BDU:2015-04181

Опубликовано: 01 янв. 2015

Источник: fstec

CVSS2: 10

EPSS Низкий

Описание

Множественные уязвимости пакета xorg-x11-Xvfb операционной системы SUSE Linux Enterprise, эксплуатация которых может привести к нарушению конфиденциальности, целостности и доступности защищаемой информации. Эксплуатация уязвимостей может быть осуществлена удаленно

Вендор

Novell Inc.

Наименование ПО

SUSE Linux Enterprise

Версия ПО

Server 9 (SUSE Linux Enterprise)

Point of Service 9 (SUSE Linux Enterprise)

Desktop 9 (SUSE Linux Enterprise)

Server 12 (SUSE Linux Enterprise)

Server 10 SP2 (SUSE Linux Enterprise)

Server 10 SP1 (SUSE Linux Enterprise)

Desktop 10 SP2 (SUSE Linux Enterprise)

Desktop 10 SP1 (SUSE Linux Enterprise)

Тип ПО

Операционная система

Операционные системы и аппаратные платформы

Уровень опасности уязвимости

Критический уровень опасности (базовая оценка CVSS 2.0 составляет 10)

Возможные меры по устранению уязвимости

Установка обновления в соответствии с инструкцией по безопасности, доступной по адресу: https://www.suse.com/support/security/advisories/2008_27_xorg.html

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

https://www.suse.com/support/security/advisories/2008_27_xorg.html

Идентификаторы других систем описаний уязвимостей

EPSS

Процентиль: 16%

0.00051

Низкий

10 Critical

CVSS2

Связанные уязвимости

CVE-2007-3920

ubuntu

больше 17 лет назад

GNOME screensaver 2.20 in Ubuntu 7.10, when used with Compiz, does not properly reserve input focus, which allows attackers with physical access to take control of the session after entering an Alt-Tab sequence, a related issue to CVE-2007-3069.