ALT-PU-2023-1492

Высокий

ALT-PU-2023-1492: package thunderbird update to version 102.9.0-alt1

Источник

errata.altlinux.org

Дата публикации

22.03.2023

Дата обновления

22.03.2023

Устраненные уязвимости

ALT Linux branch p11

ALT Container

ALT Education

ALT Workstation

ALT Workstation K

ALT Server

ALT Virtualization PVE Edition

Описание

This update upgrades thunderbird to version 102.9.0-alt1.

Устраненные уязвимости12

BDU:2023-01558

Средний 6.1

Дата публикации: 26.03.2023

Уязвимость браузеров Mozilla Firefox, Firefox ESR и почтового клиента Thunderbird, связанная с выходом операции за границы буфера в памяти, позволяющая нарушителю раскрыть защищаемую информацию

CVSS 3.1

Средний 6.1

AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N

Attack vector: Network
Complexity: Low
Privileges: None
User interaction: Required
Scope: Changed
Confidentiality: Low
Integrity: Low
Availability: None

CVSS 2.0

Средний 6.4

AV:N/AC:L/Au:N/C:P/I:P/A:N

Access vector: Network
Complexity: Low
Authentication: None
Confidentiality: Partial
Integrity: Partial
Availability: None

Ссылки

BDU:2023-01558 https://bdu.fstec.ru/vul/2023-01558

Ссылки1

ALT-PU-2023-1492 https://errata.altlinux.org/ALT-PU-2023-1492

Связанные уязвимости

SUSE-SU-2023:1736-1

suse-cvrf

больше 3 лет назад

Security update for MozillaThunderbird

ROS-20230420-04

CVSS3: 7.5

redos

больше 3 лет назад

Множественные уязвимости thunderbird

ROS-20230420-03

CVSS3: 7.5

redos

больше 3 лет назад

Множественные уязвимости firefox

ALT-PU-2023-1546

CVSS3: 8.8

altlinux

больше 3 лет назад

ALT-PU-2023-1546: package `firefox-esr` update to version 102.9.0-alt1

ALT-PU-2023-1545

CVSS3: 8.8

altlinux

больше 3 лет назад

ALT-PU-2023-1545: package `thunderbird` update to version 102.9.0-alt1