BDU:2015-09603
Unicode Consortium, Сообщество свободного программного обеспечения, ООО «РусБИТех-Астра», Gentoo Fou ICU, Astra Linux Common Edition, Gentoo Linux, Debian GNU/Linux
Дата обнаружения
2008-03-11
Официальное описание
Уязвимость библиотеки для работы с unicode International Components for Unicode связана с ошибкой механизма управления ресурсами системы. Эксплуатация уязвимости позволяет нарушителю, действующему удаленно, получить доступ к конфиденциальным данным, нарушить их целостность, а также вызвать отказ в обслуживании
🛡️
Технический анализ и план устранения
🇷🇺 Рекомендация ФСТЭК
Для UCI: Обновление программного обеспечения до 3.8.1 или более поздней версии
Для Debian: Обновление программного обеспечения (пакета uci) до 3.8.1 или более поздней версии
Для Astra Linux: Обновление программного обеспечения (пакета uci) до 3.8.1 или более поздней версии