BDU:2020-05771

Uploadcare, LLC, Canonical Ltd., АО «Концерн ВНИИНС», Сообщество свободного программного обеспечения Astra Linux Special Edition для «Эльбрус», Pillow, Astra Linux Common Edition, Fedora, Astra Linux S

НЕ ОЦЕНЕНО
Дата обнаружения

2020-01-05

Официальное описание

Уязвимость функции _open_index из FpxImagePlugin.py библиотеки для работы с изображениями Pillow связана с недостатком механизма контроля расходуемых ресурсов. Эксплуатация уязвимости позволяет нарушителю, действующему удаленно, вызвать отказ в обслуживании

🛡️
Технический анализ и план устранения

🇷🇺 Рекомендация ФСТЭК

Использование рекомендаций: https://pillow.readthedocs.io/en/latest/releasenotes/6.2.0.html

Для Debian: https://www.debian.org/security/2020/dsa-4631 https://security-tracker.debian.org/tracker/CVE-2019-19911

Для Ubuntu: https://ubuntu.com/security/notices/USN-4272-1

Для Fedora: https://lists.fedoraproject.org/archives/list/package-announce@lists.fedoraproject.org/message/3DUMIBUYGJRAVJCTFUWBRLVQKOUTVX5P/

Для Astra Linux: Использование рекомендаций производителя: https://wiki.astralinux.ru/pages/viewpage.action?pageId=47416144 https://wiki.astralinux.ru/astra-linux-se16-bulletin-20210730SE16 https://wiki.astralinux.ru/astra-linux-se81-bulletin-20211019SE81

Для ОС ОН «Стрелец»: Обновление программного обеспечения pillow до версии 4.0.0-4+deb9u4

Рекомендации сформированы автоматически на основе баз знаний (CISA/NVD/ФСТЭК) и технической документации вендора. Всегда тестируйте патчи в песочнице перед продакшном.
← Вернуться к списку уязвимостей