BDU:2015-02885

Опубликовано: 31 авг. 2012

Источник: fstec

CVSS2: 6.8

EPSS Низкий

Описание

Множественные уязвимости пакета libxslt операционной системы Debian GNU/Linux, эксплуатация которых может привести к нарушению конфиденциальности, целостности и доступности защищаемой информации. Эксплуатация уязвимостей может быть осуществлена удаленно

Вендор

Сообщество свободного программного обеспечения

Juniper Networks Inc.

Google Inc.

Наименование ПО

Debian GNU/Linux

Junos Space

Google Chrome

Версия ПО

до 6 (Debian GNU/Linux)

до 21.1R1 (Junos Space)

до 21.0.1180.89 (Google Chrome)

Тип ПО

Операционная система

Сетевое программное средство

Прикладное ПО информационных систем

Операционные системы и аппаратные платформы

Сообщество свободного программного обеспечения Debian GNU/Linux до 6

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 6,8)

Возможные меры по устранению уязвимости

Проблема может быть решена обновлением операционной системы до следующих версий пакетов в зависимости от архитектуры:

Debian GNU/Linux 6:

noarch:

libxslt - 1.1.26-6+squeeze2

Для Junos Space:

https://kb.juniper.net/InfoCenter/index?page=content&id=JSA11176&cat=SIRT_1&actp=LIST&showDraft=false

Статус уязвимости

Потенциальная уязвимость

Наличие эксплойта

Данные уточняются

Информация об устранении

Информация об устранении отсутствует

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

EPSS

Процентиль: 81%

0.01661

Низкий

6.8 Medium

CVSS2

Связанные уязвимости

CVE-2012-2893

ubuntu

больше 12 лет назад

Double free vulnerability in libxslt, as used in Google Chrome before 22.0.1229.79, allows remote attackers to cause a denial of service or possibly have unspecified other impact via vectors related to XSL transforms.