BDU:2020-00859

Novell Inc., Canonical Ltd., АО «ИВК», АО «Концерн ВНИИНС», Сообщество свободного программного обесп Astra Linux Special Edition для «Эльбрус», libxslt, Fedora, SUSE CaaS Platform, Альт 8 СП, Astra Lin

НЕ ОЦЕНЕНО

Дата обнаружения

2019-07-10

Официальное описание

Уязвимость функции xsltNumberFormatInsertNumbers библиотеки libxslt связана с использованием неинициализированных токенов. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, получить несанкционированный доступ к защищаемой информации

🛡️

Технический анализ и план устранения

🇷🇺 Рекомендация ФСТЭК

Использование рекомендаций: Для libxslt: https://gitlab.gnome.org/GNOME/libxslt/commit/c5eb6cf3aba0af048596106ed839b4ae17ecbcb1

Для Ubuntu: https://usn.ubuntu.com/4164-1/

Для программных продуктов Oracle Corp.: https://www.oracle.com/security-alerts/cpujan2020.html

Для Fedora: https://lists.fedoraproject.org/archives/list/package-announce@lists.fedoraproject.org/message/IOYJKXPQCUNBMMQJWYXOR6QRUJZHEDRZ/

Для Debian: https://lists.debian.org/debian-lts-announce/2019/07/msg00020.html

Для программных продуктов Novell Inc.: https://www.suse.com/security/cve/CVE-2019-13117/

Для Astra Linux: https://wiki.astralinux.ru/astra-linux-se16-bulletin-20200327SE16 https://wiki.astralinux.ru/astra-linux-se81-bulletin-20200429SE81 https://wiki.astralinux.ru/astra-linux-se15-bulletin-20201201SE15

Для ОС ОН «Стрелец»: Обновление программного обеспечения libxslt до версии 1.1.29-2.1+deb9u2

Для ОС Альт 8 СП: установка обновления из публичного репозитория программного средства

Рекомендации сформированы автоматически на основе баз знаний (CISA/NVD/ФСТЭК) и технической документации вендора. Всегда тестируйте патчи в песочнице перед продакшном.

← Вернуться к списку уязвимостей