Разглашение информации

Низкая (0.0)

Debian

roundup (any)

Уязвимость в веб-системе отслеживания ошибок Roundup позволяет злоумышленникам, прошедшим аутентификацию, просматривать конфиденциальные данные пользователей, включая их хэшированные пароли.
После применения исправлений администраторам сайтов необходимо проверить обновление установленных версий (обычно в /var/lib/roundup) и исправить их вручную или создать заново. Более подробную информацию можно найти в документации по адресу http://www.roundup-tracker.org/docs/upgrading.html#user-data-visibility.http://www.roundup-tracker.org/docs/upgrading.html#user-data-visibility">http://www.roundup-tracker.org/docs/upgrading.html#user-data-visibility. /> Для предыдущего стабильного дистрибутива (wheezy) уязвимость устранена в версии 1.4.20-1.1+deb7u1.
Для стабильного дистрибутива (jessie) уязвимость устранена в версии 1.4.20-1.1+deb8u1.
Для тестируемого дистрибутива (stretch) и нестабильного дистрибутива (sid) уязвимость пока не устранена.
Рекомендуется обновить пакеты roundup.

Для устранения уязвимости необходимо установить следующие версии пакетов, соответствующие используемой архитектуре:
Debian GNU/Linux 8:
для всех архитектур:
roundup - 1.4.20-1.1+deb8u1
Debian GNU/Linux 7:
для всех архитектур:
roundup - 1.4.20-1.1+deb7u1

http://www.debian.org/security/dsa-3502/

Источник: CVE
Наименование: CVE-2014-6276
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2014-6276