• Все разделы
  • Статьи
  • Медиа
  • Новости
  • Нормативные материалы
  • Конференции
  • Глоссарий

DSA-3586-1 atheme-services -- обновление безопасности

Главная Специалистам База уязвимостей DSA-3586-1 atheme-services -- обновление безопасности

Карточка уязвимости

Характеристики уязвимости

Уровень опасности
Оценка CVSS
Производитель ПО
Наименование ПО
Описание
Было обнаружено, что переполнение буфера в коде для кодирования ответа
XMLRPC в IRC-службах Atheme может приводить к отказу в обслуживании.
В стабильном выпуске (jessie) эта проблема была исправлена в
версии 6.0.11-2+deb8u1.
В тестируемом выпуске (stretch) эта проблема была исправлена
в версии 7.0.7-2.
В нестабильном выпуске (sid) эта проблема была исправлена в
версии 7.0.7-2.
Рекомендуется обновить пакеты atheme-services.
Как исправить
Проблема может быть решена обновлением операционной системы до следующих версий пакетов в зависимости от архитектуры:
Debian GNU/Linux 8:
noarch:
atheme-services - 6.0.11-2+deb8u1
Ссылки
http://www.debian.org/security/dsa-3586/

Источник: CVE
Наименование: CVE-2016-4478
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-4478

Уведомление безопасности DSA-3582 Уведомление безопасности Note 2292487