6.8высокая

BDU:2020-00729 (CVE-2018-17101)

Уязвимость библиотеки LibTIFF, связанная с записью за границами буфера в памяти, позволяющая нарушителю вызвать отказ в обслуживании или выполнить произвольный код

Опубликовано: 2020-02-27

Уязвимость библиотеки LibTIFF связана с записью за границами буфера в памяти. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, вызвать отказ в обслуживании или выполнить произвольный код с помощью специально сформированного файла

Ubuntu (14.04 LTS)Red Hat Enterprise Linux (7)Ubuntu (16.04 LTS)Debian GNU/Linux (9)Ubuntu (18.04 LTS)Ubuntu (18.10)Astra Linux Special Edition (1.6 «Смоленск»)LibTIFF (до 4.0.9 включительно)Ubuntu (12.04 ESM)Debian GNU/Linux (8)Debian GNU/Linux (10)

Использование рекомендаций:
Для tiff:
Обновление программного обеспечения до 4.0.3-12.3+deb8u10 или более поздней версии

Для Debian:
Обновление программного обеспечения (пакета tiff ) до 4.0.3-12.3+deb8u10 или более поздней версии

Для программных продуктов Red Hat Inc.:
https://access.redhat.com/errata/RHSA-2019:2053

Для Ubuntu:
https://usn.ubuntu.com/3864-1/
https://usn.ubuntu.com/3906-2/

Для Astra Linux:
https://wiki.astralinux.ru/pages/viewpage.action?pageId=57444186

Проверьте безопасность своего сайта и почты → Полная проверка домена