BDU:2022-06035 (CVE-2017-16611)

Уязвимость библиотеки LibXfont, связанная с неверным определением символических ссылок перед доступом к файлу, позволяющая нарушителю вызвать отказ в обслуживании

Опубликовано: 2022-10-03

Описание

Уязвимость библиотеки LibXfont связана с неверным определением символических ссылок перед доступом к файлу. Эксплуатация уязвимости позволяет нарушителю вызвать отказ в обслуживании

Затрагиваемое ПО и версии

Astra Linux Special Edition (1.6 «Смоленск»)Debian GNU/Linux (10)Debian GNU/Linux (11)libXfont (от 1.0.0 до 1.5.4)libXfont (от 2.0.0 до 2.0.3)ОС ОН «Стрелец» (до 16.01.2023)

Способ устранения

Для LibXfont:
использование рекомендаций производителя: https://www.openwall.com/lists/oss-security/2017/11/28/7

Для Debian:
использование рекомендаций производителя: https://security-tracker.debian.org/tracker/CVE-2017-16611

Для ОС Astra Linux:
использование рекомендаций производителя: https://wiki.astralinux.ru/astra-linux-se16-bulletin-20220829SE16

Для ОС ОН «Стрелец»:
Обновление программного обеспечения libxfont до версии 1:2.0.1-3+deb9u2

Оценка CVSS

Балл	4.6 — средняя опасность

Источники и патчи

https://cgit.freedesktop.org/xorg/lib/libXfont/commit/?h=libXfont-1.5-branch&amp;id=5ed8ac0e4f063825b8ecda48e9a111d3ce92e825 https://cgit.freedesktop.org/xorg/lib/libXfont/commit/?id=7b377456f95d2ec3ead40f4fb74ea620191f88c8 https://nvd.nist.gov/vuln/detail/CVE-2017-16611 https://security-tracker.debian.org/tracker/CVE-2017-16611 https://wiki.astralinux.ru/astra-linux-se16-bulletin-20220829SE16 https://www.openwall.com/lists/oss-security/2017/11/28/7 https://strelets.net/patchi-i-obnovleniya-bezopasnosti#16012023

Проверьте безопасность своего сайта и почты → Полная проверка домена