BDU:2022-06109 (CVE-2022-36315) — уязвимость веб-браузеров Firefox, Firefox ESR и почтового клиента Thunderbird

По данным БДУ ФСТЭК России, по состоянию на 02.04.2024.

Уязвимость веб-браузеров Firefox, Firefox ESR и почтового клиента Thunderbird связана с ошибками управления ресурсом. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, оказать воздействие на конфиденциальность и целостность защищаемой информации при загрузке сценария с subresource Integrity

Кого касается и что делать

• Уязвимое ПО: SUSE Linux Enterprise Server for SAP Applications (Novell) — версии 12 SP4, 15, 15 SP1, 12 SP5, 15 SP3, 15 SP2, 15 SP4; Suse Linux Enterprise Server (Novell) — версии 12 SP2-BCL, 12 SP3-LTSS, 12 SP3-BCL, 12 SP5, 12 SP3-ESPOS, 15-LTSS, 12 SP4-ESPOS, 12 SP4-LTSS, 15 SP1-BCL, 15 SP1-LTSS, 15 SP3, 15 SP4, 15 SP2-BCL, 15 SP2-LTSS; SUSE Linux Enterprise Software Development Kit (Novell) — версии 12 SP5; и ещё 18 позиций
• Что делать: уязвимость устранена производителем — применить исправления: www.mozilla.org, www.mozilla.org, www.suse.com

Сведения об уязвимости

Уязвимое ПО

• SUSE Linux Enterprise Server for SAP Applications (Novell) — версии 12 SP4, 15, 15 SP1, 12 SP5, 15 SP3, 15 SP2, 15 SP4 · операционная система
• Suse Linux Enterprise Server (Novell) — версии 12 SP2-BCL, 12 SP3-LTSS, 12 SP3-BCL, 12 SP5, 12 SP3-ESPOS, 15-LTSS, 12 SP4-ESPOS, 12 SP4-LTSS, 15 SP1-BCL, 15 SP1-LTSS, 15 SP3, 15 SP4, 15 SP2-BCL, 15 SP2-LTSS · операционная система
• SUSE Linux Enterprise Software Development Kit (Novell) — 12 SP5 · прикладное ПО информационных систем
• SUSE Enterprise Storage (Novell) — версии 6, 7.1 · прикладное ПО информационных систем
• SUSE OpenStack Cloud (Novell) — версии 9, Crowbar 9 · прикладное ПО информационных систем
• openSUSE Tumbleweed (Novell) — операционная система
• SUSE CaaS Platform (Novell) — 4.0 · прикладное ПО информационных систем
• SUSE Linux Enterprise High Performance Computing (Novell) — версии 15 SP1-LTSS, 15 SP1-ESPOS, 15 SP3, 15 SP2-ESPOS, 15 SP2-LTSS · прикладное ПО информационных систем
• SUSE Linux Enterprise Module for Desktop Applications (Novell) — версии 15 SP3, 15 SP4 · прикладное ПО информационных систем
• OpenSUSE Leap (Novell) — версии 15.3, 15.4 · операционная система
• SUSE Manager Proxy (Novell) — версии 4.2, 4.1, 4.3 · прикладное ПО информационных систем
• SUSE Manager Server (Novell) — версии 4.2, 4.1, 4.3 · прикладное ПО информационных систем
• Suse Linux Enterprise Desktop (Novell) — версии 15 SP3, 15 SP4 · операционная система
• SUSE Manager Retail Branch Server (Novell) — версии 4.1, 4.2, 4.3 · сетевое программное средство
• Firefox (Mozilla) — до 103 · прикладное ПО информационных систем
• Firefox ESR (Mozilla) — до 103 · прикладное ПО информационных систем
• Thunderbird (Mozilla) — до 103 · прикладное ПО информационных систем
• SUSE Linux Enterprise Module for additional PackageHub (Novell) — версии 15 SP3, 15 SP4 · прикладное ПО информационных систем
• SUSE Linux Enterprise Workstation Extension (Novell) — 15 SP4 · прикладное ПО информационных систем
• ОСОН ОСнова Оnyx (АО «НППКТ») — до 2.6 · операционная система
• АЛЬТ СП 10 (АО «ИВК») — операционная система

Возможные меры по устранению уязвимости

Обновление. Использование рекомендации

• Для программных продуктов Mozilla Corp.: www.mozilla.org/en-US/security/advisories/mfsa2022-30/; www.mozilla.org/en-US/security/advisories/mfsa2022-28/
• Для программных продуктов Novell Inc.: www.suse.com/zh-cn/security/cve/CVE-2022-36315.html
• Для ОСОН ОСнова Оnyx: Обновление программного обеспечения firefox-esr до версии 102.4.0esr+repack-1~deb10u1.osnova1
• Для ОС Альт 8 СП (релиз 10): установка обновления из публичного репозитория программного средства

Источники

• www.mozilla.org/en-US/security/advisories/mfsa2022-30/
• www.mozilla.org/en-US/security/advisories/mfsa2022-28/
• www.suse.com/zh-cn/security/cve/CVE-2022-36315.htm
• поддержка.нппкт.рф/bin/view/ОСнова/Обновления/2.6/