BDU:2019-03471

АО «ИВК», Mozilla Corp., ООО «РусБИТех-Астра», Novell Inc., Canonical Ltd. OpenSUSE Leap, Astra Linux Special Edition, Firefox, Альт Линукс СПТ, Ubuntu, Альт 8 СП Сервер, Thun

СРЕДНИЙ РИСК
Вероятность (EPSS) Нет данных
Тяжесть (CVSS) CVSS 5.0
Дата обнаружения

2018-06-26

Профиль угрозы (Вектор)
Доступ
Сеть
Сложность
Низкая
Привилегии
Не требуются
Жертва
Клик/Действие
Строка: AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N
Официальное описание

Уязвимость библиотеки Skia браузеров Firefox и Firefox ESR и почтового клиента Thunderbird вызвана целочисленным переполнением. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, вызвать отказ в обслуживании

Технический анализ и план устранения

Рекомендация ФСТЭК

Использование рекомендаций: Для продуктов Mozilla: https://www.mozilla.org/en-US/security/advisories/mfsa2018-19/#CVE-2018-12371 https://www.mozilla.org/en-US/security/advisories/mfsa2018-15/#CVE-2018-12371

Для Astra Linux: https://wiki.astralinux.ru/pages/viewpage.action?pageId=57444186

Для Альт Линукс: https://cve.basealt.ru/

Для OpenSUSE: https://www.suse.com/security/cve/CVE-2018-12371/

Для Debian: https://security-tracker.debian.org/tracker/DLA-1575-1 https://security-tracker.debian.org/tracker/DSA-4295-1

Для Ubuntu: https://people.canonical.com/~ubuntu-security/cve/2018/CVE-2018-12371.html

Рекомендации сформированы автоматически на основе баз знаний (CISA/NVD/ФСТЭК) и технической документации вендора. Всегда тестируйте патчи в песочнице перед продакшном.
Обсуждение и опыт коллег
0
Чтобы оставить комментарий, необходимо войти или зарегистрироваться.

Пока никто не поделился опытом.
Станьте первым!

← Вернуться к списку уязвимостей