BDU:2015-06137

АО "НППКТ", Red Hat Inc., Independent JPEG Group, ООО «РусБИТех-Астра» ОСОН ОСнова Оnyx, libjpeg, Red Hat Enterprise Linux, Astra Linux Common Edition

СРЕДНИЙ РИСК

Вероятность (EPSS) Нет данных
Тяжесть (CVSS) CVSS 5.0
Дата обнаружения

2013-12-09

Профиль угрозы (Вектор)
Доступ
Сеть
Сложность
Низкая
Привилегии
Не требуются
Жертва
Бездействует
Строка: AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N
Официальное описание

Множественные уязвимости пакета libjpeg-turbo-debuginfo-1.2.1 операционной системы Red Hat Enterprise Linux, эксплуатация которых может привести к нарушению конфиденциальности защищаемой информации. Эксплуатация уязвимостей может быть осуществлена удаленно

Технический анализ и план устранения

Рекомендация ФСТЭК

Обновление пакета до более новой версии. Информация о версии исправленного пакета содержится в уведомлении безопасности: https://rhn.redhat.com/errata/RHSA-2013-1803.html

Для Llibjpeg-turbo: Обновление программного обеспечения до 1.3.0-3 или более поздней версии

Для Astra Linux: Обновление программного обеспечения (пакета libjpeg-turbo) до 1.3.0-3 или более поздней версии

Для ОСОН ОСнова Оnyx:Обновление программного обеспечения libjpeg-turbo-pantum до версии 2.1.2-0ubuntu1osnova1

Обсуждение и опыт коллег
0
Чтобы оставить комментарий, необходимо войти или зарегистрироваться.

Пока никто не поделился опытом.
Станьте первым!