BDU:2025-02406

АО "НППКТ", Mozilla Corp., Novell Inc., Canonical Ltd., Red Hat Inc., АО «ИВК», ООО «РусБИТех-Астра» Red Hat Enterprise Linux, Astra Linux Common Edition, Firefox, АЛЬТ СП 10, Thunderbird, Astra Linux

НЕ ОЦЕНЕНО

Дата обнаружения

2025-01-07

Официальное описание

Уязвимость браузера Mozilla Firefox и почтового клиента Thunderbird связана с копированием буфера без проверки размера входных данных. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнить произвольный код с помощью специально созданного веб-сайта

🛡️

Технический анализ и план устранения

🇷🇺 Рекомендация ФСТЭК

В условиях отсутствия обновлений безопасности от производителя рекомендуется придерживаться "Рекомендаций по безопасной настройке операционных систем LINUX", изложенных в методическом документе ФСТЭК России, утверждённом 25 декабря 2022 года

Использование рекомендаций: Для программных продуктов Mozilla: https://www.mozilla.org/en-US/security/advisories/mfsa2025-01/ https://www.mozilla.org/en-US/security/advisories/mfsa2025-04/

Для программных продуктов Red Hat Inc.: https://access.redhat.com/security/cve/cve-2025-0247

Для программных продуктов Ubuntu: https://ubuntu.com/security/CVE-2025-0247 https://ubuntu.com/security/notices/USN-7191-1

Для программных продуктов Novell Inc.: https://www.suse.com/security/cve/CVE-2025-0247.html

Для ОС Astra Linux: обновить пакет firefox до 135.0+build2-0ubuntu0.20.04.1astra1 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se18-bulletin-2025-0411SE18

Для ОС Astra Linux: обновить пакет firefox до 140.0.4+build1-0ubuntu0.25.04.1astra1 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se17-bulletin-2025-0923SE17

Для ОС АЛЬТ СП 10: установка обновления из публичного репозитория программного средства: https://altsp.su/obnovleniya-bezopasnosti/

Обновление программного обеспечения firefox-esr до версии 140.3.0esr+repack-1~deb11u2.osnova2u1

Для ОС Astra Linux: обновить пакет firefox до 145.0.2+build1-0ubuntu0.25.04.1astra1+ci1 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se16-bulletin-20251225SE16

Рекомендации сформированы автоматически на основе баз знаний (CISA/NVD/ФСТЭК) и технической документации вендора. Всегда тестируйте патчи в песочнице перед продакшном.

← Вернуться к списку уязвимостей