BDU:2020-02358
АО "НППКТ", The Document Foundation, АО «ИВК», Сообщество свободного программного обеспечения, ООО « Альт 8 СП, Astra Linux Special Edition, ОСОН ОСнова Оnyx, Debian GNU/Linux, LibreOffice
2020-05-18
Уязвимость пакета офисных программ LibreOffice связана с ошибками при шифровании информации. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, получить доступ к защищаемой информации
Технический анализ и план устранения
🇷🇺 Рекомендация ФСТЭК
Использование рекомендаций производителя: Для LibreOffice: https://www.libreoffice.org/about-us/security/advisories/cve-2020-12801/
Для Astra Linux: https://wiki.astralinux.ru/pages/viewpage.action?pageId=96534575 https://wiki.astralinux.ru/astra-linux-se16-bulletin-20200722SE16
Для Debian GNU/Linux: https://security-tracker.debian.org/tracker/CVE-2020-12801
Для ОСОН Основа: Обновление программного обеспечения libreoffice до версии 1:7.3.1+repack-1~bpo11+1osnova1
Для ОС Альт 8 СП: установка обновления из публичного репозитория программного средства