BDU:2015-09421 (CVE-2010-4008)

Уязвимости операционной системы Gentoo Linux, позволяющие удаленному злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации

Опубликовано: 2015-04-28

Описание

Множественные уязвимости пакета libxml2 (до версии 2.7.8-r3) операционной системы Gentoo Linux, эксплуатация которых может привести к нарушению конфиденциальности, целостности и доступности защищаемой информации. Эксплуатация уязвимостей может быть осуществлена удаленно

Затрагиваемое ПО и версии

Gentoo Linux (до 12.0)Astra Linux Common Edition (2.12 «Орёл»)libxml2 (от 2.0.0 до 2.4.3 включительно)libxml2 (до 2.7.8)

Способ устранения

Обновление пакета libxml2 до версии 2.7.8-r3 или выше

Для Astra Linux:
Обновление программного обеспечения (пакета libxml2) до 2.6.32 или более поздней версии

Для Astra Linux:
Обновление программного обеспечения (пакета libxml2) до 2.6.32 или более поздней версии

Оценка CVSS

Балл	9.3 — высокая опасность

Источники и патчи

http://security.gentoo.org/glsa/glsa-201110-26.xml https://nvd.nist.gov/vuln/detail/CVE-2010-4008 https://security-tracker.debian.org/tracker/CVE-2010-4008 http://code.google.com/p/chromium/issues/detail?id=58731

Проверьте безопасность своего сайта и почты → Полная проверка домена