BDU:2022-02138 (CVE-2022-28289)

Уязвимость почтового клиента Thunderbird, браузеров Mozilla Firefox и Firefox ESR связана с выходом операции за границы буфера в памяти. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, выполнить произвольный код с помощью специально созданной веб-страницы

Использование рекомендаций:

Для программных продуктов Mozilla Corp.:
https://www.mozilla.org/en-US/security/advisories/mfsa2022-15/
https://www.mozilla.org/en-US/security/advisories/mfsa2022-14/
https://www.mozilla.org/en-US/security/advisories/mfsa2022-13/

Для программных продуктов Red Hat Inc.:
https://access.redhat.com/security/cve/cve-2022-28289

Для Ubuntu:
https://ubuntu.com/security/CVE-2022-28289
https://ubuntu.com/security/notices/USN-5370-1

Для Debian GNU/Linux:
https://security-tracker.debian.org/tracker/CVE-2022-28289

Для программных продуктов Oracle Corp.:
https://linux.oracle.com/cve/CVE-2022-28289.html

Для РедОС:
http://repo.red-soft.ru/redos/7.3c/x86_64/updates/

Для ОС ТД АИС ФССП России:
https://goslinux.fssp.gov.ru/2726972/

Для Альт 8 СП:
https://altsp.su/obnovleniya-bezopasnosti/


Для ОСОН Основа:
Обновление программного обеспечения firefox-esr до версии 91.10.0esr+repack-1~deb10u1.osnova1
Для ОСОН Основа:
Обновление программного обеспечения thunderbird до версии 1:91.10.0+repack-1~deb10u1.osnova1

Для ОС ОН «Стрелец»:
Обновление программного обеспечения firefox-esr до версии 91.13.0esr+repack-1~deb10u1.osnova1.strelets
Обновление программного обеспечения thunderbird до версии 1:91.13.0+repack-1~deb10u1.osnova1.strelets