BDU:2019-03413

АО «ИВК», Mozilla Corp., ООО «РусБИТех-Астра», Red Hat Inc., Novell Inc., Canonical Ltd., Сообщество Suse Linux Enterprise Server, SUSE OpenStack Cloud, SUSE Package Hub for SUSE Linux Enterprise, Thun

ВЫСОКИЙ РИСК
Вероятность (EPSS) Нет данных
Тяжесть (CVSS) CVSS 7.5
Дата обнаружения

2018-09-21

Профиль угрозы (Вектор)
Доступ
Локально
Сложность
Высокая
Привилегии
Юзер
Жертва
Бездействует
Строка: AV:L/AC:H/PR:L/UI:N/S:U/C:H/I:H/A:H
Официальное описание

Уязвимость компонента TransportSecurityInfo веб-браузеров Firefox, Firefox ESR и почтового клиента Thunderbird связана с недостаточной проверкой входных данных. Эксплуатация уязвимости может позволить нарушителю вызвать отказ в обслуживании

Технический анализ и план устранения

Рекомендация ФСТЭК

Использование рекомендаций:

Для программных продуктов Mozilla Corp.:

https://www.mozilla.org/en-US/security/advisories/mfsa2018-22/

https://www.mozilla.org/en-US/security/advisories/mfsa2018-23/

https://www.mozilla.org/en-US/security/advisories/mfsa2018-25/

Для Ubuntu:

https://usn.ubuntu.com/3778-1/

https://usn.ubuntu.com/3793-1/

Для программных продуктов Novell Inc.:

https://www.suse.com/security/cve/CVE-2018-12385/

Для Debian GNU/Linux:

https://www.debian.org/security/2018/dsa-4327

https://www.debian.org/security/2018/dsa-4304

Для программных продуктов Red Hat Inc.:

https://bugzilla.redhat.com/show_bug.cgi?id=1632062

Для Astra Linux: https://wiki.astralinux.ru/pages/viewpage.action?pageId=44892734

Для Альт Линукс: https://cve.basealt.ru/

Рекомендации сформированы автоматически на основе баз знаний (CISA/NVD/ФСТЭК) и технической документации вендора. Всегда тестируйте патчи в песочнице перед продакшном.
Обсуждение и опыт коллег
0
Чтобы оставить комментарий, необходимо войти или зарегистрироваться.

Пока никто не поделился опытом.
Станьте первым!

← Вернуться к списку уязвимостей