ALT-PU-2018-1178

Критический

ALT-PU-2018-1178: package firefox update to version 58.0.2-alt1

Источник

errata.altlinux.org

Дата публикации

12.02.2018

Дата обновления

12.02.2018

Устраненные уязвимости

ALT Linux branch p11

ALT Container

ALT Education

ALT Workstation

ALT Workstation K

ALT Server

ALT Virtualization PVE Edition

ALT Linux branch p10

ALT Server

ALT Virtualization Server

ALT Workstation

ALT Workstation K

ALT Education

Simply Linux

Starterkit

ALT Container

Описание

This update upgrades firefox to version 58.0.2-alt1.

Устраненные уязвимости64

BDU:2018-00862

Критический 9.8

Дата публикации: 12.07.2018

Уязвимость функции DoCrypt интерфейса WebCrypto браузера Mozilla Firefox, позволяющая нарушителю выполнить произвольный код или вызвать отказ в обслуживании

CVSS 3.1

Критический 9.8

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Attack vector: Network
Complexity: Low
Privileges: None
User interaction: None
Scope: Unchanged
Confidentiality: High
Integrity: High
Availability: High

CVSS 2.0

Высокий 7.5

AV:N/AC:L/Au:N/C:P/I:P/A:P

Access vector: Network
Complexity: Low
Authentication: None
Confidentiality: Partial
Integrity: Partial
Availability: Partial

Ссылки

BDU:2018-00862 https://bdu.fstec.ru/vul/2018-00862

Ссылки1

ALT-PU-2018-1178 https://errata.altlinux.org/ALT-PU-2018-1178

Связанные уязвимости

openSUSE-SU-2018:0203-1

suse-cvrf

почти 9 лет назад

Security update for MozillaFirefox

SUSE-SU-2018:0374-1

suse-cvrf

почти 9 лет назад

Security update for MozillaFirefox

SUSE-SU-2018:0361-1

suse-cvrf

почти 9 лет назад

Security update for MozillaFirefox

ELSA-2018-0122

oracle-oval

почти 9 лет назад

ELSA-2018-0122: firefox security update (CRITICAL)

CVE-2018-5089

CVSS3: 9.8

ubuntu

больше 8 лет назад

Memory safety bugs were reported in Firefox 57 and Firefox ESR 52.5. Some of these bugs showed evidence of memory corruption and we presume that with enough effort that some of these could be exploited to run arbitrary code. This vulnerability affects Thunderbird < 52.6, Firefox ESR < 52.6, and Firefox < 58.