BDU:2023-01714
АО "НППКТ", Uploadcare, LLC, АО «ИВК», Сообщество свободного программного обеспечения, ООО «РусБИТех Pillow, АЛЬТ СП 10, Astra Linux Special Edition, ОСОН ОСнова Оnyx, Debian GNU/Linux
2022-02-09
Уязвимость библиотеки для работы с растровой графикой Pillow связана с неправильной обработкой пробелов во временных именах путей. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, нарушить целостность данных, а также вызвать отказ в обслуживании
Технический анализ и план устранения
🇷🇺 Рекомендация ФСТЭК
Для Pillow: использование рекомендаций производителя: https://pillow.readthedocs.io/en/stable/releasenotes/9.0.1.html#security
Для Debian: использование рекомендаций производителя: https://security-tracker.debian.org/tracker/CVE-2022-24303
Для ОС Astra Linux: использование рекомендаций производителя: https://wiki.astralinux.ru/astra-linux-se17-bulletin-2023-0303SE17MD
Для Astra Linux Special Edition для архитектуры ARM для 4.7: https://wiki.astralinux.ru/astra-linux-se47-bulletin-2023-0316SE47MD
Для ОС Альт 8 СП (релиз 10): установка обновления из публичного репозитория программного средства
Для ОСОН ОСнова Оnyx (версия 2.10): Обновление программного обеспечения pillow до версии 5.4.1-2+deb10u4.osnova1