Карточка уязвимости
Характеристики уязвимости
Уровень опасности
Оценка CVSS
(AV:N/AC:M/Au:N/C:N/I:N/A:P)
Производитель ПО
Наименование ПО
unace
(any)
Описание
Якуб Вилк обнаружил, что unace, утилита для распаковки, тестирования и просмотра
архивов .ace, содержит переполнение целых чисел, приводящее к переполнению
буфера. Если пользователь или автоматизированная система запрашивают обработку
специально сформированного архива ace, злоумышленник может вызвать отказ в
обслуживании (аварийное завершение работы приложения) или выполнить произвольный код.
В стабильном выпуске (wheezy) эта проблема была исправлена в
версии 1.2b-10+deb7u1.
В готовящемся стабильном выпуске (jessie) эта проблема была
исправлена в версии 1.2b-12.
В нестабильном выпуске (sid) эта проблема была исправлена в
версии 1.2b-12.
Рекомендуется обновить пакеты unace.
архивов .ace, содержит переполнение целых чисел, приводящее к переполнению
буфера. Если пользователь или автоматизированная система запрашивают обработку
специально сформированного архива ace, злоумышленник может вызвать отказ в
обслуживании (аварийное завершение работы приложения) или выполнить произвольный код.
В стабильном выпуске (wheezy) эта проблема была исправлена в
версии 1.2b-10+deb7u1.
В готовящемся стабильном выпуске (jessie) эта проблема была
исправлена в версии 1.2b-12.
В нестабильном выпуске (sid) эта проблема была исправлена в
версии 1.2b-12.
Рекомендуется обновить пакеты unace.
Как исправить
Проблема может быть решена обновлением операционной системы до следующих версий пакетов в зависимости от архитектуры:
Debian GNU/Linux 7:
noarch:
unace - 1.2b-10+deb7u1
Debian GNU/Linux 7:
noarch:
unace - 1.2b-10+deb7u1
Ссылки
http://www.debian.org/security/dsa-3178/
Источник: CVE
Наименование: CVE-2015-2063
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2015-2063
Источник: CVE
Наименование: CVE-2015-2063
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2015-2063
