5.1средняя

BDU:2020-01730 (CVE-2019-12083)

Уязвимость метода «Error::type_id» языка программирования Rust, позволяющая нарушителю выполнить произвольный код

Опубликовано: 2020-04-23

Уязвимость метода «Error::type_id» языка программирования Rust связана с неправильным ограничением операций в пределах буфера памяти. Эксплуатация уязвимости может позволить нарушителю выполнить произвольный код

Ubuntu (16.04 LTS)Debian GNU/Linux (9)Ubuntu (18.04 LTS)SUSE Linux Enterprise Module for Open Buildservice Development Tools (15)Fedora (29)Ubuntu (12.04 ESM)Ubuntu (19.04)Сканер-ВС (4.0)OpenSUSE Leap (15.0)SUSE Linux Enterprise Module for Development Tools (15)SUSE Linux Enterprise Module for Development Tools (15 SP1)SUSE Linux Enterprise Module for Open Buildservice Development Tools (15 SP1)OpenSUSE Leap (15.1)Fedora (30)Ubuntu (14.04 ESM)Debian GNU/Linux (8)Debian GNU/Linux (10)Ubuntu (19.10)Ubuntu (20.04)

Использование рекомендаций:
Для программных продуктов Novell Inc.:
https://www.suse.com/security/cve/CVE-2019-12083/
https://lists.opensuse.org/opensuse-security-announce/2019-09/msg00076.html
http://lists.opensuse.org/opensuse-security-announce/2019-10/msg00006.html
http://lists.opensuse.org/opensuse-security-announce/2019-10/msg00031.html

Для Fedora:
https://bugzilla.redhat.com/show_bug.cgi?id=1709709

Для Debian:
https://security-tracker.debian.org/tracker/CVE-2019-12083

Для Ubuntu:
https://usn.ubuntu.com/4225-1/
https://usn.ubuntu.com/4226-1/
https://usn.ubuntu.com/4227-1/
https://usn.ubuntu.com/4228-1/
https://usn.ubuntu.com/4227-2/
https://usn.ubuntu.com/4228-2/
https://usn.ubuntu.com/4225-2/

Для Сканер-ВС:
https://npo-echelon.ru/personal/news/11587/

Проверьте безопасность своего сайта и почты → Полная проверка домена