BDU:2019-02505
Canonical Ltd., Сообщество свободного программного обеспечения, ООО «РусБИТех-Астра», Сообщество GSt Astra Linux Special Edition для «Эльбрус», Astra Linux Special Edition, Ubuntu, Debian GNU/Linux, Gs
2019-04-22
Уязвимость синтаксического анализатора RTSP-соединений мультимедийного фреймворка Gstreamer связана c переполнением буфера на основе кучи. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнить произвольный код
Технический анализ и план устранения
🇷🇺 Рекомендация ФСТЭК
Использование рекомендаций:
Для gst-plugins-base1.0: Обновление программного обеспечения до 1.16.0 или более поздней версии
Для Debian: Обновление программного обеспечения (пакета gst-plugins-base1.0) до 1.10.4-1+deb9u1 или более поздней версии
Для Astra Linux: https://wiki.astralinux.ru/pages/viewpage.action?pageId=41192827
Для ОС Astra Linux 1.6 «Смоленск»: обновить пакет gst-plugins-base1.0 до 1.10.4-1+deb9u1 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/pages/viewpage.action?pageId=57444186