BDU:2019-01280
Сообщество свободного программного обеспечения, ООО «РусБИТех-Астра» Astra Linux Special Edition, liblivemedia, Debian GNU/Linux
Дата обнаружения
2019-03-17
Официальное описание
Уязвимость функции readSocket (GroupsockHelper.cpp.) библиотеки Live555 Media Server пакета liblivemedia существует из-за недостаточной проверки входных данных. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, вызвать отказ в обслуживании
🛡️
Технический анализ и план устранения
🇷🇺 Рекомендация ФСТЭК
Использование рекомендаций: https://www.debian.org/security/2019/dsa-4408
Для ОС Astra Linux 1.6 «Смоленск»: обновить пакет liblivemedia до 2016.11.28-1+deb9u2 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/pages/viewpage.action?pageId=57444186