BDU:2015-09824 (CVE-2015-0292)

Уязвимости операционной системы Red Hat Enterprise Linux, позволяющие удаленному нарушителю нарушить конфиденциальность, целостность и доступность защищаемой информации

Опубликовано: 2016-07-06

Описание

Множественные уязвимости пакета openssl-static операционной системы Red Hat Enterprise Linux, эксплуатация которых может привести к нарушению конфиденциальности, целостности и доступности защищаемой информации. Эксплуатация уязвимостей может быть осуществлена удалённо

Затрагиваемое ПО и версии

Red Hat Enterprise Linux (Server 6)Red Hat Enterprise Linux (HPC Node 6)Red Hat Enterprise Linux (Desktop 6)Red Hat Enterprise Linux (Workstation 7)Red Hat Enterprise Linux (Server 7)Red Hat Enterprise Linux (HPC Node 7)Red Hat Enterprise Linux (Desktop 7)Red Hat Enterprise Linux (Server EUS 6.6.z)Red Hat Enterprise Linux (Workstation 6)

Способ устранения

Обновление пакета до более новой версии. Информация о версии исправленного пакета содержится в уведомлении безопасности, доступном по адресу: https://access.redhat.com/knowledge/articles/11258

Оценка CVSS

Балл	7.5 — высокая опасность

Источники и патчи

https://rhn.redhat.com/errata/RHSA-2015-0715.html https://rhn.redhat.com/errata/RHSA-2015-0716.html http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2015-0292 http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2015-0209 http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2015-0293 http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2015-0287 http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2015-0286 http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2015-0289

Проверьте безопасность своего сайта и почты → Полная проверка домена