BDU:2015-02010

Опубликовано: 27 апр. 2009

Источник: fstec

CVSS2: 3.6

EPSS Низкий

Описание

Множественные уязвимости пакета dbus-x11 операционной системы Debian GNU/Linux, эксплуатация которых может привести к нарушению целостности и доступности защищаемой информации. Эксплуатация уязвимостей может быть осуществлена локальным злоумышленником

Вендор

Сообщество свободного программного обеспечения

Наименование ПО

Debian GNU/Linux

Версия ПО

до 4 (Debian GNU/Linux)

Тип ПО

Операционная система

Операционные системы и аппаратные платформы

Уровень опасности уязвимости

Низкий уровень опасности (базовая оценка CVSS 2.0 составляет 3,6)

Возможные меры по устранению уязвимости

Проблема может быть решена обновлением операционной системы до следующих версий пакетов в зависимости от архитектуры:

Debian GNU/Linux 4:

ppc:

dbus-1-utils - 1.0.2-1+etch3

libdbus-1-dev - 1.0.2-1+etch3

libdbus-1-3 - 1.0.2-1+etch3

dbus - 1.0.2-1+etch3

i686:

libdbus-1-dev - 1.0.2-1+etch3

libdbus-1-3 - 1.0.2-1+etch3

dbus-1-utils - 1.0.2-1+etch3

dbus - 1.0.2-1+etch3

hppa:

dbus - 1.0.2-1+etch3

libdbus-1-3 - 1.0.2-1+etch3

libdbus-1-dev - 1.0.2-1+etch3

dbus-1-utils - 1.0.2-1+etch3

sparc:

dbus-1-utils - 1.0.2-1+etch3

libdbus-1-3 - 1.0.2-1+etch3

dbus - 1.0.2-1+etch3

libdbus-1-dev - 1.0.2-1+etch3

x86-64:

libdbus-1-3 - 1.0.2-1+etch3

libdbus-1-dev - 1.0.2-1+etch3

dbus - 1.0.2-1+etch3

dbus-1-utils - 1.0.2-1+etch3

alpha:

libdbus-1-3 - 1.0.2-1+etch3

dbus-1-utils - 1.0.2-1+etch3

dbus - 1.0.2-1+etch3

libdbus-1-dev - 1.0.2-1+etch3

mips:

dbus - 1.0.2-1+etch3

libdbus-1-dev - 1.0.2-1+etch3

dbus-1-utils - 1.0.2-1+etch3

libdbus-1-3 - 1.0.2-1+etch3

noarch:

dbus-1-doc - 1.0.2-1+etch3

mipsel:

dbus - 1.0.2-1+etch3

dbus-1-utils - 1.0.2-1+etch3

libdbus-1-dev - 1.0.2-1+etch3

libdbus-1-3 - 1.0.2-1+etch3

arm:

dbus - 1.0.2-1+etch3

libdbus-1-3 - 1.0.2-1+etch3

libdbus-1-dev - 1.0.2-1+etch3

dbus-1-utils - 1.0.2-1+etch3

Debian GNU/Linux 5:

ppc:

libdbus-1-3 - 1.2.1-5+lenny1

libdbus-1-dev - 1.2.1-5+lenny1

dbus - 1.2.1-5+lenny1

dbus-x11 - 1.2.1-5+lenny1

i686:

dbus-x11 - 1.2.1-5+lenny1

libdbus-1-dev - 1.2.1-5+lenny1

dbus - 1.2.1-5+lenny1

libdbus-1-3 - 1.2.1-5+lenny1

hppa:

libdbus-1-dev - 1.2.1-5+lenny1

libdbus-1-3 - 1.2.1-5+lenny1

dbus - 1.2.1-5+lenny1

dbus-x11 - 1.2.1-5+lenny1

sparc:

libdbus-1-3 - 1.2.1-5+lenny1

dbus - 1.2.1-5+lenny1

dbus-x11 - 1.2.1-5+lenny1

libdbus-1-dev - 1.2.1-5+lenny1

x86-64:

libdbus-1-dev - 1.2.1-5+lenny1

libdbus-1-3 - 1.2.1-5+lenny1

dbus-x11 - 1.2.1-5+lenny1

dbus - 1.2.1-5+lenny1

armel:

libdbus-1-3 - 1.2.1-5+lenny1

libdbus-1-dev - 1.2.1-5+lenny1

dbus-x11 - 1.2.1-5+lenny1

dbus - 1.2.1-5+lenny1

alpha:

dbus - 1.2.1-5+lenny1

libdbus-1-dev - 1.2.1-5+lenny1

libdbus-1-3 - 1.2.1-5+lenny1

dbus-x11 - 1.2.1-5+lenny1

ia64:

libdbus-1-dev - 1.2.1-5+lenny1

dbus-x11 - 1.2.1-5+lenny1

dbus - 1.2.1-5+lenny1

libdbus-1-3 - 1.2.1-5+lenny1

mips:

dbus - 1.2.1-5+lenny1

libdbus-1-dev - 1.2.1-5+lenny1

libdbus-1-3 - 1.2.1-5+lenny1

dbus-x11 - 1.2.1-5+lenny1

noarch:

dbus-1-doc - 1.2.1-5+lenny1

mipsel:

libdbus-1-dev - 1.2.1-5+lenny1

dbus-x11 - 1.2.1-5+lenny1

dbus - 1.2.1-5+lenny1

libdbus-1-3 - 1.2.1-5+lenny1

arm:

dbus-x11 - 1.2.1-5+lenny1

dbus - 1.2.1-5+lenny1

libdbus-1-dev - 1.2.1-5+lenny1

libdbus-1-3 - 1.2.1-5+lenny1

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

EPSS

Процентиль: 67%

0.0054

Низкий

3.6 Low

CVSS2

Связанные уязвимости

CVE-2009-1189

ubuntu

около 16 лет назад

The _dbus_validate_signature_with_reason function (dbus-marshal-validate.c) in D-Bus (aka DBus) before 1.2.14 uses incorrect logic to validate a basic type, which allows remote attackers to spoof a signature via a crafted key. NOTE: this is due to an incorrect fix for CVE-2008-3834.