BDU:2015-02869
Сообщество свободного программного обеспечения, ООО «РусБИТех-Астра» Astra Linux Common Edition, XML Security Library, Debian GNU/Linux
Дата обнаружения
2009-07-14
Официальное описание
Уязвимость библиотеки XML Security Library связана с обходом аутентификации посредством спуфинга. Эксплуатация уязвимости позволяет нарушителю, действующему удаленно, оказать воздействие на целостность данных
🛡️
Технический анализ и план устранения
🇷🇺 Рекомендация ФСТЭК
Для XML Security Library: Обновление программного обеспечения до 2.0.2-4 или более поздней версии
Для Debian: Обновление программного обеспечения (пакета xml-security-c) до 1.7.3-4+deb9u1 или более поздней версии
Для Astra Linux: Обновление программного обеспечения (пакета xml-security-c) до 1.7.3-4+deb9u1 или более поздней версии