BDU:2020-01528
MariaDB Foundation, ООО «РусБИТех-Астра», Red Hat Inc., Oracle Corp., Novell Inc., Canonical Ltd., А Debian GNU/Linux, Astra Linux Special Edition, OpenSUSE Leap, ОС ОН «Стрелец», Astra Linux Common Ed
2019-07-23
Уязвимость компонента Server: Parser системы управления базами данных MySQL связана с недостатками контроля доступа. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, вызвать отказ в обслуживании при помощи специально сформированных сетевых пакетов
Технический анализ и план устранения
Рекомендация ФСТЭК
Использование рекомендаций: Для программных продуктов Oracle Corp.: https://www.oracle.com/security-alerts/cpujul2019.html
Для программных продуктов Red Hat Inc.: https://access.redhat.com/errata/RHSA-2019:2484 https://access.redhat.com/errata/RHSA-2019:2511 https://access.redhat.com/errata/RHSA-2019:3708
Для Ubuntu: https://usn.ubuntu.com/4070-1/ https://usn.ubuntu.com/4070-2/ https://usn.ubuntu.com/4070-3/
Для программных продуктов Novell Inc.: https://lists.opensuse.org/opensuse-security-announce/2019-12/msg00037.html
Для MariaDB: https://mariadb.com/kb/en/security/
Для ОС Debian: https://security-tracker.debian.org/tracker/CVE-2019-2805
Для ОС Astra Linux: https://wiki.astralinux.ru/astra-linux-se16-bulletin-20210730SE16 https://wiki.astralinux.ru/pages/viewpage.action?pageId=47416144 https://wiki.astralinux.ru/astra-linux-se81-bulletin-20211019SE81
Для ОС ОН «Стрелец»: Обновление программного обеспечения mariadb-10.1 до версии 10.1.48+repack-0+deb9u2.osnova1
Пока никто не поделился опытом.
Станьте первым!