Уязвимость BDU:2019-02935: Информация

Описание

Уязвимость компонента document.domain браузеров Firefox ESR, Firefox и почтового клиента Thunderbird, позволяющая нарушителю осуществить межсайтовую сценарную атаку

Важность: HIGH (8,8) Вектор: AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H

URL: https://bdu.fstec.ru/vul/2019-02935
Опубликовано: 9 июля 2019 г.
Изменено: 9 июля 2019 г.
Идентификатор типа ошибки: CWE-20

Исправленные пакеты

Имя пакета
Ветка
Исправлено в версии
Версия в репозитории
Errata ID
№ Задания
Состояние
firefoxsisyphus68.0-alt1127.0-alt1ALT-PU-2019-2301-1234573Исправлено
firefoxp1068.0-alt1118.0.2-alt0.p10.1ALT-PU-2019-2301-1234573Исправлено
firefoxp968.0.1-alt0.p9.1105.0.1-alt0.c9.1ALT-PU-2019-2479-1235125Исправлено
firefoxp868.0.1-alt0.M80P.168.0.1-alt0.M80P.1ALT-PU-2019-2938-1236175Исправлено
firefoxc10f168.0-alt1112.0.2-alt0.p10.1ALT-PU-2019-2301-1234573Исправлено
firefoxc9f268.0.1-alt0.p9.1105.0.1-alt0.c9.1ALT-PU-2019-2479-1235125Исправлено
firefoxc760.8.0-alt0.M70C.160.8.0-alt0.M70C.1ALT-PU-2019-2317-1234651Исправлено
firefoxp1168.0-alt1126.0.1-alt1ALT-PU-2019-2301-1234573Исправлено
firefox-esrsisyphus60.8.0-alt1115.11.0-alt1ALT-PU-2019-2231-1234195Исправлено
firefox-esrp1060.8.0-alt1115.11.0-alt1ALT-PU-2019-2231-1234195Исправлено
firefox-esrp960.8.0-alt1102.11.0-alt0.c9.1ALT-PU-2019-2233-1234196Исправлено
firefox-esrp860.8.0-alt0.M80P.168.4.1-alt0.M80P.1ALT-PU-2019-2243-1234197Исправлено
firefox-esrc10f160.8.0-alt1115.9.1-alt0.c10.1ALT-PU-2019-2231-1234195Исправлено
firefox-esrc9f260.8.0-alt1102.12.0-alt0.c9.1ALT-PU-2019-2233-1234196Исправлено
firefox-esrp1160.8.0-alt1115.11.0-alt1ALT-PU-2019-2231-1234195Исправлено
thunderbirdsisyphus60.8.0-alt1115.9.0-alt1ALT-PU-2019-2249-1234350Исправлено
thunderbirdp1060.8.0-alt1115.9.0-alt1ALT-PU-2019-2249-1234350Исправлено
thunderbirdp960.8.0-alt1102.11.0-alt0.c9.1ALT-PU-2019-2259-1234411Исправлено
thunderbirdp860.8.0-alt0.M80P.160.8.0-alt0.M80P.1ALT-PU-2019-2277-1234413Исправлено
thunderbirdc10f160.8.0-alt1115.9.0-alt0.c10.1ALT-PU-2019-2249-1234350Исправлено
thunderbirdc9f260.8.0-alt1102.11.0-alt0.c9.1ALT-PU-2019-2259-1234411Исправлено
thunderbirdc760.8.0-alt0.M70C.160.8.0-alt0.M70C.1ALT-PU-2019-2345-1234994Исправлено
thunderbirdp1160.8.0-alt1115.9.0-alt1ALT-PU-2019-2249-1234350Исправлено

Ссылки на рекомендации, решения и инструменты

Статус уязвимости
Подтверждена производителем
Наличие эксплойта
Данные уточняются
Информация об устранении
Уязвимость устранена
Тип ПО
Операционная система, Прикладное ПО информационных систем
Решение
Использование рекомендаций:
Для программных продуктов Mozilla Corp.:
https://www.mozilla.org/security/advisories/mfsa2019-21/ 
https://www.mozilla.org/security/advisories/mfsa2019-22/ 
https://www.mozilla.org/security/advisories/mfsa2019-23/

Для программных продуктов Novell Inc.:
http://lists.opensuse.org/opensuse-security-announce/2019-07/msg00055.html 
http://lists.opensuse.org/opensuse-security-announce/2019-07/msg00058.html

Для Debian GNU/Linux:
https://lists.debian.org/debian-lts-announce/2019/08/msg00001.html 
https://lists.debian.org/debian-lts-announce/2019/08/msg00002.html

Для РЕД ОС:
Обновить программное обеспечение до актуальной версии

Для Astra Linux:
Обновление программного обеспечения (пакета Firefox) до  68.0-1 или более поздней версии, программного обеспечения (пакета Firefox ESR) до 60.8.0esr-1~deb8u1 или более поздней версии, программного обеспечения (пакета Thunderbird) до 1:60.8.0-1~deb8u1 или более поздней версии

Для ОС ОН «Стрелец»: https://strelets.net/patchi-i-obnovleniya-bezopasnosti#kumulyativnoe-obnovlenie

Для ОС ОН «Стрелец»:
Обновление программного обеспечения firefox-esr до версии 91.13.0esr+repack-1~deb10u1.osnova1.strelets
Обновление программного обеспечения thunderbird до версии 1:91.13.0+repack-1~deb10u1.osnova1.strelets
Источники
http://lists.opensuse.org/opensuse-security-announce/2019-07/msg00055.html 

http://lists.opensuse.org/opensuse-security-announce/2019-07/msg00058.html 

https://bugzilla.mozilla.org/show_bug.cgi?id=1552541 

https://lists.debian.org/debian-lts-announce/2019/08/msg00001.html 

https://lists.debian.org/debian-lts-announce/2019/08/msg00002.html 

https://www.mozilla.org/security/advisories/mfsa2019-21/ 

https://www.mozilla.org/security/advisories/mfsa2019-22/ 

https://www.mozilla.org/security/advisories/mfsa2019-23/
https://strelets.net/patchi-i-obnovleniya-bezopasnosti#kumulyativnoe-obnovlenie
https://strelets.net/patchi-i-obnovleniya-bezopasnosti#16012023
Идентификаторы других систем
CVE-2019-11711
VKontakte|Telegram|YouTube|Forum|GitHub|Bugzilla
Версия: v24.5.3
Наверх