Лог

ASA-201702-19 отредактировано 25 сен 2019 19:32:14
Влияние
+ Злоумышленник может создать специально созданный архив bzip2, который при обработке bzip2recover приводит к сбою процесса, что приводит к отказу в обслуживании.
ASA-201702-19 создано 25 сен 2019 19:32:14
AVG-1 создано 25 сен 2019 19:31:50
Пакеты
+ bzip2
Проблемы
+ CVE-2016-3189
Статус
+ Исправлено
Уровень
+ Низкий
Затронуто
+ 1.0.6-5
Исправлено
+ 1.0.6-6
Тикет
Квалифицированная рекомендация
+ Да
Рекомендации
+ https://bugzilla.redhat.com/show_bug.cgi?id=1319648
Примечания
+ Здесь исправили: https://git.archlinux.org/svntogit/packages.git/commit/trunk?h=packages/bzip2&id=93437a268741fb937166b84662ce4429e8adba66
+ Путем интеграции этого патча: https://bugzilla.redhat.com/attachment.cgi?id=1169843
CVE-2016-3189 создано 25 сен 2019 19:31:40
Уровень
+ Низкий
Удалённо
+ Локальный
Тип
+ Отказ в обслуживании
Описание
+ В bzip2recover была обнаружена ошибка использования после освобождения, приводящая к разыменованию нулевого указателя или записи в закрытый файловый дескриптор. Злоумышленник может использовать эту уязвимость, отправив специально созданный файл bzip2 для восстановления и принудительного завершения работы программы.
Рекомендации
Примечания
© UBLinux. Все права защищены. Разработка и дизайн UB Group.