Куда я попал?
SECURITM это SGRC система, ? автоматизирующая процессы в службах информационной безопасности. SECURITM помогает построить и управлять ИСПДн, КИИ, ГИС, СМИБ/СУИБ, банковскими системами защиты.
А еще SECURITM это место для обмена опытом и наработками для служб безопасности.

BDU:2015-02182

CVSS: 7.5

Уязвимости операционной системы Debian GNU/Linux, позволяющие локальному злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации

Множественные уязвимости пакета mirrordir операционной системы Debian GNU/Linux, эксплуатация которых может привести к нарушению конфиденциальности, целостности и доступности защищаемой информации. Эксплуатация уязвимостей может быть осуществлена удаленно
Статус уязвимости:
Подтверждена производителем
Уязвимость устранена
Наличие эксплойта: Данные уточняются
Способ эксплуатации: Манипулирование структурами данных
Способ устранения: Нет данных
Меры по устранению: Проблема может быть решена обновлением операционной системы до следующих версий пакетов в зависимости от архитектуры:
Debian GNU/Linux 2.2:
ppc:
amaya - 2.4-1potato1
dict - 1.4.9-9potato1
dictd - 1.4.9-9potato1
erlang - 49.1-10.1
freeamp - 2.0.6-2.1
libfreeamp-alsa - 2.0.6-2.1
libfreeamp-esound - 2.0.6-2.1
ppp - 2.3.11-1.5
rsync - 2.3.2-1.6
vrweb - 1.5-5.1
zlib-bin - 1.1.3-5.1
zlib1g-dev - 1.1.3-5.1
zlib1g - 1.1.3-5.1
m68k:
dict - 1.4.9-9potato1
dictd - 1.4.9-9potato1
mirrordir - 0.10.48-2.1
ppp - 2.3.11-1.5
rsync - 2.3.2-1.6
zlib-bin - 1.1.3-5.1
zlib1-altdev - 1.1.3-5.1
zlib1 - 1.1.3-5.1
zlib1g-dev - 1.1.3-5.1
zlib1g - 1.1.3-5.1
noarch:
erlang-base - 49.1-10.1
erlang-erl - 49.1-10.1
erlang-java - 49.1-10.1
freeamp-doc - 2.0.6-2.1
sparc:
amaya - 2.4-1potato1
dict - 1.4.9-9potato1
dictd - 1.4.9-9potato1
freeamp - 2.0.6-2.1
libfreeamp-alsa - 2.0.6-2.1
libfreeamp-esound - 2.0.6-2.1
mirrordir - 0.10.48-2.1
ppp - 2.3.11-1.5
rsync - 2.3.2-1.6
vrweb - 1.5-5.1
zlib-bin - 1.1.3-5.1
zlib1g-dev - 1.1.3-5.1
zlib1g - 1.1.3-5.1
alpha:
amaya - 2.4-1potato1
dict - 1.4.9-9potato1
dictd - 1.4.9-9potato1
mirrordir - 0.10.48-2.1
ppp - 2.3.11-1.5
rsync - 2.3.2-1.6
vrweb - 1.5-5.1
zlib-bin - 1.1.3-5.1
zlib1g-dev - 1.1.3-5.1
zlib1g - 1.1.3-5.1
i686:
amaya - 2.4-1potato1
dict - 1.4.9-9potato1
dictd - 1.4.9-9potato1
erlang - 49.1-10.1
freeamp - 2.0.6-2.1
libfreeamp-alsa - 2.0.6-2.1
libfreeamp-esound - 2.0.6-2.1
mirrordir - 0.10.48-2.1
ppp - 2.3.11-1.5
rsync - 2.3.2-1.6
vrweb - 1.5-5.1
zlib-bin - 1.1.3-5.1
zlib1-altdev - 1.1.3-5.1
zlib1 - 1.1.3-5.1
zlib1g-dev - 1.1.3-5.1
zlib1g - 1.1.3-5.1
arm:
amaya - 2.4-1potato1
dict - 1.4.9-9potato1
dictd - 1.4.9-9potato1
mirrordir - 0.10.48-2.1
ppp - 2.3.11-1.5
rsync - 2.3.2-1.6
vrweb - 1.5-5.1
zlib-bin - 1.1.3-5.1
zlib1g-dev - 1.1.3-5.1
zlib1g - 1.1.3-5.1

Идентификатор типа ошибки

Идентификатор, установленный в соответствии с общим перечнем ошибок CWE
Идентификатор Описание
CWE-415 Двойное освобождение

Идентификаторы CVE уязвимостей

Идентификатор, базы данных общеизвестных уязвимостей информационной безопасности
Идентификатор Описание
CVE-2002-0059 The decompression algorithm in zlib 1.1.3 and earlier, as used in many different utilities and packages, causes inflateEnd to...

CVSS

Система общей оценки уязвимостей
Оценка Severity Версия Базовый вектор
7.5 HIGH 2.0 AV:N/AC:L/Au:N/C:P/I:P/A:P

Идентификаторы других систем описаний уязвимостей

CVE-2002-0059 DSA-122 ID:1400593
Вендор:
  • Сообщество свободного программного обеспечения
Тип ПО:
  • Операционная система
Наименование ПО:
  • Debian GNU/Linux
Версия ПО:
  • до 2.2 (Debian GNU/Linux)
Ссылки на источники:

Мы используем cookie-файлы, чтобы получить статистику, которая помогает нам улучшить сервис для вас с целью персонализации сервисов и предложений. Вы может прочитать подробнее о cookie-файлах или изменить настройки браузера. Продолжая пользоваться сайтом, вы даёте согласие на использование ваших cookie-файлов и соглашаетесь с Политикой обработки персональных данных.