BDU:2015-02872

Опубликовано: 01 янв. 2015

Источник: fstec

CVSS3: 7.3

CVSS2: 5

EPSS Средний

Описание

Множественные уязвимости пакета libxml-security-c-doc операционной системы Debian GNU/Linux, эксплуатация которых может привести к нарушению целостности защищаемой информации. Эксплуатация уязвимостей может быть осуществлена удаленно

Вендор

Сообщество свободного программного обеспечения

ООО «РусБИТех-Астра»

The GNOME Project

IBM Corp.

Наименование ПО

Debian GNU/Linux

Astra Linux Common Edition

Glib

Tivoli Business Service Manager

Версия ПО

до 4 (Debian GNU/Linux)

2.12 «Орёл» (Astra Linux Common Edition)

до 2.28 (Glib)

6.2.0 (Tivoli Business Service Manager)

Тип ПО

Операционная система

Прикладное ПО информационных систем

Операционные системы и аппаратные платформы

Сообщество свободного программного обеспечения Debian GNU/Linux до 4

ООО «РусБИТех-Астра» Astra Linux Common Edition 2.12 «Орёл»

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 5)

Высокий уровень опасности (базовая оценка CVSS 3.0 составляет 7,3)

Возможные меры по устранению уязвимости

Проблема может быть решена обновлением операционной системы до следующих версий пакетов в зависимости от архитектуры:

Debian GNU/Linux 4:

ppc:

libxml-security-c-dev - 1.2.1-3+etch1

libxml-security-c12 - 1.2.1-3+etch1

s390x:

libxml-security-c-dev - 1.2.1-3+etch1

libxml-security-c12 - 1.2.1-3+etch1

i686:

libxml-security-c12 - 1.2.1-3+etch1

libxml-security-c-dev - 1.2.1-3+etch1

hppa:

libxml-security-c-dev - 1.2.1-3+etch1

libxml-security-c12 - 1.2.1-3+etch1

sparc:

libxml-security-c-dev - 1.2.1-3+etch1

libxml-security-c12 - 1.2.1-3+etch1

x86-64:

libxml-security-c12 - 1.2.1-3+etch1

libxml-security-c-dev - 1.2.1-3+etch1

alpha:

libxml-security-c-dev - 1.2.1-3+etch1

libxml-security-c12 - 1.2.1-3+etch1

ia64:

libxml-security-c-dev - 1.2.1-3+etch1

libxml-security-c12 - 1.2.1-3+etch1

mips:

libxml-security-c-dev - 1.2.1-3+etch1

libxml-security-c12 - 1.2.1-3+etch1

noarch:

libxml-security-c-doc - 1.2.1-3+etch1

mipsel:

libxml-security-c-dev - 1.2.1-3+etch1

libxml-security-c12 - 1.2.1-3+etch1

arm:

libxml-security-c12 - 1.2.1-3+etch1

libxml-security-c-dev - 1.2.1-3+etch1

Debian GNU/Linux 5:

ppc: