ГлавнаяБаза уязвимостей БДУ → BDU:2023-02697
8.3высокая

BDU:2023-02697 (CVE-2023-1945)

Уязвимость службы Safe Browsing браузера Mozilla Firefox, позволяющая нарушителю выполнить произвольный код в целевой системе, а также вызвать повреждение памяти
Опубликовано: 2023-05-22
Описание

Уязвимость службы Safe Browsing браузера Mozilla Firefox связана с выходом операции за границы буфера в памяти. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнить произвольный код в целевой системе, а также вызвать повреждение памяти при помощи специально сформированного веб-сайта

Затрагиваемое ПО и версии
Debian GNU/Linux (10)Ubuntu (20.04 LTS)Debian GNU/Linux (11)РЕД ОС (7.3)Astra Linux Special Edition (1.7)ОС ТД АИС ФССП России (ИК6)Альт 8 СПUbuntu (22.04 LTS)Ubuntu (22.10)Thunderbird (до 102.10)Ubuntu (18.04 ESM)Firefox ESR (до 102.10)ОСОН ОСнова Оnyx (до 2.8)
Способ устранения

Использование рекомендаций:

Для продуктов Mozilla Corp.:
https://www.mozilla.org/en-US/security/advisories/mfsa2023-14/
https://www.mozilla.org/en-US/security/advisories/mfsa2023-15/

Для РедОС:
http://repo.red-soft.ru/redos/7.3c/x86_64/updates/

Для Ubuntu:
https://ubuntu.com/security/notices/USN-6015-1

Для Debian GNU/Linux:
https://security-tracker.debian.org/tracker/CVE-2023-1945

Для ОС ТД АИС ФССП России:
https://goslinux.fssp.gov.ru/2726972/

Для ОС Альт 8 СП: установка обновления из публичного репозитория программного средства

Для ОС Альт 8 СП: установка обновления из публичного репозитория программного средства

Для ОСОН ОСнова Оnyx:
Обновление программного обеспечения firefox-esr до версии 102.13.0esr+repack-1~deb10u1.osnova1
Обновление программного обеспечения thunderbird до версии 1:102.13.1+repack-1~deb10u1.osnova1

Для ОС Astra Linux:
обновить пакет thunderbird до 1:115.3.1+build1-0ubuntu1+ci202310041156+astra2 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se17-bulletin-2024-0830SE17

Оценка CVSS
Балл8.3 — высокая опасность
Источники и патчи
https://redos.red-soft.ru/support/secure/uyazvimosti/mnozhestvennye-uyazvimosti-firefox-cve-2023-1945-cve-2023-29531-cve-2023-29532-cve-2023-29533-cve-20/https://www.mozilla.org/en-US/security/advisories/mfsa2023-14/https://www.mozilla.org/en-US/security/advisories/mfsa2023-15/https://ubuntu.com/security/notices/USN-6015-1https://security-tracker.debian.org/tracker/CVE-2023-1945https://goslinux.fssp.gov.ru/2726972/https://altsp.su/obnovleniya-bezopasnosti/https://altsp.su/obnovleniya-bezopasnosti/
Проверьте безопасность своего сайта и почты → Полная проверка домена