BDU:2022-07404
АО "НППКТ", Novell Inc., ООО «Ред Софт», Canonical Ltd., АО «ИВК», Сообщество свободного программног cURL, Альт 8 СП, Ubuntu, Debian GNU/Linux, ОСОН ОСнова Оnyx, openSUSE Tumbleweed, РЕД ОС
2022-12-05
Уязвимость утилиты командной строки cURL связана с ошибкой границ при разборе файла .netrc. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, вызвать отказ в обслуживании
Технический анализ и план устранения
🇷🇺 Рекомендация ФСТЭК
Использование рекомендаций: Для cURL: https://github.com/curl/curl/commit/c97ec984fb2bc919a3aa863e0476dffa377b184c
Для Debian GNU/Linux: https://security-tracker.debian.org/tracker/CVE-2022-35260
Для программных продуктов Novell Inc.: https://www.suse.com/security/cve/CVE-2022-35260.html
Для Ubuntu: https://ubuntu.com/security/notices/USN-5702-1
Для РедОС: http://repo.red-soft.ru/redos/7.3c/x86_64/updates/
Для ОС Альт 8 СП: установка обновления из публичного репозитория программного средства
Для ОСОН ОСнова Оnyx: Обновление программного обеспечения curl до версии 7.87.0-2