BDU:2015-03133 (CVE-2007-1663)

Уязвимости операционной системы Debian GNU/Linux, позволяющие удаленному злоумышленнику нарушить доступность защищаемой информации

Опубликовано: 2015-04-28

Описание

Множественные уязвимости пакета libgadu-dev операционной системы Debian GNU/Linux, эксплуатация которых может привести к нарушению доступности защищаемой информации. Эксплуатация уязвимостей может быть осуществлена удаленно

Затрагиваемое ПО и версии

Debian GNU/Linux (до 4)

Способ устранения

Проблема может быть решена обновлением операционной системы до следующих версий пакетов в зависимости от архитектуры:
Debian GNU/Linux 4:
ppc:
ekg - 1.7~rc2-1etch1
libgadu-dev - 1.7~rc2-1etch1
libgadu3 - 1.7~rc2-1etch1
s390x:
ekg - 1.7~rc2-1etch1
libgadu-dev - 1.7~rc2-1etch1
libgadu3 - 1.7~rc2-1etch1
i686:
ekg - 1.7~rc2-1etch1
libgadu-dev - 1.7~rc2-1etch1
libgadu3 - 1.7~rc2-1etch1
arm:
ekg - 1.7~rc2-1etch1
libgadu-dev - 1.7~rc2-1etch1
libgadu3 - 1.7~rc2-1etch1
sparc:
ekg - 1.7~rc2-1etch1
libgadu-dev - 1.7~rc2-1etch1
libgadu3 - 1.7~rc2-1etch1
x86-64:
ekg - 1.7~rc2-1etch1
libgadu-dev - 1.7~rc2-1etch1
libgadu3 - 1.7~rc2-1etch1
alpha:
ekg - 1.7~rc2-1etch1
libgadu-dev - 1.7~rc2-1etch1
libgadu3 - 1.7~rc2-1etch1
ia64:
ekg - 1.7~rc2-1etch1
libgadu-dev - 1.7~rc2-1etch1
libgadu3 - 1.7~rc2-1etch1
mips:
ekg - 1.7~rc2-1etch1
libgadu-dev - 1.7~rc2-1etch1
libgadu3 - 1.7~rc2-1etch1
mipsel:
ekg - 1.7~rc2-1etch1
libgadu-dev - 1.7~rc2-1etch1
libgadu3 - 1.7~rc2-1etch1
hppa:
ekg - 1.7~rc2-1etch1
libgadu-dev - 1.7~rc2-1etch1
libgadu3 - 1.7~rc2-1etch1
Debian GNU/Linux 3.1:
ppc:
ekg - 1.5+20050411-7
libgadu-dev - 1.5+20050411-7
libgadu3 - 1.5+20050411-7
s390x:
ekg - 1.5+20050411-7
libgadu-dev - 1.5+20050411-7
libgadu3 - 1.5+20050411-7
i686:
ekg - 1.5+20050411-7
libgadu-dev - 1.5+20050411-7
libgadu3 - 1.5+20050411-7
arm:
ekg - 1.5+20050411-7
libgadu-dev - 1.5+20050411-7
libgadu3 - 1.5+20050411-7
sparc:
ekg - 1.5+20050411-7
libgadu-dev - 1.5+20050411-7
libgadu3 - 1.5+20050411-7
x86-64:
ekg - 1.5+20050411-7
libgadu-dev - 1.5+20050411-7
libgadu3 - 1.5+20050411-7
alpha:
ekg - 1.5+20050411-7
libgadu-dev - 1.5+20050411-7
libgadu3 - 1.5+20050411-7
ia64:
ekg - 1.5+20050411-7
libgadu-dev - 1.5+20050411-7
libgadu3 - 1.5+20050411-7
mips:
ekg - 1.5+20050411-7
libgadu-dev - 1.5+20050411-7
libgadu3 - 1.5+20050411-7
mipsel:
ekg - 1.5+20050411-7
libgadu-dev - 1.5+20050411-7
libgadu3 - 1.5+20050411-7
hppa:
ekg - 1.5+20050411-7
libgadu-dev - 1.5+20050411-7
libgadu3 - 1.5+20050411-

Оценка CVSS

Балл	5 — средняя опасность

Источники и патчи

http://www.debian.org/security/dsa-1318/http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2007-1663 http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2005-2448 http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2005-2370 http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2007-1665 http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2007-1664

Проверьте безопасность своего сайта и почты → Полная проверка домена