ИнструментыУязвимости БДУБлоклистыРасширениеУтилитыБлогAPIМониторинг
Главная → База уязвимостей БДУ → BDU:2025-00967
5средняя

BDU:2025-00967 (CVE-2024-10460)

Уязвимость веб-браузеров Firefox и Firefox ESR, почтового клиента Thunderbird, связанная с недостатком в механизме подтверждения источника, позволяющая нарушителю получить несанкционированный доступ к защищаемой информации
Опубликовано: 2025-02-03
Описание

Уязвимость веб-браузеров Firefox и Firefox ESR, почтового клиента Thunderbird связана с недостатком в механизме подтверждения источника. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, получить несанкционированный доступ к защищаемой информации

Затрагиваемое ПО и версии
Debian GNU/Linux (10)Debian GNU/Linux (11)Debian GNU/Linux (12)Astra Linux Special Edition (1.7)Astra Linux Special Edition (4.7)Astra Linux Common Edition (1.6 «Смоленск»)Astra Linux Special Edition (1.8)Firefox (до 132)Firefox ESR (до 128.4)Thunderbird (до 128.4)Thunderbird (от 129.0 до 132.0)ОСОН ОСнова Оnyx (до 2.12)
Способ устранения

Использование рекомендаций:
Для Firefox:
https://www.mozilla.org/en-US/security/advisories/mfsa2024-55/

Для Firefox ESR:
https://www.mozilla.org/en-US/security/advisories/mfsa2024-56/

Для Thunderbird:
https://www.mozilla.org/en-US/security/advisories/mfsa2024-59/
https://www.mozilla.org/en-US/security/advisories/mfsa2024-58/

Для Debian GNU/Linux:
https://security-tracker.debian.org/tracker/CVE-2024-10460

Для ОС Astra Linux:
обновить пакет firefox до 132.0+build1-0ubuntu0.20.04.1~mt1+ci202411061002+astra13 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se18-bulletin-2025-0114SE18MD

Обновление программного обеспечения thunderbird до версии 1:128.6.0esr+repack-1~deb11u1.osnova2u1

Обновление программного обеспечения firefox-esr до версии 128.6.0esr+repack-1~deb11u3.osnova2u1

Для ОС Astra Linux:
- обновить пакет firefox до 133.0.3+build1-0ubuntu0.20.04.1~mt1+ci202412261552+astra13 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se17-bulletin-2025-0319SE17
- обновить пакет thunderbird до 1:115.12.0+build3-0ubuntu0.20.04.1+ci202406211519+astra2 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se17-bulletin-2025-0319SE17

Для ОС Astra Linux:
- обновить пакет firefox до 133.0.3+build1-0ubuntu0.20.04.1~mt1+ci202412261552+astra13 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se47-bulletin-2025-0422SE47
- обновить пакет thunderbird до 1:115.16.0+build2-0ubuntu0.20.04.1~mt1+ci202410141704+astra2 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se47-bulletin-2025-0422SE47

Для ОС Astra Linux:
- обновить пакет firefox до 145.0.2+build1-0ubuntu0.25.04.1astra1+ci1 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se16-bulletin-20251225SE16
- обновить пакет thunderbird до 1:140.6.0+build2-0ubuntu0.22.04.1astra1+ci1 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se16-bulletin-20251225SE16

Оценка CVSS
Балл5 — средняя опасность
Источники и патчи
https://bugzilla.mozilla.org/show_bug.cgi?id=1912537https://nvd.nist.gov/vuln/detail/CVE-2024-10460https://security-tracker.debian.org/tracker/CVE-2024-10460https://wiki.astralinux.ru/astra-linux-se18-bulletin-2025-0114SE18MDhttps://www.mozilla.org/en-US/security/advisories/mfsa2024-59/https://www.mozilla.org/en-US/security/advisories/mfsa2024-58/https://www.mozilla.org/en-US/security/advisories/mfsa2024-55/https://www.mozilla.org/en-US/security/advisories/mfsa2024-56/
Проверьте безопасность своего сайта и почты → Полная проверка домена