ALT-PU-2019-2091

Высокий

ALT-PU-2019-2091: package firefox-esr update to version 60.7.1-alt1

Источник

errata.altlinux.org

Дата публикации

19.06.2019

Дата обновления

19.06.2019

Устраненные уязвимости

ALT Linux branch p11

ALT Container

ALT Education

ALT Workstation

ALT Workstation K

ALT Server

ALT Virtualization PVE Edition

ALT Linux branch p10

ALT Server

ALT Virtualization Server

ALT Workstation

ALT Workstation K

ALT Education

Simply Linux

Starterkit

ALT Container

Описание

This update upgrades firefox-esr to version 60.7.1-alt1.

Устраненные уязвимости2

BDU:2019-03613

Высокий 8.8

Дата публикации: 16.10.2019

Уязвимость метода Array.pop почтового клиента Thunderbird и браузеров Firefox и Firefox ESR, позволяющая нарушителю вызвать отказ в обслуживании

CVSS 3.1

Высокий 8.8

AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H

Attack vector: Network
Complexity: Low
Privileges: None
User interaction: Required
Scope: Unchanged
Confidentiality: High
Integrity: High
Availability: High

CVSS 2.0

Критический 10

AV:N/AC:L/Au:N/C:C/I:C/A:C

Access vector: Network
Complexity: Low
Authentication: None
Confidentiality: Complete
Integrity: Complete
Availability: Complete

Ссылки

BDU:2019-03613 https://bdu.fstec.ru/vul/2019-03613

Ссылки1

ALT-PU-2019-2091 https://errata.altlinux.org/ALT-PU-2019-2091

Связанные уязвимости

CVE-2019-11707

CVSS3: 8.8

ubuntu

больше 7 лет назад

A type confusion vulnerability can occur when manipulating JavaScript objects due to issues in Array.pop. This can allow for an exploitable crash. We are aware of targeted attacks in the wild abusing this flaw. This vulnerability affects Firefox ESR < 60.7.1, Firefox < 67.0.3, and Thunderbird < 60.7.2.