BDU:2015-04036 (CVE-2009-0945) — уязвимости операционной системы Debian GNU/Linux

По данным БДУ ФСТЭК России, по состоянию на 28.11.2016.

Критический — 9.3/10 Устранена

Множественные уязвимости пакета libqt4-dbus операционной системы Debian GNU/Linux, эксплуатация которых может привести к нарушению конфиденциальности, целостности и доступности защищаемой информации. Эксплуатация уязвимостей может быть осуществлена удаленно

Кого касается и что делать

Уязвимое ПО: Debian GNU/Linux (Сообщество свободного программного обеспечения) — версии до 5
Что делать: уязвимость устранена производителем — применить исправления (см. меры ниже)

Сведения об уязвимости

Идентификаторы	BDU:2015-04036 · CVE-2009-0945 · CVE-2009-1687 · CVE-2009-1690 · CVE-2009-1698 · CVE-2009-1699 · CVE-2009-1711 · CVE-2009-1712 · CVE-2009-1713 · CVE-2009-1725 · CVE-2009-2700
Уровень опасности	Критический (базовая оценка CVSS 2.0 — 9.3)
Вектор CVSS 2.0	AV:N/AC:M/Au:N/C:C/I:C/A:C атака по сети, средняя сложность, без аутентификации, полное влияние на конфиденциальность, целостность и доступность
Наименование ФСТЭК	Уязвимости операционной системы Debian GNU/Linux, позволяющие удаленному злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации
Даты	Опубликована: 28.04.2015 · Обновлена ФСТЭК: 28.11.2016
Статус уязвимости	Подтверждена производителем (производитель признал уязвимость)
Наличие эксплойта	Данные уточняются
Информация об устранении	Уязвимость устранена (исправление выпущено производителем)
Тип ошибки	CWE-20 — недостаточная проверка вводимых данных
Способ эксплуатации	манипулирование ресурсами

Уязвимое ПО

Debian GNU/Linux (Сообщество свободного программного обеспечения) — до 5 · операционная система

Возможные меры по устранению уязвимости

Обновление.

Проблема может быть решена обновлением операционной системы до следующих версий пакетов в зависимости от архитектуры
Debian GNU/Linux 5
ppc
libqt4-xmlpatterns-dbg — 4.4.3-1+lenny1
qt4-qtconfig — 4.4.3-1+lenny1
libqt4-opengl-dev — 4.4.3-1+lenny1
libqt4-dev — 4.4.3-1+lenny1
libqt4-opengl — 4.4.3-1+lenny1
libqt4-sql-mysql — 4.4.3-1+lenny1
libqt4-core — 4.4.3-1+lenny1
libqtcore4 — 4.4.3-1+lenny1
libqt4-assistant — 4.4.3-1+lenny1
libqt4-dbg — 4.4.3-1+lenny1
libqt4-designer — 4.4.3-1+lenny1
libqt4-sql-ibase — 4.4.3-1+lenny1
libqt4-test — 4.4.3-1+lenny1
libqt4-dbus — 4.4.3-1+lenny1
libqtgui4 — 4.4.3-1+lenny1
libqt4-sql — 4.4.3-1+lenny1
libqt4-webkit — 4.4.3-1+lenny1
libqt4-script — 4.4.3-1+lenny1
libqt4-xml — 4.4.3-1+lenny1
libqt4-sql-odbc — 4.4.3-1+lenny1
libqt4-network — 4.4.3-1+lenny1
qt4-dev-tools — 4.4.3-1+lenny1
libqt4-sql-sqlite2 — 4.4.3-1+lenny1
libqt4-svg — 4.4.3-1+lenny1
libqt4-webkit-dbg — 4.4.3-1+lenny1
libqt4-help — 4.4.3-1+lenny1
libqt4-gui — 4.4.3-1+lenny1
… и ещё 15 пунктов

Источники

Автор: ФСТЭК России

Аккаунт для добавления уязвимостей с банка данных угроз безопасности информации ФСТЭК России. Не является оф. аккаунтом ФСТЭК России.

Комментарии: