Уязвимость в ldb

Средняя (5.0)

(AV:N/AC:L/Au:N/C:N/I:N/A:P)

Canonical Ubuntu

libldb1 (any)

Уязвимость существует в ldb из-за некорректной обработки некоторых нулевых значений и позволяет злоумышленникам, действующим удаленно, вызвать отказ в обслуживании. (CVE-2015-3223)

Уязвимость существует в ldb из-за некорректной обработки длины строк и позволяет злоумышленникам, действующим удаленно, получить доступ к конфиденциальной информации из памяти приложения (например, Samba), использующего ldb. (CVE-2015-5330)

Для устранения уязвимости необходимо установить следующие версии пакетов:
Ubuntu 15.04:
libldb1 - 1:1.1.18-1ubuntu0.1
Ubuntu 15.10:
libldb1 - 2:1.1.20-2ubuntu0.1
Ubuntu 14.04 LTS:
libldb1 - 1:1.1.16-1ubuntu0.1
Ubuntu 12.04 LTS:
libldb1 - 1:1.1.4-1ubuntu0.1

http://www.ubuntu.com/usn/usn-2856-1/

Источник: CVE
Наименование: CVE-2015-3223
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2015-3223

Источник: CVE
Наименование: CVE-2015-5330
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2015-5330