BDU:2015-02867 (CVE-2006-1010)

Уязвимости операционной системы Debian GNU/Linux, позволяющие удаленному злоумышленнику нарушить целостность и доступность защищаемой информации

Опубликовано: 2015-04-28

Описание

Множественные уязвимости пакета crossfire-edit операционной системы Debian GNU/Linux, эксплуатация которых может привести к нарушению целостности и доступности защищаемой информации. Эксплуатация уязвимостей может быть осуществлена удаленно

Затрагиваемое ПО и версии

Debian GNU/Linux (до 3.0)

Способ устранения

Проблема может быть решена обновлением операционной системы до следующих версий пакетов в зависимости от архитектуры:
Debian GNU/Linux 3.0:
ppc:
crossfire-edit - 1.1.0-1woody1
crossfire-server - 1.1.0-1woody1
s390x:
crossfire-edit - 1.1.0-1woody1
crossfire-server - 1.1.0-1woody1
m68k:
crossfire-edit - 1.1.0-1woody1
crossfire-server - 1.1.0-1woody1
i686:
crossfire-edit - 1.1.0-1woody1
crossfire-server - 1.1.0-1woody1
hppa:
crossfire-edit - 1.1.0-1woody1
crossfire-server - 1.1.0-1woody1
sparc:
crossfire-edit - 1.1.0-1woody1
crossfire-server - 1.1.0-1woody1
alpha:
crossfire-edit - 1.1.0-1woody1
crossfire-server - 1.1.0-1woody1
ia64:
crossfire-edit - 1.1.0-1woody1
crossfire-server - 1.1.0-1woody1
mips:
crossfire-edit - 1.1.0-1woody1
crossfire-server - 1.1.0-1woody1
noarch:
crossfire-doc - 1.1.0-1woody1
mipsel:
crossfire-edit - 1.1.0-1woody1
crossfire-server - 1.1.0-1woody1
arm:
crossfire-edit - 1.1.0-1woody1
crossfire-server - 1.1.0-1woody1
Debian GNU/Linux 3.1:
ppc:
crossfire-edit - 1.6.0.dfsg.1-4sarge1
crossfire-server - 1.6.0.dfsg.1-4sarge1
s390x:
crossfire-edit - 1.6.0.dfsg.1-4sarge1
crossfire-server - 1.6.0.dfsg.1-4sarge1
m68k:
crossfire-edit - 1.6.0.dfsg.1-4sarge1
crossfire-server - 1.6.0.dfsg.1-4sarge1
i686:
crossfire-edit - 1.6.0.dfsg.1-4sarge1
crossfire-server - 1.6.0.dfsg.1-4sarge1
arm:
crossfire-edit - 1.6.0.dfsg.1-4sarge1
crossfire-server - 1.6.0.dfsg.1-4sarge1
sparc:
crossfire-edit - 1.6.0.dfsg.1-4sarge1
crossfire-server - 1.6.0.dfsg.1-4sarge1
x86-64:
crossfire-edit - 1.6.0.dfsg.1-4sarge1
crossfire-server - 1.6.0.dfsg.1-4sarge1
alpha:
crossfire-edit - 1.6.0.dfsg.1-4sarge1
crossfire-server - 1.6.0.dfsg.1-4sarge1
ia64:
crossfire-edit - 1.6.0.dfsg.1-4sarge1
crossfire-server - 1.6.0.dfsg.1-4sarge1
mips:
crossfire-edit - 1.6.0.dfsg.1-4sarge1
crossfire-server - 1.6.0.dfsg.1-4sarge1
noarch:
crossfire-doc - 1.6.0.dfsg.1-4sarge1
mipsel:
crossfire-edit - 1.6.0.dfsg.1-4sarge1
crossfire-server - 1.6.0.dfsg.1-4sarge1
hppa:
crossfire-edit - 1.6.0.dfsg.1-4sarge1
crossfire-server - 1.6.0.dfsg.1-4sarge1

Оценка CVSS

Балл	6.4 — средняя опасность

Источники и патчи

http://www.debian.org/security/dsa-1001/http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2006-1010

Проверьте безопасность своего сайта и почты → Полная проверка домена