BDU:2020-00728
Canonical Ltd., Сообщество свободного программного обеспечения, GraphicsMagick Group, ООО «РусБИТех- LibTIFF, Astra Linux Special Edition, Ubuntu, Debian GNU/Linux, GraphicsMagick
Дата обнаружения
2017-07-26
Официальное описание
Уязвимость функции TIFFOpen библиотеки LibTIFF связана с недостаточной проверкой вводимых данных. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, вызвать отказ в обслуживании
🛡️
Технический анализ и план устранения
🇷🇺 Рекомендация ФСТЭК
Использование рекомендаций: Для tiff: Обновление программного обеспечения до 4.0.3-12.3+deb8u10 или более поздней версии
Для Debian: Обновление программного обеспечения (пакета tiff ) до 4.0.3-12.3+deb8u10 или более поздней версии
Для GraphicsMagick: http://hg.code.sf.net/p/graphicsmagick/code/rev/d00b74315a71
Для Ubuntu: https://usn.ubuntu.com/4222-1/
Для Astra Linux: https://wiki.astralinux.ru/pages/viewpage.action?pageId=57444186