BDU:2017-02450
The GNU Project, Сообщество свободного программного обеспечения, ООО «РусБИТех-Астра» Astra Linux Special Edition для «Эльбрус», Astra Linux Special Edition, glibc, Debian GNU/Linux
2017-10-21
Уязвимость функции glob() библиотеки glob.c, обеспечивающей системные вызовы и основные системные фунции, вызвана переполнением буфера. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, вызвать отказ в обслуживании при помощи оператора ~
Технический анализ и план устранения
🇷🇺 Рекомендация ФСТЭК
Для GNU C Library: использование рекомендаций производителя: https://sourceware.org/git/gitweb.cgi?p=glibc.git;a=commit;h=a159b53fa059947cc2548e3b0d5bdcf7b9630ba8
Для Debian: использование рекомендаций производителя: https://security-tracker.debian.org/tracker/CVE-2017-15804
Для ОС Astra Linux: использование рекомендаций производителя: https://wiki.astralinux.ru/astra-linux-se16-bulletin-20220829SE16
Для Astra Linux Special Edition для «Эльбрус» 8.1 «Ленинград»: обновить пакет glibc до 2.29-26.018-astra1 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se81-bulletin-20230315SE81
Для ОС Astra Linux 1.6 «Смоленск»: обновить пакет glibc до 2.24-11+deb9u4+ci202204051145+astra2 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se16-bulletin-20220829SE16