BDU:2019-01625
Сообщество свободного программного обеспечения, ООО «РусБИТех-Астра» Astra Linux Special Edition для «Эльбрус», Astra Linux Special Edition, LibXcursor, Debian GNU/Linux
2015-06-05
Уязвимость функции _XcursorThemeInherits (library.c) пакета libxcursor операционной системы Debian GNU/Linux связана с выходом операции за границы буфера памяти для строки с нулевым завершением. Эксплуатация уязвимости позволяет нарушителю, действующему удаленно, вызвать отказ в обслуживании или выполнить произвольный код
Технический анализ и план устранения
🇷🇺 Рекомендация ФСТЭК
Для libxcursor: Обновление программного обеспечения до 1:1.1.15-2 или более поздней версии
Для Debian: Обновление программного обеспечения (пакета libxcursor) до 1:1.1.14-1+deb9u2 или более поздней версии
Для Astra Linux: Обновление программного обеспечения (пакета libxcursor1-dbg) до 1:1.1.14-1+deb9u2 или более поздней версии и (пакета libxcursor-dev) до 1:1.1.14-1+deb9u2 или более поздней версии
Для Astra Linux Special Edition для «Эльбрус» 8.1 «Ленинград»: обновить пакет libxcursor до 1:1.2.0-2astra1 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se81-bulletin-20230315SE81