BDU:2020-03820

Опубликовано: 26 мая 2020

Источник: fstec

CVSS3: 7.3

CVSS2: 6.8

EPSS Низкий

Описание

Уязвимость средства для запуска сценариев Web Worker веб-браузеров Firefox ESR и Firefox и почтового клиента Thunderbird связана с ошибками выполнения многопоточных задач (состояние гонки). Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, вызвать отказ в обслуживании

Вендор

Canonical Ltd.

ООО «РусБИТех-Астра»

Novell Inc.

Mozilla Corp.

АО «Концерн ВНИИНС»

АО «ИВК»

Наименование ПО

Ubuntu

Astra Linux Special Edition

OpenSUSE Leap

Firefox

Firefox ESR

Thunderbird

ОС ОН «Стрелец»

Альт 8 СП

Версия ПО

16.04 LTS (Ubuntu)

18.04 LTS (Ubuntu)

1.6 «Смоленск» (Astra Linux Special Edition)

15.1 (OpenSUSE Leap)

20.04 LTS (Ubuntu)

до 76 (Firefox)

до 68.8.0 (Firefox ESR)

до 68.8.0 (Thunderbird)

1.0 (ОС ОН «Стрелец»)

- (Альт 8 СП)

до 16.01.2023 (ОС ОН «Стрелец»)

Тип ПО

Операционная система

Прикладное ПО информационных систем

Операционные системы и аппаратные платформы

Canonical Ltd. Ubuntu 16.04 LTS

Canonical Ltd. Ubuntu 18.04 LTS

ООО «РусБИТех-Астра» Astra Linux Special Edition 1.6 «Смоленск»

Novell Inc. OpenSUSE Leap 15.1

Canonical Ltd. Ubuntu 20.04 LTS

АО «Концерн ВНИИНС» ОС ОН «Стрелец» 1.0

АО «ИВК» Альт 8 СП -

АО «Концерн ВНИИНС» ОС ОН «Стрелец» до 16.01.2023

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 6,8)

Высокий уровень опасности (базовая оценка CVSS 3.0 составляет 7,3)

Возможные меры по устранению уязвимости

Использование рекомендаций:

Для программных продуктов Mozilla Corp.:

https://www.mozilla.org/security/advisories/mfsa2020-16/

https://www.mozilla.org/security/advisories/mfsa2020-17/

https://www.mozilla.org/security/advisories/mfsa2020-18/

Для программных продуктов Novell Inc.:

https://www.suse.com/security/cve/CVE-2020-12387/

Для Ubuntu:

https://usn.ubuntu.com/4373-1/

Для Astra Linux:

Обновление программного обеспечения (пакета firefox) до 77.0-1 или более поздней версии, (пакета firefox-esr) до 68.9.0esr-1~deb10u1 или более поздней версии, (пакета thunderbird) до 1:68.9.0-1~deb10u1 или более поздней версии

Или использование рекомендаций производителя: https://wiki.astralinux.ru/astra-linux-se16-bulletin-20210730SE16

Для ОС ОН «Стрелец»:

https://strelets.net/patchi-i-obnovleniya-bezopasnosti#kumulyativnoe-obnovlenie

Для ОС ОН «Стрелец»:

Обновление программного обеспечения firefox-esr до версии 91.13.0esr+repack-1~deb10u1.osnova1.strelets

Обновление программного обеспечения thunderbird до версии 1:91.13.0+repack-1~deb10u1.osnova1.strelets

Для ОС Альт 8 СП: установка обновления из публичного репозитория программного средства

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2020-12387
CVE

EPSS

Процентиль: 77%

0.00998

Низкий

7.3 High

CVSS3

6.8 Medium

CVSS2

Связанные уязвимости

CVE-2020-12387

CVSS3: 8.1

ubuntu

больше 5 лет назад

A race condition when running shutdown code for Web Worker led to a use-after-free vulnerability. This resulted in a potentially exploitable crash. This vulnerability affects Firefox ESR < 68.8, Firefox < 76, and Thunderbird < 68.8.0.

CVE-2020-12387

CVSS3: 8.8

redhat

почти 6 лет назад

CVE-2020-12387

CVSS3: 8.1

nvd

больше 5 лет назад

CVE-2020-12387

CVSS3: 8.1

debian

больше 5 лет назад

A race condition when running shutdown code for Web Worker led to a us ...

GHSA-8m69-jh8v-xjx3

github

больше 3 лет назад

EPSS

Процентиль: 77%

0.00998

Низкий

7.3 High

CVSS3

6.8 Medium

CVSS2