BDU:2020-01278
Novell Inc., Canonical Ltd., АО «ИВК», АО «Концерн ВНИИНС», Сообщество свободного программного обесп Astra Linux Special Edition для «Эльбрус», SUSE Linux Enterprise Module for additional PackageHub, S
2019-12-22
Уязвимость реализации класса PHP DirectoryIterator интерпретатора языка программирования PHP существует из-за недостаточной проверки входных данных. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, раскрыть защищаемую информацию
Технический анализ и план устранения
🇷🇺 Рекомендация ФСТЭК
Использование рекомендаций: Для PHP: Обновление программного обеспечения до актуальной версии
Для Ubuntu: https://usn.ubuntu.com/4239-1/
Для Debian: Обновление программного обеспечения (пакета php7.0) до 7.0.33-0+deb9u6или более поздней версии https://www.debian.org/security/2020/dsa-4626 https://www.debian.org/security/2020/dsa-4628
Для Astra Linux: https://wiki.astralinux.ru/astra-linux-se16-bulletin-20200327SE16 https://wiki.astralinux.ru/astra-linux-se81-bulletin-20200429SE81 https://wiki.astralinux.ru/astra-linux-se15-bulletin-20201201SE15
Для программных продуктов Novell Inc.: https://www.suse.com/support/update/announcement/2020/suse-su-20200101-1/ https://www.suse.com/security/cve/CVE-2019-11045/ https://lists.opensuse.org/opensuse-security-announce/2020-01/msg00036.html
Для Fedora: https://lists.fedoraproject.org/archives/list/package-announce@lists.fedoraproject.org/message/XWRQPYXVG43Q7DXMXH6UVWMKWGUW552F/ https://lists.fedoraproject.org/archives/list/package-announce@lists.fedoraproject.org/message/N7GCOAE6KVHYJ3UQ4KLPLTGSLX6IRVRN/
Для php7.0: Обновление программного обеспечения до 7.0.33-0+deb9u6 или более поздней версии
Для ОС ОН «Стрелец»: Обновление программного обеспечения php7.0 до версии 7.0.33.repack1-0+deb9u10.osnova6
Для ОС Альт 8 СП: установка обновления из публичного репозитория программного средства