BDU:2019-01571
Сообщество свободного программного обеспечения, Mozilla Corp., ООО «РусБИТех-Астра» Firefox, Thunderbird, Astra Linux Special Edition, Debian GNU/Linux, Firefox ESR
2019-02-12
Уязвимость библиотеки Skia используемой в веб-браузерах Firefox, Firefox ESR и программы для работы с электронной почтой Thunderbird связана с целочисленным переполнением. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, вызвать отказ в обслуживании
Технический анализ и план устранения
🇷🇺 Рекомендация ФСТЭК
Для Firefox: Обновление программного обеспечения до 60.0.1-1 или более поздней версии
Для Debian: Обновление программного обеспечения пакета firefox до 66.0.1-1 или более поздней версии, пакета firefox-esr до 60.6.0esr-1~deb8u1 или более поздней версии пакета, пакета thunderbird до 1:60.5.1-1~deb8u1 или более поздней версии
Для ОС Astra Linux 1.6 «Смоленск»: - обновить пакет thunderbird до 1:60.8.0-1~deb9u1 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/pages/viewpage.action?pageId=57444186 - обновить пакет firefox до 68.0.2-1astra1 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/pages/viewpage.action?pageId=57444186