BDU:2022-05948
The GNU Project, Сообщество свободного программного обеспечения, ООО «РусБИТех-Астра» Debian GNU/Linux, glibc, Astra Linux Special Edition, Astra Linux Special Edition для «Эльбрус»
2017-10-20
Уязвимость функции glob компонента glob.c системной библиотеки GNU C Library связана с неосвобождением ресурса после истечения действительного срока его эксплуатирования. Эксплуатация уязвимости позволяет нарушителю, действующему удаленно, вызвать отказ в обслуживании
Технический анализ и план устранения
Рекомендация ФСТЭК
Для GNU C Library: использование рекомендаций производителя: https://sourceware.org/git/gitweb.cgi?p=glibc.git;h=c66c908230169c1bab1f83b071eb585baa214b9f
Для Debian: использование рекомендаций производителя: https://security-tracker.debian.org/tracker/CVE-2017-15671
Для ОС Astra Linux: использование рекомендаций производителя: https://wiki.astralinux.ru/astra-linux-se16-bulletin-20220829SE16
Для Astra Linux Special Edition для «Эльбрус» 8.1 «Ленинград»: обновить пакет glibc до 2.29-26.018-astra1 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se81-bulletin-20230315SE81
Пока никто не поделился опытом.
Станьте первым!