BDU:2020-01762
Novell Inc., Canonical Ltd., Red Hat Inc., АО «Концерн ВНИИНС», Сообщество свободного программного о Astra Linux Special Edition для «Эльбрус», Red Hat Enterprise Linux, Fedora, libvpx, Astra Linux Spe
2019-09-27
Уязвимость библиотеки мультимедиа libvpx связана с недостаточной проверкой вводимых данных. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, получить доступ к конфиденциальным данным
Технический анализ и план устранения
🇷🇺 Рекомендация ФСТЭК
Использование рекомендаций: Для Libvpx: Обновление программного обеспечения до 1.8.2-1 или более поздней версии
Для Debian: Обновление программного обеспечения (пакета libvpx) до 1.6.1-3+deb9u2 или более поздней версии
Для Astra Linux: Обновление программного обеспечения (пакета libvpx) до 1.6.1-3+deb9u2 или более поздней версии
Для программных продуктов Novell Inc.: https://lists.opensuse.org/opensuse-security-announce/2020-01/msg00049.html
Для программных продуктов Red Hat Inc.: https://access.redhat.com/security/cve/CVE-2019-9433
Для Ubuntu: https://usn.ubuntu.com/4199-1/
Для Fedora: https://lists.fedoraproject.org/archives/list/package-announce@lists.fedoraproject.org/message/DQSTK442ATWJOR4TU3MR6C3N5A6NDFFN/ https://lists.fedoraproject.org/archives/list/package-announce@lists.fedoraproject.org/message/U2IIA3RSYABBUCFIHXIRVUT5CTJVWWZ6/
Для ОС ОН «Стрелец»: Обновление программного обеспечения libvpx до версии 1.7.0-3+deb10u1.strelets1