BDU:2019-00819

Mozilla Corp., ООО «РусБИТех-Астра» Astra Linux Special Edition, Thunderbird, Firefox ESR, Firefox

ВЫСОКИЙ РИСК

Вероятность (EPSS) Нет данных

Тяжесть (CVSS) CVSS 7.5

Дата обнаружения

2019-01-29

Профиль угрозы (Вектор)

Доступ

Сеть

Сложность

Низкая

Привилегии

Не требуются

Жертва

Бездействует

Строка: AV:N/AC:L/PR:N/UI:N/S:C/C:L/I:L/A:L

Официальное описание

Уязвимость веб-браузеров Firefox, Firefox ESR и почтового клиента Thunderbird связана с ошибками реализации механизма аутентификации межпроцессного взаимодействия (IPC). Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, повысить свои привилегии и выйти из изолированной программной среды

Технический анализ и план устранения

Рекомендация ФСТЭК

Обновление пограммного обеспечения до более поздней версии

Для ОС Astra Linux 1.6 «Смоленск»: - обновить пакет thunderbird до 1:60.8.0-1~deb9u1 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/pages/viewpage.action?pageId=57444186 - обновить пакет firefox до 68.0.2-1astra1 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/pages/viewpage.action?pageId=57444186

Рекомендации сформированы автоматически на основе баз знаний (CISA/NVD/ФСТЭК) и технической документации вендора. Всегда тестируйте патчи в песочнице перед продакшном.

Обсуждение и опыт коллег

Чтобы оставить комментарий, необходимо войти или зарегистрироваться.

Пока никто не поделился опытом.
Станьте первым!

← Вернуться к списку уязвимостей