BDU:2015-02082 (CVE-2006-3619) — уязвимости операционной системы Debian GNU/Linux

По данным БДУ ФСТЭК России, по состоянию на 28.11.2016.

Множественные уязвимости пакета libstdc++6-dev операционной системы Debian GNU/Linux, эксплуатация которых может привести к нарушению целостности защищаемой информации. Эксплуатация уязвимостей может быть осуществлена удаленно

Кого касается и что делать

• Уязвимое ПО: Debian GNU/Linux (Сообщество свободного программного обеспечения) — версии до 3.1
• Что делать: уязвимость устранена производителем — применить исправления (см. меры ниже)

Сведения об уязвимости

Идентификаторы	BDU:2015-02082 · CVE-2006-3619
Уровень опасности	Низкий (базовая оценка CVSS 2.0 — 2.6)
Вектор CVSS 2.0	AV:N/AC:H/Au:N/C:N/I:P/A:N атака по сети, высокая сложность, без аутентификации, частичное влияние на целостность
Наименование ФСТЭК	Уязвимости операционной системы Debian GNU/Linux, позволяющие удаленному злоумышленнику нарушить целостность защищаемой информации
Даты	Опубликована: 07.07.2016 · Обновлена ФСТЭК: 28.11.2016
Статус уязвимости	Подтверждена производителем (производитель признал уязвимость)
Наличие эксплойта	Данные уточняются
Информация об устранении	Уязвимость устранена (исправление выпущено производителем)

Уязвимое ПО

• Debian GNU/Linux (Сообщество свободного программного обеспечения) — до 3.1 · операционная система

Возможные меры по устранению уязвимости

Обновление.

• Проблема может быть решена обновлением операционной системы до следующих версий пакетов в зависимости от архитектуры
• Debian GNU/Linux 3.1
• ppc
• cpp-3.4 — 3.4.3-13sarge1
• fastjar — 3.4.3-13sarge1
• g++-3.4 — 3.4.3-13sarge1
• g77-3.4 — 3.4.3-13sarge1
• gcc-3.4 — 3.4.3-13sarge1
• gcc-3.4-base — 3.4.3-13sarge1
• gcj-3.4 — 3.4.3-13sarge1
• gij-3.4 — 3.4.3-13sarge1
• gnat-3.4 — 3.4.3-13sarge1
• gobjc-3.4 — 3.4.3-13sarge1
• gpc-2.1-3.4 — 3.4.3-13sarge1
• libffi3 — 3.4.3-13sarge1
• libffi3-dev — 3.4.3-13sarge1
• libgcc1 — 3.4.3-13sarge1
• libgcj5 — 3.4.3-13sarge1
• libgcj5-awt — 3.4.3-13sarge1
• libgcj5-dev — 3.4.3-13sarge1
• libstdc++6 — 3.4.3-13sarge1
• libstdc++6-dbg — 3.4.3-13sarge1
• libstdc++6-dev — 3.4.3-13sarge1
• libstdc++6-pic — 3.4.3-13sarge1
• s390x
• lib64gcc1 — 3.4.3-13sarge1
• lib64stdc++6 — 3.4.3-13sarge1
• treelang-3.4 — 3.4.3-13sarge1
• m68k
• libgcc2 — 3.4.3-13sarge1
• … и ещё 21 пункт

Источники

• www.debian.org/security/dsa-1170/
• cve.mitre.org/cgi-bin/cvename.cgi