BDU:2015-05453 (CVE-2012-0909) — уязвимость операционной системы openSUSE

По данным БДУ ФСТЭК России, по состоянию на 30.04.2026.

Уязвимость пакета horde3 операционной системы openSUSE, эксплуатация которой может привести к нарушению целостности защищаемой информации. Эксплуатация уязвимости может быть осуществлена удаленно

Кого касается и что делать

• Уязвимое ПО: openSUSE (Novell) — версии 11.4
• Что делать: уязвимость устранена производителем — применить исправления: lists.opensuse.org
• Эксплойт: существует в открытом доступе — приоритет обновления внеочередной

Сведения об уязвимости

Идентификаторы	BDU:2015-05453 · CVE-2012-0909
Уровень опасности	Средний (базовая оценка CVSS 2.0 — 4.3)
Вектор CVSS 2.0	AV:N/AC:M/Au:N/C:N/I:P/A:N атака по сети, средняя сложность, без аутентификации, частичное влияние на целостность
Наименование ФСТЭК	Уязвимость операционной системы openSUSE, позволяющая злоумышленнику нарушить целостность защищаемой информации
Даты	Опубликована: 29.04.2015 · Обновлена ФСТЭК: 30.04.2026 · Выявлена: 24.01.2012
Статус уязвимости	Подтверждена производителем (производитель признал уязвимость)
Наличие эксплойта	Существует в открытом доступе (код атаки общедоступен, риск эксплуатации повышен)
Информация об устранении	Уязвимость устранена (исправление выпущено производителем; способ: обновление программного обеспечения)
Тип ошибки	CWE-79 — непринятие мер по защите структуры веб-страницы (или «Межсайтовая сценарная атака»)
Способ эксплуатации	инъекция

Уязвимое ПО

• openSUSE (Novell) — 11.4 · операционная система

Возможные меры по устранению уязвимости

Обновление. Установка обновления в соответствии с инструкцией по безопасности, доступной по адресу

• lists.opensuse.org/opensuse-security-announce/2012-02/msg…

Источники

• lists.opensuse.org/opensuse-security-announce/2012-02/msg…
• www.securityfocus.com/bid/51586