http://wiki.rosalab.ru/ru/index.php?title=ROSA-SA-18-03-29.001&feed=atom&action=historyROSA-SA-18-03-29.001 - История изменений2024-03-29T02:34:16ZИстория изменений этой страницы в викиMediaWiki 1.26.4http://wiki.rosalab.ru/ru/index.php?title=ROSA-SA-18-03-29.001&diff=17161&oldid=prevOleg Mihailov: Новая страница: «; ==== Номер бюллетеня безопасности: ==== <blockquote> ROSA-SA-18-03-29.001 </blockquote> ; ==== Описание уязвимост…»2018-03-29T08:30:37Z<p>Новая страница: «; ==== Номер бюллетеня безопасности: ==== <blockquote> ROSA-SA-18-03-29.001 </blockquote> ; ==== Описание уязвимост…»</p>
<p><b>Новая страница</b></p><div>; <br />
==== Номер бюллетеня безопасности: ====<br />
<blockquote><br />
ROSA-SA-18-03-29.001<br />
</blockquote><br />
<br />
; <br />
==== Описание уязвимости: ====<br />
<blockquote><br />
Сложные типы ASN.1 с рекурсивным определением (такие как в PKCS7) могут в конечном итоге превысить стек, вызвав вредоносный ввод с чрезмерной рекурсией (CVE-2018-0739).<br />
</blockquote><br />
<br />
; <br />
==== Затронутые <abbr title="К какому программному средству относится уязвимость">продукты</abbr>: ====<br />
*ОС РОСА RED<br />
<br />
; <br />
==== <abbr title="Всего мы используем 5 степеней градации - от наиболее важной к наименее важной: КРИТИЧЕСКАЯ (требует немедленного реагирования), ВЫСОКАЯ, СРЕДНЯЯ, НИЗКАЯ, НЕЗНАЧИТЕЛЬНАЯ (немедленное обновление не требуется).">Критичность</abbr> уязвимости: ====<br />
<br />
* Низкая<br />
<br />
; <br />
==== <abbr title="Всего мы используем 5 вариантов статуса решения проблемы, от благоприятного к неблагоприятному - от УСТРАНЕНА (проблема решена), НЕЙТРАЛИЗОВАНА, ИНФОРМАЦИЯ ПРОВЕРЯЕТСЯ, ВЕДУТСЯ РАБОТЫ ПО УСТРАНЕНИЮ до НЕ УСТРАНЕНА (проблема не решена).">Статус</abbr> уязвимости: ====<br />
<br />
* Информация проверяется<br />
<br />
; <br />
==== Пакеты к обновлению: ====<br />
*На данный момент отсутствуют<br />
<br />
; <br />
==== Рекомендации по <abbr title="Здесь приводятся рекомендации по изменению конфигурации ПО, или изменению среды функционирования ПО. Это иногда нужно для того того, чтобы сделать невозможной или максимально затруднить эксплуатацию уязвимости, в случае, если устранить её оперативно не представляется возможным.">нейтрализации</abbr>: ====<br />
*На данный момент отсутствуют<br />
<br />
; <br />
==== Наличие информации об уязвимости в общедоступных БД: ====<br />
*https://www.openssl.org/news/vulnerabilities.html<br />
<br />
;<br />
===== БДУ ФСТЭК: =====<br />
<blockquote><br />
Записи отсутствуют.<br />
</blockquote><br />
<br />
;<br />
===== CVEs: =====<br />
<blockquote><br />
[https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2018-0739 CVE-2018-0739]<br />
</blockquote><br />
<br />
; <br />
==== Дополнительная информация: ====<br />
<br />
<br />
[[Category:Security Advisories]]</div>Oleg Mihailov