BDU:2023-05672
АО "НППКТ", ООО «Ред Софт», Red Hat Inc., АО «ИВК», Сообщество свободного программного обеспечения, Red Hat Enterprise Linux, Альт 8 СП, АЛЬТ СП 10, Platform V SberLinux OS Server, Debian GNU/Linux, О
2023-09-02
Уязвимость текстового редактора vim связана с записью за границами буфера в памяти. Эксплуатация уязвимости может позволить нарушителю выполнить произвольный код
Технический анализ и план устранения
🇷🇺 Рекомендация ФСТЭК
Использование рекомендаций: Для vim: https://huntr.dev/bounties/fc83bde3-f621-42bd-aecb-8c1ae44cba51
https://github.com/vim/vim/commit/889f6af37164775192e33b233a90e86fd3df0f57
Для Debian GNU/Linux: https://security-tracker.debian.org/tracker/CVE-2023-4735
Для программных продуктов Red Hat Inc.: https://access.redhat.com/security/cve/CVE-2023-4735
Для ОС Альт 8 СП: установка обновления из публичного репозитория программного средства
Для ОС АЛЬТ СП 10: установка обновления из публичного репозитория программного средства
Для ОСОН ОСнова Оnyx: Обновление программного обеспечения vim до версии 2:9.0.2116-1
Для РедОС: http://repo.red-soft.ru/redos/7.3c/x86_64/updates/