CVE-2019-9815
CVE-2019-9815
Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.
If hyperthreading is not disabled, a timing attack vulnerability exists, similar to previous Spectre attacks. Apple has shipped macOS 10.14.5 with an option to disable hyperthreading in applications running untrusted code in a thread through a new sysctl. Firefox now makes use of it on the main thread and any worker threads. *Note: users need to update to macOS 10.14.5 in order to take advantage of this change.*. This vulnerability affects Thunderbird < 60.7, Firefox < 67, and Firefox ESR < 60.7.
CVSS 8.1 · Высокий · EPSS 1,8% · Есть исправление
- Опубликовано
- Обновлено
Стек: system
Затронутые продукты и версии
thunderbird
- Версии
- ≥ unspecified, < 60.7: Затронуто (custom)
Обновитесь до 60.7
firefox
- Версии
- ≥ unspecified, < 67: Затронуто (custom)
Обновитесь до 67
firefox esr
- Версии
- ≥ unspecified, < 60.7: Затронуто (custom)
Обновитесь до 60.7
mozjs52 Ubuntu:18.04:LTS
- Версии
- 52.3.1-0ubuntu3
- 52.3.1-7fakesync1
- 52.8.1-0ubuntu0.18.04.1
- 52.9.1-0ubuntu0.18.04.1
- Затронутые диапазоны версий
- ECOSYSTEM: (−∞, +∞)
Нет опубликованного исправления
mozjs38 Ubuntu:18.04:LTS
- Версии
- 38.8.0~repack1-0ubuntu1
- 38.8.0~repack1-0ubuntu3
- 38.8.0~repack1-0ubuntu4
- Затронутые диапазоны версий
- ECOSYSTEM: (−∞, +∞)
Нет опубликованного исправления
mozjs52 Ubuntu:20.04:LTS
- Версии
- 52.9.1-1build1
- 52.9.1-1ubuntu3
- Затронутые диапазоны версий
- ECOSYSTEM: (−∞, +∞)
Нет опубликованного исправления