BDU:2015-10483

Уязвимость операционной системы Debian GNU\Linux, позволяющая нарушителю вызвать отказ в обслуживании

Опубликовано: 2015-07-09

Описание

Уязвимость операционной системы Debian GNU\Linux связана с ошибкой повторного освобождения памяти. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, вызвать отказ в обслуживании путем закрытия SSL-сессии в определенный момент времени

Затрагиваемое ПО и версии

Debian GNU/Linux (7)Debian GNU/Linux (8)

Способ устранения

Использование рекомендаций производителя:
http://www.debian.org/security/2015/dsa-3269
http://www.debian.org/security/2015/dsa-3270

Оценка CVSS

Балл	4.3 — средняя опасность

Источники и патчи

http://www.debian.org/security/2015/dsa-3269 http://www.debian.org/security/2015/dsa-3270 http://www.postgresql.org/about/news/1587/http://www.postgresql.org/docs/9.0/static/release-9-0-20.html http://www.postgresql.org/docs/9.1/static/release-9-1-16.html http://www.postgresql.org/docs/9.2/static/release-9-2-11.html http://www.postgresql.org/docs/9.3/static/release-9-3-7.html http://www.postgresql.org/docs/9.4/static/release-9-4-2.html

Проверьте безопасность своего сайта и почты → Полная проверка домена