BDU:2020-03673
АО "НППКТ", Novell Inc., The Document Foundation, АО «ИВК», Сообщество свободного программного обесп SUSE Linux Enterprise Workstation Extension, SUSE Linux Enterprise Module for Open Buildservice Deve
2020-06-08
Уязвимость офисного пакета LibreOffice связана с ошибкой форм, в которых мог содержать URL на внешний сервер. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, оказать воздействие на целостность данных
Технический анализ и план устранения
🇷🇺 Рекомендация ФСТЭК
Использование рекомендаций: Для LibreOffice: https://www.libreoffice.org/about-us/security/advisories/CVE-2020-12803
Для Astra Linux: Обновление программного обеспечения (пакета libreoffice) до 6.4.4 или более поздней версии
Для Debian GNU/Linux: https://security-tracker.debian.org/tracker/CVE-2020-12803
Для программных продуктов Novell Inc.: https://www.suse.com/security/cve/CVE-2020-12803/
Для ОСОН Основа: Обновление программного обеспечения libreoffice до версии 1:7.3.1+repack-1~bpo11+1osnova1
Для ОС Альт 8 СП: установка обновления из публичного репозитория программного средства