BDU:2020-02659
Oracle Corp., Fedora Project, Novell Inc., Сообщество свободного программного обеспечения, Red Hat I PDFBox, Retail Xstore Point of Service, Fedora, OpenSUSE Leap, Debian GNU/Linux, Red Hat JBoss Fuse
2018-10-05
Уязвимость Java-библиотеки Apache PDFBox программного обеспечения для торговли Oracle Retail Xstore Point of Service связана с недостаточной проверкой вводимых данных. Эксплуатация уязвимости может позволить нарушителю вызвать отказ в обслуживании с помощью специально созданного вредоносного PDF-файла
Технический анализ и план устранения
Рекомендация ФСТЭК
Использование рекомендаций: Для программных продуктов Oracle Corp.: https://www.oracle.com/security-alerts/cpuapr2020.html
Для Apache: https://lists.apache.org/thread.html/645574bc50b886d39c20b4065d51ccb1cd5d3a6b4750a22edbb565eb@%3Cannounce.apache.org%3E https://lists.apache.org/thread.html/a9760973a873522f4d4c0a99916ceb74f361d91006b663a0a418d34a@%3Cannounce.apache.org%3
Для Fedora: https://lists.fedoraproject.org/archives/list/package-announce@lists.fedoraproject.org/message/6HKVPTJWZGUB4MH4AAOWMRJHRDBYFHGJ/ https://lists.fedoraproject.org/archives/list/package-announce@lists.fedoraproject.org/message/POPOGHJ5CVMUVCRQU7APBAN5IVZGZFDX/
Для Debian GNU/Linux: https://lists.debian.org/debian-lts-announce/2018/10/msg00008.html
Для программных продуктов Red Hat Inc.: https://access.redhat.com/security/cve/cve-2018-11797
Для программных продуктов Novell Inc.: https://www.suse.com/security/cve/CVE-2018-11797/
Пока никто не поделился опытом.
Станьте первым!