ื ืืืึทืื ืขืจืึทืืืืืื (CVE-2018-25032) ืืื ืืืืขื ืึทืคืืื ืืื ืื ืืืื ืืืืืืึธืืขืง, ืืืึธืก ืคืืจื ืฆื ืึท ืืึทืคืขืจ ืึธืืืืขืจืคืืึธื ืืืขื ืืืจ ืคึผืจืืืื ืฆื ืงืึธืืคึผืจืขืก ืึท ืกืคึผืขืฆืืขื ืฆืืืขืืจืืื ืกืืงืืืึทื ืก ืคืื ืืืชืืืช ืืื ืื ืงืึทืืื ื ืืึทืื. ืืื ืืืื ืงืจืึทื ื ืคืึธืจืขื, ืจืืกืขืจืืฉืขืจื ืืึธืื ืืขืืึทื ืกืืจืืืืื ืื ืคืืืืงืืื ืฆื ืคืึทืจืฉืึทืคื ืึท ืคึผืจืึธืฆืขืก ืฆื ืคืึทืจืขื ืืืงื ืึทืื ืึธืจืืึทืื. ืฆื ืืขืจ ืคึผืจืึธืืืขื ืงืขื ืืึธืื ืืขืจ ืขืจื ืกื ืงืึทื ืกืึทืงืืืขื ืกืึทื ืืื ื ืึธื ื ืืฉื ืืขืืขืจื ื.
ืื ืืืึทืื ืขืจืึทืืืืืื ืืื ืกืืึทืจืืื ื ืคึฟืื ืืืขืจืกืืข ืืืื 1.2.2.2 ืืื ืืืื ืึทืคืขืงืฅ ืื ืงืจืึทื ื ืืขืืืื ื ืคืื ืืืื 1.2.11. ืขืก ืืื ื ืึธืืืืืขืจืื ืึทื ืึท ืืึทืืข ืฆื ืคืึทืจืจืืืื ืื ืืืึทืื ืขืจืึทืืืืืื ืืื ืืขืืืขื ืคืืจืืขืืืืื ืฆืืจืืง ืืื 2018, ืึธืืขืจ ืื ืืขืืืขืืึธืคึผืขืจืก ืืึธืื ื ืืฉื ืืึทืฆืึธืื ืืคืืขืจืงืืึทืืงืืื ืฆื ืขืก ืืื ื ืืฉื ืืขืืืื ื ืึท ืงืขืจืขืงืืืื ืืขืืืื ื (ืื ืืืื ืืืืืืึธืืขืง ืืื ืืขืฆื ืืขืจืืืึทื ืืืงื ืืื 2017). ืืขืจ ืคืึทืจืจืืืื ืืื ืืืื ื ืืฉื ืื ืงืืืืขื ืืื ืื ืคึผืึทืงืืืืฉืื ืืขืคึฟืื ื ืืืจื ืืืกืืจืืืืืฉืึทื ื. ืืืจ ืงืขื ืขื ืฉืคึผืืจ ืื ืืืกืืึทืืข ืคืื โโืคืืงืกืื ืืืจื ืืืกืืจืืืืืฉืึทื ื ืืืืฃ ืื ืืืขืืขืจ: Debian, RHEL, Fedora, SUSE, Ubuntu, Arch Linux, OpenBSD, FreeBSD, NetBSD. ืื zlib-ng ืืืืืืึธืืขืง ืืื ื ืืฉื ืึทืคืขืงืืึทื ืืืจื ืืขื ืคึผืจืึธืืืขื.
ืื ืืืึทืื ืขืจืึทืืืืืื ืึทืงืขืจื ืืืื ืื ืึทืจืืึทื ืฉืจืืึทื ืืืึทื ืึผืืื ืึท ืืจืืืก ื ืืืขืจ ืคืื ืฉืืืขืืขืืขื ืฆื ืืืื ืคึผืึทืงื, ืฆื ืืืึธืก ืคึผืึทืงืื ื ืืื ืืขืืืขื ืื ืืืืืจื ืืืืฃ ืคืึทืจืคืขืกืืืงื Huffman ืงืึธืืื. ืืื ืืขืจ ืืืืขืจ ืฆืืฉืืื ืื, ืืขืจ ืืื ืืึทืื ืคืื ืื ืื ืืขืจืืืืืื ืืึทืคืขืจ ืืื ืืืึธืก ืื ืงืึทืืคึผืจืขืกื ืจืขืืืืืึทื ืืื ืืขืฉืืขืื ืงืขื ืึธืืืืขืจืืึทืคึผ ืื ืืึผืจืื ืืื ืืืึธืก ืื ืกืืืืึธื ืึธืคืืงืืึทื ืืืฉ ืืื ืกืืึธืจื. ืืื ืึท ืจืขืืืืืึทื, ืคืึทืืฉ ืงืึทืืคึผืจืขืกื ืืึทืื ืืื ืืืฉืขื ืขืจืืืืึทื ืืื ืงืจืึทืฉืื ืจืขืื ืฆื ืฉืจืืืื ืึทืจืืืก ืื ืืึทืคืขืจ ืืจืขื ืขืฅ.
ืื ืืืึทืื ืขืจืึทืืืืืื ืงืขื ืขื ืืืืื ืืืื ืขืงืกืคึผืืืืืึทื ืืื ืึท ืงืึทืืคึผืจืขืฉืึทื ืกืืจืึทืืขืืืข ืืืืืจื ืืืืฃ ืคืึทืจืคืขืกืืืงื Huffman ืงืึธืืื. ื ืขื ืืขื ืกืืจืึทืืขืืืข ืืื ืืืืกืืขืจืืืืืื ืืืขื ืื Z_FIXED ืึธืคึผืฆืืข ืืื ืืคืืจืืฉ ืขื ืืืืึทืื ืืื ืื ืงืึธื (ืึท ืืืึทืฉืคึผืื ืคืื ืึท ืกืืงืืืึทื ืก ืืืึธืก ืคืืจื ืฆื ืึท ืงืจืึทื ืืืขื ื ืืฆื ืื Z_FIXED ืึธืคึผืฆืืข). ืืืื ืืฉืคืื ืืืจื ืื ืงืึธื, ืื Z_FIXED ืกืืจืึทืืขืืืข ืงืขื ืขื ืืืื ืืืื ืืืืกืืขืงืืืื ืืืืืึธืืึทืืืฉ ืืืื ืื ืึธืคึผืืืืึทื ืืื ืกืืึทืืืง ืืืืืขืจ ืงืึทืืงืืึทืืืืืื ืคึฟืึทืจ ืื ืืึทืื ืืึธืื ืื ืืขืืืข ืืจืืืก.
ืขืก ืืื ื ืึธื ื ืืฉื ืงืืึธืจ ืฆื ืื ืืืืื ืืื ืืขื ืคึฟืึทืจ ืขืงืกืคึผืืืืืื ื ืื ืืืึทืื ืขืจืึทืืืืืื ืงืขื ืขื ืืืื ืืืืกืืขืงืืืื ืืื ืื ืคืขืืืงืืึทื Z_DEFAULT_STRATEGY ืงืึทืืคึผืจืขืฉืึทื ืกืืจืึทืืขืืืข. ืืืื ื ืื, ืื ืืืึทืื ืขืจืึทืืืืืื ืืืขื ืืืื ืืืืืืขื ืฆื ืืืืขืจ ืกืคึผืขืฆืืคืืฉ ืกืืกืืขืืขื ืืืึธืก ืืคืืจืืฉ ื ืืฆื ืื Z_FIXED ืึธืคึผืฆืืข. ืืืื ืึทืืื, ืื ืฉืขืืืงื ืคืื ืื ืืืึทืื ืขืจืึทืืืืืื ืงืขื ืืืื ืืืืขืจ ืืึทืืืึทืืืง, ืืืืึทื ืื ืืืื ืืืืืืึธืืขืง ืืื ืึท ืืข ืคืึทืงืืึธ ื ืึธืจืืึทื ืืื ืืื ืืขื ืืฆื ืืื ืคืืืข ืคืึธืืงืก ืคึผืจืึทืืืฉืขืงืก, ืึทืจืืึทื ืืขืจืขืื ื ืื ืืื ืืงืก ืงืขืจื, OpenSSH, OpenSSL, Apache httpd, libpng, FFmpeg, rsync, dpkg. , rpm, Git, PostgreSQL, MySQL, ืขืืง.
ืืงืืจ: opennet.ru