BDU:2020-02912

Novell Inc., Red Hat Inc., OpenSSL Software Foundation, Сообщество свободного программного обеспечен Red Hat Enterprise Linux, SUSE Enterprise Storage, Astra Linux Common Edition, OpenSSL, SUSE CaaS Pl

НЕ ОЦЕНЕНО

Дата обнаружения

2017-08-28

Официальное описание

Уязвимость расширения IPAddressFamily библиотеки OpenSSL связана с выходом операции за границы буфера в памяти. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, нарушить целостность данных

🛡️
Технический анализ и план устранения

🇷🇺 Рекомендация ФСТЭК

Использование рекомендаций: Для openssl: Обновление программного обеспечения до 1.0.1t-1+deb8u8 или более поздней версии

Для Debian: Обновление программного обеспечения (пакета openssl) до 1.0.1t-1+deb8u8 или более поздней версии

Для Astra Linux: Обновление программного обеспечения (пакета openssl) до 1.0.1t-1+deb8u8 или более поздней версии

Для программных продуктов Novell Inc.: https://www.suse.com/security/cve/CVE-2017-3735/

Для программных продуктов Red Hat Inc.: https://access.redhat.com/security/cve/CVE-2017-3735