ROS-20250717-04

Опубликовано: 17 июл. 2025

Источник: redos

Описание

Множественные уязвимости thunderbird

Наименование уязвимого пакета

thunderbird

Пакет обновления

thunderbird-0:115.12.1-1.el7.x86_64

Версия уязвимого пакета младше

115.12.1-14

Возможные меры по устранению уязвимости

Запретить использование в ОС пакета thunderbird или Установить обновление для пакета(ов) thunderbird

Версия ОС

7.3

Архитектура ОС

x86_64

Дата публикации бюллетеня

17.07.2025

CVE-2023-50762

Идентификатор БДУ ФСТЭК России:

BDU:2023-09000

Описание уязвимости:

Уязвимость почтового клиента Thunderbird связана с ошибками обработки криптографической подписи OpenPGP. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, осуществить спуфинг-атаку

7.5 High

CVSS3

7.6 High

CVSS2

CVE-2023-50761