BDU:2015-02796 (CVE-2008-0016)

Уязвимости операционной системы Debian GNU/Linux, позволяющие удаленному злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации

Опубликовано: 2015-04-28

Описание

Множественные уязвимости пакета libxul-common операционной системы Debian GNU/Linux, эксплуатация которых может привести к нарушению конфиденциальности, целостности и доступности защищаемой информации. Эксплуатация уязвимостей может быть осуществлена удаленно

Затрагиваемое ПО и версии

Debian GNU/Linux (до 4)

Способ устранения

Проблема может быть решена обновлением операционной системы до следующих версий пакетов в зависимости от архитектуры:
Debian GNU/Linux 4:
ppc:
python-xpcom - 1.8.0.15~pre080614h-0etch1
libnss3-0d - 1.8.0.15~pre080614h-0etch1
libxul0d-dbg - 1.8.0.15~pre080614h-0etch1
libnss3-0d-dbg - 1.8.0.15~pre080614h-0etch1
spidermonkey-bin - 1.8.0.15~pre080614h-0etch1
libnspr4-0d - 1.8.0.15~pre080614h-0etch1
xulrunner - 1.8.0.15~pre080614h-0etch1
libmozjs0d - 1.8.0.15~pre080614h-0etch1
libmozjs0d-dbg - 1.8.0.15~pre080614h-0etch1
libnss3-tools - 1.8.0.15~pre080614h-0etch1
xulrunner-gnome-support - 1.8.0.15~pre080614h-0etch1
libxul0d - 1.8.0.15~pre080614h-0etch1
libnspr4-0d-dbg - 1.8.0.15~pre080614h-0etch1
s390x:
libmozjs0d - 1.8.0.15~pre080614h-0etch1
xulrunner - 1.8.0.15~pre080614h-0etch1
python-xpcom - 1.8.0.15~pre080614h-0etch1
libxul0d - 1.8.0.15~pre080614h-0etch1
libnss3-tools - 1.8.0.15~pre080614h-0etch1
libnss3-0d-dbg - 1.8.0.15~pre080614h-0etch1
spidermonkey-bin - 1.8.0.15~pre080614h-0etch1
libmozjs0d-dbg - 1.8.0.15~pre080614h-0etch1
xulrunner-gnome-support - 1.8.0.15~pre080614h-0etch1
libnspr4-0d-dbg - 1.8.0.15~pre080614h-0etch1
libnss3-0d - 1.8.0.15~pre080614h-0etch1
libnspr4-0d - 1.8.0.15~pre080614h-0etch1
libxul0d-dbg - 1.8.0.15~pre080614h-0etch1
i686:
libxul0d - 1.8.0.15~pre080614h-0etch1
xulrunner-gnome-support - 1.8.0.15~pre080614h-0etch1
libxul0d-dbg - 1.8.0.15~pre080614h-0etch1
libmozjs0d-dbg - 1.8.0.15~pre080614h-0etch1
libnspr4-0d-dbg - 1.8.0.15~pre080614h-0etch1
libnspr4-0d - 1.8.0.15~pre080614h-0etch1
libnss3-0d-dbg - 1.8.0.15~pre080614h-0etch1
libmozjs0d - 1.8.0.15~pre080614h-0etch1
spidermonkey-bin - 1.8.0.15~pre080614h-0etch1
libnss3-0d - 1.8.0.15~pre080614h-0etch1
python-xpcom - 1.8.0.15~pre080614h-0etch1
xulrunner - 1.8.0.15~pre080614h-0etch1
libnss3-tools - 1.8.0.15~pre080614h-0etch1
hppa:
libnspr4-0d-dbg - 1.8.0.15~pre080614h-0etch1
libnss3-tools - 1.8.0.15~pre080614h-0etch1
libxul0d-dbg - 1.8.0.15~pre080614h-0etch1
spidermonkey-bin - 1.8.0.15~pre080614h-0etch1
libmozjs0d - 1.8.0.15~pre080614h-0etch1
libnspr4-0d - 1.8.0.15~pre080614h-0etch1
libxul0d - 1.8.0.15~pre080614h-0etch1
python-xpcom - 1.8.0.15~pre080614h-0etch1
libmozjs0d-dbg - 1.8.0.15~pre080614h-0etch1
xulrunner - 1.8.0.15~pre080614h-0etch1
libnss3-0d-dbg - 1.8.0.15~pre080614h-0etch1
xulrunner-gnome-support - 1.8.0.15~pre080614h-0etch1
libnss3-0d - 1.8.0.15~pre080614h-0etch1
sparc:
libnss3-0d - 1.8.0.15~pre080614h-0etch1
libmozjs0d-dbg - 1.8.0.15~pre080614h-0etch1
xulrunner-gnome-support - 1.8.0.15~pre080614h-0etch1
spidermonkey-bin - 1.8.0.15~pre080614h-0etch1
libnss3-tools - 1.8.0.15~pre080614h-0etch1
libxul0d-dbg - 1.8.0.15~pre080614h-0etch1
libxul0d - 1.8.0.15~pre080614h-0etch1
libmozjs0d - 1.8.0.15~pre080614h-0etch1
libnss3-0d-dbg - 1.8.0.15~pre080614h-0etch1
libnspr4-0d - 1.8.0.15~pre080614h-0etch1
python-xpcom - 1.8.0.15~pre080614h-0etch1
libnspr4-0d-dbg - 1.8.0.15~pre080614h-0etch1
xulrunner - 1.8.0.15~pre080614h-0etch1
x86-64:
libnss3-0d-dbg - 1.8.0.15~pre080614h-0etch1
libnspr4-0d - 1.8.0.15~pre080614h-0etch1
libmozjs0d - 1.8.0.15~pre080614h-0etch1
python-xpcom - 1.8.0.15~pre080614h-0etch1
libnss3-0d - 1.8.0.15~pre080614h-0etch1
xulrunner-gnome-support - 1.8.0.15~pre080614h-0etch1
libmozjs0d-dbg - 1.8.0.15~pre080614h-0etch1
xulrunner - 1.8.0.15~pre080614h-0etch1
libxul0d - 1.8.0.15~pre080614h-0etch1
libnss3-tools - 1.8.0.15~pre080614h-0etch1
libxul0d-dbg - 1.8.0.15~pre080614h-0etch1
spidermonkey-bin - 1.8.0.15~pre080614h-0etch1
libnspr4-0d-dbg - 1.8.0.15~pre080614h-0etch1
ia64:
python-xpcom - 1.8.0.15~pre080614h-0etch1
libnspr4-0d-dbg - 1.8.0.15~pre080614h-0etch1
libmozjs0d - 1.8.0.15~pre080614h-0etch1
libmozjs0d-dbg - 1.8.0.15~pre080614h-0etch1
libnss3-0d-dbg - 1.8.0.15~pre080614h-0etch1
xulrunner - 1.8.0.15~pre080614h-0etch1
libxul0d-dbg - 1.8.0.15~pre080614h-0etch1
libnss3-0d - 1.8.0.15~pre080614h-0etch1
xulrunner-gnome-support - 1.8.0.15~pre080614h-0etch1
libxul0d - 1.8.0.15~pre080614h-0etch1
spidermonkey-bin - 1.8.0.15~pre080614h-0etch1
libnspr4-0d - 1.8.0.15~pre080614h-0etch1
libnss3-tools - 1.8.0.15~pre080614h-0etch1
alpha:
xulrunner - 1.8.0.15~pre080614h-0etch1
libmozjs0d - 1.8.0.15~pre080614h-0etch1
libxul0d - 1.8.0.15~pre080614h-0etch1
libmozjs0d-dbg - 1.8.0.15~pre080614h-0etch1
libnss3-tools - 1.8.0.15~pre080614h-0etch1
libnss3-0d-dbg - 1.8.0.15~pre080614h-0etch1
spidermonkey-bin - 1.8.0.15~pre080614h-0etch1
xulrunner-gnome-support - 1.8.0.15~pre080614h-0etch1
libnspr4-0d-dbg - 1.8.0.15~pre080614h-0etch1
libnspr4-0d - 1.8.0.15~pre080614h-0etch1
python-xpcom - 1.8.0.15~pre080614h-0etch1
libnss3-0d - 1.8.0.15~pre080614h-0etch1
libxul0d-dbg - 1.8.0.15~pre080614h-0etch1
noarch:
libsmjs-dev - 1.8.0.15~pre080614h-0etch1
libnss3-dev - 1.8.0.15~pre080614h-0etch1
libmozjs-dev - 1.8.0.15~pre080614h-0etch1
libsmjs1 - 1.8.0.15~pre080614h-0etch1
libxul-dev - 1.8.0.15~pre080614h-0etch1
libxul-common - 1.8.0.15~pre080614h-0etch1
libmozillainterfaces-java - 1.8.0.15~pre080614h-0etch1
libnspr4-dev - 1.8.0.15~pre080614h-0etch1
mipsel:
xulrunner - 1.8.0.15~pre080614h-0etch1
xulrunner-gnome-support - 1.8.0.15~pre080614h-0etch1
libnss3-0d - 1.8.0.15~pre080614h-0etch1
libmozjs0d - 1.8.0.15~pre080614h-0etch1
libnss3-0d-dbg - 1.8.0.15~pre080614h-0etch1
spidermonkey-bin - 1.8.0.15~pre080614h-0etch1
python-xpcom - 1.8.0.15~pre080614h-0etch1
libxul0d - 1.8.0.15~pre080614h-0etch1
libnss3-tools - 1.8.0.15~pre080614h-0etch1
libnspr4-0d-dbg - 1.8.0.15~pre080614h-0etch1
libxul0d-dbg - 1.8.0.15~pre080614h-0etch1
libmozjs0d-dbg - 1.8.0.15~pre080614h-0etch1
libnspr4-0d - 1.8.0.15~pre080614h-0etch1
arm:
spidermonkey-bin - 1.8.0.15~pre080614h-0etch1
libnss3-0d - 1.8.0.15~pre080614h-0etch1
libxul0d-dbg - 1.8.0.15~pre080614h-0etch1
libxul0d - 1.8.0.15~pre080614h-0etch1
libnspr4-0d-dbg - 1.8.0.15~pre080614h-0etch1
xulrunner-gnome-support - 1.8.0.15~pre080614h-0etch1
libnss3-tools - 1.8.0.15~pre080614h-0etch1
libnss3-0d-dbg - 1.8.0.15~pre080614h-0etch1
python-xpcom - 1.8.0.15~pre080614h-0etch1
libnspr4-0d - 1.8.0.15~pre080614h-0etch1
libmozjs0d - 1.8.0.15~pre080614h-0etch1
xulrunner - 1.8.0.15~pre080614h-0etch1
libmozjs0d-dbg - 1.8.0.15~pre080614h-0etch

Оценка CVSS

Балл	10 — критическая опасность

Источники и патчи

http://www.debian.org/security/dsa-1669/http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2008-0016 http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2008-4062 http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2008-4061 http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2008-4060 http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2008-4067 http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2008-4066 http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2008-4065

Проверьте безопасность своего сайта и почты → Полная проверка домена