Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

fstec логотип

BDU:2015-01609

Опубликовано: 05 окт. 2005
Источник: fstec
CVSS2: 4.6
EPSS Низкий

Описание

Множественные уязвимости пакета libuim0 операционной системы Debian GNU/Linux, эксплуатация которых может привести к нарушению конфиденциальности, целостности и доступности защищаемой информации.

Вендор

Сообщество свободного программного обеспечения

Наименование ПО

Debian GNU/Linux

Версия ПО

до 3.1 (Debian GNU/Linux)

Тип ПО

Операционная система

Операционные системы и аппаратные платформы

-

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 4,6)

Возможные меры по устранению уязвимости

Проблема может быть решена обновлением операционной системы до следующих версий пакетов в зависимости от архитектуры:
Debian GNU/Linux 3.1:
ppc:
libuim-dev - 0.4.6final1-3sarge1
libuim-nox-dev - 0.4.6final1-3sarge1
libuim0 - 0.4.6final1-3sarge1
libuim0-dbg - 0.4.6final1-3sarge1
libuim0-nox - 0.4.6final1-3sarge1
libuim0-nox-dbg - 0.4.6final1-3sarge1
uim-anthy - 0.4.6final1-3sarge1
uim-applet-gnome - 0.4.6final1-3sarge1
uim-canna - 0.4.6final1-3sarge1
uim-fep - 0.4.6final1-3sarge1
uim-gtk2.0 - 0.4.6final1-3sarge1
uim-m17nlib - 0.4.6final1-3sarge1
uim-prime - 0.4.6final1-3sarge1
uim-skk - 0.4.6final1-3sarge1
uim-utils - 0.4.6final1-3sarge1
uim-xim - 0.4.6final1-3sarge1
s390x:
libuim-dev - 0.4.6final1-3sarge1
libuim-nox-dev - 0.4.6final1-3sarge1
libuim0 - 0.4.6final1-3sarge1
libuim0-dbg - 0.4.6final1-3sarge1
libuim0-nox - 0.4.6final1-3sarge1
libuim0-nox-dbg - 0.4.6final1-3sarge1
uim-anthy - 0.4.6final1-3sarge1
uim-applet-gnome - 0.4.6final1-3sarge1
uim-canna - 0.4.6final1-3sarge1
uim-fep - 0.4.6final1-3sarge1
uim-gtk2.0 - 0.4.6final1-3sarge1
uim-m17nlib - 0.4.6final1-3sarge1
uim-prime - 0.4.6final1-3sarge1
uim-skk - 0.4.6final1-3sarge1
uim-utils - 0.4.6final1-3sarge1
uim-xim - 0.4.6final1-3sarge1
m68k:
libuim-dev - 0.4.6final1-3sarge1
libuim-nox-dev - 0.4.6final1-3sarge1
libuim0 - 0.4.6final1-3sarge1
libuim0-dbg - 0.4.6final1-3sarge1
libuim0-nox - 0.4.6final1-3sarge1
libuim0-nox-dbg - 0.4.6final1-3sarge1
uim-anthy - 0.4.6final1-3sarge1
uim-applet-gnome - 0.4.6final1-3sarge1
uim-canna - 0.4.6final1-3sarge1
uim-fep - 0.4.6final1-3sarge1
uim-gtk2.0 - 0.4.6final1-3sarge1
uim-m17nlib - 0.4.6final1-3sarge1
uim-prime - 0.4.6final1-3sarge1
uim-skk - 0.4.6final1-3sarge1
uim-utils - 0.4.6final1-3sarge1
uim-xim - 0.4.6final1-3sarge1
i686:
libuim-dev - 0.4.6final1-3sarge1
libuim-nox-dev - 0.4.6final1-3sarge1
libuim0 - 0.4.6final1-3sarge1
libuim0-dbg - 0.4.6final1-3sarge1
libuim0-nox - 0.4.6final1-3sarge1
libuim0-nox-dbg - 0.4.6final1-3sarge1
uim-anthy - 0.4.6final1-3sarge1
uim-applet-gnome - 0.4.6final1-3sarge1
uim-canna - 0.4.6final1-3sarge1
uim-fep - 0.4.6final1-3sarge1
uim-gtk2.0 - 0.4.6final1-3sarge1
uim-m17nlib - 0.4.6final1-3sarge1
uim-prime - 0.4.6final1-3sarge1
uim-skk - 0.4.6final1-3sarge1
uim-utils - 0.4.6final1-3sarge1
uim-xim - 0.4.6final1-3sarge1
arm:
libuim-dev - 0.4.6final1-3sarge1
libuim-nox-dev - 0.4.6final1-3sarge1
libuim0 - 0.4.6final1-3sarge1
libuim0-dbg - 0.4.6final1-3sarge1
libuim0-nox - 0.4.6final1-3sarge1
libuim0-nox-dbg - 0.4.6final1-3sarge1
uim-anthy - 0.4.6final1-3sarge1
uim-applet-gnome - 0.4.6final1-3sarge1
uim-canna - 0.4.6final1-3sarge1
uim-fep - 0.4.6final1-3sarge1
uim-gtk2.0 - 0.4.6final1-3sarge1
uim-m17nlib - 0.4.6final1-3sarge1
uim-prime - 0.4.6final1-3sarge1
uim-skk - 0.4.6final1-3sarge1
uim-utils - 0.4.6final1-3sarge1
uim-xim - 0.4.6final1-3sarge1
sparc:
libuim-dev - 0.4.6final1-3sarge1
libuim-nox-dev - 0.4.6final1-3sarge1
libuim0 - 0.4.6final1-3sarge1
libuim0-dbg - 0.4.6final1-3sarge1
libuim0-nox - 0.4.6final1-3sarge1
libuim0-nox-dbg - 0.4.6final1-3sarge1
uim-anthy - 0.4.6final1-3sarge1
uim-applet-gnome - 0.4.6final1-3sarge1
uim-canna - 0.4.6final1-3sarge1
uim-fep - 0.4.6final1-3sarge1
uim-gtk2.0 - 0.4.6final1-3sarge1
uim-m17nlib - 0.4.6final1-3sarge1
uim-prime - 0.4.6final1-3sarge1
uim-skk - 0.4.6final1-3sarge1
uim-utils - 0.4.6final1-3sarge1
uim-xim - 0.4.6final1-3sarge1
x86-64:
libuim-dev - 0.4.6final1-3sarge1
libuim-nox-dev - 0.4.6final1-3sarge1
libuim0 - 0.4.6final1-3sarge1
libuim0-dbg - 0.4.6final1-3sarge1
libuim0-nox - 0.4.6final1-3sarge1
libuim0-nox-dbg - 0.4.6final1-3sarge1
uim-anthy - 0.4.6final1-3sarge1
uim-applet-gnome - 0.4.6final1-3sarge1
uim-canna - 0.4.6final1-3sarge1
uim-fep - 0.4.6final1-3sarge1
uim-gtk2.0 - 0.4.6final1-3sarge1
uim-m17nlib - 0.4.6final1-3sarge1
uim-prime - 0.4.6final1-3sarge1
uim-skk - 0.4.6final1-3sarge1
uim-utils - 0.4.6final1-3sarge1
uim-xim - 0.4.6final1-3sarge1
alpha:
libuim-dev - 0.4.6final1-3sarge1
libuim-nox-dev - 0.4.6final1-3sarge1
libuim0 - 0.4.6final1-3sarge1
libuim0-dbg - 0.4.6final1-3sarge1
libuim0-nox - 0.4.6final1-3sarge1
libuim0-nox-dbg - 0.4.6final1-3sarge1
uim-anthy - 0.4.6final1-3sarge1
uim-applet-gnome - 0.4.6final1-3sarge1
uim-canna - 0.4.6final1-3sarge1
uim-fep - 0.4.6final1-3sarge1
uim-gtk2.0 - 0.4.6final1-3sarge1
uim-m17nlib - 0.4.6final1-3sarge1
uim-prime - 0.4.6final1-3sarge1
uim-skk - 0.4.6final1-3sarge1
uim-utils - 0.4.6final1-3sarge1
uim-xim - 0.4.6final1-3sarge1
ia64:
libuim-dev - 0.4.6final1-3sarge1
libuim-nox-dev - 0.4.6final1-3sarge1
libuim0 - 0.4.6final1-3sarge1
libuim0-dbg - 0.4.6final1-3sarge1
libuim0-nox - 0.4.6final1-3sarge1
libuim0-nox-dbg - 0.4.6final1-3sarge1
uim-anthy - 0.4.6final1-3sarge1
uim-applet-gnome - 0.4.6final1-3sarge1
uim-canna - 0.4.6final1-3sarge1
uim-fep - 0.4.6final1-3sarge1
uim-gtk2.0 - 0.4.6final1-3sarge1
uim-m17nlib - 0.4.6final1-3sarge1
uim-prime - 0.4.6final1-3sarge1
uim-skk - 0.4.6final1-3sarge1
uim-utils - 0.4.6final1-3sarge1
uim-xim - 0.4.6final1-3sarge1
mips:
libuim-dev - 0.4.6final1-3sarge1
libuim-nox-dev - 0.4.6final1-3sarge1
libuim0 - 0.4.6final1-3sarge1
libuim0-dbg - 0.4.6final1-3sarge1
libuim0-nox - 0.4.6final1-3sarge1
libuim0-nox-dbg - 0.4.6final1-3sarge1
uim-anthy - 0.4.6final1-3sarge1
uim-applet-gnome - 0.4.6final1-3sarge1
uim-canna - 0.4.6final1-3sarge1
uim-fep - 0.4.6final1-3sarge1
uim-gtk2.0 - 0.4.6final1-3sarge1
uim-m17nlib - 0.4.6final1-3sarge1
uim-prime - 0.4.6final1-3sarge1
uim-skk - 0.4.6final1-3sarge1
uim-utils - 0.4.6final1-3sarge1
uim-xim - 0.4.6final1-3sarge1
noarch:
uim-common - 0.4.6final1-3sarge1
uim - 0.4.6final1-3sarge1
mipsel:
libuim-dev - 0.4.6final1-3sarge1
libuim-nox-dev - 0.4.6final1-3sarge1
libuim0 - 0.4.6final1-3sarge1
libuim0-dbg - 0.4.6final1-3sarge1
libuim0-nox - 0.4.6final1-3sarge1
libuim0-nox-dbg - 0.4.6final1-3sarge1
uim-anthy - 0.4.6final1-3sarge1
uim-applet-gnome - 0.4.6final1-3sarge1
uim-canna - 0.4.6final1-3sarge1
uim-fep - 0.4.6final1-3sarge1
uim-gtk2.0 - 0.4.6final1-3sarge1
uim-m17nlib - 0.4.6final1-3sarge1
uim-prime - 0.4.6final1-3sarge1
uim-skk - 0.4.6final1-3sarge1
uim-utils - 0.4.6final1-3sarge1
uim-xim - 0.4.6final1-3sarge1
hppa:
libuim-dev - 0.4.6final1-3sarge1
libuim-nox-dev - 0.4.6final1-3sarge1
libuim0 - 0.4.6final1-3sarge1
libuim0-dbg - 0.4.6final1-3sarge1
libuim0-nox - 0.4.6final1-3sarge1
libuim0-nox-dbg - 0.4.6final1-3sarge1
uim-anthy - 0.4.6final1-3sarge1
uim-applet-gnome - 0.4.6final1-3sarge1
uim-canna - 0.4.6final1-3sarge1
uim-fep - 0.4.6final1-3sarge1
uim-gtk2.0 - 0.4.6final1-3sarge1
uim-m17nlib - 0.4.6final1-3sarge1
uim-prime - 0.4.6final1-3sarge1
uim-skk - 0.4.6final1-3sarge1
uim-utils - 0.4.6final1-3sarge1
uim-xim - 0.4.6final1-3sarge1

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

EPSS

Процентиль: 28%
0.00101
Низкий

4.6 Medium

CVSS2

Связанные уязвимости

ubuntu логотип

CVE-2005-3149

ubuntu
почти 20 лет назад

Uim 0.4.x before 0.4.9.1 and 0.5.0 and earlier does not properly handle the LIBUIM_VANILLA environment variable when a suid or sgid application is linked to libuim, such as immodule for Qt, which allows local users to gain privileges.

nvd логотип

CVE-2005-3149

nvd
почти 20 лет назад

Uim 0.4.x before 0.4.9.1 and 0.5.0 and earlier does not properly handle the LIBUIM_VANILLA environment variable when a suid or sgid application is linked to libuim, such as immodule for Qt, which allows local users to gain privileges.

debian логотип

CVE-2005-3149

debian
почти 20 лет назад

Uim 0.4.x before 0.4.9.1 and 0.5.0 and earlier does not properly handl ...

github логотип

GHSA-jmr8-f36w-9vrj

github
больше 3 лет назад

Uim 0.4.x before 0.4.9.1 and 0.5.0 and earlier does not properly handle the LIBUIM_VANILLA environment variable when a suid or sgid application is linked to libuim, such as immodule for Qt, which allows local users to gain privileges.

fstec логотип

BDU:2015-01614

fstec
больше 10 лет назад

Уязвимости операционной системы Debian GNU/Linux, позволяющие злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации

EPSS

Процентиль: 28%
0.00101
Низкий

4.6 Medium

CVSS2