BDU:2019-01282
Сообщество свободного программного обеспечения, ООО «РусБИТех-Астра» Astra Linux Special Edition, liblivemedia, Debian GNU/Linux
Дата обнаружения
2019-02-27
Официальное описание
Уязвимость функции parseAuthorizationHeader библиотеки Live555 пакета liblivemedia существует из-за недостаточной проверки входных данных. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, выполнить произвольный код или вызвать отказ в обслуживании
🛡️
Технический анализ и план устранения
🇷🇺 Рекомендация ФСТЭК
Использование рекомендаций: https://www.debian.org/security/2019/dsa-4408
Для ОС Astra Linux 1.6 «Смоленск»: обновить пакет liblivemedia до 2016.11.28-1+deb9u2 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/pages/viewpage.action?pageId=57444186