BDU:2015-02574 (CVE-2005-0017)

Уязвимости операционной системы Debian GNU/Linux, позволяющие локальному злоумышленнику нарушить конфиденциальность защищаемой информации

Опубликовано: 2015-04-28

Описание

Множественные уязвимости пакета f2c операционной системы Debian GNU/Linux, эксплуатация которых может привести к нарушению конфиденциальности защищаемой информации. Эксплуатация уязвимостей может быть осуществлена локальным злоумышленником

Затрагиваемое ПО и версии

Debian GNU/Linux (до 3.0)

Способ устранения

Проблема может быть решена обновлением операционной системы до следующих версий пакетов в зависимости от архитектуры:
Debian GNU/Linux 3.0:
ppc:
f2c - 20010821-3.2
s390x:
f2c - 20010821-3.2
m68k:
f2c - 20010821-3.2
i686:
f2c - 20010821-3.2
hppa:
f2c - 20010821-3.2
sparc:
f2c - 20010821-3.2
alpha:
f2c - 20010821-3.2
ia64:
f2c - 20010821-3.2
mips:
f2c - 20010821-3.2
mipsel:
f2c - 20010821-3.2
arm:
f2c - 20010821-3.2

Оценка CVSS

Балл	2.1 — средняя опасность

Источники и патчи

http://www.debian.org/security/dsa-661/http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2005-0017 http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2005-0018

Проверьте безопасность своего сайта и почты → Полная проверка домена