BDU:2015-10482

Уязвимость операционной системы Ubuntu, позволяющая нарушителю вызвать отказ в обслуживании

Опубликовано: 2015-07-09

Описание

Уязвимость операционной системы Ubuntu связана с ошибкой повторного освобождения памяти. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, вызвать отказ в обслуживании путем закрытия SSL-сессии в определенный момент времени

Затрагиваемое ПО и версии

Ubuntu (14.10)Ubuntu (14.04 LTS)Ubuntu (12.04 LTS)Ubuntu (15.04)

Способ устранения

Использование рекомендаций производителя:
http://www.ubuntu.com/usn/USN-2621-1

Оценка CVSS

Балл	4.3 — средняя опасность

Источники и патчи

http://www.debian.org/security/2015/dsa-3269 http://www.debian.org/security/2015/dsa-3270 http://www.postgresql.org/about/news/1587/http://www.postgresql.org/docs/9.0/static/release-9-0-20.html http://www.postgresql.org/docs/9.1/static/release-9-1-16.html http://www.postgresql.org/docs/9.2/static/release-9-2-11.html http://www.postgresql.org/docs/9.3/static/release-9-3-7.html http://www.postgresql.org/docs/9.4/static/release-9-4-2.html

Проверьте безопасность своего сайта и почты → Полная проверка домена