BDU:2022-07176
АО "НППКТ", ООО «Ред Софт», АО «ИВК», Сообщество свободного программного обеспечения, VideoLAN organ VLC Media Player, АЛЬТ СП 10, Astra Linux Special Edition, ОСОН ОСнова Оnyx, Debian GNU/Linux, РЕД О
2022-12-06
Уязвимость модуля VNC медиаплеера VLC связана с граничной ошибкой при воспроизведении вредоносного URL-адреса в модуле vnc. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, обманом заставить жертву открыть специально созданный поток, вызвать повреждение памяти и выполнить произвольный код в целевой системе
Технический анализ и план устранения
🇷🇺 Рекомендация ФСТЭК
Использование рекомендаций: Для VLC: https://www.videolan.org/security/sb-vlc3018.html
Для Debian GNU/Linux: https://www.debian.org/security/2022/dsa-5297
Для РедОС: http://repo.red-soft.ru/redos/7.3c/x86_64/updates/
Для ОСОН ОСнова Оnyx (версия 2.7): Обновление программного обеспечения vlc до версии 3.0.17.4-0+deb10u2
Для ОС Astra Linux Special Edition 1.7: использование рекомендаций производителя: https://wiki.astralinux.ru/astra-linux-se17-bulletin-2023-0426SE17
Для Astra Linux Special Edition 4.7 для архитектуры ARM: https://wiki.astralinux.ru/astra-linux-se47-bulletin-2023-0727SE47
Для ОС АЛЬТ СП 10: установка обновления из публичного репозитория программного средства