BDU:2015-09406 (CVE-2009-2416)

Уязвимости операционной системы Gentoo Linux, позволяющие удаленному злоумышленнику нарушить доступность защищаемой информации

Опубликовано: 2015-04-28

Описание

Множественные уязвимости пакета libxml2 (до версии 2.7.3-r2) операционной системы Gentoo Linux, эксплуатация которых может привести к нарушению доступности защищаемой информации. Эксплуатация уязвимостей может быть осуществлена удаленно

Затрагиваемое ПО и версии

Gentoo Linux (до 11.0)Astra Linux Common Edition (2.12 «Орёл»)libxml2 (до 2.6.32 включительно)

Способ устранения

Обновление пакета libxml2 до версии 2.7.3-r2 или выше

Для Astra Linux:
Обновление программного обеспечения (пакета libxml2) до 2.6.32 или более поздней версии

Оценка CVSS

Балл	4.3 — средняя опасность

Источники и патчи

http://security.gentoo.org/glsa/glsa-201009-07.xml https://nvd.nist.gov/vuln/detail/CVE-2009-2416 https://security-tracker.debian.org/tracker/CVE-2009-2416 http://www.mail-archive.com/debian-bugs-dist@lists.debian.org/msg678527.html

Проверьте безопасность своего сайта и почты → Полная проверка домена