ГлавнаяБаза уязвимостей БДУ → BDU:2016-00299
10критическая

BDU:2016-00299

Уязвимость операционной системы Ubuntu, позволяющая нарушителю выполнить произвольные команды
Опубликовано: 2016-02-12
Описание

Уязвимость модуля Module::Signature операционной системы Ubuntu связана с отсутствием мер по очистке входных данных. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, выполнить произвольные команды при помощи специально сформированной сигнатуры файла

Затрагиваемое ПО и версии
Ubuntu (14.10)Ubuntu (15.04)Ubuntu (12.04)Ubuntu (14.04)
Способ устранения

Обновление программного средства до более новой версии

Оценка CVSS
Балл10 — критическая опасность
Источники и патчи
https://metacpan.org/changes/distribution/Module-Signaturehttps://github.com/audreyt/module-signature/commit/8a9164596fa5952d4fbcde5aa1c7d1c7bc85372fhttp://www.openwall.com/lists/oss-security/2015/04/23/17http://www.openwall.com/lists/oss-security/2015/04/07/1http://ubuntu.com/usn/usn-2607-1
Проверьте безопасность своего сайта и почты → Полная проверка домена