10критическая

BDU:2021-05029 (CVE-2021-38496)

Уязвимость операции MessageTasks браузера Mozilla Firefox, позволяющая нарушителю выполнить произвольный код в системе.

Опубликовано: 2021-10-18

Уязвимость операции MessageTasks браузера Mozilla Firefox связана с ошибкой освобождения памяти. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнить произвольный код в системе

Debian GNU/Linux (9)Ubuntu (18.04 LTS)Debian GNU/Linux (10)РЕД ОС (7.2 Муром)Ubuntu (20.04 LTS)Ubuntu (21.04)Ubuntu (16.04 ESM)Debian GNU/Linux (11)Ubuntu (21.10)Firefox ESR (до 78.15)Firefox ESR (до 91.2)Firefox (до 93)Альт 8 СПОСОН ОСнова Оnyx (до 2.3)ОСОН ОСнова Оnyx (до 2.4.2)ОС ОН «Стрелец» (до 16.01.2023)

Использование рекомендаций:

Для продуктов Mozilla:
https://www.mozilla.org/en-US/security/advisories/mfsa2021-45/
https://www.mozilla.org/en-US/security/advisories/mfsa2021-44/
https://www.mozilla.org/en-US/security/advisories/mfsa2021-43/

Для РЕД ОС:
http://repo.red-soft.ru/redos/7.2c/x86_64/updates/

Для Debian/GNU Linux:
https://security-tracker.debian.org/tracker/CVE-2021-38496

Для Ubuntu:
https://ubuntu.com/security/CVE-2021-38496

Для ОСОН Основа:
Обновление программного обеспечения firefox-esr до версии 78.15.0esr+repack-1~deb10u1.osnova2
Обновление программного обеспечения thunderbird до версии 1:91.5.0+repack-2~deb10u1.osnova1

Для ОС ОН «Стрелец»:
Обновление программного обеспечения thunderbird до версии 1:91.13.0+repack-1~deb10u1.osnova1.strelets
Обновление программного обеспечения firefox-esr до версии 91.13.0esr+repack-1~deb10u1.osnova1.strelets

Для ОС Альт 8 СП: установка обновления из публичного репозитория программного средства

Проверьте безопасность своего сайта и почты → Полная проверка домена