BDU:2015-05405

Опубликовано: 01 янв. 2015

Источник: fstec

CVSS2: 1.9

EPSS Низкий

Описание

Множественные уязвимости пакета xorg-x11-server-sdk операционной системы openSUSE, эксплуатация которых может привести к нарушению конфиденциальности защищаемой информации. Эксплуатация уязвимостей может быть осуществлена локально

Вендор

Novell Inc.

Наименование ПО

openSUSE

Версия ПО

11.3 (openSUSE)

Тип ПО

Операционная система

Операционные системы и аппаратные платформы

Уровень опасности уязвимости

Низкий уровень опасности (базовая оценка CVSS 2.0 составляет 1,9)

Возможные меры по устранению уязвимости

Установка обновления в соответствии с инструкцией по безопасности, доступной по адресу: http://lists.opensuse.org/opensuse-security-announce/2012-02/msg00008.html

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

http://lists.opensuse.org/opensuse-security-announce/2012-02/msg00008.html

Идентификаторы других систем описаний уязвимостей

EPSS

Процентиль: 5%

0.00025

Низкий

1.9 Low

CVSS2

Связанные уязвимости

CVE-2011-4028

ubuntu

почти 13 лет назад

The LockServer function in os/utils.c in X.Org xserver before 1.11.2 allows local users to determine the existence of arbitrary files via a symlink attack on a temporary lock file, which is handled differently if the file exists.