pepelyaevip/vuln-list-alt
1
0
Fork 0
Code Issues Pull Requests Packages Projects Releases Wiki Activity
vuln-list-alt/oval/c10f1/ALT-PU-2019-1173/definitions.json

301 lines
16 KiB
JSON
Raw Normal View History

ALT Vulnerability
2024-06-28 13:17:52 +00:00
{
"Definition": [
{
"ID": "oval:org.altlinux.errata:def:20191173",
"Version": "oval:org.altlinux.errata:def:20191173",
"Class": "patch",
"Metadata": {
"Title": "ALT-PU-2019-1173: package `firefox` update to version 65.0-alt1",
"AffectedList": [
{
"Family": "unix",
"Platforms": [
"ALT Linux branch c10f1"
],
"Products": [
"ALT SP Workstation",
"ALT SP Server"
]
}
],
"References": [
{
"RefID": "ALT-PU-2019-1173",
"RefURL": "https://errata.altlinux.org/ALT-PU-2019-1173",
"Source": "ALTPU"
},
{
"RefID": "BDU:2019-00678",
"RefURL": "https://bdu.fstec.ru/vul/2019-00678",
"Source": "BDU"
},
{
"RefID": "BDU:2019-00679",
"RefURL": "https://bdu.fstec.ru/vul/2019-00679",
"Source": "BDU"
},
{
"RefID": "BDU:2019-00680",
"RefURL": "https://bdu.fstec.ru/vul/2019-00680",
"Source": "BDU"
},
{
"RefID": "BDU:2019-00681",
"RefURL": "https://bdu.fstec.ru/vul/2019-00681",
"Source": "BDU"
},
{
"RefID": "BDU:2019-00819",
"RefURL": "https://bdu.fstec.ru/vul/2019-00819",
"Source": "BDU"
},
{
"RefID": "BDU:2019-00820",
"RefURL": "https://bdu.fstec.ru/vul/2019-00820",
"Source": "BDU"
},
{
"RefID": "BDU:2019-00821",
"RefURL": "https://bdu.fstec.ru/vul/2019-00821",
"Source": "BDU"
},
{
"RefID": "BDU:2019-00919",
"RefURL": "https://bdu.fstec.ru/vul/2019-00919",
"Source": "BDU"
},
{
"RefID": "BDU:2019-00920",
"RefURL": "https://bdu.fstec.ru/vul/2019-00920",
"Source": "BDU"
},
{
"RefID": "CVE-2018-18500",
"RefURL": "https://nvd.nist.gov/vuln/detail/CVE-2018-18500",
"Source": "CVE"
},
{
"RefID": "CVE-2018-18501",
"RefURL": "https://nvd.nist.gov/vuln/detail/CVE-2018-18501",
"Source": "CVE"
},
{
"RefID": "CVE-2018-18502",
"RefURL": "https://nvd.nist.gov/vuln/detail/CVE-2018-18502",
"Source": "CVE"
},
{
"RefID": "CVE-2018-18503",
"RefURL": "https://nvd.nist.gov/vuln/detail/CVE-2018-18503",
"Source": "CVE"
},
{
"RefID": "CVE-2018-18504",
"RefURL": "https://nvd.nist.gov/vuln/detail/CVE-2018-18504",
"Source": "CVE"
},
{
"RefID": "CVE-2018-18505",
"RefURL": "https://nvd.nist.gov/vuln/detail/CVE-2018-18505",
"Source": "CVE"
},
{
"RefID": "CVE-2018-18506",
"RefURL": "https://nvd.nist.gov/vuln/detail/CVE-2018-18506",
"Source": "CVE"
}
],
"Description": "This update upgrades firefox to version 65.0-alt1. \nSecurity Fix(es):\n\n * BDU:2019-00678: Уязвимость браузера Firefox, связанная с выходом операции за границы буфера в памяти, позволяющая нарушителю выполнить произвольный код или вызвать отказ в обслуживании\n\n * BDU:2019-00679: Уязвимость браузера Firefox, связанная с ошибками освобождения ресурсов, позволяющая нарушителю вызвать отказ в обслуживании\n\n * BDU:2019-00680: Уязвимость компонента Texture Client Handler браузера Firefox, вызванная выходом операции за границы буфера в памяти, позволяющая нарушителю вызвать отказ в обслуживании\n\n * BDU:2019-00681: Уязвимость компонента Proxy Auto-Config браузера Firefox, позволяющая нарушителю обойти существующие ограничения безопасности и произвести атаки на службы и инструменты, привязанные к локальному хосту\n\n * BDU:2019-00819: Уязвимость веб-браузеров Firefox, Firefox ESR и почтового клиента Thunderbird, связанная с ошибками реализации механизма аутентификации межпроцессного взаимодействия (IPC), позволяющая нарушителю повысить свои привилегии и выйти из изолированной программной среды\n\n * BDU:2019-00820: Уязвимость веб-браузеров Firefox, Firefox ESR и почтового клиента Thunderbird, вызванная выходом операции за границы буфера в памяти, позволяющая нарушителю выполнить произвольный код\n\n * BDU:2019-00821: Уязвимость веб-браузеров Firefox, Firefox ESR и почтового клиента Thunderbird, связанная с использованием памяти после её освобождения, позволяющая нарушителю выполнить произвольный код\n\n * BDU:2019-00919: Уязвимость веб-браузеров Firefox, Firefox ESR и программы для работы с электронной почтой Thunderbird, связанная с переполнением буфера в памяти, позволяющая нарушителю выполнить произвольный код\n\n * BDU:2019-00920: Уязвимость веб-браузеров Firefox, Firefox ESR и программы для работы с электронной почтой Thunderbird, связанная с обращением к освобожденной ячейке памяти, позволяющая нарушителю вызвать отказ в обслуживании\n\n * CVE-2018-18500: A use-after-free vulnerability can occur while parsing an HTML5 stream in concert with custom HTML elements. This results in the stream parser object being freed while still in use, leading to a potentially exploitable crash. This vulnerability affects Thunderbird \u003c 60.5, Firefox ESR \u003c 60.5, and Firefox \u003c 65.\n\n * CVE-2018-18501: Mozilla developers and community members reported memory safety bugs present in Firefox 64 and Firefox ESR 60.4. Some of these bugs showed evidence of memory corruption and we presume that with enough effort that some of these could be exploited to run arbitrary code. This vulnerability affects Thunderbird \u003c 60.5, Firefox ESR \u003c 60.5, and Firefox \u003c 65.\n\n * CVE-2018-18502: Mozilla developers and community members reported memory safety bugs pr
"Advisory": {
"From": "errata.altlinux.org",
"Severity": "Critical",
"Rights": "Copyright 2024 BaseALT Ltd.",
"Issued": {
"Date": "2019-02-03"
},
"Updated": {
"Date": "2019-02-03"
},
"BDUs": [
{
"ID": "BDU:2019-00678",
"CVSS": "AV:N/AC:L/Au:S/C:C/I:C/A:C",
"CVSS3": "AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H",
"CWE": "CWE-119",
"Href": "https://bdu.fstec.ru/vul/2019-00678",
"Impact": "High",
"Public": "20190129"
},
{
"ID": "BDU:2019-00679",
"CVSS": "AV:N/AC:L/Au:S/C:N/I:N/A:C",
"CVSS3": "AV:N/AC:L/PR:N/UI:R/S:U/C:N/I:N/A:H",
"CWE": "CWE-119",
"Href": "https://bdu.fstec.ru/vul/2019-00679",
"Impact": "Low",
"Public": "20190129"
},
{
"ID": "BDU:2019-00680",
"CVSS": "AV:N/AC:L/Au:S/C:C/I:N/A:C",
"CVSS3": "AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:N/A:H",
"CWE": "CWE-125",
"Href": "https://bdu.fstec.ru/vul/2019-00680",
"Impact": "High",
"Public": "20190129"
},
{
"ID": "BDU:2019-00681",
"CVSS": "AV:N/AC:L/Au:S/C:C/I:C/A:C",
"CVSS3": "AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H",
"CWE": "CWE-601",
"Href": "https://bdu.fstec.ru/vul/2019-00681",
"Impact": "High",
"Public": "20190129"
},
{
"ID": "BDU:2019-00819",
"CVSS": "AV:N/AC:L/Au:N/C:P/I:P/A:P",
"CVSS3": "AV:N/AC:L/PR:N/UI:N/S:C/C:L/I:L/A:L",
"CWE": "CWE-264",
"Href": "https://bdu.fstec.ru/vul/2019-00819",
"Impact": "High",
"Public": "20190129"
},
{
"ID": "BDU:2019-00820",
"CVSS": "AV:N/AC:L/Au:N/C:P/I:P/A:P",
"CVSS3": "AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H",
"CWE": "CWE-119",
"Href": "https://bdu.fstec.ru/vul/2019-00820",
"Impact": "Critical",
"Public": "20190129"
},
{
"ID": "BDU:2019-00821",
"CVSS": "AV:N/AC:L/Au:N/C:P/I:P/A:P",
"CVSS3": "AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H",
"CWE": "CWE-416",
"Href": "https://bdu.fstec.ru/vul/2019-00821",
"Impact": "Critical",
"Public": "20190129"
},
{
"ID": "BDU:2019-00919",
"CVSS": "AV:N/AC:L/Au:N/C:P/I:P/A:P",
"CVSS3": "AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H",
"CWE": "CWE-120",
"Href": "https://bdu.fstec.ru/vul/2019-00919",
"Impact": "Critical",
"Public": "20190129"
},
{
"ID": "BDU:2019-00920",
"CVSS": "AV:N/AC:L/Au:N/C:P/I:P/A:P",
"CVSS3": "AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H",
"CWE": "CWE-416",
"Href": "https://bdu.fstec.ru/vul/2019-00920",
"Impact": "Critical",
"Public": "20190129"
}
],
"CVEs": [
{
"ID": "CVE-2018-18500",
"CVSS": "AV:N/AC:L/Au:N/C:P/I:P/A:P",
"CVSS3": "CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H",
"CWE": "CWE-416",
"Href": "https://nvd.nist.gov/vuln/detail/CVE-2018-18500",
"Impact": "Critical",
"Public": "20190205"
},
{
"ID": "CVE-2018-18501",
"CVSS": "AV:N/AC:L/Au:N/C:P/I:P/A:P",
"CVSS3": "CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H",
"CWE": "CWE-119",
"Href": "https://nvd.nist.gov/vuln/detail/CVE-2018-18501",
"Impact": "Critical",
"Public": "20190205"
},
{
"ID": "CVE-2018-18502",
"CVSS": "AV:N/AC:L/Au:N/C:C/I:C/A:C",
"CVSS3": "CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H",
"CWE": "CWE-119",
"Href": "https://nvd.nist.gov/vuln/detail/CVE-2018-18502",
"Impact": "Critical",
"Public": "20190205"
},
{
"ID": "CVE-2018-18503",
"CVSS": "AV:N/AC:M/Au:N/C:P/I:P/A:P",
"CVSS3": "CVSS:3.0/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H",
"CWE": "CWE-119",
"Href": "https://nvd.nist.gov/vuln/detail/CVE-2018-18503",
"Impact": "High",
"Public": "20190205"
},
{
"ID": "CVE-2018-18504",
"CVSS": "AV:N/AC:L/Au:N/C:P/I:P/A:P",
"CVSS3": "CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H",
"CWE": "CWE-125",
"Href": "https://nvd.nist.gov/vuln/detail/CVE-2018-18504",
"Impact": "Critical",
"Public": "20190205"
},
{
"ID": "CVE-2018-18505",
"CVSS": "AV:N/AC:L/Au:N/C:P/I:P/A:P",
"CVSS3": "CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H",
"CWE": "CWE-287",
"Href": "https://nvd.nist.gov/vuln/detail/CVE-2018-18505",
"Impact": "Critical",
"Public": "20190205"
},
{
"ID": "CVE-2018-18506",
"CVSS": "AV:N/AC:M/Au:N/C:N/I:P/A:N",
"CVSS3": "CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:N/I:H/A:N",
"CWE": "NVD-CWE-noinfo",
"Href": "https://nvd.nist.gov/vuln/detail/CVE-2018-18506",
"Impact": "Low",
"Public": "20190205"
}
],
"AffectedCPEs": {
"CPEs": [
"cpe:/o:alt:spworkstation:10",
"cpe:/o:alt:spserver:10"
]
}
}
},
"Criteria": {
"Operator": "AND",
"Criterions": [
{
"TestRef": "oval:org.altlinux.errata:tst:4001",
"Comment": "ALT Linux must be installed"
}
],
"Criterias": [
{
"Operator": "OR",
"Criterions": [
{
"TestRef": "oval:org.altlinux.errata:tst:20191173001",
"Comment": "firefox is earlier than 0:65.0-alt1"
},
{
"TestRef": "oval:org.altlinux.errata:tst:20191173002",
"Comment": "rpm-build-firefox is earlier than 0:65.0-alt1"
}
]
}
]
}
}
]
}
Reference in New Issue Copy Permalink