BDU:2019-01281
Сообщество свободного программного обеспечения, ООО «РусБИТех-Астра» Astra Linux Special Edition для «Эльбрус», Astra Linux Special Edition, liblivemedia, Debian GNU/Lin
Дата обнаружения
2019-03-17
Официальное описание
Уязвимость библиотеки Live555 пакета liblivemedia связана с неправильной обработкой завершения потока RTSP после настройки RTP/RTCP-over-RTSP. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, выполнить произвольный код или вызвать отказ в обслуживании
🛡️
Технический анализ и план устранения
🇷🇺 Рекомендация ФСТЭК
Использование рекомендаций:
https://www.debian.org/security/2019/dsa-4408 https://wiki.astralinux.ru/pages/viewpage.action?pageId=67111271
Для ОС Astra Linux 1.6 «Смоленск»: обновить пакет liblivemedia до 2016.11.28-1+deb9u2 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/pages/viewpage.action?pageId=57444186