Уязвимость BDU:2022-05971: Информация

Подтверждена производителем
Существует в открытом доступе
Уязвимость устранена
Операционная система, Прикладное ПО информационных систем
Для FFmpeg:
использование рекомендаций производителя: http://git.videolan.org/?p=ffmpeg.git;a=commitdiff;h=e01d306c647b5827102260b885faa223b646d2d1

Для Debian:
использование рекомендаций производителя: https://security-tracker.debian.org/tracker/CVE-2021-38291

Для ОС Astra Linux:
использование рекомендаций производителя: https://wiki.astralinux.ru/astra-linux-se16-bulletin-20220829SE16

Для ОСОН Основа:
Обновление программного обеспечения ffmpeg до версии 7:4.3.3-0+deb11u1osnova1

Для Astra Linux Special Edition для «Эльбрус» 8.1 «Ленинград»:
обновить пакет ffmpeg до 7:3.2.18-0+deb9u1 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se81-bulletin-20230315SE81

Для ОС ОН «Стрелец»:
Обновление программного обеспечения ffmpeg до версии 7:3.2.18-0+deb9u1
http://git.videolan.org/?p=ffmpeg.git;a=commitdiff;h=e01d306c647b5827102260b885faa223b646d2d1
https://nvd.nist.gov/vuln/detail/CVE-2021-38291
https://security-tracker.debian.org/tracker/CVE-2021-38291
https://trac.ffmpeg.org/ticket/9312
https://wiki.astralinux.ru/astra-linux-se16-bulletin-20220829SE16
https://поддержка.нппкт.рф/bin/view/ОСнова/Обновления/2.5/
https://wiki.astralinux.ru/astra-linux-se81-bulletin-20230315SE81
https://strelets.net/patchi-i-obnovleniya-bezopasnosti#16012023

Имя пакета	Ветка	Исправлено в версии	Версия в репозитории	Errata ID	№ Задания	Состояние
ffmpeg	sisyphus	4.2-alt1	6.1.1-alt3	ALT-PU-2019-2434-1	235852	Исправлено
ffmpeg	p10	4.2-alt1	4.4.4-alt1	ALT-PU-2019-2434-1	235852	Исправлено
ffmpeg	p9	4.3.3-alt1	4.3.6-alt1	ALT-PU-2021-3575-1	291686	Исправлено
ffmpeg	p9_e2k	4.3.3-alt1.E2K.1	4.3.3-alt1.E2K.1	ALT-PU-2022-3863-1	-	Исправлено
ffmpeg	c10f1	4.2-alt1	4.4.4-alt1	ALT-PU-2019-2434-1	235852	Исправлено
ffmpeg	c9f2	4.3.3-alt1	4.3.6-alt1	ALT-PU-2021-3508-1	291687	Исправлено
ffmpeg	p11	4.2-alt1	6.1.1-alt3	ALT-PU-2019-2434-1	235852	Исправлено

Уязвимость BDU:2022-05971: Информация

Описание

Исправленные пакеты

Ссылки на рекомендации, решения и инструменты

Статус уязвимости	Подтверждена производителем
Наличие эксплойта	Существует в открытом доступе
Информация об устранении	Уязвимость устранена
Тип ПО	Операционная система, Прикладное ПО информационных систем
Решение	Для FFmpeg: использование рекомендаций производителя: http://git.videolan.org/?p=ffmpeg.git;a=commitdiff;h=e01d306c647b5827102260b885faa223b646d2d1 Для Debian: использование рекомендаций производителя: https://security-tracker.debian.org/tracker/CVE-2021-38291 Для ОС Astra Linux: использование рекомендаций производителя: https://wiki.astralinux.ru/astra-linux-se16-bulletin-20220829SE16 Для ОСОН Основа: Обновление программного обеспечения ffmpeg до версии 7:4.3.3-0+deb11u1osnova1 Для Astra Linux Special Edition для «Эльбрус» 8.1 «Ленинград»: обновить пакет ffmpeg до 7:3.2.18-0+deb9u1 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se81-bulletin-20230315SE81 Для ОС ОН «Стрелец»: Обновление программного обеспечения ffmpeg до версии 7:3.2.18-0+deb9u1
Источники	http://git.videolan.org/?p=ffmpeg.git;a=commitdiff;h=e01d306c647b5827102260b885faa223b646d2d1 https://nvd.nist.gov/vuln/detail/CVE-2021-38291 https://security-tracker.debian.org/tracker/CVE-2021-38291 https://trac.ffmpeg.org/ticket/9312 https://wiki.astralinux.ru/astra-linux-se16-bulletin-20220829SE16 https://поддержка.нппкт.рф/bin/view/ОСнова/Обновления/2.5/ https://wiki.astralinux.ru/astra-linux-se81-bulletin-20230315SE81 https://strelets.net/patchi-i-obnovleniya-bezopasnosti#16012023
Идентификаторы других систем	CVE-2021-38291