ALT Linux Bugzilla – #56350

- Fixes:
  + CVE-2025-10527: Sandbox escape due to use-after-free in the Graphics: Canvas2D component
  + CVE-2025-10528: Sandbox escape due to undefined behavior, invalid pointer in the Graphics: Canvas2D component
  + CVE-2025-10529: Same-origin policy bypass in the Layout component
  + CVE-2025-10530: Spoofing issue in the WebAuthn component in Firefox for Android
  + CVE-2025-10531: Mitigation bypass in the Web Compatibility: Tooling component
  + CVE-2025-10532: Incorrect boundary conditions in the JavaScript: GC component
  + CVE-2025-10533: Integer overflow in the SVG component
  + CVE-2025-10534: Spoofing issue in the Site Permissions component
  + CVE-2025-10536: Information disclosure in the Networking: Cache component
  + CVE-2025-10537: Memory safety bugs fixed in Firefox ESR 140.3, Thunderbird ESR 140.3, Firefox 143 and Thunderbird 143

- Fixes:
  + CVE-2025-9179: Sandbox escape due to invalid pointer in the Audio/Video: GMP component
  + CVE-2025-9180: Same-origin policy bypass in the Graphics: Canvas2D component
  + CVE-2025-9181: Uninitialized memory in the JavaScript Engine component
  + CVE-2025-9182: Denial-of-service due to out-of-memory in the Graphics: WebRender component
  + CVE-2025-9187: Memory safety bugs fixed in Firefox 142 and Thunderbird 142
  + CVE-2025-9184: Memory safety bugs fixed in Firefox ESR 140.2, Thunderbird ESR 140.2, Firefox 142 and Thunderbird 142
  + CVE-2025-9185: Memory safety bugs fixed in Firefox ESR 115.27, Firefox ESR 128.14, Thunderbird ESR 128.14, Firefox ESR 140.2, Thunderbird ESR

https://packages.altlinux.org/ru/tasks/394387/

(Ответ для Alexander Makeenkov на комментарий #2)
> https://packages.altlinux.org/ru/tasks/394387/

И что с этим делать в бранче р11?

(Ответ для A1exaAK на комментарий #3)
> (Ответ для Alexander Makeenkov на комментарий #2)
> > https://packages.altlinux.org/ru/tasks/394387/
> 
> И что с этим делать в бранче р11?

Можно скачать и установить напрямую из таска:
apt-get install https://git.altlinux.org/tasks/394387/build/300/x86_64/rpms/thunderbird-143.0-alt1.x86_64.rpm

НО это на ваш страх и риск. По хорошему стоит дождаться, пока таск не пройдёт в репозиторий.

(Ответ для Ajrat Makhmutov на комментарий #4)
> (Ответ для A1exaAK на комментарий #3)
> > (Ответ для Alexander Makeenkov на комментарий #2)
> > > https://packages.altlinux.org/ru/tasks/394387/
> > 
> > И что с этим делать в бранче р11?
> 
> Можно скачать и установить напрямую из таска:
> apt-get install
> https://git.altlinux.org/tasks/394387/build/300/x86_64/rpms/thunderbird-143.
> 0-alt1.x86_64.rpm
> 
> НО это на ваш страх и риск. По хорошему стоит дождаться, пока таск не
> пройдёт в репозиторий.

ok, спаисбо.

(Ответ для Ajrat Makhmutov на комментарий #4)
> (Ответ для A1exaAK на комментарий #3)
> > (Ответ для Alexander Makeenkov на комментарий #2)
> > > https://packages.altlinux.org/ru/tasks/394387/
> > 
> > И что с этим делать в бранче р11?
> 
> Можно скачать и установить напрямую из таска:
> apt-get install
> https://git.altlinux.org/tasks/394387/build/300/x86_64/rpms/thunderbird-143.
> 0-alt1.x86_64.rpm
> 
> НО это на ваш страх и риск. По хорошему стоит дождаться, пока таск не
> пройдёт в репозиторий.

Вот и жду )

Можно закрыть!