BDU:2021-01724
Novell Inc., Canonical Ltd., АО «Концерн ВНИИНС», Squid Software Foundation, Сообщество свободного п Astra Linux Special Edition для «Эльбрус», Astra Linux Common Edition, Astra Linux Special Edition,
2020-04-15
Уязвимость механизма обработки элементов ESI прокси-сервера Squid связана с выходом операции за допустимые границы буфера данных. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, вызвать отказ в обслуживании
Технический анализ и план устранения
🇷🇺 Рекомендация ФСТЭК
Использование рекомендаций: Для программных продуктов Novell Inc.: https://lists.opensuse.org/opensuse-security-announce/2020-05/msg00018.html
Для Ubuntu: https://ubuntu.com/security/notices/USN-4356-1
Для Squid: http://www.openwall.com/lists/oss-security/2020/04/23/1
Для Debian: https://security-tracker.debian.org/tracker/CVE-2019-12521
Для Astra Linux: https://wiki.astralinux.ru/astra-linux-se16-bulletin-20210730SE16 https://wiki.astralinux.ru/astra-linux-se81-bulletin-20211019SE81
Для ОС ОН «Стрелец»: Обновление программного обеспечения squid3 до версии 3.5.23-5+deb9u7