BDU:2015-01454 (CVE-2012-0037)

Уязвимость библиотеки Raptor, связанная с раскрытием информации, позволяющая нарушителю получить доступ к конфиденциальным данным

Опубликовано: 2016-07-06

Описание

Уязвимость библиотеки Raptor связана с раскрытием информации. Эксплуатация уязвимости позволяет нарушителю, действующему удаленно, получить доступ к конфиденциальным данным

Затрагиваемое ПО и версии

Astra Linux Common Edition (2.12 «Орёл»)Raptor (до 6 включительно)Debian GNU/Linux (6)

Способ устранения

Проблема может быть решена обновлением операционной системы до следующих версий пакетов в зависимости от архитектуры:
Debian GNU/Linux 6:

noarch:
raptor - 1.4.21-2+squeeze1

Для Astra Linux:
Обновление программного обеспечения (пакета raptor) до 6 или более поздней версии

Для Raptor:
Обновление программного обеспечения до 6 или более поздней версии

Оценка CVSS

Балл	4.3 — средняя опасность

Источники и патчи

http://www.debian.org/security/dsa-2438/http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2012-0037 http://www.libreoffice.org/advisories/CVE-2012-0037/https://nvd.nist.gov/vuln/detail/CVE-2012-0037 https://security-tracker.debian.org/tracker/CVE-2012-0037

Проверьте безопасность своего сайта и почты → Полная проверка домена