BDU:2019-04572
Canonical Ltd., Сообщество свободного программного обеспечения, Michael Elkins, ООО «РусБИТех-Астра» NeoMutt, Astra Linux Special Edition, Ubuntu, Debian GNU/Linux, Mutt
2018-07-07
Уязвимость функции imap_quote_string файла imap/util.c почтовых клиентов Mutt и NeoMutt связана с переполнением буфера в стеке. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, вызвать отказ в обслуживании
Технический анализ и план устранения
🇷🇺 Рекомендация ФСТЭК
Для mutt: Обновление программного обеспечения до 1.10.1-2 или более поздней версии
Для neomutt: Обновление программного обеспечения до 20180716+dfsg.1-1 или более поздней версии
Для Debian: Обновление программного обеспечения (пакета mutt) до 1.7.2-1+deb9u1 или более поздней версии и (пакета neomutt) до 20180716+dfsg.1-1 или более поздней версии
Для Astra Linux: https://wiki.astralinux.ru/pages/viewpage.action?pageId=44892734
Для Ubuntu: https://usn.ubuntu.com/3719-3/ https://usn.ubuntu.com/3719-2/ https://usn.ubuntu.com/3719-1/