ALT-PU-2016-2384

Высокий

ALT-PU-2016-2384: package thunderbird update to version 45.5.1-alt1

Источник

errata.altlinux.org

Дата публикации

01.12.2016

Дата обновления

04.02.2026

Устраненные уязвимости

ALT Linux branch p11

ALT Container

ALT Education

ALT Workstation

ALT Workstation K

ALT Server

ALT Virtualization PVE Edition

ALT Linux branch p10

ALT Server

ALT Virtualization Server

ALT Workstation

ALT Workstation K

ALT Education

Simply Linux

Starterkit

ALT Container

Описание

This update upgrades thunderbird to version 45.5.1-alt1.

Устраненные уязвимости2

BDU:2021-05334

Высокий 7.5

Дата публикации: 10.11.2021

Уязвимость реализации языка разметки SVG браузеров Mozilla Firefox, Firefox ESR и почтового клиента Thunderbird, позволяющая нарушителю выполнить произвольный код

CVSS 3.1

Высокий 7.5

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N

Attack vector: Network
Complexity: Low
Privileges: None
User interaction: None
Scope: Unchanged
Confidentiality: High
Integrity: None
Availability: None

CVSS 2.0

Высокий 7.8

AV:N/AC:L/Au:N/C:C/I:N/A:N

Access vector: Network
Complexity: Low
Authentication: None
Confidentiality: Complete
Integrity: None
Availability: None

Ссылки

BDU:2021-05334 https://bdu.fstec.ru/vul/2021-05334

Ссылки1

ALT-PU-2016-2384 https://errata.altlinux.org/ALT-PU-2016-2384

Связанные уязвимости

CVE-2016-9079

CVSS3: 7.5

ubuntu

больше 8 лет назад

A use-after-free vulnerability in SVG Animation has been discovered. An exploit built on this vulnerability has been discovered in the wild targeting Firefox and Tor Browser users on Windows. This vulnerability affects Firefox < 50.0.2, Firefox ESR < 45.5.1, and Thunderbird < 45.5.1.