BDU:2022-06911 (CVE-2022-32208)

Уязвимость программного средства для взаимодействия с серверами CURL связана с записью за границами буфера. Эксплуатация уязвимости позволяет нарушителю, действующему удаленно, получить доступ к конфиденциальным данным

Для CURL:
использование рекомендаций производителя: https://github.com/curl/curl/commit/6ecdf5136b52af747e7bda08db9a748256b1cd09

Для Debian:
использование рекомендаций производителя: https://security-tracker.debian.org/tracker/CVE-2022-32208

Для ОС Astra Linux:
использование рекомендаций производителя: https://wiki.astralinux.ru/astra-linux-se17-bulletin-2022-1110SE17

Для Astra Linux Special Edition 4.7: https://wiki.astralinux.ru/astra-linux-se47-bulletin-2022-1121SE47

Для ОС Альт 8 СП: установка обновления из публичного репозитория программного средства

Для ОСОН ОСнова Оnyx (версия 2.7):
Обновление программного обеспечения curl до версии 7.87.0-2

Для системы управления средой виртуализации «ROSA Virtualization» : https://abf.rosalinux.ru/advisories/ROSA-SA-2023-2220