BDU:2015-02872 (CVE-2009-0217) — уязвимости операционной системы Debian GNU/Linux

По данным БДУ ФСТЭК России, по состоянию на 07.11.2022.

Множественные уязвимости пакета libxml-security-c-doc операционной системы Debian GNU/Linux, эксплуатация которых может привести к нарушению целостности защищаемой информации. Эксплуатация уязвимостей может быть осуществлена удаленно

Кого касается и что делать

• Уязвимое ПО: Debian GNU/Linux (Сообщество свободного программного обеспечения) — версии до 4; Astra Linux Common Edition (ООО «РусБИТех-Астра») — версии 2.12 «Орёл»; Glib (The GNOME Project) — версии до 2.28; и ещё 1 позиция
• Что делать: уязвимость устранена производителем — применить исправления: www.ibm.com

Сведения об уязвимости

Уязвимое ПО

• Debian GNU/Linux (Сообщество свободного программного обеспечения) — до 4 · операционная система
• Astra Linux Common Edition (ООО «РусБИТех-Астра») — 2.12 «Орёл» · операционная система
• Glib (The GNOME Project) — до 2.28 · прикладное ПО информационных систем
• Tivoli Business Service Manager (IBM) — 6.2.0 · прикладное ПО информационных систем

Возможные меры по устранению уязвимости

Обновление. Проблема может быть решена обновлением операционной системы до следующих версий пакетов в зависимости от архитектуры:
Debian GNU/Linux 4:
ppc:
libxml-security-c-dev — 1.2.1-3+etch1
libxml-security-c12 — 1.2.1-3+etch1
s390x:
libxml-security-c-dev — 1.2.1-3+etch1
libxml-security-c12 — 1.2.1-3+etch1
i686:
libxml-security-c12 — 1.2.1-3+etch1
libxml-security-c-dev — 1.2.1-3+etch1
hppa:
libxml-security-c-dev — 1.2.1-3+etch1
libxml-security-c12 — 1.2.1-3+etch1
sparc:
libxml-security-c-dev — 1.2.1-3+etch1
libxml-security-c12 — 1.2.1-3+etch1
x86-64:
libxml-security-c12 — 1.2.1-3+etch1
libxml-security-c-dev — 1.2.1-3+etch1
alpha:
libxml-security-c-dev — 1.2.1-3+etch1
libxml-security-c12 — 1.2.1-3+etch1
ia64:
libxml-security-c-dev — 1.2.1-3+etch1
libxml-security-c12 — 1.2.1-3+etch1
mips:
libxml-security-c-dev — 1.2.1-3+etch1
libxml-security-c12 — 1.2.1-3+etch1
noarch:
libxml-security-c-doc — 1.2.1-3+etch1
mipsel:
libxml-security-c-dev — 1.2.1-3+etch1
libxml-security-c12 — 1.2.1-3+etch1
arm:
libxml-security-c12 — 1.2.1-3+etch1
libxml-security-c-dev — 1.2.1-3+etch1
Debian GNU/Linux 5:
ppc:
libxml-security-c-dev — 1.4.0-3+lenny2
libxml-security-c14 — 1.4.0-3+lenny2
s390x:
libxml-security-c14 — 1.4.0-3+lenny2
libxml-security-c-dev — 1.4.0-3+lenny2
i686:
libxml-security-c14 — 1.4.0-3+lenny2
libxml-security-c-dev — 1.4.0-3+lenny2
arm:
libxml-security-c14 — 1.4.0-3+lenny2
libxml-security-c-dev — 1.4.0-3+lenny2
sparc:
libxml-security-c14 — 1.4.0-3+lenny2
libxml-security-c-dev — 1.4.0-3+lenny2
x86-64:
libxml-security-c-dev — 1.4.0-3+lenny2
libxml-security-c14 — 1.4.0-3+lenny2
armel:
libxml-security-c14 — 1.4.0-3+lenny2
libxml-security-c-dev — 1.4.0-3+lenny2
alpha:
libxml-security-c14 — 1.4.0-3+lenny2
libxml-security-c-dev — 1.4.0-3+lenny2
ia64:
libxml-security-c-dev — 1.4.0-3+lenny2
libxml-security-c14 — 1.4.0-3+lenny2
mips:
libxml-security-c-dev — 1.4.0-3+lenny2
libxml-security-c14 — 1.4.0-3+lenny2
mipsel:
libxml-security-c-dev — 1.4.0-3+lenny2
libxml-security-c14 — 1.4.0-3+lenny2
hppa:
libxml-security-c-dev — 1.4.0-3+lenny2
libxml-security-c14 — 1.4.0-3+lenn

• Для Glib: Обновление программного обеспечения до 2.28 или более поздней версии
• Для Astra Linux: Обновление программного обеспечения (пакета glibc) до 2.28-10 или более поздней версии
• Для программных продуктов IBM Corp.: www.ibm.com/support/pages/node/6826621

Источники

• www.debian.org/security/dsa-1849/
• cve.mitre.org/cgi-bin/cvename.cgi
• www.ibm.com/support/pages/node/6826621