BDU:2019-04237
ООО «РусБИТех-Астра», Red Hat Inc., Oracle Corp., Fedora Project, Canonical Ltd., Сообщество свободн Debian GNU/Linux, Sun ZFS Storage Appliance Kit, Ansible Tower, Astra Linux Special Edition, Ubuntu,
2018-07-19
Уязвимость метода pop3lib apop() интерпретатора языка программирования Python существует из-за недостаточной проверки входных данных. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, вызвать отказ в обслуживании
Технический анализ и план устранения
Рекомендация ФСТЭК
Использование рекомендаций: Для Astra Linux: https://wiki.astralinux.ru/pages/viewpage.action?pageId=44892734
Для программных продутов Python Software Foundation: https://docs.python.org/3.5/whatsnew/changelog.html#python-3-5-6-release-candidate-1 https://docs.python.org/3.6/whatsnew/changelog.html#python-3-6-5-release-candidate-1
Для Debian GNU/Linux: https://www.debian.org/security/2018/dsa-4306 https://www.debian.org/security/2018/dsa-4307 https://lists.debian.org/debian-lts-announce/2018/09/msg00031.html https://lists.debian.org/debian-lts-announce/2018/09/msg00030.html
Для программных продутов Red Hat Inc.: https://access.redhat.com/errata/RHSA-2018:3041 https://access.redhat.com/security/cve/cve-2018-1060
Для Ubuntu: https://usn.ubuntu.com/3817-1/ https://usn.ubuntu.com/3817-2/
Для Fedora: https://lists.fedoraproject.org/archives/list/package-announce@lists.fedoraproject.org/message/46PVWY5LFP4BRPG3BVQ5QEEFYBVEXHCK/ https://lists.fedoraproject.org/archives/list/package-announce@lists.fedoraproject.org/message/AEZ5IQT7OF7Q2NCGIVABOWYGKO7YU3NJ/ https://lists.fedoraproject.org/archives/list/package-announce@lists.fedoraproject.org/message/JSKPGPZQNTAULHW4UH63KGOOUIDE4RRB/
Для программных продутов Оracle Corp.: https://www.oracle.com/security-alerts/cpujan2020.html
Пока никто не поделился опытом.
Станьте первым!