BDU:2021-01695
АО "НППКТ", Fedora Project, ООО «РусБИТех-Астра», Сообщество свободного программного обеспечения Astra Linux Common Edition, Fedora, ОСОН ОСнова Оnyx, Debian GNU/Linux, Okular
2020-03-24
Уязвимость программного обеспечения для просмотра PDF-документов Okular связана недостаточной проверкой вводимых данных. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, получить доступ к конфиденциальным данным, нарушить их целостность, а также вызвать отказ в обслуживании
Технический анализ и план устранения
🇷🇺 Рекомендация ФСТЭК
Использование рекомендаций: Для Okular: Обновление программного обеспечения до 4:20.12.1-1 или более поздней версии
Для Debian: Обновление программного обеспечения (пакета okular) до 4:17.12.2-2.2+deb10u1 или более поздней версии
Для Astra Linux: Обновление программного обеспечения (пакета okular) до 4:17.12.2-2.2+deb10u1 или более поздней версии
Для Fedora: https://lists.fedoraproject.org/archives/list/package-announce@lists.fedoraproject.org/message/2TY3O6UWX2XTP7PISPTZ6FYRDFU4UF66/ https://lists.fedoraproject.org/archives/list/package-announce@lists.fedoraproject.org/message/AW6GJ3AKGXOMTDHNZBMSXDTWNJJRFBDH/ https://lists.fedoraproject.org/archives/list/package-announce@lists.fedoraproject.org/message/G3HL3F6JLCSRLPFZ47735F5STPJWDVR4/
Для ОСОН Основа: Обновление программного обеспечения okular до версии 4:17.12.2-2.2+deb10u1