BDU:2015-12103
The Document Foundation, Canonical Ltd., Сообщество свободного программного обеспечения, ООО «РусБИТ OpenOffice, Astra Linux Common Edition, Astra Linux Special Edition, Ubuntu, Debian GNU/Linux, Libre
2015-11-10
Уязвимость операционных системы Debian GNU/Linux, Ubuntu, пакетов офисных программ LibreOffice и Apache OpenOffice вызвана переполнением буфера. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, вызвать отказ в обслуживании или выполнить произвольный код при помощи указателя к несуществующей закладке в DOC файле
Технический анализ и план устранения
🇷🇺 Рекомендация ФСТЭК
Использование рекомендаций: Для LibreOffice: Обновление программного обеспечения до 4.4.6 или более поздней версии
Для Astra Linux: Обновление программного обеспечения (пакета libreoffice) до 1:6.1.5-3+deb10u4 или более поздней версии
Для Debian: Обновление программного обеспечения (пакета libreoffice) до 1:6.1.5-3+deb10u4 или более поздней версии
Для Ubuntu: http://www.debian.org/security/2015/dsa-3394