BDU:2015-01758 (CVE-2006-3694) — уязвимости операционной системы Debian GNU/Linux

По данным БДУ ФСТЭК России, по состоянию на 28.11.2016.

Множественные уязвимости пакета libruby1.6-dbg операционной системы Debian GNU/Linux, эксплуатация которых может привести к нарушению конфиденциальности и целостности защищаемой информации. Эксплуатация уязвимостей может быть осуществлена удаленно.

Кого касается и что делать

• Уязвимое ПО: Debian GNU/Linux (Сообщество свободного программного обеспечения) — версии до 3.1
• Что делать: уязвимость устранена производителем — применить исправления (см. меры ниже)

Сведения об уязвимости

Идентификаторы	BDU:2015-01758 · CVE-2006-3694
Уровень опасности	Средний (базовая оценка CVSS 2.0 — 6.4)
Вектор CVSS 2.0	AV:N/AC:L/Au:N/C:P/I:P/A:N атака по сети, низкая сложность, без аутентификации, частичное влияние на конфиденциальность и целостность
Наименование ФСТЭК	Уязвимости операционной системы Debian GNU/Linux, позволяющие удаленному злоумышленнику нарушить конфиденциальность и целостность защищаемой информации
Даты	Опубликована: 06.07.2016 · Обновлена ФСТЭК: 28.11.2016
Статус уязвимости	Подтверждена производителем (производитель признал уязвимость)
Наличие эксплойта	Данные уточняются
Информация об устранении	Уязвимость устранена (исправление выпущено производителем)

Уязвимое ПО

• Debian GNU/Linux (Сообщество свободного программного обеспечения) — до 3.1 · операционная система

Возможные меры по устранению уязвимости

Обновление.

• Проблема может быть решена обновлением операционной системы до следующих версий пакетов в зависимости от архитектуры
• Debian GNU/Linux 3.1
• ppc
• libcurses-ruby1.6 — 1.6.8-12sarge2
• libdbm-ruby1.6 — 1.6.8-12sarge2
• libgdbm-ruby1.6 — 1.6.8-12sarge2
• libpty-ruby1.6 — 1.6.8-12sarge2
• libreadline-ruby1.6 — 1.6.8-12sarge2
• libruby1.6 — 1.6.8-12sarge2
• libruby1.6-dbg — 1.6.8-12sarge2
• libsdbm-ruby1.6 — 1.6.8-12sarge2
• libsyslog-ruby1.6 — 1.6.8-12sarge2
• libtcltk-ruby1.6 — 1.6.8-12sarge2
• libtk-ruby1.6 — 1.6.8-12sarge2
• ruby1.6 — 1.6.8-12sarge2
• ruby1.6-dev — 1.6.8-12sarge2
• s390x
• m68k
• i686
• arm
• sparc
• x86-64
• alpha
• ia64
• mips
• noarch
• irb1.6 — 1.6.8-12sarge2
• ruby1.6-elisp — 1.6.8-12sarge2
• ruby1.6-examples — 1.6.8-12sarge2
• mipsel
• … и ещё 1 пункт

Источники

• www.debian.org/security/dsa-1139/
• cve.mitre.org/cgi-bin/cvename.cgi