BDU:2019-01631
Сообщество свободного программного обеспечения, ООО «РусБИТех-Астра» Astra Linux Special Edition, Elfutils, Debian GNU/Linux
Дата обнаружения
2017-03-27
Официальное описание
Уязвимость библиотеки elflint.c утилиты для модификации и анализа бинарных файлов ELF связана с недостаточной проверкой количества разделов и количества сегментов. Эксплуатация уязвимости позволяет нарушителю, действующему удаленно, вызвать отказ в обслуживании специально созданный файл ELF
🛡️
Технический анализ и план устранения
🇷🇺 Рекомендация ФСТЭК
Для Elfutils: Обновление программного обеспечения до 0.176-1 или более поздней версии
Для Debian: Обновление программного обеспечения (пакета elfutils) до 0.159-4.2+deb8u1 или более поздней версии
Для Astra Linux: Обновление программного обеспечения (пакета elfutils) до 0.159-4.2+deb8u1 или более поздней версии