BDU:2020-02030
ООО «РусБИТех-Астра», Novell Inc., Fedora Project, Canonical Ltd., GraphicsMagick Group, Сообщество Debian GNU/Linux, GraphicsMagick, OpenSUSE Leap, Astra Linux Special Edition, Astra Linux Special Ed
2019-04-23
Уязвимость графического редактора GraphicsMagick связана с недостаточной проверкой вводимых данных. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, вызвать отказ в обслуживанииь при помощи специально созданного xwd-файла
Технический анализ и план устранения
Рекомендация ФСТЭК
Использование рекомендаций: Для программных продуктов Novell Inc.: https://lists.opensuse.org/opensuse-security-announce/2019-05/msg00020.html https://lists.opensuse.org/opensuse-security-announce/2019-05/msg00021.html https://lists.opensuse.org/opensuse-security-announce/2019-05/msg00055.html
Для Ubuntu: https://usn.ubuntu.com/4207-1/
Для Fedora: https://lists.fedoraproject.org/archives/list/package-announce@lists.fedoraproject.org/message/PF62B5PJA2JDUOCKJGUQO3SPL74BEYSV/ https://lists.fedoraproject.org/archives/list/package-announce@lists.fedoraproject.org/message/WHIKB4TP6KBJWT2UIPWL5MWMG5QXKGEJ/
Для GraphicsMagick: http://hg.graphicsmagick.org/hg/GraphicsMagick/rev/944dcbc457f8
Для Debian: https://security-tracker.debian.org/tracker/CVE-2019-11474
Для Astra Linux: https://wiki.astralinux.ru/astra-linux-se16-bulletin-20210730SE16 https://wiki.astralinux.ru/astra-linux-se81-bulletin-20211019SE81
Пока никто не поделился опытом.
Станьте первым!