BDU:2018-00015
Red Hat Inc., ООО «РусБИТех-Астра», Сообщество свободного программного обеспечения Red Hat Enterprise Linux, Astra Linux Special Edition, libxml2
Дата обнаружения
2017-04-17
Официальное описание
Уязвимость библиотеки для анализа XML-файлов libxml2 связана с некорректным вычислением размера буфера для значения порта. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, выполнить произвольный код или вызвать отказ в обслуживании
🛡️
Технический анализ и план устранения
🇷🇺 Рекомендация ФСТЭК
Для Libxml2: обновление программного обеспечения до более поздней версии
Для Red Hat Enterprise Linux использование рекомендаций: https://access.redhat.com/security/cve/cve-2017-7376
Для Astra Linux: обновление программного обеспечения до 2.8.0+dfsg1-7+wheezy9 или более поздней версии