BDU:2018-00028 (CVE-2017-7506)

Уязвимость библиотеки spice, связанная с переполнением буфера, позволяющая нарушителю вызвать отказ в обслуживании или выполнить произвольный код

Опубликовано: 2018-01-12

Описание

Уязвимость библиотеки spice связана с переполнением буфера (раскрытие содержимого памяти). Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, вызвать отказ в обслуживании или выполнить произвольный код при помощи специально сформированного сообщения

Затрагиваемое ПО и версии

Astra Linux Special Edition (1.5 «Смоленск»)spice (до 0.13 включительно)

Способ устранения

Для Astra Linux:
Обновление программного обеспечения до 0.12.5-1+deb8u3 или более поздней версии

Для spice:
Обновление программного обеспечения до более поздней версии

Оценка CVSS

Балл	6.5 — высокая опасность

Источники и патчи

https://nvd.nist.gov/vuln/detail/CVE-2017-7506 https://security-tracker.debian.org/tracker/CVE-2017-7506 http://www.debian.org/security/2017/dsa-3907 http://www.openwall.com/lists/oss-security/2017/07/14/1 http://www.securityfocus.com/bid/99583 https://access.redhat.com/errata/RHSA-2017:2471 https://bugzilla.redhat.com/show_bug.cgi?id=1452606

Проверьте безопасность своего сайта и почты → Полная проверка домена