Карточка уязвимости
Характеристики уязвимости
Уровень опасности
Оценка CVSS
Производитель ПО
Наименование ПО
screen
(any)
Описание
В screen была обнаружен уязвимость, приводящая к переполнению стека, что
приводит к аварийному завершению работы серверного процесса screen и отказу
в обслуживании.
В предыдущем стабильном выпуске (wheezy) эта проблема была исправлена
в версии 4.1.0~20120320gitdb59704-7+deb7u1.
В стабильном выпуске (jessie) эта проблема была исправлена в
версии 4.2.1-3+deb8u1.
В тестируемом (stretch) и нестабильном (sid) выпусках эта проблема
была исправлена в версии 4.3.1-2.
Рекомендуется обновить пакеты screen.
приводит к аварийному завершению работы серверного процесса screen и отказу
в обслуживании.
В предыдущем стабильном выпуске (wheezy) эта проблема была исправлена
в версии 4.1.0~20120320gitdb59704-7+deb7u1.
В стабильном выпуске (jessie) эта проблема была исправлена в
версии 4.2.1-3+deb8u1.
В тестируемом (stretch) и нестабильном (sid) выпусках эта проблема
была исправлена в версии 4.3.1-2.
Рекомендуется обновить пакеты screen.
Как исправить
Проблема может быть решена обновлением операционной системы до следующих версий пакетов в зависимости от архитектуры:
Debian GNU/Linux 8:
noarch:
screen - 4.2.1-3+deb8u1
Debian GNU/Linux 7:
noarch:
screen - 4.1.0~20120320gitdb59704-7+deb7u1
Debian GNU/Linux 8:
noarch:
screen - 4.2.1-3+deb8u1
Debian GNU/Linux 7:
noarch:
screen - 4.1.0~20120320gitdb59704-7+deb7u1
Ссылки
http://www.debian.org/security/dsa-3352/
Источник: CVE
Наименование: CVE-2015-6806
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2015-6806
Источник: CVE
Наименование: CVE-2015-6806
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2015-6806