ГлавнаяБаза уязвимостей БДУ → BDU:2019-01625
7.5критическая

BDU:2019-01625 (CVE-2015-9262)

Уязвимость функции _XcursorThemeInherits пакета libxcursor операционной системы Debian GNU/Linux, связанная с выходом операции за границы однобайтовой кучи, позволяющая нарушителю вызвать отказ в обслуживании или выполнить произвольный код
Опубликовано: 2019-04-25
Описание

Уязвимость функции _XcursorThemeInherits (library.c) пакета libxcursor операционной системы Debian GNU/Linux связана с выходом операции за границы буфера памяти для строки с нулевым завершением. Эксплуатация уязвимости позволяет нарушителю, действующему удаленно, вызвать отказ в обслуживании или выполнить произвольный код

Затрагиваемое ПО и версии
Astra Linux Special Edition (1.5 «Смоленск»)Debian GNU/Linux (9)LibXcursor (до 1.1.15)Debian GNU/Linux (8)Astra Linux Special Edition для «Эльбрус» (8.1 «Ленинград»)
Способ устранения

Для libxcursor:
Обновление программного обеспечения до 1:1.1.15-2 или более поздней версии

Для Debian:
Обновление программного обеспечения (пакета libxcursor) до 1:1.1.14-1+deb9u2 или более поздней версии

Для Astra Linux:
Обновление программного обеспечения (пакета libxcursor1-dbg) до 1:1.1.14-1+deb9u2 или более поздней версии и (пакета libxcursor-dev) до 1:1.1.14-1+deb9u2 или более поздней версии

Для Astra Linux Special Edition для «Эльбрус» 8.1 «Ленинград»:
обновить пакет libxcursor до 1:1.2.0-2astra1 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se81-bulletin-20230315SE81

Оценка CVSS
Балл7.5 — критическая опасность
Источники и патчи
https://nvd.nist.gov/vuln/detail/CVE-2015-9262https://security-tracker.debian.org/tracker/CVE-2015-9262https://wiki.astralinux.ru/pages/viewpage.action?pageId=1212483https://wiki.astralinux.ru/astra-linux-se81-bulletin-20230315SE81
Проверьте безопасность своего сайта и почты → Полная проверка домена