BDU:2015-01359 (CVE-2006-0582) — уязвимости операционной системы Debian GNU/Linux

По данным БДУ ФСТЭК России, по состоянию на 28.11.2016.

Множественные уязвимости пакета libkadm5srv7-heimdal операционной системы Debian GNU/Linux, эксплуатация которых может привести к нарушению доступности защищаемой информации. Эксплуатация уязвимостей может быть осуществлена удаленно

Кого касается и что делать

• Уязвимое ПО: Debian GNU/Linux (Сообщество свободного программного обеспечения) — версии до 3.1
• Что делать: уязвимость устранена производителем — применить исправления (см. меры ниже)

Сведения об уязвимости

Уязвимое ПО

• Debian GNU/Linux (Сообщество свободного программного обеспечения) — до 3.1 · операционная система

Возможные меры по устранению уязвимости

Обновление.

• Проблема может быть решена обновлением операционной системы до следующих версий пакетов в зависимости от архитектуры
• Debian GNU/Linux 3.1
• ppc
• heimdal-clients — 0.6.3-10sarge2
• heimdal-clients-x — 0.6.3-10sarge2
• heimdal-dev — 0.6.3-10sarge2
• heimdal-kdc — 0.6.3-10sarge2
• heimdal-servers — 0.6.3-10sarge2
• heimdal-servers-x — 0.6.3-10sarge2
• libasn1-6-heimdal — 0.6.3-10sarge2
• libgssapi1-heimdal — 0.6.3-10sarge2
• libhdb7-heimdal — 0.6.3-10sarge2
• libkadm5clnt4-heimdal — 0.6.3-10sarge2
• libkadm5srv7-heimdal — 0.6.3-10sarge2
• libkafs0-heimdal — 0.6.3-10sarge2
• libkrb5-17-heimdal — 0.6.3-10sarge2
• s390x
• m68k
• i686
• arm
• sparc
• x86-64
• alpha
• ia64
• mips
• noarch
• heimdal-docs — 0.6.3-10sarge2
• mipsel
• hppa

Источники

• www.debian.org/security/dsa-977/
• cve.mitre.org/cgi-bin/cvename.cgi
• cve.mitre.org/cgi-bin/cvename.cgi