BDU:2023-07615
Carl Worth, Behdad Esfahbod, Сообщество свободного программного обеспечения, ООО «РусБИТех-Астра» Debian GNU/Linux, Astra Linux Special Edition, Cairo
2019-01-09
Уязвимость функции _arc_error_normalized компонента cairo-arc.c библиотеки векторной графики Cairo связана с выполнением цикла с недоступным условием выхода. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, вызвать отказ в обслуживании
Технический анализ и план устранения
Рекомендация ФСТЭК
Для Cairo: использование рекомендаций производителя: https://gitlab.freedesktop.org/cairo/cairo/issues/353
Для Debian: использование рекомендаций производителя: https://security-tracker.debian.org/tracker/CVE-2019-6462
Для ОС Astra Linux: обновить пакет cairo до 1.16.0-4+deb10u1+ci202309041355+astra1 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se17-bulletin-2023-1023SE17
Для Astra Linux Special Edition 4.7: обновить пакет cairo до 1.16.0-4+deb10u1+ci202309041355+astra1 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se47-bulletin-2024-0416SE47
Для ОС Astra Linux: обновить пакет cairo до 1.16.0-7.astra1 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se18-bulletin-2025-1113SE18
Для ОС Astra Linux: обновить пакет cairo до 1.16.0-7.astra1 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se38-bulletin-2026-0126SE38
Для ОС Astra Linux: обновить пакет cairo до 1.16.0-7.astra1 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se38-bulletin-2026-0126SE38
Пока никто не поделился опытом.
Станьте первым!