BDU:2020-01280
Novell Inc., Canonical Ltd., АО «ИВК», АО «Концерн ВНИИНС», Сообщество свободного программного обесп Astra Linux Special Edition для «Эльбрус», SUSE Linux Enterprise Module for additional PackageHub, S
2019-12-22
Уязвимость функции exif_read_data интерпретатора языка программирования PHP вызвана выходом операции за границы буфера в памяти. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, раскрыть защищаемую информацию или вызвать отказ в обслуживании
Технический анализ и план устранения
🇷🇺 Рекомендация ФСТЭК
Использование рекомендаций: Для PHP: Обновление программного обеспечения до актуальной версии
Для Ubuntu: https://usn.ubuntu.com/4239-1/
Для Debian: Обновление программного обеспечения (пакета php7.0) до 7.0.33-0+deb9u6или более поздней версии https://www.debian.org/security/2020/dsa-4626 https://www.debian.org/security/2020/dsa-4628 https://lists.debian.org/debian-lts-announce/2019/12/msg00034.html
Для программных продуктов Novell Inc.: https://lists.opensuse.org/opensuse-security-announce/2020-01/msg00036.html
Для Astra Linux: https://wiki.astralinux.ru/astra-linux-se16-bulletin-20200327SE16 https://wiki.astralinux.ru/astra-linux-se81-bulletin-20200429SE81 https://wiki.astralinux.ru/astra-linux-se15-bulletin-20201201SE15
Для Fedora: https://lists.fedoraproject.org/archives/list/package-announce@lists.fedoraproject.org/message/N7GCOAE6KVHYJ3UQ4KLPLTGSLX6IRVRN/ https://lists.fedoraproject.org/archives/list/package-announce@lists.fedoraproject.org/message/XWRQPYXVG43Q7DXMXH6UVWMKWGUW552F/
Для php7.0: Обновление программного обеспечения до 7.0.33-0+deb9u6 или более поздней версии
Для ОС ОН «Стрелец»: Обновление программного обеспечения php7.0 до версии 7.0.33.repack1-0+deb9u10.osnova6
Для ОС Альт 8 СП: установка обновления из публичного репозитория программного средства