Уязвимость BDU:2020-03157: Информация

Подтверждена производителем
Данные уточняются
Уязвимость устранена
Операционная система, Прикладное ПО информационных систем
Использование рекомендаций:
Для LibVNCServer:
Обновление кроссплатформенной библиотеки LibVNCServer до версии 0.9.13 или новее

Для Debian GNU/Linux:
https://lists.debian.org/debian-lts-announce/2020/06/msg00035.html

Для программных продуктов Novell Inc.:
https://www.suse.com/security/cve/CVE-2020-14397/

Для Astra Linux:

Использование рекомендаций производителя:
https://wiki.astralinux.ru/astra-linux-se16-bulletin-20210730SE16
https://wiki.astralinux.ru/pages/viewpage.action?pageId=47416144
https://wiki.astralinux.ru/astra-linux-se81-bulletin-20211019SE81

Для ОС ОН «Стрелец»:
Обновление программного обеспечения libvncserver до версии 0.9.11+dfsg-1.3~deb9u6
https://cxsecurity.com/cveshow/CVE-2020-14397/
https://github.com/LibVNC/libvncserver/commit/38e98ee61d74f5f5ab4aa4c77146faad1962d6d0
https://github.com/LibVNC/libvncserver/compare/LibVNCServer-0.9.12...LibVNCServer-0.9.13
https://lists.debian.org/debian-lts-announce/2020/06/msg00035.html
https://nvd.nist.gov/vuln/detail/CVE-2020-14397
https://security-tracker.debian.org/tracker/CVE-2020-14397
https://wiki.astralinux.ru/astra-linux-se16-bulletin-20210611SE16
https://www.securitylab.ru/vulnerability/509564.php
https://www.suse.com/security/cve/CVE-2020-14397/
https://wiki.astralinux.ru/pages/viewpage.action?pageId=47416144
https://wiki.astralinux.ru/astra-linux-se81-bulletin-20211019SE81
https://strelets.net/patchi-i-obnovleniya-bezopasnosti#16012023

Имя пакета	Ветка	Исправлено в версии	Версия в репозитории	Errata ID	№ Задания	Состояние
libvncserver	sisyphus	0.9.13-alt1	0.9.14-alt1	ALT-PU-2020-2671-1	256807	Исправлено
libvncserver	p10	0.9.13-alt1	0.9.14-alt1	ALT-PU-2020-2671-1	256807	Исправлено
libvncserver	p9	0.9.13-alt1	0.9.13-alt1	ALT-PU-2020-2694-1	256808	Исправлено
libvncserver	c10f1	0.9.13-alt1	0.9.13-alt3	ALT-PU-2020-2671-1	256807	Исправлено
libvncserver	c9f2	0.9.13-alt1	0.9.13-alt3	ALT-PU-2020-2694-1	256808	Исправлено
libvncserver	p11	0.9.13-alt1	0.9.14-alt1	ALT-PU-2020-2671-1	256807	Исправлено

Уязвимость BDU:2020-03157: Информация

Описание

Исправленные пакеты

Ссылки на рекомендации, решения и инструменты

Статус уязвимости	Подтверждена производителем
Наличие эксплойта	Данные уточняются
Информация об устранении	Уязвимость устранена
Тип ПО	Операционная система, Прикладное ПО информационных систем
Решение	Использование рекомендаций: Для LibVNCServer: Обновление кроссплатформенной библиотеки LibVNCServer до версии 0.9.13 или новее Для Debian GNU/Linux: https://lists.debian.org/debian-lts-announce/2020/06/msg00035.html Для программных продуктов Novell Inc.: https://www.suse.com/security/cve/CVE-2020-14397/ Для Astra Linux: Использование рекомендаций производителя: https://wiki.astralinux.ru/astra-linux-se16-bulletin-20210730SE16 https://wiki.astralinux.ru/pages/viewpage.action?pageId=47416144 https://wiki.astralinux.ru/astra-linux-se81-bulletin-20211019SE81 Для ОС ОН «Стрелец»: Обновление программного обеспечения libvncserver до версии 0.9.11+dfsg-1.3~deb9u6
Источники	https://cxsecurity.com/cveshow/CVE-2020-14397/ https://github.com/LibVNC/libvncserver/commit/38e98ee61d74f5f5ab4aa4c77146faad1962d6d0 https://github.com/LibVNC/libvncserver/compare/LibVNCServer-0.9.12...LibVNCServer-0.9.13 https://lists.debian.org/debian-lts-announce/2020/06/msg00035.html https://nvd.nist.gov/vuln/detail/CVE-2020-14397 https://security-tracker.debian.org/tracker/CVE-2020-14397 https://wiki.astralinux.ru/astra-linux-se16-bulletin-20210611SE16 https://www.securitylab.ru/vulnerability/509564.php https://www.suse.com/security/cve/CVE-2020-14397/ https://wiki.astralinux.ru/pages/viewpage.action?pageId=47416144 https://wiki.astralinux.ru/astra-linux-se81-bulletin-20211019SE81 https://strelets.net/patchi-i-obnovleniya-bezopasnosti#16012023
Идентификаторы других систем	CVE-2020-14397