BDU:2015-04080 (CVE-2002-1393) — уязвимости операционной системы Debian GNU/Linux

По данным БДУ ФСТЭК России, по состоянию на 28.11.2016.

Множественные уязвимости пакета kmahjongg операционной системы Debian GNU/Linux, эксплуатация которых может привести к нарушению конфиденциальности, целостности и доступности защищаемой информации. Эксплуатация уязвимостей может быть осуществлена удаленно

Кого касается и что делать

• Уязвимое ПО: Debian GNU/Linux (Сообщество свободного программного обеспечения) — версии до 3.0
• Что делать: уязвимость устранена производителем — применить исправления (см. меры ниже)

Сведения об уязвимости

Уязвимое ПО

• Debian GNU/Linux (Сообщество свободного программного обеспечения) — до 3.0 · операционная система

Возможные меры по устранению уязвимости

Обновление.

• Проблема может быть решена обновлением операционной системы до следующих версий пакетов в зависимости от архитектуры
• Debian GNU/Linux 3.0
• ppc
• kabalone — 2.2.2-2.2
• kasteroids — 2.2.2-2.2
• katomic — 2.2.2-2.2
• kbackgammon — 2.2.2-2.2
• kbattleship — 2.2.2-2.2
• kblackbox — 2.2.2-2.2
• kjezz — 2.2.2-2.2
• kjumpingcube — 2.2.2-2.2
• klines — 2.2.2-2.2
• kmahjongg — 2.2.2-2.2
• kmines — 2.2.2-2.2
• konquest — 2.2.2-2.2
• kpat — 2.2.2-2.2
• kpoker — 2.2.2-2.2
• kreversi — 2.2.2-2.2
• ksame — 2.2.2-2.2
• kshisen — 2.2.2-2.2
• ksirtet — 2.2.2-2.2
• ksmiletris — 2.2.2-2.2
• ksnake — 2.2.2-2.2
• ksokoban — 2.2.2-2.2
• kspaceduel — 2.2.2-2.2
• ktron — 2.2.2-2.2
• ktuberling — 2.2.2-2.2
• kwin4 — 2.2.2-2.2
• libkdegames — 2.2.2-2.2
• lskat — 2.2.2-2.2
• … и ещё 9 пунктов

Источники

• www.debian.org/security/dsa-240/
• cve.mitre.org/cgi-bin/cvename.cgi