ALT-PU-2016-1705

Низкий

ALT-PU-2016-1705: package rssh update to version 2.3.4-alt2

Источник

errata.altlinux.org

Дата публикации

01.07.2016

Дата обновления

01.07.2016

Устраненные уязвимости

ALT Linux branch p11

ALT Container

ALT Education

ALT Workstation

ALT Workstation K

ALT Server

ALT Virtualization PVE Edition

ALT Linux branch p10

ALT Server

ALT Virtualization Server

ALT Workstation

ALT Workstation K

ALT Education

Simply Linux

Starterkit

ALT Container

Описание

This update upgrades rssh to version 2.3.4-alt2.

Устраненные уязвимости4

BDU:2015-02798

Средний 4.4

Дата публикации: 28.04.2015

Уязвимости операционной системы Debian GNU/Linux, позволяющие локальному злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации

CVSS 2.0

Средний 4.4

AV:L/AC:M/Au:N/C:P/I:P/A:P

Access vector: Local
Complexity: Medium
Authentication: None
Confidentiality: Partial
Integrity: Partial
Availability: Partial

Ссылки

BDU:2015-02798 https://bdu.fstec.ru/vul/2015-02798

Ссылки1

ALT-PU-2016-1705 https://errata.altlinux.org/ALT-PU-2016-1705

Связанные уязвимости

BDU:2015-09711

fstec

почти 13 лет назад

Уязвимости операционной системы Gentoo Linux, позволяющие злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации

CVE-2012-3478

ubuntu

около 14 лет назад

rssh 2.3.3 and earlier allows local users to bypass intended restricted shell access via crafted environment variables in the command line.

CVE-2012-3478

nvd

около 14 лет назад

rssh 2.3.3 and earlier allows local users to bypass intended restricted shell access via crafted environment variables in the command line.

CVE-2012-3478

debian

около 14 лет назад

rssh 2.3.3 and earlier allows local users to bypass intended restricte ...

CVE-2012-2252

ubuntu

почти 14 лет назад

Incomplete blacklist vulnerability in rssh before 2.3.4, when the rsync protocol is enabled, allows local users to bypass intended restricted shell access via the --rsh command line option.