BDU:2025-01017
АО "НППКТ", Novell Inc., ООО «Ред Софт», Red Hat Inc., ООО «РусБИТех-Астра», The Qt Company SUSE Manager Retail Branch Server, Red Hat Enterprise Linux, SUSE Manager Server, SUSE Linux Enterpr
2022-08-22
Уязвимость компонента qdrawhelper_p.h кроссплатформенного фреймворка для разработки программного обеспечения Qt связана с чтением данных за границами буфера в памяти. Эксплуатация уязвимости может позволить нарушителю вызвать отказ в обслуживании
Технический анализ и план устранения
🇷🇺 Рекомендация ФСТЭК
Использование рекомендаций: https://access.redhat.com/security/cve/CVE-2021-3481\
Для программных продуктов Red Hat Inc.: https://access.redhat.com/security/cve/cve-2021-3481
Для программных продуктов Novell Inc.: https://www.suse.com/security/cve/CVE-2021-3481.html
Обновление программного обеспечения qt4-x11 до версии 4:4.8.7+dfsg.repack-18+deb10u2.osnova1
Для ОС Astra Linux: обновить пакет qt4-x11 до 4:4.8.7+dfsg-20astra10 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se18-bulletin-2025-0904SE18MD
Для ОС Astra Linux: - обновить пакет qt4-x11 до 4:4.8.7+dfsg-20astra7 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se17-bulletin-2025-0923SE17 - обновить пакет qtsvg-opensource-src до 5.15.2-0astra5 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se17-bulletin-2025-0923SE17
Для ОС Astra Linux: - обновить пакет qt4-x11 до 4:4.8.7+dfsg-20astra7 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se47-bulletin-2025-1020SE47 - обновить пакет qtsvg-opensource-src до 5.15.2-0astra5 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se47-bulletin-2025-1020SE47