BDU:2015-02854 (CVE-2004-0077) — уязвимости операционной системы Debian GNU/Linux

По данным БДУ ФСТЭК России, по состоянию на 28.11.2016.

Множественные уязвимости пакета kernel-image-2.2.20-reiserfs операционной системы Debian GNU/Linux, эксплуатация которых может привести к нарушению конфиденциальности, целостности и доступности защищаемой информации. Эксплуатация уязвимостей может быть осуществлена локальным злоумышленником

Кого касается и что делать

• Уязвимое ПО: Debian GNU/Linux (Сообщество свободного программного обеспечения) — версии до 3.0
• Что делать: уязвимость устранена производителем — применить исправления (см. меры ниже)

Сведения об уязвимости

Уязвимое ПО

• Debian GNU/Linux (Сообщество свободного программного обеспечения) — до 3.0 · операционная система

Возможные меры по устранению уязвимости

Обновление.

• Проблема может быть решена обновлением операционной системы до следующих версий пакетов в зависимости от архитектуры
• Debian GNU/Linux 3.0
• ppc
• kernel-headers-2.2.20 — 2.2.20-3woody1
• kernel-image-2.2.20-chrp — 2.2.20-3woody1
• kernel-image-2.2.20-pmac — 2.2.20-3woody1
• kernel-image-2.2.20-prep — 2.2.20-3woody1
• noarch
• kernel-doc-2.2.20 — 2.2.20-5woody3
• kernel-source-2.2.20 — 2.2.20-5woody3
• kernel-patch-2.2.20-powerpc — 2.2.20-3woody1
• m68k
• kernel-image-2.2.20-amiga — 2.2.20-4
• kernel-image-2.2.20-atari — 2.2.20-3
• kernel-image-2.2.20-bvme6000 — 2.2.20-3
• kernel-image-2.2.20-mac — 2.2.20-3
• kernel-image-2.2.20-mvme147 — 2.2.20-3
• kernel-image-2.2.20-mvme16x — 2.2.20-3
• i686
• kernel-headers-2.2.20 — 2.2.20-5woody5
• kernel-headers-2.2.20-compact — 2.2.20-5woody5
• kernel-headers-2.2.20-idepci — 2.2.20-5woody5
• kernel-image-2.2.20 — 2.2.20-5woody5
• kernel-image-2.2.20-compact — 2.2.20-5woody5
• kernel-image-2.2.20-idepci — 2.2.20-5woody5
• kernel-headers-2.2.20-reiserfs — 2.2.20-4woody1
• kernel-image-2.2.20-reiserfs — 2.2.20-4wood

Источники

• www.debian.org/security/dsa-453/
• cve.mitre.org/cgi-bin/cvename.cgi