BDU:2019-04638
Сообщество свободного программного обеспечения, Mozilla Corp., ООО «РусБИТех-Астра» Firefox, Thunderbird, Astra Linux Special Edition, Debian GNU/Linux, Firefox ESR
2019-05-21
Уязвимость функций работы с объектами JavaScript браузеров Firefox, Firefox ESR и почтового клиента Thunderbird связана с недостатком в механизме преобразования типов. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, получить доступ к конфиденциальной информации и вызвать отказ в обслуживании через распаковку специальных объектов
Технический анализ и план устранения
🇷🇺 Рекомендация ФСТЭК
Для Firefox: Обновление программного обеспечения до 68.0-1 или более поздней версии
Для Firefox ESR Обновление программного обеспечения до 60.8.0esr-1 или более поздней версии
Для Thunderbird: Обновление программного обеспечения до 1:60.8.0-1 или более поздней версии
Для Astra Linux: Обновление программного обеспечения (пакета Firefox) до 68.0-1 или более поздней версии, программного обеспечения (пакета Firefox ESR) до 60.8.0esr-1~deb8u1 или более поздней версии, программного обеспечения (пакета Thunderbird) до 1:60.8.0-1~deb8u1 или более поздней версии
Для Debian: Обновление программного обеспечения (пакета Thunderbird) до 1:60.8.0-1~deb8u1 или более поздней версии