BDU:2025-02316

Уязвимость почтового клиента Thunderbird, Thunderbird ESR, связанная с недостаточной проверкой подлинности данных, позволяющая нарушителю оказать влияние на целостность данных

Опубликовано: 2025-03-05

Описание

Уязвимость почтового клиента Thunderbird, Thunderbird ESR связана с недостаточной проверкой подлинности данных. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, оказать влияние на целостность данных

Затрагиваемое ПО и версии

РЕД ОС (7.3)Astra Linux Special Edition (1.7)АЛЬТ СП 10Thunderbird (до 135)Thunderbird ESR (до 128.7)ОСОН ОСнова Оnyx (до 2.13)МСВСфера (9.5)ОСОН ОСнова Оnyx (до 3.1)

Способ устранения

Использование рекомендаций:
https://www.mozilla.org/security/advisories/mfsa2025-10/
https://www.mozilla.org/security/advisories/mfsa2025-11/

Обновление программного обеспечения thunderbird до версии 1:128.10.1esr+repack-1~deb11u1.osnova2u1

Для ОС Astra Linux:
использование рекомендаций производителя: https://wiki.astralinux.ru/astra-linux-se17-bulletin-2025-0923SE17

Для ОС АЛЬТ СП 10: установка обновления из публичного репозитория программного средства: https://altsp.su/obnovleniya-bezopasnosti/

Для РедОС:
http://repo.red-soft.ru/redos/7.3c/x86_64/updates/

Для МСВСфера: https://errata.msvsphere-os.ru/definition/9/INFCSA-2025:1184?lang=ru

Для ОСОН ОСнова Оnyx: Обновление программного обеспечения thunderbird до версии 1:140.6.0esr+repack-1~deb12u1.osnova3u1

Оценка CVSS

Балл	7.8 — высокая опасность

Источники и патчи

https://www.mozilla.org/security/advisories/mfsa2025-10/https://www.mozilla.org/security/advisories/mfsa2025-11/https://поддержка.нппкт.рф/bin/view/ОСнова/Обновления/2.13/https://wiki.astralinux.ru/astra-linux-se17-bulletin-2025-0923SE17 https://altsp.su/obnovleniya-bezopasnosti/http://repo.red-soft.ru/redos/7.3c/x86_64/updates/https://errata.msvsphere-os.ru/definition/9/INFCSA-2025:1184?lang=ru https://поддержка.нппкт.рф/bin/view/ОСнова/Обновления/3.1/

Проверьте безопасность своего сайта и почты → Полная проверка домена