Бюллетень безопасности RHSA-2010:0661-01

Высокая (7.2)

(AV:L/AC:L/Au:N/C:C/I:C/A:C)

RedHat

kernel (any) kernel-debug (any) kernel-debug-devel (any) kernel-devel (any) kernel-doc (any) kernel-headers (any) kernel-kdump (any) kernel-kdump-devel (any) kernel-PAE (any) kernel-PAE-devel (any) kernel-xen (any) kernel-xen-devel (any)

Пакеты kernel включают в себя Linux kernel - ядро любой ОС Linux.
Данное обновление содержит исправления для следующей ошибки:
* когда приложение вызывает переполнение стека, память другого сегмента может быть перезаписана, что позволяет приложению выполнить произвольный код, а также повысить свои привилегии. Известно, что сервер X Window System может использоваться, чтобы использовать данную уязвимость. (CVE-2010-2240)
Пользователям рекомендуется обновить программное обеспечение, чтобы решить указанные проблемы. Необходимо перезагрузить систему, чтобы изменения вступили в силу.

Для устранения уязвимости необходимо установить последнюю версию продукта, соответствующую используемой платформе. Необходимую информацию можно получить по адресу:
https://rhn.redhat.com/errata/RHSA-2010-0661.html

https://rhn.redhat.com/errata/RHSA-2010-0661.html
CVE (CVE-2010-2240): https://www.redhat.com/security/data/cve/CVE-2010-2240.html
BUGZILLA (606611): http://bugzilla.redhat.com/606611

Источник: CVE
Наименование: CVE-2010-2240
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-2240