BDU:2015-03831 (CVE-2007-2878) — уязвимости операционной системы Debian GNU/Linux

По данным БДУ ФСТЭК России, по состоянию на 28.11.2016.

Множественные уязвимости пакета linux-image-2.6-686-bigmem операционной системы Debian GNU/Linux, эксплуатация которых может привести к нарушению конфиденциальности, целостности и доступности защищаемой информации. Эксплуатация уязвимостей может быть осуществлена локальным злоумышленником

Кого касается и что делать

• Уязвимое ПО: Debian GNU/Linux (Сообщество свободного программного обеспечения) — версии до 4
• Что делать: уязвимость устранена производителем — применить исправления (см. меры ниже)

Сведения об уязвимости

Уязвимое ПО

• Debian GNU/Linux (Сообщество свободного программного обеспечения) — до 4 · операционная система

Возможные меры по устранению уязвимости

Обновление.

• Проблема может быть решена обновлением операционной системы до следующих версий пакетов в зависимости от архитектуры
• Debian GNU/Linux 4
• ppc
• kernel-image-2.6-powerpc-smp — 2.6.18+6etch3
• linux-headers-2.6-powerpc-smp — 2.6.18+6etch3
• linux-image-2.6-powerpc-smp — 2.6.18+6etch3
• linux-headers-2.6-powerpc — 2.6.18+6etch3
• kernel-image-2.6-powerpc — 2.6.18+6etch3
• kernel-image-2.6-power4-smp — 2.6.18+6etch3
• linux-image-2.6-powerpc64 — 2.6.18+6etch3
• kernel-image-power4-smp — 2.6.18+6etch3
• linux-image-2.6.18-6-powerpc64 — 2.6.18.dfsg.1-17etch1
• linux-headers-2.6.18-6-all-powerpc — 2.6.18.dfsg.1-17etch1
• kernel-image-2.6-power4 — 2.6.18+6etch3
• linux-headers-2.6-prep — 2.6.18+6etch3
• linux-headers-2.6.18-6-vserver-powerpc — 2.6.18.dfsg.1-17etch1
• linux-image-2.6.18-6-vserver-powerpc64 — 2.6.18.dfsg.1-17etch1
• linux-image-powerpc-smp — 2.6.18+6etch3
• linux-image-vserver-powerpc64 — 2.6.18+6etch3
• linux-headers-2.6.18-6 — 2.6.18.dfsg.1-17etch1
• linux-image-2.6-vserver-powerpc64 — 2.6.18+6etch3
• linux-headers-2.6.18-6-vserver — 2.6.18.dfsg.1-17etch1
• kernel-image-power4 — 2.6.18+6etch3
• linux-image-2.6.18-6-powerpc-miboot — 2.6.18.dfsg.1-17etch1
• linux-headers-2.6-vserver-powerpc64 — 2.6.18+6etch3
• linux-image-2.6-powerpc-miboot — 2.6.18+6etch3
• linux-headers-2.6.18-6-powerpc64 — 2.6.18.dfsg.1-17etch1
• linux-headers-2.6.18-6-powerpc-smp — 2.6.18.dfsg.1-17etch1
• linux-image-2.6.18-6-powerpc-smp — 2.6.18.dfsg.1-17etch1
• linux-headers-2.6.18-6-vserver-powerpc64 — 2.6.18.dfsg.1-17etch1
• … и ещё 218 пунктов

Источники

• www.debian.org/security/dsa-1479/
• cve.mitre.org/cgi-bin/cvename.cgi
• cve.mitre.org/cgi-bin/cvename.cgi
• cve.mitre.org/cgi-bin/cvename.cgi
• cve.mitre.org/cgi-bin/cvename.cgi