ALT-PU-2025-4725

Низкий

ALT-PU-2025-4725: package lynx update to version 2.9.2-alt2.rel.0

Источник

errata.altlinux.org

Дата публикации

07.04.2025

Дата обновления

07.04.2025

Устраненные уязвимости

ALT Linux branch p11

ALT Container

ALT Education

ALT Workstation

ALT Workstation K

ALT Server

ALT Virtualization PVE Edition

Описание

This update upgrades lynx to version 2.9.2-alt2.rel.0.

Устраненные уязвимости2

BDU:2022-00255

Средний 5.3

Дата публикации: 17.01.2022

Уязвимость подкомпонента userinfo текстового веб-браузера Lynx, связанная с недостаточной защитой регистрационных данных, позволяющая нарушителю получить доступ к конфиденциальным данным

CVSS 3.1

Средний 5.3

AV:N/AC:H/PR:N/UI:R/S:U/C:H/I:N/A:N

Attack vector: Network
Complexity: High
Privileges: None
User interaction: Required
Scope: Unchanged
Confidentiality: High
Integrity: None
Availability: None

CVSS 2.0

Низкий 2.6

AV:N/AC:H/Au:N/C:P/I:N/A:N

Access vector: Network
Complexity: High
Authentication: None
Confidentiality: Partial
Integrity: None
Availability: None

Ссылки

BDU:2022-00255 https://bdu.fstec.ru/vul/2022-00255

Ссылки1

ALT-PU-2025-4725 https://errata.altlinux.org/ALT-PU-2025-4725

Связанные уязвимости

CVE-2021-38165

CVSS3: 5.3

ubuntu

больше 5 лет назад

Lynx through 2.8.9 mishandles the userinfo subcomponent of a URI, which allows remote attackers to discover cleartext credentials because they may appear in SNI data.

CVE-2021-38165

CVSS3: 5.3

redhat

больше 5 лет назад

Lynx through 2.8.9 mishandles the userinfo subcomponent of a URI, which allows remote attackers to discover cleartext credentials because they may appear in SNI data.

CVE-2021-38165

CVSS3: 5.3

nvd

больше 5 лет назад

Lynx through 2.8.9 mishandles the userinfo subcomponent of a URI, which allows remote attackers to discover cleartext credentials because they may appear in SNI data.

CVE-2021-38165

CVSS3: 5.3

debian

больше 5 лет назад

Lynx through 2.8.9 mishandles the userinfo subcomponent of a URI, whic ...

GHSA-88f3-hp86-v36f

github

больше 4 лет назад

Lynx through 2.8.9 mishandles the userinfo subcomponent of a URI, which allows remote attackers to discover cleartext credentials because they may appear in SNI data.