BDU:2020-02847

Novell Inc., Red Hat Inc., Сообщество свободного программного обеспечения, ООО «РусБИТех-Астра», The Red Hat Enterprise Linux, Astra Linux Common Edition, Red Hat Web Application, HSQLDB, JBoss Enterpr

НЕ ОЦЕНЕНО

Дата обнаружения

2007-12-05

Официальное описание

Уязвимость реляционной СУБД HSQLDB связана с раскрытием статических java-методов. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, получить доступ к конфиденциальным данным, нарушить их целостность, а также вызвать отказ в обслуживании

🛡️
Технический анализ и план устранения

🇷🇺 Рекомендация ФСТЭК

Использование рекомендаций: Для HSQLDB: Обновление программного обеспечения до 2.5.0-1 или более поздней версии

Для Debian: Обновление программного обеспечения (пакета hsqldb) до 2.5.0-1 или более поздней версии

Для Astra Linux: Обновление программного обеспечения (пакета hsqldb) до 2.5.0-1 или более поздней версии

Для программных продуктов Red Hat Inc.: https://access.redhat.com/security/cve/CVE-2007-4575

Для программных продуктов Novell Inc.: https://www.suse.com/security/cve/CVE-2007-4575/