ROSA-SA-18-03-23.001 — различия между версиями
Материал из Rosalab Wiki
(→Затронутые продукты:) |
(→Затронутые продукты:) |
||
| Строка 13: | Строка 13: | ||
; | ; | ||
==== Затронутые <abbr title="К какому программному средству относится уязвимость">продукты</abbr>: ==== | ==== Затронутые <abbr title="К какому программному средству относится уязвимость">продукты</abbr>: ==== | ||
| − | + | *ОС РОСА КОБАЛЬТ | |
| − | + | ||
; | ; | ||
Версия 15:20, 22 мая 2018
Содержание
Номер бюллетеня безопасности:
ROSA-SA-18-03-23.001
Описание уязвимости:
Уязвимость функций getcwd и realpath библиотеки, обеспечивающей системные вызовы и основные функции glibc вызвана выходом операции за границы буфера в памяти. Эксплуатация уязвимости может позволить нарушителю выполнить произвольный код с помощью специально сформированного SUID-файла.
Затронутые продукты:
- ОС РОСА КОБАЛЬТ
Критичность уязвимости:
- Средняя
Статус уязвимости:
- Информация проверяется
Пакеты к обновлению:
- На данный момент отсутствуют
Рекомендации по нейтрализации:
- На данный момент отсутствуют
