BDU:2019-01568
Сообщество свободного программного обеспечения, Mozilla Corp., ООО «РусБИТех-Астра» Firefox, Thunderbird, Astra Linux Special Edition, Debian GNU/Linux, Firefox ESR
2019-03-19
Уязвимость just-in-time (JIT) компилятора IonMonkey веб-браузеров Firefox, Firefox ESR и программы для работы с электронной почтой Thunderbird связана с записью данных за пределы границ буфера и повреждении памяти. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, вызвать отказ в обслуживании через значение js_optimized_out
Технический анализ и план устранения
🇷🇺 Рекомендация ФСТЭК
Для Firefox: Обновление программного обеспечения до 66.0.1-1 или более поздней версии
Для Debian: Обновление программного обеспечения пакета firefox до 66.0.1-1 или более поздней версии пакета firefox-esr до 60.6.0esr-1~deb8u1 или более поздней версии пакета
Для ОС Astra Linux 1.6 «Смоленск»: - обновить пакет thunderbird до 1:60.8.0-1~deb9u1 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/pages/viewpage.action?pageId=57444186 - обновить пакет firefox до 68.0.2-1astra1 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/pages/viewpage.action?pageId=57444186