ГлавнаяБаза уязвимостей БДУ → BDU:2023-00218
5.4средняя

BDU:2023-00218 (CVE-2017-5969)

Уязвимость библиотеки Libxml2, связанная с ошибками разыменования указателя, позволяющая нарушителю вызвать отказ в обслуживании
Опубликовано: 2023-01-20
Описание

Уязвимость библиотеки Libxml2 связана с ошибками разыменования указателя. Эксплуатация уязвимости позволяет нарушителю, действующему удаленно, вызвать отказ в обслуживании

Затрагиваемое ПО и версии
Debian GNU/Linux (9)Astra Linux Special Edition (1.6 «Смоленск»)Debian GNU/Linux (8)Debian GNU/Linux (10)Astra Linux Special Edition для «Эльбрус» (8.1 «Ленинград»)libxml2 (2.9.4)ОС ОН «Стрелец» (до 16.01.2023)
Способ устранения

Для Libxml2:
использование рекомендаций производителя: https://git.gnome.org/browse/libxml2/commit/?id=94691dc884d1a8ada39f073408b4bb92fe7fe882

Для Debian:
использование рекомендаций производителя: https://security-tracker.debian.org/tracker/CVE-2017-5969

Для ОС Astra Linux:
использование рекомендаций производителя: https://wiki.astralinux.ru/astra-linux-se16-bulletin-20221220SE16

Для Astra Linux Special Edition для «Эльбрус» 8.1 «Ленинград»:
обновить пакет libxml2 до 2.9.4+dfsg1-2.2+deb9u7+ci202211281307+astra1 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se81-bulletin-20230315SE81

Для ОС ОН «Стрелец»:
Обновление программного обеспечения libxml2 до версии 2.9.4+dfsg1-2.2+deb9u7

Оценка CVSS
Балл5.4 — средняя опасность
Источники и патчи
https://bugzilla.gnome.org/show_bug.cgi?id=778519https://git.gnome.org/browse/libxml2/commit/?id=94691dc884d1a8ada39f073408b4bb92fe7fe882https://nvd.nist.gov/vuln/detail/CVE-2017-5969https://security-tracker.debian.org/tracker/CVE-2017-5969https://wiki.astralinux.ru/astra-linux-se16-bulletin-20221220SE16https://www.openwall.com/lists/oss-security/2016/11/05/3https://wiki.astralinux.ru/astra-linux-se81-bulletin-20230315SE81https://strelets.net/patchi-i-obnovleniya-bezopasnosti#16012023
Проверьте безопасность своего сайта и почты → Полная проверка домена