BDU:2025-02879

АО "НППКТ", Mozilla Corp., Novell Inc., Canonical Ltd., Red Hat Inc., АО «ИВК», ООО «РусБИТех-Астра» Red Hat Enterprise Linux, Astra Linux Common Edition, Firefox, АЛЬТ СП 10, Thunderbird, Astra Linux

НЕ ОЦЕНЕНО

Дата обнаружения

2025-03-04

Официальное описание

Уязвимость функции String.toUpperCase() браузера Mozilla Firefox и почтового клиента Thunderbird связана с доступом к неинициализированному указателю. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнить произвольный код

🛡️

Технический анализ и план устранения

🇷🇺 Рекомендация ФСТЭК

В условиях отсутствия обновлений безопасности от производителя рекомендуется придерживаться "Рекомендаций по безопасной настройке операционных систем LINUX", изложенных в методическом документе ФСТЭК России, утверждённом 25 декабря 2022 года.

Использование рекомендаций: Для программных продуктов Mozilla Corp.: https://www.mozilla.org/security/advisories/mfsa2025-14/
https://www.mozilla.org/security/advisories/mfsa2025-17/

Для программных продуктов Red Hat Inc.: https://access.redhat.com/security/cve/CVE-2025-1942

Для программных продуктов Novell Inc.: https://www.suse.com/security/cve/CVE-2025-1942.html

Для Ubuntu: https://ubuntu.com/security/notices/USN-7334-1

Для ОС Astra Linux: обновить пакет firefox до 140.0.4+build1-0ubuntu0.25.04.1astra1 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se18-bulletin-2025-0811SE18

Для ОС АЛЬТ СП 10: установка обновления из публичного репозитория программного средства: https://altsp.su/obnovleniya-bezopasnosti/

Обновление программного обеспечения firefox-esr до версии 140.3.0esr+repack-1~deb11u2.osnova2u1

Для ОС Astra Linux: обновить пакет firefox до 145.0.2+build1-0ubuntu0.25.04.1astra1+ci1 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se16-bulletin-20251225SE16

Рекомендации сформированы автоматически на основе баз знаний (CISA/NVD/ФСТЭК) и технической документации вендора. Всегда тестируйте патчи в песочнице перед продакшном.

← Вернуться к списку уязвимостей