BDU:2019-01408
Canonical Ltd., АО «Концерн ВНИИНС», Сообщество свободного программного обеспечения, ООО «РусБИТех-А Astra Linux Special Edition для «Эльбрус», Astra Linux Common Edition, Fedora, Astra Linux Special E
2019-02-02
Уязвимость функции XRef::getEntry библиотеки для отображения PDF-файлов Poppler связана с чтением за допустимыми границами буфера данных. Эксплуатация уязвимости позволяет нарушителю, действующему удаленно, получить доступ к конфиденциальной информации или вызвать отказ в обслуживании с помощью специально сформированного документа PDF
Технический анализ и план устранения
🇷🇺 Рекомендация ФСТЭК
Использование рекомендаций: Для Poppler: https://gitlab.freedesktop.org/poppler/poppler/-/issues/717
Для Debian: https://security-tracker.debian.org/tracker/CVE-2019-7310
Для Astra Linux: https://wiki.astralinux.ru/astra-linux-se16-bulletin-20210730SE16 https://wiki.astralinux.ru/pages/viewpage.action?pageId=47416144 https://wiki.astralinux.ru/astra-linux-se81-bulletin-20211019SE81
Для ОС ОН «Стрелец»: Обновление программного обеспечения poppler до версии 0.48.0-2+deb9u4