BDU:2015-03279 (CVE-2005-3191)

Уязвимости операционной системы Debian GNU/Linux, позволяющие удаленному злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации

Опубликовано: 2015-04-28

Описание

Множественные уязвимости пакета pdftohtml операционной системы Debian GNU/Linux, эксплуатация которых может привести к нарушению конфиденциальности, целостности и доступности защищаемой информации. Эксплуатация уязвимостей может быть осуществлена удаленно

Затрагиваемое ПО и версии

Debian GNU/Linux (до 3.1)

Способ устранения

Проблема может быть решена обновлением операционной системы до следующих версий пакетов в зависимости от архитектуры:
Debian GNU/Linux 3.1:
ppc:
pdftohtml - 0.36-11sarge1
s390x:
pdftohtml - 0.36-11sarge1
m68k:
pdftohtml - 0.36-11sarge1
i686:
pdftohtml - 0.36-11sarge1
hppa:
pdftohtml - 0.36-11sarge1
sparc:
pdftohtml - 0.36-11sarge1
x86-64:
pdftohtml - 0.36-11sarge1
alpha:
pdftohtml - 0.36-11sarge1
ia64:
pdftohtml - 0.36-11sarge1
mips:
pdftohtml - 0.36-11sarge1
mipsel:
pdftohtml - 0.36-11sarge1
arm:
pdftohtml - 0.36-11sarge1

Оценка CVSS

Балл	10 — критическая опасность

Источники и патчи

http://www.debian.org/security/dsa-962/http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2005-3191 http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2005-3193 http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2005-3192 http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2005-3627 http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2005-3626 http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2005-3625 http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2005-3624

Проверьте безопасность своего сайта и почты → Полная проверка домена