BDU:2021-01443
Canonical Ltd., Сообщество свободного программного обеспечения, Kenneth Reitz, Cory Benfield, Ian St Astra Linux Common Edition, Requests, Ubuntu, Debian GNU/Linux
Дата обнаружения
2018-10-09
Официальное описание
Уязвимость библиотеки HTTP запросов языка программирования Python Requests связана с недостатком механизма хранения регистрационных данных. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, получить доступ к конфиденциальным данным
🛡️
Технический анализ и план устранения
🇷🇺 Рекомендация ФСТЭК
Использование рекомендаций: Для Requests: Обновление программного обеспечения до 2.20.0 или более поздней версии
Для Debian: Обновление программного обеспечения (пакета requests) до 2.21.0-1 или более поздней версии
Для Astra Linux: Обновление программного обеспечения (пакета requests) до 2.21.0-1 или более поздней версии
Для Ubuntu: https://usn.ubuntu.com/3790-1/ https://usn.ubuntu.com/3790-2/