BDU:2023-07027
АО "НППКТ", Novell Inc., ООО «Ред Софт», Red Hat Inc., Сообщество свободного программного обеспечени SUSE Linux Enterprise Workstation Extension, Red Hat Enterprise Linux, Astra Linux Common Edition, R
2023-09-20
Уязвимость функции start_unichar (paraparser.py) библиотеки ReportLab связана с ошибкой обработки XML-документа. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнить произвольный код
Технический анализ и план устранения
🇷🇺 Рекомендация ФСТЭК
Использование рекомендаций: Для ReportLab: https://github.com/MrBitBucket/reportlab-mirror/blob/master/CHANGES.md
Для Debian GNU/Linux: https://lists.debian.org/debian-lts-announce/2023/09/msg00037.html
Для программных продуктов Novell Inc.: https://www.suse.com/pt-br/security/cve/CVE-2019-19450.html
Для программных продуктов Red Hat Inc.: https://access.redhat.com/security/cve/cve-2019-19450
Для ОСОН ОСнова Оnyx: Обновление программного обеспечения python-reportlab до версии 3.5.13-1+deb10u2
Для ОС Astra Linux Special Edition 1.7 архитектуры x86-64: обновить пакет python-reportlab до 3.5.13-1+deb10u2 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se17-bulletin-2024-0212SE17
Для РедОС: http://repo.red-soft.ru/redos/7.3c/x86_64/updates/
Для Astra Linux Special Edition 4.7 для архитектуры ARM: обновить пакет python-reportlab до 3.5.13-1+deb10u2 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se47-bulletin-2024-1031SE47
Для ОС Astra Linux: обновить пакет python-reportlab до 3.3.0-2+deb9u2 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se16-bulletin-20251225SE16