BDU:2021-01720
АО "НППКТ", Джулиан Стюард, Canonical Ltd., Сообщество свободного программного обеспечения, ООО «Рус Astra Linux Common Edition, Ubuntu, ОСОН ОСнова Оnyx, Debian GNU/Linux, bzip2
Дата обнаружения
2016-06-30
Официальное описание
Уязвимость функции bzip2recover программного обеспечения для сжатия данных Bzip2 связана с использованием памяти после освобождения. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, вызвать отказ в обслуживании
🛡️
Технический анализ и план устранения
🇷🇺 Рекомендация ФСТЭК
Использование рекомендаций: Для Bzip2: Обновление программного обеспечения до 1.0.6 или более поздней версии
Для Debian: Обновление программного обеспечения (пакета bzip2) до 1.0.6-7+deb8u1 или более поздней версии
Для Astra Linux: Обновление программного обеспечения (пакета bzip2) до 1.0.6-7+deb8u1 или более поздней версии
Для Ubuntu: https://ubuntu.com/security/notices/USN-4038-1 https://ubuntu.com/security/notices/USN-4038-2
Обновление программного обеспечения python3.9 до версии 3.9.23-1.osnova2u1