BDU:2020-00729
Canonical Ltd., Red Hat Inc., Сообщество свободного программного обеспечения, ООО «РусБИТех-Астра», Red Hat Enterprise Linux, LibTIFF, Astra Linux Special Edition, Ubuntu, Debian GNU/Linux
Дата обнаружения
2018-09-16
Официальное описание
Уязвимость библиотеки LibTIFF связана с записью за границами буфера в памяти. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, вызвать отказ в обслуживании или выполнить произвольный код с помощью специально сформированного файла
🛡️
Технический анализ и план устранения
🇷🇺 Рекомендация ФСТЭК
Использование рекомендаций: Для tiff: Обновление программного обеспечения до 4.0.3-12.3+deb8u10 или более поздней версии
Для Debian: Обновление программного обеспечения (пакета tiff ) до 4.0.3-12.3+deb8u10 или более поздней версии
Для программных продуктов Red Hat Inc.: https://access.redhat.com/errata/RHSA-2019:2053
Для Ubuntu: https://usn.ubuntu.com/3864-1/ https://usn.ubuntu.com/3906-2/
Для Astra Linux: https://wiki.astralinux.ru/pages/viewpage.action?pageId=57444186