• Все разделы
  • Статьи
  • Медиа
  • Новости
  • Нормативные материалы
  • Конференции
  • Глоссарий

Выполнение произвольных команд

Главная Специалистам База уязвимостей Выполнение произвольных команд
Уровень опасности
Критичная (9.3)
Оценка CVSS
(AV:N/AC:M/Au:N/C:C/I:C/A:C)
Производитель ПО
Oracle Solaris
Наименование ПО
Solaris Kernel (any)
Описание
Уязвимость в xrdb.c в xrdb в X.Org позволяет злоумышленникам, действующим удаленно, выполнить произвольные команды, используя метасимволы оболочки в имени узла, которое получено из сообщения DHCP или XDMCP.
Как исправить
Необходимо установить обновления 147227-01, 147228-01.
Ссылки
Источник: CVE
Наименование: CVE-2011-0465
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-0465

Назад к списку уязвимостей

05.02.2019
Уведомление безопасности SUSE-SU-2018:2815-2 База уязвимостей
13.01.2015
Выполнение произвольного кода База уязвимостей
26.08.2015
Уведомление безопасности usn-2625-1 База уязвимостей
09.12.2015
Уведомление безопасности VuXML #f241641e-f5ea-11d9-a6db-000d608ed240 База уязвимостей
31.07.2015
Бюллетень безопасности CESA-2007:0721 База уязвимостей
26.01.2017
Использование после освобождения База уязвимостей