BDU:2022-05914
Сообщество свободного программного обеспечения, Sean Barrett, ООО «РусБИТех-Астра» Debian GNU/Linux, Astra Linux Special Edition, Libstb, Astra Linux Special Edition для «Эльбрус»
2019-08-13
Уязвимость компонента stb_image.h библиотек для C/C++ Libstb связана с чтением за допустимыми границами буфера данных. Эксплуатация уязвимости позволяет нарушителю, действующему удаленно, получить доступ к конфиденциальным данным, а также вызвать отказ в обслуживании
Технический анализ и план устранения
Рекомендация ФСТЭК
Для Libstb: использование рекомендаций производителя: https://github.com/nothings/stb/commit/bfaccab17a648b315543d366c63aee575a0756b7
Для Debian: использование рекомендаций производителя: https://security-tracker.debian.org/tracker/CVE-2019-15058
Для ОС Astra Linux: использование рекомендаций производителя: https://wiki.astralinux.ru/astra-linux-se16-bulletin-20220829SE16 https://wiki.astralinux.ru/astra-linux-se17-bulletin-2022-1110SE17
Для Astra Linux Special Edition 4.7: https://wiki.astralinux.ru/astra-linux-se47-bulletin-2022-1121SE47
Для Astra Linux Special Edition для «Эльбрус» 8.1 «Ленинград»: обновить пакет libstb до 0.0~git20210910.af1a5bc+ds-1astra1 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se81-bulletin-20230315SE81
Пока никто не поделился опытом.
Станьте первым!