ROSA-SA-18-03-20.001 — различия между версиями
Материал из Rosalab Wiki
(→Рекомендации по нейтрализации:) |
(→БДУ ФСТЭК:) |
||
(не показана 1 промежуточная версия 1 участника) | |||
Строка 1: | Строка 1: | ||
; | ; | ||
− | === Номер бюллетеня безопасности: === | + | ==== Номер бюллетеня безопасности: ==== |
<blockquote> | <blockquote> | ||
ROSA-SA-18-03-20.001 | ROSA-SA-18-03-20.001 | ||
Строка 47: | Строка 47: | ||
===== БДУ ФСТЭК: ===== | ===== БДУ ФСТЭК: ===== | ||
<blockquote> | <blockquote> | ||
+ | Записи отсутствуют. | ||
</blockquote> | </blockquote> | ||
; | ; | ||
+ | |||
===== CVEs: ===== | ===== CVEs: ===== | ||
<blockquote> | <blockquote> |
Текущая версия на 11:43, 22 марта 2018
Содержание
Номер бюллетеня безопасности:
ROSA-SA-18-03-20.001
Описание уязвимости:
При использовании браузера FireFox происходит запись за пределами памяти во время обработки аудиоданных Vorbis.
Затронутые продукты:
- ОС РОСА КОБАЛЬТ
- ОС РОСА RED
- ОС РОСА Fresh
- ОС RELS 6.x
Критичность уязвимости:
- Высокая
Статус уязвимости:
- Устранена
Пакеты к обновлению:
- firefox-52.7.2-1.res7c
Рекомендации по нейтрализации:
- Решение не требуется
Наличие информации об уязвимости в общедоступных БД:
БДУ ФСТЭК:
Записи отсутствуют.
CVEs:
CVE-2018-5146
Дополнительная информация:
Проблема устранена в пакете firefox-52.7.2-1.res7c