BDU:2019-04730
АО "НППКТ", ООО «Ред Софт», Canonical Ltd., АО «Концерн ВНИИНС», Сообщество свободного программного Astra Linux Special Edition для «Эльбрус», Astra Linux Common Edition, libxml2, Astra Linux Special
2018-04-03
Уязвимость библиотеки libxml2 связана с выполнением цикла с недоступным условием выхода (бесконечный цикл). Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, вызвать отказ в обслуживании с помощью специально созданного XML-файла, который запускает lzma_memlimit_error
Технический анализ и план устранения
🇷🇺 Рекомендация ФСТЭК
Использование рекомендаций:
Для libxml2: Ообновление до версии 2.9.9
Для РЕД ОС: Обновление до версии 7.2 Муром
Для Debian GNU/Linux: https://lists.debian.org/debian-lts-announce/2018/09/msg00035.html
Для Ubuntu: https://usn.ubuntu.com/3739-1/
Для ОС Astra Linux: использование рекомендаций производителя: https://wiki.astralinux.ru/pages/viewpage.action?pageId=47416144 https://wiki.astralinux.ru/astra-linux-se16-bulletin-20210730SE16 https://wiki.astralinux.ru/astra-linux-se81-bulletin-20211019SE81
Для ОС ОН «Стрелец»: https://strelets.net/patchi-i-obnovleniya-bezopasnosti#kumulyativnoe-obnovlenie
Для ОСОН Основа: Обновление программного обеспечения libxml2 до версии 2.9.4+dfsg1-7+deb10u2
Для ОС ОН «Стрелец»: Обновление программного обеспечения libxml2 до версии 2.9.4+dfsg1-2.2+deb9u7