BDU:2021-01745

АО "НППКТ", Canonical Ltd., The GNOME Project, АО «Концерн ВНИИНС», Сообщество свободного программно Astra Linux Common Edition, Fedora, ОС ОН «Стрелец», Ubuntu, Debian GNU/Linux, ОСОН ОСнова Оnyx, Evo

НЕ ОЦЕНЕНО

Дата обнаружения

2020-07-17

Официальное описание

Уязвимость сервера базы данных evolution-data-server связана с ошибкой буферизации STARTTLS, которая может повлиять на SMTP и POP3. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, оказать воздействие на целостность данных

🛡️

Технический анализ и план устранения

🇷🇺 Рекомендация ФСТЭК

Использование рекомендаций: Для Evolution-data-server: Обновление программного обеспечения до 3.38.3-1 или более поздней версии

Для Debian: Обновление программного обеспечения (пакета evolution-data-server) до 3.22.7-1+deb9u2 или более поздней версии

Для Astra Linux: Обновление программного обеспечения (пакета evolution-data-server) до 3.22.7-1+deb9u2 или более поздней версии

Для Ubuntu: https://ubuntu.com/security/notices/USN-4429-1

Для Fedora: https://lists.fedoraproject.org/archives/list/package-announce@lists.fedoraproject.org/message/QMBEZWA22EAYAZQWUX4KPEBER726KSIG/

Для ОС ОН «Стрелец»: Обновление программного обеспечения evolution-data-server до версии 3.22.7-1+deb9u2

Обновление программного обеспечения evolution-data-server до версии 3.38.3-1+deb11u2

Рекомендации сформированы автоматически на основе баз знаний (CISA/NVD/ФСТЭК) и технической документации вендора. Всегда тестируйте патчи в песочнице перед продакшном.

← Вернуться к списку уязвимостей