ГлавнаяБаза уязвимостей БДУ → BDU:2015-11601
6.8средняя

BDU:2015-11601

Уязвимость операционной системы Ubuntu, позволяющая нарушителю использовать зеркальный сервер для подмены образов дисков
Опубликовано: 2015-10-21
Описание

Уязвимость библиотеки Simple Streams связана с ошибками в процедуре проверки GPG-сигнатур файлов-образов дисков. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, использовать зеркальный сервер для подмены образов дисков через HTTP-ответ с номером ошибки "403"

Затрагиваемое ПО и версии
Ubuntu (14.04 LTS)Ubuntu (15.04)Ubuntu (до 0.1.0)
Способ устранения

Для Ubuntu 15 обновление библиотеки до версии 0.1.0 bzr354 или более новой, для Ubuntu 14 - до версии 0.1.0 bzr341 или более новой

Оценка CVSS
Балл6.8 — средняя опасность
Источники и патчи
https://bugs.launchpad.net/ubuntu/%2Bsource/simplestreams/%2Bbug/1487004http://www.ubuntu.com/usn/USN-2746-2http://www.ubuntu.com/usn/USN-2746-1
Проверьте безопасность своего сайта и почты → Полная проверка домена