BDU:2019-00952
Сообщество свободного программного обеспечения, ООО «РусБИТех-Астра» ZeroMQ, Astra Linux Special Edition, Debian GNU/Linux
Дата обнаружения
2019-01-08
Официальное описание
Уязвимость библиотеки libzmq системы обмена сообщениями ZeroMQ вызвана целочисленным переполнением. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнить произвольный код
🛡️
Технический анализ и план устранения
🇷🇺 Рекомендация ФСТЭК
Для zeromq3: Обновление программного обеспечения до 4.3.1-3 или более поздней версии
Для Debian: Обновление программного обеспечения (пакета zeromq3) до 4.0.5+dfsg-2+deb8u1 или более поздней версии
Для ОС Astra Linux 1.6 «Смоленск»: обновить пакет zeromq3 до 4.2.1-4+deb9u2 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/pages/viewpage.action?pageId=57444186