Уязвимость в OAR

Критичная (9.0)

(AV:N/AC:L/Au:S/C:C/I:C/A:C)

Debian

liboar-perl (any) oar-admin (any) oar-api (any) oar-common (any) oar-doc (any) oar-node (any) oar-restful-api (any) oar-server (any) oar-server-mysql (any) oar-server-pgsql (any) oar-user (any) oar-user-mysql (any) oar-user-pgsql (any) oar-web-status (any)

Уязвимость в OAR, связанная с отсутствием экранирования в команде oarsh, позволяет злоумышленникам повысить уровень своих привилегий.
Для предыдущего стабильного дистрибутива (wheezy) уязвимость устранена в версии 2.5.2-3+deb7u1.
Для стабильного дистрибутива (jessie) уязвимость устранена в версии 2.5.4-2+deb8u1.
Для нестабильного дистрибутива (sid) уязвимость устранена в версии 2.5.7-1.
Рекомендуется обновить пакеты oar.

Для устранения уязвимости необходимо установить следующие версии пакетов, соответствующие используемой архитектуре:
Debian GNU/Linux 8:
для всех архитектур:
oar - 2.5.4-2+deb8u1
Debian GNU/Linux 7:
для всех архитектур:
oar - 2.5.2-3+deb7u1

http://www.debian.org/security/dsa-3543/

Источник: CVE
Наименование: CVE-2016-1235
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-1235