BDU:2016-01698
ООО «Ред Софт», Apache Software Foundation Tomcat, РЕД ОС, Commons FileUpload
Дата обнаружения
2016-07-05
Официальное описание
Уязвимость класса MultipartStream библиотеки Сommons FileUpload существует из-за недостаточной проверки входных данных. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, вызвать отказ в обслуживании (расход вычислительных ресурсов) при помощи длинной строки
🛡️
Технический анализ и план устранения
🇷🇺 Рекомендация ФСТЭК
Обновление программного средства до более новой версии
Для РедОС: http://repo.red-soft.ru/redos/7.3c/x86_64/updates/