BDU:2019-03218
Oracle Corp., Canonical Ltd., Novell Inc., Red Hat Inc., Ruby Team, Сообщество свободного программно SUSE Linux Enterprise Module for Basesystem, SUSE Linux Enterprise Module for Open Buildservice Deve
2018-10-17
Уязвимость компонента OpenSSL::X509::Name библиотеки OpenSSL интерпретатора языка программирования Ruby связана с ошибками обработки данных. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, осуществить подделку сертификата X509
Технический анализ и план устранения
Рекомендация ФСТЭК
Использование рекомендаций:
Для Ruby:
https://www.ruby-lang.org/en/news/2018/10/17/ruby-2-3-8-released/
https://www.ruby-lang.org/en/news/2018/10/17/ruby-2-4-5-released/
https://www.ruby-lang.org/en/news/2018/10/17/ruby-2-5-2-released/
https://www.ruby-lang.org/en/news/2018/11/06/ruby-2-6-0-preview3-released/
Для Debian GNU/Linux:
https://lists.debian.org/debian-lts-announce/2018/10/msg00020.html
Для Ubuntu:
https://usn.ubuntu.com/3808-1/
Для программных продуктов Novell Inc.:
https://www.suse.com/security/cve/CVE-2018-16395/
Для программных продуктов Oracle Corp.: https://www.oracle.com/security-alerts/cpujan2020.html
Для программной системы управления средой виртуализации с подсистемой безагентного резервного копирования виртуальных машин «ROSA Virtualization 3.0»: https://abf.rosa.ru/advisories/ROSA-SA-2025-2904
Для системы управления средой виртуализации «ROSA Virtualization»: https://abf.rosa.ru/advisories/ROSA-SA-2025-2903
Пока никто не поделился опытом.
Станьте первым!