ALT-PU-2026-1169

Низкий

ALT-PU-2026-1169: package messagelib update to version 25.08.3-alt2

Источник

errata.altlinux.org

Дата публикации

13.01.2026

Дата обновления

26.03.2026

Устраненные уязвимости

ALT Linux branch p11

ALT Container

ALT Education

ALT Workstation

ALT Workstation K

ALT Server

ALT Virtualization PVE Edition

Описание

This update upgrades messagelib to version 25.08.3-alt2.

Устраненные уязвимости2

BDU:2026-03574

Низкий 3.4

Дата публикации: 25.03.2026

Уязвимость библиотеки для обработки сообщений messagelib, связанная с ошибками процедуры подтверждения подлинности сертификата. Эксплуатация уязвимости может позволить нарушителю оказать воздействие на целостность защищаемой информации

CVSS 3.1

Низкий 3.4

AV:A/AC:H/PR:N/UI:N/S:C/C:N/I:L/A:N

Attack vector: Adjacent_network
Complexity: High
Privileges: None
User interaction: None
Scope: Changed
Confidentiality: None
Integrity: Low
Availability: None

CVSS 2.0

Низкий 1.8

AV:A/AC:H/Au:N/C:N/I:P/A:N

Access vector: Adjacent_network
Complexity: High
Authentication: None
Confidentiality: None
Integrity: Partial
Availability: None

Ссылки

BDU:2026-03574 https://bdu.fstec.ru/vul/2026-03574

Ссылки1

ALT-PU-2026-1169 https://errata.altlinux.org/ALT-PU-2026-1169

Связанные уязвимости

CVE-2025-69412

CVSS3: 3.4

ubuntu

10 месяцев назад

KDE messagelib before 25.11.90 ignores SSL errors for threatMatches:find in the Google Safe Browsing Lookup API (aka phishing API), which might allow spoofing of threat data. NOTE: this Lookup API is not contacted in the messagelib default configuration.