BDU:2020-02847
Novell Inc., Red Hat Inc., Сообщество свободного программного обеспечения, ООО «РусБИТех-Астра», The Red Hat Enterprise Linux, Astra Linux Common Edition, Red Hat Web Application, HSQLDB, JBoss Enterpr
2007-12-05
Уязвимость реляционной СУБД HSQLDB связана с раскрытием статических java-методов. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, получить доступ к конфиденциальным данным, нарушить их целостность, а также вызвать отказ в обслуживании
Технический анализ и план устранения
🇷🇺 Рекомендация ФСТЭК
Использование рекомендаций: Для HSQLDB: Обновление программного обеспечения до 2.5.0-1 или более поздней версии
Для Debian: Обновление программного обеспечения (пакета hsqldb) до 2.5.0-1 или более поздней версии
Для Astra Linux: Обновление программного обеспечения (пакета hsqldb) до 2.5.0-1 или более поздней версии
Для программных продуктов Red Hat Inc.: https://access.redhat.com/security/cve/CVE-2007-4575
Для программных продуктов Novell Inc.: https://www.suse.com/security/cve/CVE-2007-4575/