Идентификатор: BDU:2015-09760.
Наименование уязвимости: Уязвимости операционной системы Gentoo Linux, позволяющие удаленному злоумышленнику нарушить конфиденциальность защищаемой информации.
Описание уязвимости: Множественные уязвимости пакета openssl (до версии 1.0.1g) операционной системы Gentoo Linux, эксплуатация которых может привести к нарушению конфиденциальности защищаемой информации. Эксплуатация уязвимостей может быть осуществлена удаленно
Уязвимое ПО: Операционная система Gentoo Foundation Inс. Gentoo Linux до 20140826 |
Наименование ОС и тип аппаратной платформы:
Дата выявления: 08.04.2014.
CVSS 2.0: AV:N/AC:L/Au:N/C:P/I:N/A:N
Уровень опасности уязвимости: Средний уровень опасности (базовая оценка CVSS 2.0 составляет 5)
Возможные меры по устранению:
Обновление пакета openssl до версии 1.0.1g, 0.9.8y, 0.9.8z_p1, 0.9.8z_p2, 0.9.8z_p3, 0.9.8z_p4, 0.9.8z_p5 или выше.
Статус уязвимости: Подтверждена производителем
Наличие эксплойта: Данные уточняются
Информация об устранении: Уязвимость устранена
Идентификаторы других систем описаний уязвимости: CVE-2014-0076. CVE-2014-0160. GLSA-201404-07.
Тип ошибки CWE:
Ссылки на источники:
cайт ФАУ «ГНИИИ ПТЗИ ФСТЭК России».
http://security.gentoo.org/glsa/glsa-201404-07.xml
