УУязвимость функции apr_base64 библиотеки Apache Portable Runtime (APR) связана с возможностью осуществлять записи за пределы буфера. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнить произвольный код
Для Apache Portable Runtime Utility:
https://lists.apache.org/thread/np5gjqlohc4f62lr09vrn61vl44cylh8
Для РедОС: http://repo.red-soft.ru/redos/7.3c/x86_64/updates/
Для ОСОН ОСнова Оnyx:
Обновление программного обеспечения apr-util до версии 1.6.1-4+deb10u1
Для ОС Astra Linux Special Edition 1.7:
обновить пакет apr-util до 1.6.1-4+deb10u1 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se17-bulletin-2023-0303SE17MD
Для ОС Альт 8 СП: установка обновления из публичного репозитория программного средства: https://altsp.su/obnovleniya-bezopasnosti/
| Балл | 6.4 — средняя опасность |