BDU:2015-09404

Уязвимости операционной системы Gentoo Linux, позволяющие удаленному злоумышленнику нарушить целостность и доступность защищаемой информации

Опубликовано: 2015-04-28

Описание

Множественные уязвимости пакета openssl (до версии 0.9.8l-r2) операционной системы Gentoo Linux, эксплуатация которых может привести к нарушению целостности и доступности защищаемой информации. Эксплуатация уязвимостей может быть осуществлена удаленно

Затрагиваемое ПО и версии

Gentoo Linux (до 11.0)OpenSSL (до 1.0.0 Beta 2)ROSA Virtualization (2.1)ROSA Virtualization 3.0 (3.0)

Способ устранения

Обновление пакета openssl до версии 1.0.0 Beta 2 или выше

Для программной системы управления средой виртуализации с подсистемой безагентного резервного копирования виртуальных машин «ROSA Virtualization 3.0»: https://abf.rosa.ru/advisories/ROSA-SA-2025-2904

Для системы управления средой виртуализации «ROSA Virtualization»: https://abf.rosa.ru/advisories/ROSA-SA-2025-2903

Оценка CVSS

Балл	5.8 — средняя опасность

Источники и патчи

http://security.gentoo.org/glsa/glsa-200912-01.xml https://abf.rosa.ru/advisories/ROSA-SA-2025-2904 https://abf.rosa.ru/advisories/ROSA-SA-2025-2903

Проверьте безопасность своего сайта и почты → Полная проверка домена