ИнструментыУязвимости БДУБлоклистыРасширениеУтилитыБлогAPIМониторинг
Главная → База уязвимостей БДУ → BDU:2015-06428
10критическая

BDU:2015-06428 (CVE-2010-4494)

Уязвимости операционной системы Red Hat Enterprise Linux, позволяющие удаленному злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации
Опубликовано: 2015-04-28
Описание

Множественные уязвимости пакета mingw32-libxml2-2.7.6 операционной системы Red Hat Enterprise Linux связана повторным освобождением памяти. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, нарушить конфиденциальность, целостность и доступность защищаемой информации

Затрагиваемое ПО и версии
Red Hat Enterprise Linux (Server 6)Red Hat Enterprise Linux (HPC Node 6)Red Hat Enterprise Linux (Desktop 6)Red Hat Enterprise Linux (Server 6.3.z)Debian GNU/Linux (9)Astra Linux Special Edition (1.6 «Смоленск»)Debian GNU/Linux (10)Google Chrome (до 8.0.552.215)libxml2 (до 2.7.8 включительно)
Способ устранения

Обновление пакета до более новой версии. Информация о версии исправленного пакета содержится в уведомлении безопасности:
https://rhn.redhat.com/errata/RHSA-2013-0217.html

Для Google Chrome:
Обновление программного обеспечения до 8.0.552.215 или более поздней версии

Для Debian:
Обновление программного обеспечения (пакета chromium-browser) до 8.0.552.215 или более поздней версии

Для Astra Linux:
Обновление программного обеспечения (пакета chromium-browser) до 8.0.552.215 или более поздней версии

Оценка CVSS
Балл10 — критическая опасность
Источники и патчи
https://rhn.redhat.com/errata/RHSA-2013-0217.htmlhttps://security-tracker.debian.org/tracker/CVE-2010-4494https://nvd.nist.gov/vuln/detail/CVE-2010-4494http://code.google.com/p/chromium/issues/detail?id=63444http://code.google.com/p/chromium/issues/detail?id=63444
Проверьте безопасность своего сайта и почты → Полная проверка домена