Куда я попал?
SECURITM это SGRC система, ? автоматизирующая процессы в службах информационной безопасности. SECURITM помогает построить и управлять ИСПДн, КИИ, ГИС, СМИБ/СУИБ, банковскими системами защиты.
А еще SECURITM это место для обмена опытом и наработками для служб безопасности.

BDU:2015-02810

CVSS: 2.1

Уязвимости операционной системы Debian GNU/Linux, позволяющие локальному злоумышленнику нарушить конфиденциальность защищаемой информации

Множественные уязвимости пакета alsa-modules-2.4-586tsc операционной системы Debian GNU/Linux, эксплуатация которых может привести к нарушению конфиденциальности защищаемой информации. Эксплуатация уязвимостей может быть осуществлена локальным злоумышленником
Статус уязвимости:
Подтверждена производителем
Уязвимость устранена
Наличие эксплойта: Данные уточняются
Способ эксплуатации: Данные уточняются
Способ устранения: Нет данных
Меры по устранению: Проблема может быть решена обновлением операционной системы до следующих версий пакетов в зависимости от архитектуры:
Debian GNU/Linux 4:
noarch:
alsa-source - 1.0.13-5etch1
alsa-base - 1.0.13-5etch1
linux-sound-base - 1.0.13-5etch1
Debian GNU/Linux 3.1:
noarch:
alsa-headers - 1.0.8-7sarge1
alsa-source - 1.0.8-7sarge1
alsa-base - 1.0.8-7sarge1
i686:
alsa-modules-2.4.27-4-386 - 1.0.8+2sarge2
alsa-modules-2.4.27-4-686 - 1.0.8+2sarge2
alsa-modules-2.4-386 - 1.0.8+2sarge2
alsa-modules-2.4.27-4-k7-smp - 1.0.8+2sarge2
alsa-modules-2.4-k7-smp - 1.0.8+2sarge2
alsa-modules-2.4.27-4-686-smp - 1.0.8+2sarge2
alsa-modules-2.4-686-smp - 1.0.8+2sarge2
alsa-modules-2.4-686 - 1.0.8+2sarge2
alsa-modules-2.4.27-4-k6 - 1.0.8+2sarge2
alsa-modules-2.4-k7 - 1.0.8+2sarge2
alsa-modules-2.4.27-4-k7 - 1.0.8+2sarge2
alsa-modules-2.4.27-4-586tsc - 1.0.8+2sarge2
alsa-modules-2.4-586tsc - 1.0.8+2sarge2
alsa-modules-2.4-k6 - 1.0.8+2sarg

Идентификаторы CVE уязвимостей

Идентификатор, базы данных общеизвестных уязвимостей информационной безопасности
Идентификатор Описание
CVE-2007-4571 The snd_mem_proc_read function in sound/core/memalloc.c in the Advanced Linux Sound Architecture (ALSA) in the Linux kernel b...

CVSS

Система общей оценки уязвимостей
Оценка Severity Версия Базовый вектор
2.1 LOW 2.0 AV:L/AC:L/Au:N/C:P/I:N/A:N

Идентификаторы других систем описаний уязвимостей

CVE-2007-4571 DSA-1505 ID:1400936
Вендор:
  • Сообщество свободного программного обеспечения
Тип ПО:
  • Операционная система
Наименование ПО:
  • Debian GNU/Linux
Версия ПО:
  • до 4 (Debian GNU/Linux)
Ссылки на источники:

Мы используем cookie-файлы, чтобы получить статистику, которая помогает нам улучшить сервис для вас с целью персонализации сервисов и предложений. Вы может прочитать подробнее о cookie-файлах или изменить настройки браузера. Продолжая пользоваться сайтом, вы даёте согласие на использование ваших cookie-файлов и соглашаетесь с Политикой обработки персональных данных.