10критическая

BDU:2017-02409 (CVE-2017-14062)

Уязвимость функции decode_digit (puny_decode.c) библиотеки Libidn2, позволяющая нарушителю вызвать отказ в обслуживании или оказать другое воздействие

Опубликовано: 2017-11-10

Уязвимость функции decode_digit (puny_decode.c) библиотеки Libidn2 вызвана целочисленным переполнением. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, вызвать отказ в обслуживании или оказать другое воздействие

Debian GNU/Linux (9)OpenSUSE Leap (42.3)Libidn2 (до 2.0.3 включительно)Astra Linux Special Edition (1.6 «Смоленск»)Suse Linux Enterprise Desktop (12 SP3)Suse Linux Enterprise Desktop (12 SP4)SUSE Linux Enterprise Server for SAP Applications (12 SP3)SUSE Linux Enterprise Software Development Kit (12 SP3)SUSE Linux Enterprise Software Development Kit (12 SP4)Suse Linux Enterprise Server (12 SP3)Suse Linux Enterprise Server (12 SP4)Suse Linux Enterprise Server (11 SP4)SUSE Linux Enterprise Software Development Kit (11 SP4)SUSE Linux Enterprise Module for Basesystem (15)SUSE Linux Enterprise Module for Basesystem (15 SP1)OpenSUSE Leap (15.0)SUSE CaaS PlatformSUSE Linux Enterprise Server for SAP Applications (11 SP4)Suse Linux Enterprise Server (12 SP5)SUSE Linux Enterprise Software Development Kit (12 SP5)Debian GNU/Linux (8)OpenStack Cloud Magnum Orchestration (7)Debian GNU/Linux (10)SUSE Linux Enterprise High Performance Computing (12 SP5)Astra Linux Special Edition для «Эльбрус» (8.1 «Ленинград»)ОС ОН «Стрелец» (до 16.01.2023)

Использование рекомендаций:
Для libidn2-0:
Обновление программного обеспечения до 0.10-2+deb8u1 или более поздней версии

Для Debian:
Обновление программного обеспечения (пакета libidn2-0) до 0.10-2+deb8u1 или более поздней версии

Для Astra Linux:
Обновление программного обеспечения (пакета libidn2-0) до 0.10-2+deb8u1 или более поздней версии

Для программных продуктов Novell Inc.:
https://www.suse.com/security/cve/CVE-2017-14062/

Для ОС ОН «Стрелец»:
Обновление программного обеспечения libidn2 до версии 2.3.0-5osnova1
Обновление программного обеспечения libidn до версии 1.33.repack-1+deb9u1.osnova1