BDU:2017-01478
Сообщество свободного программного обеспечения, Hipp Wyrick Company Inc, Apple Inc., ООО «РусБИТех-А Debian GNU/Linux, SQLite, Astra Linux Special Edition, MacOS, iOS
Вероятность (EPSS)
Нет данных
Тяжесть (CVSS)
CVSS 7.5
Дата обнаружения
2017-05-22
Профиль угрозы (Вектор)
Доступ
Сеть
Сложность
Низкая
Строка: AV:N/AC:L/Au:N/C:P/I:P/A:P
Официальное описание
Уязвимость компонента SQLite операционной системы Mac OS X вызвана выходом операции за границы буфера в памяти. Эксплуатация уязвимости может позволить нарушителю выполнить произвольный код или вызвать отказ в обслуживании (повреждение памяти, завершение работы приложения) при помощи специально сформированного SQL-запроса
Технический анализ и план устранения
Рекомендация ФСТЭК
Для sqlite3: Обновление программного обеспечения до 3.8.7.1-1+deb8u4 или более поздней версии
Для Debian: Обновление программного обеспечения (пакета sqlite3) до 3.8.7.1-1+deb8u4 или более поздней версии
Для Astra Linux: Обновление программного обеспечения (пакета sqlite3) до 3.8.7.1-1+deb8u4 или более поздней версии
Обсуждение и опыт коллег
0
Чтобы оставить комментарий, необходимо войти или зарегистрироваться.
Пока никто не поделился опытом.
Станьте первым!