BDU:2015-12098

ООО «РусБИТех-Астра», Apache Software Foundation, Canonical Ltd., Сообщество свободного программного Debian GNU/Linux, Astra Linux Special Edition, Astra Linux Common Edition, Ubuntu, OpenOffice, Libre

СРЕДНИЙ РИСК

Вероятность (EPSS) Нет данных
Тяжесть (CVSS) CVSS 5.0
Дата обнаружения

2015-11-10

Профиль угрозы (Вектор)
Доступ
Сеть
Сложность
Высокая
Привилегии
Не требуются
Жертва
Бездействует
Строка: AV:N/AC:H/PR:N/UI:N/S:C/C:H/I:N/A:N
Официальное описание

Уязвимость операционных систем Debian GNU/Linux, Ubuntu, пакетов офисных программ LibreOffice и Apache OpenOffice связана с отсутствием защиты служебных данных. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, получить доступ к защищаемой информации с помощью специальным образом сформированного документа

Технический анализ и план устранения

Рекомендация ФСТЭК

Использование рекомендаций: Для LibreOffice: Обновление программного обеспечения до 4.4.5 или более поздней версии

Для Debian: Обновление программного обеспечения (пакета libreoffice) до 1:6.1.5-3+deb10u4 или более поздней версии

Для Astra Linux: Обновление программного обеспечения (пакета libreoffice) до 1:6.1.5-3+deb10u4 или более поздней версии

Для Ubuntu:

http://www.ubuntu.com/usn/USN-2793-1

Обсуждение и опыт коллег
0
Чтобы оставить комментарий, необходимо войти или зарегистрироваться.

Пока никто не поделился опытом.
Станьте первым!