BDU:2015-06136

Уязвимости операционной системы Red Hat Enterprise Linux, позволяющие удаленному злоумышленнику нарушить конфиденциальность защищаемой информации

Опубликовано: 2015-04-28

Описание

Множественные уязвимости пакета libjpeg-turbo-1.2.1 операционной системы Red Hat Enterprise Linux, эксплуатация которых может привести к нарушению конфиденциальности защищаемой информации. Эксплуатация уязвимостей может быть осуществлена удаленно

Затрагиваемое ПО и версии

Red Hat Enterprise Linux (Server 6)Red Hat Enterprise Linux (HPC Node 6)Red Hat Enterprise Linux (Desktop 6)Red Hat Enterprise Linux (Server 6.5)ОСОН ОСнова Оnyx (до 2.5)

Способ устранения

Обновление пакета до более новой версии. Информация о версии исправленного пакета содержится в уведомлении безопасности:
https://rhn.redhat.com/errata/RHSA-2013-1803.html

Для ОСОН ОСнова Оnyx:Обновление программного обеспечения libjpeg-turbo-pantum до версии 2.1.2-0ubuntu1osnova1

Оценка CVSS

Балл	5 — средняя опасность

Источники и патчи

https://rhn.redhat.com/errata/RHSA-2013-1803.html https://поддержка.нппкт.рф/bin/view/ОСнова/Обновления/2.5/

Проверьте безопасность своего сайта и почты → Полная проверка домена