BDU:2019-02825
ООО «РусБИТех-Астра», Red Hat Inc., АО «Концерн ВНИИНС», Сообщество свободного программного обеспече Debian GNU/Linux, Astra Linux Special Edition, ОС ОН «Стрелец», Astra Linux Special Edition для «Эль
2019-06-07
Уязвимость функций urllib.parse.urlsplit и urllib.parse.urlparse интерпретатора языка программирования Python связана с ошибками управления регистрационными данными. Эксплуатация уязвимость может позволить раскрыть защищаемую информацию, читать или записывать произвольные данные, или вызвать отказ в обслуживании Эксплуатация уязвимости позволяет нарушителю, действующему удаленно, получить доступ к конфиденциальным данным
Технический анализ и план устранения
Рекомендация ФСТЭК
Использование рекомендаций:
Для Python: https://github.com/python/cpython/commit/8d0ef0b5edeae52960c7ed05ae8a12388324f87e
Для Red Hat Enterprise Linux: https://bugzilla.redhat.com/show_bug.cgi?id=CVE-2019-10160
Для Debian: https://security-tracker.debian.org/tracker/CVE-2019-10160
Для Astra Linux: https://wiki.astralinux.ru/astra-linux-se16-bulletin-20210730SE16 https://wiki.astralinux.ru/astra-linux-se81-bulletin-20211019SE81
Для ОС ОН «Стрелец»: Обновление программного обеспечения python3.5 до версии 3.5.3-1+osnova10 Обновление программного обеспечения python2.7 до версии 2.7.13-2+osnova10
Пока никто не поделился опытом.
Станьте первым!