BDU:2022-05725
KDE, Сообщество свободного программного обеспечения, ООО «РусБИТех-Астра» Kate, KTextEditor, Astra Linux Special Edition, Debian GNU/Linux
2022-04-25
Уязвимость плагина Language Server Protocol текстового редактора Kate связана с недостаточной проверкой вводимых данных. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, получить доступ к конфиденциальным данным, нарушить их целостность, а также вызвать отказ в обслуживании
Технический анализ и план устранения
🇷🇺 Рекомендация ФСТЭК
Для Kate: использование рекомендаций производителя: https://kde.org/info/security/advisory-20220131-1.txt
Для KTextEditor: использование рекомендаций производителя: https://kde.org/info/security/advisory-20220131-1.txt
Для Debian: использование рекомендаций производителя: https://security-tracker.debian.org/tracker/CVE-2022-23853
Для ОС Astra Linux: использование рекомендаций производителя: https://wiki.astralinux.ru/astra-linux-se17-bulletin-2022-0819SE17 https://wiki.astralinux.ru/astra-linux-se47-bulletin-2022-0926SE47