BDU:2017-02382
Жан-Лу Гайи, Марк Адлер, Huawei Technologies Co., Ltd., Novell Inc., Red Hat Inc., АО «НППКТ», IBM C IBM i, IBM Java, IBM Aix, Red Hat Enterprise Linux, Huawei Mate 9 Pro, openSUSE, IBM Vios, OpenSUSE
Вероятность (EPSS)
Нет данных
Тяжесть (CVSS)
CVSS 5.0
Дата обнаружения
2016-09-22
Профиль угрозы (Вектор)
Доступ
Сеть
Строка: AV:N/AC:M/Au:N/C:P/I:P/A:P
Официальное описание
Уязвимость компонента inftrees (inftrees.c) библиотеки zlib вызвана ошибкой вычисления указателя. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, вызвать неопределённое поведение программы, что может привести к нарушению конфиденциальности, целостности и доступности защищаемой информации
Технический анализ и план устранения
Рекомендация ФСТЭК
Использование рекомендаций: https://github.com/madler/zlib/commit/e54e1299404101a5a9d0cf5e45512b543967f958
Для Huawei Mate 9 Pro: Обновление программного обеспечения до версии EMUI9.1.0 и выше
Для ОСОН ОСнова Оnyx: Обновление программного обеспечения rsync до версии 3.2.6-1
Обсуждение и опыт коллег
0
Чтобы оставить комментарий, необходимо войти или зарегистрироваться.
Пока никто не поделился опытом.
Станьте первым!