BDU:2021-01720
ООО «РусБИТех-Астра», АО "НППКТ", Canonical Ltd., Сообщество свободного программного обеспечения, Дж Debian GNU/Linux, ОСОН ОСнова Оnyx, bzip2, Astra Linux Common Edition, Ubuntu
Вероятность (EPSS)
Нет данных
Тяжесть (CVSS)
CVSS 5.0
Дата обнаружения
2016-06-30
Профиль угрозы (Вектор)
Доступ
Сеть
Сложность
Низкая
Привилегии
Не требуются
Жертва
Клик/Действие
Строка: AV:N/AC:L/PR:N/UI:R/S:U/C:N/I:N/A:H
Официальное описание
Уязвимость функции bzip2recover программного обеспечения для сжатия данных Bzip2 связана с использованием памяти после освобождения. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, вызвать отказ в обслуживании
Технический анализ и план устранения
Рекомендация ФСТЭК
Использование рекомендаций: Для Bzip2: Обновление программного обеспечения до 1.0.6 или более поздней версии
Для Debian: Обновление программного обеспечения (пакета bzip2) до 1.0.6-7+deb8u1 или более поздней версии
Для Astra Linux: Обновление программного обеспечения (пакета bzip2) до 1.0.6-7+deb8u1 или более поздней версии
Для Ubuntu: https://ubuntu.com/security/notices/USN-4038-1 https://ubuntu.com/security/notices/USN-4038-2
Обновление программного обеспечения python3.9 до версии 3.9.23-1.osnova2u1
Обсуждение и опыт коллег
0
Чтобы оставить комментарий, необходимо войти или зарегистрироваться.
Пока никто не поделился опытом.
Станьте первым!