BDU:2021-04558
АО "НППКТ", Mozilla Corp., ООО «Ред Софт», АО «ИВК», АО «Концерн ВНИИНС» Firefox, Альт 8 СП, Thunderbird, ОС ОН «Стрелец», ОСОН ОСнова Оnyx, РЕД ОС, Firefox ESR, Альт 8 СП Р
2021-09-08
Уязвимость браузеров Mozilla Firefox, Firefox ESR и почтового клиента Thunderbird связана с выходом операции за границы буфера в памяти. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнить произвольный код
Технический анализ и план устранения
🇷🇺 Рекомендация ФСТЭК
Использование рекомендаций: Для программных продуктов Mozilla Corp.: https://www.mozilla.org/security/advisories/mfsa2021-38/ https://www.mozilla.org/security/advisories/mfsa2021-39/ https://www.mozilla.org/security/advisories/mfsa2021-42/
Для РедОС: http://repo.red-soft.ru/redos/7.2c/x86_64/updates/
Для Альт 8 СП: https://packages.altlinux.org/ru/c9f2/srpms/firefox-esr/changelog/ https://packages.altlinux.org/ru/c9f2/srpms/thunderbird/changelog/
Для ОСОН Основа: Обновление программного обеспечения firefox-esr до версии 78.15.0esr+repack-1~deb10u1.osnova2
Для ОСОН Основа: Обновление программного обеспечения thunderbird до версии 1:78.14.0+repack-1~deb10u1.osnova1
Для ОСОН ОСнова Оnyx: Обновление программного обеспечения firefox-esr до версии 102.4.0esr+repack-1~deb10u1.osnova1
Для ОС ОН «Стрелец»: Обновление программного обеспечения thunderbird до версии 1:91.13.0+repack-1~deb10u1.osnova1.strelets