BDU:2024-01277
ООО «Ред Софт», Red Hat Inc., АО «ИВК», АО «НТЦ ИТ РОСА», Silicon Graphics Corp. Red Hat Enterprise Linux, Альт 8 СП, АЛЬТ СП 10, LibTIFF, ROSA Virtualization 3.0, ROSA Virtualizati
2023-12-18
Уязвимость функции cpStripToTile() (tools/tiffcp.c) библиотеки LibTIFF связана с записью за границами буфера в памяти. Эксплуатация уязвимости может позволить нарушителю вызвать отказ в обслуживании
Технический анализ и план устранения
🇷🇺 Рекомендация ФСТЭК
Использование рекомендаций: Для LibTIFF: https://gitlab.com/libtiff/libtiff/-/commit/1e7d217a323eac701b134afc4ae39b6bdfdbc96a
Для программных продуктов Red Hat Inc.: https://access.redhat.com/security/cve/CVE-2023-6228
https://bugzilla.redhat.com/show_bug.cgi?id=2240995
Для РедОС: http://repo.red-soft.ru/redos/7.3c/x86_64/updates/
Для системы управления средой виртуализации «ROSA Virtualization»: https://abf.rosa.ru/advisories/ROSA-SA-2025-2750
Для программной системы управления средой виртуализации с подсистемой безагентного резервного копирования виртуальных машин «ROSA Virtualization 3.0»: https://abf.rosa.ru/advisories/ROSA-SA-2025-2725
Для ОС Альт 8 СП: установка обновления из публичного репозитория программного средства: https://altsp.su/obnovleniya-bezopasnosti/
Для ОС АЛЬТ СП 10: установка обновления из публичного репозитория программного средства: https://altsp.su/obnovleniya-bezopasnosti/