BDU:2019-00819
Mozilla Corp., ООО «РусБИТех-Астра» Firefox ESR, Thunderbird, Astra Linux Special Edition, Firefox
2019-01-29
Уязвимость веб-браузеров Firefox, Firefox ESR и почтового клиента Thunderbird связана с ошибками реализации механизма аутентификации межпроцессного взаимодействия (IPC). Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, повысить свои привилегии и выйти из изолированной программной среды
Технический анализ и план устранения
🇷🇺 Рекомендация ФСТЭК
Обновление пограммного обеспечения до более поздней версии
Для ОС Astra Linux 1.6 «Смоленск»: - обновить пакет thunderbird до 1:60.8.0-1~deb9u1 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/pages/viewpage.action?pageId=57444186 - обновить пакет firefox до 68.0.2-1astra1 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/pages/viewpage.action?pageId=57444186