Bug 56350 - Прошу обновить до версии thunderbird 143.0
Summary: Прошу обновить до версии thunderbird 143.0
Status: CLOSED FIXED
Alias: None
Product: Branch p11
Classification: Unclassified
Component: thunderbird (show other bugs)
Version: unspecified
Hardware: x86_64 Linux
: P5 normal
Assignee: Ajrat Makhmutov
QA Contact: qa-p11@altlinux.org
URL:
Keywords:
Depends on:
Blocks:
 
Reported: 2025-10-12 20:53 MSK by A1exaAK
Modified: 2025-10-26 21:00 MSK (History)
1 user (show)

See Also:


Attachments

Note You need to log in before you can comment on or make changes to this bug.
Description A1exaAK 2025-10-12 20:53:14 MSK
В связи с закрытием в версии 143.0 множества уязвимостей, прошу перенести из репы сизифа в репу р11
Comment 1 A1exaAK 2025-10-12 20:53:47 MSK
- Fixes:
  + CVE-2025-10527: Sandbox escape due to use-after-free in the Graphics: Canvas2D component
  + CVE-2025-10528: Sandbox escape due to undefined behavior, invalid pointer in the Graphics: Canvas2D component
  + CVE-2025-10529: Same-origin policy bypass in the Layout component
  + CVE-2025-10530: Spoofing issue in the WebAuthn component in Firefox for Android
  + CVE-2025-10531: Mitigation bypass in the Web Compatibility: Tooling component
  + CVE-2025-10532: Incorrect boundary conditions in the JavaScript: GC component
  + CVE-2025-10533: Integer overflow in the SVG component
  + CVE-2025-10534: Spoofing issue in the Site Permissions component
  + CVE-2025-10536: Information disclosure in the Networking: Cache component
  + CVE-2025-10537: Memory safety bugs fixed in Firefox ESR 140.3, Thunderbird ESR 140.3, Firefox 143 and Thunderbird 143

- Fixes:
  + CVE-2025-9179: Sandbox escape due to invalid pointer in the Audio/Video: GMP component
  + CVE-2025-9180: Same-origin policy bypass in the Graphics: Canvas2D component
  + CVE-2025-9181: Uninitialized memory in the JavaScript Engine component
  + CVE-2025-9182: Denial-of-service due to out-of-memory in the Graphics: WebRender component
  + CVE-2025-9187: Memory safety bugs fixed in Firefox 142 and Thunderbird 142
  + CVE-2025-9184: Memory safety bugs fixed in Firefox ESR 140.2, Thunderbird ESR 140.2, Firefox 142 and Thunderbird 142
  + CVE-2025-9185: Memory safety bugs fixed in Firefox ESR 115.27, Firefox ESR 128.14, Thunderbird ESR 128.14, Firefox ESR 140.2, Thunderbird ESR
Comment 2 Alexander Makeenkov 2025-10-13 10:41:34 MSK
https://packages.altlinux.org/ru/tasks/394387/
Comment 3 A1exaAK 2025-10-20 19:06:54 MSK
(Ответ для Alexander Makeenkov на комментарий #2)
> https://packages.altlinux.org/ru/tasks/394387/

И что с этим делать в бранче р11?
Comment 4 Ajrat Makhmutov 2025-10-20 19:40:31 MSK
(Ответ для A1exaAK на комментарий #3)
> (Ответ для Alexander Makeenkov на комментарий #2)
> > https://packages.altlinux.org/ru/tasks/394387/
> 
> И что с этим делать в бранче р11?

Можно скачать и установить напрямую из таска:
apt-get install https://git.altlinux.org/tasks/394387/build/300/x86_64/rpms/thunderbird-143.0-alt1.x86_64.rpm

НО это на ваш страх и риск. По хорошему стоит дождаться, пока таск не пройдёт в репозиторий.
Comment 5 A1exaAK 2025-10-20 20:01:38 MSK
(Ответ для Ajrat Makhmutov на комментарий #4)
> (Ответ для A1exaAK на комментарий #3)
> > (Ответ для Alexander Makeenkov на комментарий #2)
> > > https://packages.altlinux.org/ru/tasks/394387/
> > 
> > И что с этим делать в бранче р11?
> 
> Можно скачать и установить напрямую из таска:
> apt-get install
> https://git.altlinux.org/tasks/394387/build/300/x86_64/rpms/thunderbird-143.
> 0-alt1.x86_64.rpm
> 
> НО это на ваш страх и риск. По хорошему стоит дождаться, пока таск не
> пройдёт в репозиторий.

ok, спаисбо.
Comment 6 A1exaAK 2025-10-20 20:03:00 MSK
(Ответ для Ajrat Makhmutov на комментарий #4)
> (Ответ для A1exaAK на комментарий #3)
> > (Ответ для Alexander Makeenkov на комментарий #2)
> > > https://packages.altlinux.org/ru/tasks/394387/
> > 
> > И что с этим делать в бранче р11?
> 
> Можно скачать и установить напрямую из таска:
> apt-get install
> https://git.altlinux.org/tasks/394387/build/300/x86_64/rpms/thunderbird-143.
> 0-alt1.x86_64.rpm
> 
> НО это на ваш страх и риск. По хорошему стоит дождаться, пока таск не
> пройдёт в репозиторий.

Вот и жду )
Comment 7 A1exaAK 2025-10-26 21:00:01 MSK
Можно закрыть!