BDU:2015-02491 (CVE-2007-1496) — уязвимости операционной системы Debian GNU/Linux

По данным БДУ ФСТЭК России, по состоянию на 28.11.2016.

Множественные уязвимости пакета linux-image-2.6.18-4-parisc64 операционной системы Debian GNU/Linux, эксплуатация которых может привести к нарушению конфиденциальности защищаемой информации. Эксплуатация уязвимостей может быть осуществлена удаленно

Кого касается и что делать

• Уязвимое ПО: Debian GNU/Linux (Сообщество свободного программного обеспечения) — версии до 4
• Что делать: уязвимость устранена производителем — применить исправления (см. меры ниже)

Сведения об уязвимости

Уязвимое ПО

• Debian GNU/Linux (Сообщество свободного программного обеспечения) — до 4 · операционная система

Возможные меры по устранению уязвимости

Обновление.

• Проблема может быть решена обновлением операционной системы до следующих версий пакетов в зависимости от архитектуры
• Debian GNU/Linux 4
• ppc
• linux-headers-2.6.18-4 — 2.6.18.dfsg.1-12etch2
• linux-headers-2.6.18-4-all — 2.6.18.dfsg.1-12etch2
• linux-headers-2.6.18-4-all-powerpc — 2.6.18.dfsg.1-12etch2
• linux-headers-2.6.18-4-powerpc — 2.6.18.dfsg.1-12etch2
• linux-headers-2.6.18-4-powerpc-miboot — 2.6.18.dfsg.1-12etch2
• linux-headers-2.6.18-4-powerpc-smp — 2.6.18.dfsg.1-12etch2
• linux-headers-2.6.18-4-powerpc64 — 2.6.18.dfsg.1-12etch2
• linux-headers-2.6.18-4-prep — 2.6.18.dfsg.1-12etch2
• linux-headers-2.6.18-4-vserver — 2.6.18.dfsg.1-12etch2
• linux-headers-2.6.18-4-vserver-powerpc — 2.6.18.dfsg.1-12etch2
• linux-headers-2.6.18-4-vserver-powerpc64 — 2.6.18.dfsg.1-12etch2
• linux-image-2.6.18-4-powerpc — 2.6.18.dfsg.1-12etch2
• linux-image-2.6.18-4-powerpc-miboot — 2.6.18.dfsg.1-12etch2
• linux-image-2.6.18-4-powerpc-smp — 2.6.18.dfsg.1-12etch2
• linux-image-2.6.18-4-powerpc64 — 2.6.18.dfsg.1-12etch2
• linux-image-2.6.18-4-prep — 2.6.18.dfsg.1-12etch2
• linux-image-2.6.18-4-vserver-powerpc — 2.6.18.dfsg.1-12etch2
• linux-image-2.6.18-4-vserver-powerpc64 — 2.6.18.dfsg.1-12etch2
• fai-kernels — 1.17+etch2
• s390x
• linux-headers-2.6.18-4-all-s390 — 2.6.18.dfsg.1-12etch2
• linux-headers-2.6.18-4-s390 — 2.6.18.dfsg.1-12etch2
• linux-headers-2.6.18-4-s390x — 2.6.18.dfsg.1-12etch2
• linux-headers-2.6.18-4-vserver-s390x — 2.6.18.dfsg.1-12etch2
• linux-image-2.6.18-4-s390 — 2.6.18.dfsg.1-12etch2
• linux-image-2.6.18-4-s390-tape — 2.6.18.dfsg.1-12etch2
• linux-image-2.6.18-4-s390x — 2.6.18.dfsg.1-12etch2
• … и ещё 116 пунктов

Источники

• www.debian.org/security/dsa-1289/
• cve.mitre.org/cgi-bin/cvename.cgi
• cve.mitre.org/cgi-bin/cvename.cgi
• cve.mitre.org/cgi-bin/cvename.cgi