BDU:2016-00757 (CVE-2016-1961) — уязвимость почтового клиента Thunderbird, браузеров Firefox и Firefox ESR
По данным БДУ ФСТЭК России, по состоянию на 23.03.2021.
Средний — 6.8/10 Устранена
Уязвимость функции nsHTMLDocument::SetBody (dom/html/nsHTMLDocument.cpp) почтового клиента Thunderbird, браузеров Firefox и Firefox ESR связана с использованием памяти после её освобождения. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, выполнить произвольный код в результате использования неправильного корневого элемента
Кого касается и что делать
- Уязвимое ПО: Firefox (Mozilla) — версии до 45; Thunderbird (Mozilla) — версии до 38.7; Firefox ESR (Mozilla) — версии до 38.7
- Что делать: уязвимость устранена производителем — применить исправления (см. меры ниже)
Сведения об уязвимости
| Идентификаторы | BDU:2016-00757 · CVE-2016-1961 |
| Уровень опасности | Средний (базовая оценка CVSS 2.0 — 6.8) |
| Вектор CVSS 2.0 | AV:N/ атака по сети, средняя сложность, без аутентификации, частичное влияние на конфиденциальность, целостность и доступность |
| Наименование ФСТЭК | Уязвимость почтового клиента Thunderbird, браузеров Firefox и Firefox ESR, позволяющая нарушителю выполнить произвольный код |
| Даты | Опубликована: 31.03.2016 · Обновлена ФСТЭК: 23.03.2021 · Выявлена: 13.03.2016 |
| Статус уязвимости | Подтверждена производителем (производитель признал уязвимость) |
| Наличие эксплойта | Данные уточняются |
| Информация об устранении | Уязвимость устранена (исправление выпущено производителем) |
| Тип ошибки | CWE-416 — использование после освобождения |
| Класс уязвимости | Уязвимость кода |
Уязвимое ПО
- Firefox (Mozilla) — до 45 · прикладное ПО информационных систем
- Thunderbird (Mozilla) — до 38.7 · прикладное ПО информационных систем
- Firefox ESR (Mozilla) — до 38.7 · прикладное ПО информационных систем
ОС и платформы
- Linux (Сообщество свободного программного обеспечения) — 64-bit
- macOS (Apple) — 10 · 32-bit
- Windows (Microsoft) — 64-bit
Возможные меры по устранению уязвимости
Обновление. Обновление браузера Firefox ESR до версии 38.7 или новее, обновление браузера Firefox до версии 45.0 или новее, обновление почтового клиента Thunderbird до версии 38.7 или новее
