BDU:2018-00023
Сообщество свободного программного обеспечения, ООО «РусБИТех-Астра» Astra Linux Special Edition, Perl
Дата обнаружения
2017-04-07
Официальное описание
Уязвимость функций rmtree и remove_tree модуля File-Path интерпретатора Perl вызвана ошибками синхронизации при использовании общего ресурса (состояние гонки между временем проверки и временем использования). Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, нарушить целостность данных
🛡️
Технический анализ и план устранения
🇷🇺 Рекомендация ФСТЭК
Для Perl: обновление программного обеспечения до версии 2.13 или более поздней версии
Для Astra Linux: обновление программного обеспечения до 5.20.2-3+deb8u7 или более поздней версии