ROSA-SA-18-03-20.001 — различия между версиями
Материал из Rosalab Wiki
(→Статус уязвимости:) |
(→БДУ ФСТЭК:) |
||
| (не показано 8 промежуточных версий 2 участников) | |||
| Строка 1: | Строка 1: | ||
; | ; | ||
| − | === Номер бюллетеня безопасности: === | + | ==== Номер бюллетеня безопасности: ==== |
<blockquote> | <blockquote> | ||
ROSA-SA-18-03-20.001 | ROSA-SA-18-03-20.001 | ||
| Строка 8: | Строка 8: | ||
==== Описание уязвимости: ==== | ==== Описание уязвимости: ==== | ||
<blockquote> | <blockquote> | ||
| − | + | При использовании браузера FireFox происходит запись за пределами памяти во время обработки аудиоданных Vorbis. | |
</blockquote> | </blockquote> | ||
| − | ; | + | ; |
| + | |||
==== Затронутые <abbr title="К какому программному средству относится уязвимость">продукты</abbr>: ==== | ==== Затронутые <abbr title="К какому программному средству относится уязвимость">продукты</abbr>: ==== | ||
*ОС РОСА КОБАЛЬТ | *ОС РОСА КОБАЛЬТ | ||
| Строка 26: | Строка 27: | ||
==== <abbr title="Всего мы используем 5 вариантов статуса решения проблемы, от благоприятного к неблагоприятному - от УСТРАНЕНА (проблема решена), НЕЙТРАЛИЗОВАНА, ИНФОРМАЦИЯ ПРОВЕРЯЕТСЯ, ВЕДУТСЯ РАБОТЫ ПО УСТРАНЕНИЮ до НЕ УСТРАНЕНА (проблема не решена).">Статус</abbr> уязвимости: ==== | ==== <abbr title="Всего мы используем 5 вариантов статуса решения проблемы, от благоприятного к неблагоприятному - от УСТРАНЕНА (проблема решена), НЕЙТРАЛИЗОВАНА, ИНФОРМАЦИЯ ПРОВЕРЯЕТСЯ, ВЕДУТСЯ РАБОТЫ ПО УСТРАНЕНИЮ до НЕ УСТРАНЕНА (проблема не решена).">Статус</abbr> уязвимости: ==== | ||
| − | * | + | * Устранена |
; | ; | ||
==== Пакеты к обновлению: ==== | ==== Пакеты к обновлению: ==== | ||
| − | * | + | *firefox-52.7.2-1.res7c |
| + | |||
| + | ; | ||
| − | |||
==== Рекомендации по <abbr title="Здесь приводятся рекомендации по изменению конфигурации ПО, или изменению среды функционирования ПО. Это иногда нужно для того того, чтобы сделать невозможной или максимально затруднить эксплуатацию уязвимости, в случае, если устранить её оперативно не представляется возможным.">нейтрализации</abbr>: ==== | ==== Рекомендации по <abbr title="Здесь приводятся рекомендации по изменению конфигурации ПО, или изменению среды функционирования ПО. Это иногда нужно для того того, чтобы сделать невозможной или максимально затруднить эксплуатацию уязвимости, в случае, если устранить её оперативно не представляется возможным.">нейтрализации</abbr>: ==== | ||
| − | * | + | *Решение не требуется |
| + | |||
| + | ; | ||
| − | |||
==== Наличие информации об уязвимости в общедоступных БД: ==== | ==== Наличие информации об уязвимости в общедоступных БД: ==== | ||
*https://www.mozilla.org/en-US/security/advisories/mfsa2018-08/ | *https://www.mozilla.org/en-US/security/advisories/mfsa2018-08/ | ||
| Строка 44: | Строка 47: | ||
===== БДУ ФСТЭК: ===== | ===== БДУ ФСТЭК: ===== | ||
<blockquote> | <blockquote> | ||
| + | Записи отсутствуют. | ||
</blockquote> | </blockquote> | ||
; | ; | ||
| + | |||
===== CVEs: ===== | ===== CVEs: ===== | ||
<blockquote> | <blockquote> | ||
| Строка 54: | Строка 59: | ||
; | ; | ||
==== Дополнительная информация: ==== | ==== Дополнительная информация: ==== | ||
| + | Проблема устранена в пакете firefox-52.7.2-1.res7c | ||
[[Category:Security Advisories]] | [[Category:Security Advisories]] | ||
Текущая версия на 11:43, 22 марта 2018
Содержание
Номер бюллетеня безопасности:
ROSA-SA-18-03-20.001
Описание уязвимости:
При использовании браузера FireFox происходит запись за пределами памяти во время обработки аудиоданных Vorbis.
Затронутые продукты:
- ОС РОСА КОБАЛЬТ
- ОС РОСА RED
- ОС РОСА Fresh
- ОС RELS 6.x
Критичность уязвимости:
- Высокая
Статус уязвимости:
- Устранена
Пакеты к обновлению:
- firefox-52.7.2-1.res7c
Рекомендации по нейтрализации:
- Решение не требуется
Наличие информации об уязвимости в общедоступных БД:
БДУ ФСТЭК:
Записи отсутствуют.
CVEs:
CVE-2018-5146
Дополнительная информация:
Проблема устранена в пакете firefox-52.7.2-1.res7c
