BDU:2020-01794
Canonical Ltd., Red Hat Inc., АО «Концерн ВНИИНС», Сообщество свободного программного обеспечения, О Astra Linux Special Edition для «Эльбрус», Red Hat Enterprise Linux, GNU Patch, Fedora, Astra Linux
2019-07-15
Уязвимость утилиты для применения изменений между разными версиями текстовых файлов GNU patch (inp.c и util.c) связана с неправильным определением ссылки перед доступом к файлу. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, оказать воздействие на целостность данных
Технический анализ и план устранения
🇷🇺 Рекомендация ФСТЭК
Использование рекомендаций: Для GNU patch: Обновление программного обеспечения до 2.7.6-5 или более поздней версии
Для Debian: https://security-tracker.debian.org/tracker/CVE-2019-13636 Обновление программного обеспечения (пакета patch) до 2.7.5-1+deb9u2 или более поздней версии
Для Astra Linux: https://wiki.astralinux.ru/astra-linux-se16-bulletin-20200327SE16 https://wiki.astralinux.ru/astra-linux-se81-bulletin-20200429SE81 https://wiki.astralinux.ru/astra-linux-se15-bulletin-20201201SE15
Для Ubuntu: https://usn.ubuntu.com/4071-1/ https://usn.ubuntu.com/4071-2/
Для программных продуктов Red Hat Inc.: https://access.redhat.com/security/cve/CVE-2019-13636
Для ОС ОН «Стрелец»: Обновление программного обеспечения patch до версии 2.7.5-1+deb9u2