BDU:2025-00116
АО "НППКТ", Mozilla Corp., Novell Inc., Red Hat Inc., Сообщество свободного программного обеспечения SUSE Linux Enterprise Workstation Extension, Red Hat Enterprise Linux, Astra Linux Common Edition, S
2024-11-12
Уязвимость реализации стандарта шифрования электронной почты OpenPGP почтового клиента Mozilla Thunderbird связана с недостаточной защитой служебных данных. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, раскрыть защищаемую информацию
Технический анализ и план устранения
🇷🇺 Рекомендация ФСТЭК
Использование рекомендаций: Для программных продуктов Mozilla Corp.: https://www.mozilla.org/en-US/security/advisories/mfsa2024-61/ https://www.mozilla.org/en-US/security/advisories/mfsa2024-62/
Для Debian GNU/Linux: https://security-tracker.debian.org/tracker/CVE-2024-11159
Для программных продуктов Novell Inc.: https://www.suse.com/security/cve/CVE-2024-11159.html
Для программных продуктов Red Hat Inc.: https://access.redhat.com/security/cve/CVE-2024-11159
Обновление программного обеспечения thunderbird до версии 1:128.6.0esr+repack-1~deb11u1.osnova2u1
Для ОС Astra Linux: обновить пакет thunderbird до 1:140.6.0+build2-0ubuntu0.22.04.1astra1+ci1 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se16-bulletin-20251225SE16