Уязвимость BDU:2021-01427: Информация

Подтверждена производителем
Данные уточняются
Уязвимость устранена
Операционная система, Прикладное ПО информационных систем
Использование рекомендаций:
Для Exiv2:
Обновление программного обеспечения до 0.27.3-3 или более поздней версии

Для Debian:
Обновление программного обеспечения (пакета exiv2) до 0.27.3-3 или более поздней версии

Для Astra Linux:
Обновление программного обеспечения (пакета exiv2) до 0.27.3-3 или более поздней версии

Для Ubuntu:
https://ubuntu.com/security/notices/USN-4056-1

Для ОСОН Основа:
Обновление программного обеспечения exiv2 до версии 0.25+repack-4+deb10u2.osnova0u2

Для Astra Linux Special Edition 1.7: https://wiki.astralinux.ru/astra-linux-se17-bulletin-2023-0303SE17MD

Для Astra Linux Special Edition для архитектуры ARM для 4.7: https://wiki.astralinux.ru/astra-linux-se47-bulletin-2023-0316SE47MD
https://github.com/Exiv2/exiv2/issues/426
https://github.com/Exiv2/exiv2/pull/518
https://lists.debian.org/debian-lts-announce/2019/02/msg00038.html
https://nvd.nist.gov/vuln/detail/CVE-2018-19108
https://security-tracker.debian.org/tracker/CVE-2018-19108
https://ubuntu.com/security/notices/USN-4056-1
https://поддержка.нппкт.рф/bin/view/ОСнова/Обновления/2.3/
https://wiki.astralinux.ru/astra-linux-se17-bulletin-2023-0303SE17MD
https://wiki.astralinux.ru/astra-linux-se47-bulletin-2023-0316SE47MD

Имя пакета	Ветка	Исправлено в версии	Версия в репозитории	Errata ID	№ Задания	Состояние
exiv2	sisyphus	0.27.2-alt1	0.28.2-alt1	ALT-PU-2019-2468-1	235858	Исправлено
exiv2	p10	0.27.2-alt1	0.27.7-alt2	ALT-PU-2019-2468-1	235858	Исправлено
exiv2	p9	0.27.2-alt1	0.27.3-alt1	ALT-PU-2019-2590-1	236761	Исправлено
exiv2	c10f1	0.27.2-alt1	0.27.5-alt1	ALT-PU-2019-2468-1	235858	Исправлено
exiv2	c9f2	0.27.2-alt1	0.27.3-alt2	ALT-PU-2019-2590-1	236761	Исправлено
exiv2	p11	0.27.2-alt1	0.28.2-alt1	ALT-PU-2019-2468-1	235858	Исправлено

Уязвимость BDU:2021-01427: Информация

Описание

Исправленные пакеты

Ссылки на рекомендации, решения и инструменты

Статус уязвимости	Подтверждена производителем
Наличие эксплойта	Данные уточняются
Информация об устранении	Уязвимость устранена
Тип ПО	Операционная система, Прикладное ПО информационных систем
Решение	Использование рекомендаций: Для Exiv2: Обновление программного обеспечения до 0.27.3-3 или более поздней версии Для Debian: Обновление программного обеспечения (пакета exiv2) до 0.27.3-3 или более поздней версии Для Astra Linux: Обновление программного обеспечения (пакета exiv2) до 0.27.3-3 или более поздней версии Для Ubuntu: https://ubuntu.com/security/notices/USN-4056-1 Для ОСОН Основа: Обновление программного обеспечения exiv2 до версии 0.25+repack-4+deb10u2.osnova0u2 Для Astra Linux Special Edition 1.7: https://wiki.astralinux.ru/astra-linux-se17-bulletin-2023-0303SE17MD Для Astra Linux Special Edition для архитектуры ARM для 4.7: https://wiki.astralinux.ru/astra-linux-se47-bulletin-2023-0316SE47MD
Источники	https://github.com/Exiv2/exiv2/issues/426 https://github.com/Exiv2/exiv2/pull/518 https://lists.debian.org/debian-lts-announce/2019/02/msg00038.html https://nvd.nist.gov/vuln/detail/CVE-2018-19108 https://security-tracker.debian.org/tracker/CVE-2018-19108 https://ubuntu.com/security/notices/USN-4056-1 https://поддержка.нппкт.рф/bin/view/ОСнова/Обновления/2.3/ https://wiki.astralinux.ru/astra-linux-se17-bulletin-2023-0303SE17MD https://wiki.astralinux.ru/astra-linux-se47-bulletin-2023-0316SE47MD
Идентификаторы других систем	CVE-2018-19108