BDU:2020-03958
Canonical Ltd., Fedora Project, Novell Inc., Red Hat Inc., Сообщество свободного программного обеспе Ubuntu, Альт 8 СП, Red Hat Enterprise Linux, LibVNCServer, Fedora, OpenSUSE Leap, ОСОН ОСнова Оnyx
2018-09-11
Уязвимость реализации функции ConnectToRFBRepeater кроссплатформенной библиотеки LibVNCServer связана с отсутствием защиты служебных данных. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, вызвать отказ в обслуживании
Технический анализ и план устранения
Рекомендация ФСТЭК
Использование рекомендаций: Для LibVNCServer: https://github.com/LibVNC/libvncserver/compare/LibVNCServer-0.9.12...LibVNCServer-0.9.13 https://github.com/LibVNC/libvncserver/issues/253
Для программных продуктов Red Hat Inc.: https://access.redhat.com/security/cve/cve-2018-21247
Для Fedora: https://lists.fedoraproject.org/archives/list/package-announce@lists.fedoraproject.org/message/4F6FUH4EFK4NAP6GT4TQRTBKWIRCZLIY/ https://lists.fedoraproject.org/archives/list/package-announce@lists.fedoraproject.org/message/NVP7TJVYJDXDFRHVQ3ENEN3H354QPXEZ/
Для программных продуктов Novell Inc.: http://lists.opensuse.org/opensuse-security-announce/2020-07/msg00033.html http://lists.opensuse.org/opensuse-security-announce/2020-07/msg00055.html http://lists.opensuse.org/opensuse-security-announce/2020-07/msg00066.html
Для ОСОН Основа: Обновление программного обеспечения libvncserver до версии 0.9.13+dfsg-3osnova2
Для ОС Альт 8 СП: установка обновления из публичного репозитория программного средства
Пока никто не поделился опытом.
Станьте первым!