Vulnerability BDU:2023-08116: Information

Description

Уязвимость функции MessagePort::Entangled() браузеров Firefox и Firefox ESR и почтового клиента Thunderbird, позволяющая нарушителю вызвать отказ в обслуживании или оказать иное воздействие

Severity: HIGH (7.5) Vector: AV:N/AC:H/PR:N/UI:R/S:U/C:H/I:H/A:H

Published: Nov. 20, 2023
Modified: Nov. 20, 2023
Error type identifier: CWE-416

Fixed packages

References to Advisories, Solutions, and Tools

Vulnerability Status
Подтверждена производителем
Presence of an exploit
Данные уточняются
Fix status
Уязвимость устранена
Software Type
Операционная система, Прикладное ПО информационных систем
Solution
Использование рекомендаций:
Для программных продуктов Mozilla Corp:
https://www.mozilla.org/en-US/security/advisories/mfsa2023-49/
https://www.mozilla.org/en-US/security/advisories/mfsa2023-50/
https://www.mozilla.org/en-US/security/advisories/mfsa2023-52/

Для программных продуктов Red Hat Inc.:
https://access.redhat.com/security/cve/CVE-2023-6205

Для Debian GNU/Linux:
https://security-tracker.debian.org/tracker/CVE-2023-6205

Для ОСОН ОСнова Оnyx:
Обновление программного обеспечения firefox-esr до версии 115.5.0esr+repack-1~deb10u1.osnova1
Обновление программного обеспечения thunderbird до версии 1:115.5.0+repack-1~deb10u1.osnova1

Для ОС Альт 8 СП (релиз 10): установка обновления из публичного репозитория программного средства
Sources
https://bugzilla.redhat.com/show_bug.cgi?id=2250897
https://www.mozilla.org/en-US/security/advisories/mfsa2023-49/
https://www.mozilla.org/en-US/security/advisories/mfsa2023-50/
https://www.mozilla.org/en-US/security/advisories/mfsa2023-52/
https://security-tracker.debian.org/tracker/CVE-2023-6205
https://access.redhat.com/security/cve/CVE-2023-6205
https://поддержка.нппкт.рф/bin/view/ОСнова/Обновления/2.9/
Other system identifiers