Идентификатор: BDU:2015-05057.
Наименование уязвимости: Уязвимости операционной системы openSUSE, позволяющие злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации.
Описание уязвимости: Множественные уязвимости пакета dbus-1-java операционной системы openSUSE, эксплуатация которых может привести к нарушению конфиденциальности, целостности и доступности защищаемой информации. Эксплуатация уязвимостей может быть осуществлена локально злоумышленником, прошедшим процедуру аутентификации
Уязвимое ПО: Операционная система Novell Inc. openSUSE 10.3 | Операционная система Novell Inc. openSUSE 11.0 | Операционная система Novell Inc. openSUSE 11.1 |
Наименование ОС и тип аппаратной платформы:
CVSS 2.0: AV:L/AC:L/Au:S/C:N/I:C/A:C
Уровень опасности уязвимости: Средний уровень опасности (базовая оценка CVSS 2.0 составляет 6,2)
Возможные меры по устранению:
Установка обновления в соответствии с инструкцией по безопасности, доступной по адресу: https://www.suse.com/support/security/advisories/2009_13_dbus.html.
Статус уязвимости: Подтверждена производителем
Наличие эксплойта: Данные уточняются
Информация об устранении: Уязвимость устранена
Идентификаторы других систем описаний уязвимости: CVE-2008-4311. CVE-2009-0365. CVE-2009-0578. SUSE-SA:2009:013.
Тип ошибки CWE:
Ссылки на источники:
cайт ФАУ «ГНИИИ ПТЗИ ФСТЭК России».
https://www.suse.com/support/security/advisories/2009_13_dbus.html
