BDU:2015-01801 (CVE-2003-0690) — уязвимости операционной системы Debian GNU/Linux
По данным БДУ ФСТЭК России, по состоянию на 28.11.2016.
Критический — 10.0/10 Устранена
Множественные уязвимости пакета xlibosmesa3 операционной системы Debian GNU/Linux, эксплуатация которых может привести к нарушению конфиденциальности, целостности и доступности защищаемой информации. Эксплуатация уязвимостей может быть осуществлена удаленно.
Кого касается и что делать
- Уязвимое ПО: Debian GNU/Linux (Сообщество свободного программного обеспечения) — версии до 3.0
- Что делать: уязвимость устранена производителем — применить исправления (см. меры ниже)
Сведения об уязвимости
| Идентификаторы | BDU:2015-01801 · CVE-2003-0690 · CVE-2004-0083 · CVE-2004-0084 · CVE-2004-0093 · CVE-2004-0094 · CVE-2004-0106 |
| Уровень опасности | Критический (базовая оценка CVSS 2.0 — 10.0) |
| Вектор CVSS 2.0 | AV:N/ атака по сети, низкая сложность, без аутентификации, полное влияние на конфиденциальность, целостность и доступность |
| Наименование ФСТЭК | Уязвимости операционной системы Debian GNU/Linux, позволяющие удаленному злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации |
| Даты | Опубликована: 06.07.2016 · Обновлена ФСТЭК: 28.11.2016 |
| Статус уязвимости | Подтверждена производителем (производитель признал уязвимость) |
| Наличие эксплойта | Данные уточняются |
| Информация об устранении | Уязвимость устранена (исправление выпущено производителем) |
Уязвимое ПО
- Debian GNU/Linux (Сообщество свободного программного обеспечения) — до 3.0 · операционная система
Возможные меры по устранению уязвимости
Обновление.
- Проблема может быть решена обновлением операционной системы до следующих версий пакетов в зависимости от архитектуры
- Debian GNU/Linux 3.0
- ppc
- lbxproxy — 4.1.0-16woody3
- libdps-dev — 4.1.0-16woody3
- libdps1 — 4.1.0-16woody3
- libdps1-dbg — 4.1.0-16woody3
- libxaw6 — 4.1.0-16woody3
- libxaw6-dbg — 4.1.0-16woody3
- libxaw6-dev — 4.1.0-16woody3
- libxaw7 — 4.1.0-16woody3
- libxaw7-dbg — 4.1.0-16woody3
- libxaw7-dev — 4.1.0-16woody3
- proxymngr — 4.1.0-16woody3
- twm — 4.1.0-16woody3
- x-window-system-core — 4.1.0-16woody3
- xbase-clients — 4.1.0-16woody3
- xdm — 4.1.0-16woody3
- xfs — 4.1.0-16woody3
- xfwp — 4.1.0-16woody3
- xlibmesa-dev — 4.1.0-16woody3
- xlibmesa3 — 4.1.0-16woody3
- xlibmesa3-dbg — 4.1.0-16woody3
- xlibosmesa-dev — 4.1.0-16woody3
- xlibosmesa3 — 4.1.0-16woody3
- xlibosmesa3-dbg — 4.1.0-16woody3
- xlibs — 4.1.0-16woody3
- xlibs-dbg — 4.1.0-16woody3
- xlibs-dev — 4.1.0-16woody3
- xlibs-pic — 4.1.0-16woody3
- … и ещё 15 пунктов
