ROSA-SA-18-03-20.001 — различия между версиями
Материал из Rosalab Wiki
(→Пакеты к обновлению:) |
(→БДУ ФСТЭК:) |
||
| (не показаны 2 промежуточные версии 2 участников) | |||
| Строка 1: | Строка 1: | ||
; | ; | ||
| − | === Номер бюллетеня безопасности: === | + | ==== Номер бюллетеня безопасности: ==== |
<blockquote> | <blockquote> | ||
ROSA-SA-18-03-20.001 | ROSA-SA-18-03-20.001 | ||
| Строка 37: | Строка 37: | ||
==== Рекомендации по <abbr title="Здесь приводятся рекомендации по изменению конфигурации ПО, или изменению среды функционирования ПО. Это иногда нужно для того того, чтобы сделать невозможной или максимально затруднить эксплуатацию уязвимости, в случае, если устранить её оперативно не представляется возможным.">нейтрализации</abbr>: ==== | ==== Рекомендации по <abbr title="Здесь приводятся рекомендации по изменению конфигурации ПО, или изменению среды функционирования ПО. Это иногда нужно для того того, чтобы сделать невозможной или максимально затруднить эксплуатацию уязвимости, в случае, если устранить её оперативно не представляется возможным.">нейтрализации</abbr>: ==== | ||
| − | * | + | *Решение не требуется |
| + | |||
| + | ; | ||
| − | |||
==== Наличие информации об уязвимости в общедоступных БД: ==== | ==== Наличие информации об уязвимости в общедоступных БД: ==== | ||
*https://www.mozilla.org/en-US/security/advisories/mfsa2018-08/ | *https://www.mozilla.org/en-US/security/advisories/mfsa2018-08/ | ||
| Строка 46: | Строка 47: | ||
===== БДУ ФСТЭК: ===== | ===== БДУ ФСТЭК: ===== | ||
<blockquote> | <blockquote> | ||
| + | Записи отсутствуют. | ||
</blockquote> | </blockquote> | ||
; | ; | ||
| + | |||
===== CVEs: ===== | ===== CVEs: ===== | ||
<blockquote> | <blockquote> | ||
Текущая версия на 11:43, 22 марта 2018
Содержание
Номер бюллетеня безопасности:
ROSA-SA-18-03-20.001
Описание уязвимости:
При использовании браузера FireFox происходит запись за пределами памяти во время обработки аудиоданных Vorbis.
Затронутые продукты:
- ОС РОСА КОБАЛЬТ
- ОС РОСА RED
- ОС РОСА Fresh
- ОС RELS 6.x
Критичность уязвимости:
- Высокая
Статус уязвимости:
- Устранена
Пакеты к обновлению:
- firefox-52.7.2-1.res7c
Рекомендации по нейтрализации:
- Решение не требуется
Наличие информации об уязвимости в общедоступных БД:
БДУ ФСТЭК:
Записи отсутствуют.
CVEs:
CVE-2018-5146
Дополнительная информация:
Проблема устранена в пакете firefox-52.7.2-1.res7c
