BDU:2023-07623
Сообщество свободного программного обеспечения, The GNOME Project, ООО «РусБИТех-Астра» Astra Linux Special Edition, Glib, Debian GNU/Linux
2020-09-01
Уязвимость функции g_option_group_add_entries() библиотеки Glib связана с целочисленным переполнением. Эксплуатация уязвимости может позволить нарушителю получить доступ к конфиденциальным данным, нарушить их целостность, а также вызвать отказ в обслуживании
Технический анализ и план устранения
🇷🇺 Рекомендация ФСТЭК
Для Glib: использование рекомендаций производителя: https://gitlab.gnome.org/GNOME/glib/-/commit/63c5b62f0a984fac9a9700b12f54fe878e016a5d
Для Debian: использование рекомендаций производителя: https://security-tracker.debian.org/tracker/CVE-2020-35457
Для ОС Astra Linux: обновить пакет glib2.0 до 2.58.3-2+deb10u4+ci202308281209+astra1 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se17-bulletin-2023-1023SE17
Для Astra Linux 1.6 «Смоленск»: обновить пакет glib2.0 до 2.50.3-2+deb9u3+ci202308281210+astra1 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se16-bulletin-20231214SE16
Для Astra Linux Special Edition 4.7: обновить пакет glib2.0 до 2.58.3-2+deb10u4+ci202308281209+astra1 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se47-bulletin-2024-0416SE47