BDU:2021-04069
АО "НППКТ", Mozilla Corp., ООО «Ред Софт», Red Hat Inc., АО «ИВК», АО «Концерн ВНИИНС», Сообщество с Red Hat Enterprise Linux, Thunderbird, Альт 8 СП, Firefox, ОС ОН «Стрелец», Debian GNU/Linux, ОСОН О
2021-08-10
Уязвимость веб-браузеров Firefox, Firefox ESR, почтового клиента Thunderbird связана с граничными условиями при обработке встроенного элемента списка как блочного элемента. Эксплуатация уязвимости позволяет нарушителю, действующему удаленно, получить доступ к конфиденциальным данным, нарушить их целостность, а также вызвать отказ в обслуживании
Технический анализ и план устранения
🇷🇺 Рекомендация ФСТЭК
Использование рекомендаций производителя: Для РедОС: http://repo.red-soft.ru/redos/7.2c/x86_64/updates/
Для Альт 8 СП: https://packages.altlinux.org/ru/sisyphus/srpms/firefox-esr/changelog/ https://packages.altlinux.org/ru/sisyphus/srpms/thunderbird/changelog/
Для Firefox: использование рекомендаций производителя: https://www.mozilla.org/en-US/security/advisories/mfsa2021-33
Для Firefox ESR: использование рекомендаций производителя: https://www.mozilla.org/en-US/security/advisories/mfsa2021-34
Для Thunderbird: использование рекомендаций производителя: https://www.mozilla.org/en-US/security/advisories/mfsa2021-35
Для Debian: использование рекомендаций производителя: https://security-tracker.debian.org/tracker/CVE-2021-29988
Для программных продуктов Red Hat Inc.: https://access.redhat.com/security/cve/CVE-2021-29988
Для ОСОН Основа: Обновление программного обеспечения thunderbird до версии 1:78.13.0+repack-1~deb10u1.osnova1
Для ОСОН Основа: Обновление программного обеспечения firefox-esr до версии 78.13.0esr+repack-1~deb10u1.osnova2
Для ОСОН ОСнова Оnyx: Обновление программного обеспечения thunderbird до версии 1:91.5.0+repack-2~deb10u1.osnova1
Для ОС ОН «Стрелец»: Обновление программного обеспечения thunderbird до версии 1:91.13.0+repack-1~deb10u1.osnova1.strelets Обновление программного обеспечения firefox-esr до версии 91.13.0esr+repack-1~deb10u1.osnova1.strelets