BDU:2015-11678

Уязвимости операционной системы Debian GNU/Linux, позволяющие нарушителю нарушить безопасность информации

Опубликовано: 2015-10-30

Описание

Множественные уязвимости функции ib_fill_isqlda DBI-драйвера сервера базы данных DBD-Firebird операционной системы Debian GNU/Linux вызваны переполнением буфера на стеке. Эксплуатация уязвимостей может позволить нарушителю, действующему удалённо, нарушить безопасность информации

Затрагиваемое ПО и версии

Debian GNU/Linux (7)DBD::Firebird (до 1.19)

Способ устранения

Использование рекомендаций производителя:
http://www.debian.org/security/2015/dsa-3219

Оценка CVSS

Балл	10 — критическая опасность

Источники и патчи

https://metacpan.org/source/DAM/DBD-Firebird-1.19/Changes https://bugs.debian.org/cgi-bin/bugreport.cgi?bug=780925 http://www.openwall.com/lists/oss-security/2015/03/30/4 http://www.openwall.com/lists/oss-security/2015/03/30/10 http://www.debian.org/security/2015/dsa-3219

Проверьте безопасность своего сайта и почты → Полная проверка домена