BDU:2020-00583
Novell Inc., Red Hat Inc., Сообщество свободного программного обеспечения, ООО «РусБИТех-Астра», Ora Red Hat Enterprise Linux, Fedora, Astra Linux Special Edition, OpenSUSE Leap, Solaris, Debian GNU/Li
2014-04-30
Уязвимость функции MallocFrameBuffer кроссплатформенной библиотеки LibVNCServer связана с ошибкой объявления большого экрана, которая приводит к переполнению кучи. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, получить доступ к конфиденциальным данным, нарушить их целостность, а также вызвать отказ в обслуживании
Технический анализ и план устранения
🇷🇺 Рекомендация ФСТЭК
Использование рекомендаций: Для libvncserver: Обновление программного обеспечения до 0.9.12+dfsg-8 или более поздней версии
Для Debian: Обновление программного обеспечения (пакета libvncserver ) до 0.9.12+dfsg-8 или более поздней версии
Для Astra Linux: https://wiki.astralinux.ru/pages/viewpage.action?pageId=57444186
Для Fedora: https://lists.fedoraproject.org/pipermail/package-announce/2014-October/139654.html https://lists.fedoraproject.org/pipermail/package-announce/2014-September/139445.html
Для программных продуктов Novell Inc.: https://lists.opensuse.org/opensuse-updates/2015-12/msg00022.html
Для программных продуктовля Oracle Corp.: https://www.oracle.com/security-alerts/bulletinoct2015.html
Для программных продуктовля Red Hat Inc.: https://bugzilla.redhat.com/show_bug.cgi?id=1144287