Search
Find a vulnerability
Search criteria
Related vulnerabilities
BDU:2015-03509 (CVE-2007-5197)
Vulnerability from fstec – Published: 2015-04-28 – Updated: 2024-07-05 – View on bdu.fstec.ru No remediation information
VLAI
Title
Уязвимости операционной системы Debian GNU/Linux, позволяющие удаленному злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации
Summary
Множественные уязвимости пакета libmono0 операционной системы Debian GNU/Linux, эксплуатация которых может привести к нарушению конфиденциальности, целостности и доступности защищаемой информации. Эксплуатация уязвимостей может быть осуществлена удаленно
Severity
Status
Potential vulnerability
Exploitation
Data structure manipulation
Incidents
Being clarified
Remediation
Being clarified
CWE
- CWE-119 - Выход операции за границы буфера в памяти
Aliases
References
Impacted products
1 product
from 1 vendor
Vendors
Сообщество свободного программного обеспечения
Products
Debian GNU/Linux
Versions
до 4 (Debian GNU/Linux)
Product types
Operating system
Mitigations
Проблема может быть решена обновлением операционной системы до следующих версий пакетов в зависимости от архитектуры:
Debian GNU/Linux 4:
ia64:
libmono-dev - 1.2.2.1-1etch1
libmono0 - 1.2.2.1-1etch1
mono - 1.2.2.1-1etch1
mono-common - 1.2.2.1-1etch1
mono-devel - 1.2.2.1-1etch1
mono-jay - 1.2.2.1-1etch1
mono-jit - 1.2.2.1-1etch1
mono-runtime - 1.2.2.1-1etch1
mono-utils - 1.2.2.1-1etch1
noarch:
libmono-accessibility1.0-cil - 1.2.2.1-1etch1
libmono-accessibility2.0-cil - 1.2.2.1-1etch1
libmono-bytefx0.7.6.1-cil - 1.2.2.1-1etch1
libmono-bytefx0.7.6.2-cil - 1.2.2.1-1etch1
libmono-c5-1.0-cil - 1.2.2.1-1etch1
libmono-cairo1.0-cil - 1.2.2.1-1etch1
libmono-cairo2.0-cil - 1.2.2.1-1etch1
libmono-corlib1.0-cil - 1.2.2.1-1etch1
libmono-corlib2.0-cil - 1.2.2.1-1etch1
libmono-cscompmgd7.0-cil - 1.2.2.1-1etch1
libmono-cscompmgd8.0-cil - 1.2.2.1-1etch1
libmono-data-tds1.0-cil - 1.2.2.1-1etch1
libmono-data-tds2.0-cil - 1.2.2.1-1etch1
libmono-firebirdsql1.7-cil - 1.2.2.1-1etch1
libmono-ldap1.0-cil - 1.2.2.1-1etch1
libmono-ldap2.0-cil - 1.2.2.1-1etch1
libmono-microsoft-build2.0-cil - 1.2.2.1-1etch1
libmono-microsoft7.0-cil - 1.2.2.1-1etch1
libmono-microsoft8.0-cil - 1.2.2.1-1etch1
libmono-npgsql1.0-cil - 1.2.2.1-1etch1
libmono-npgsql2.0-cil - 1.2.2.1-1etch1
libmono-oracle1.0-cil - 1.2.2.1-1etch1
libmono-oracle2.0-cil - 1.2.2.1-1etch1
libmono-peapi1.0-cil - 1.2.2.1-1etch1
libmono-peapi2.0-cil - 1.2.2.1-1etch1
libmono-relaxng1.0-cil - 1.2.2.1-1etch1
libmono-relaxng2.0-cil - 1.2.2.1-1etch1
libmono-security1.0-cil - 1.2.2.1-1etch1
libmono-security2.0-cil - 1.2.2.1-1etch1
libmono-sharpzip0.6-cil - 1.2.2.1-1etch1
libmono-sharpzip0.84-cil - 1.2.2.1-1etch1
libmono-sharpzip2.6-cil - 1.2.2.1-1etch1
libmono-sharpzip2.84-cil - 1.2.2.1-1etch1
libmono-sqlite1.0-cil - 1.2.2.1-1etch1
libmono-sqlite2.0-cil - 1.2.2.1-1etch1
libmono-system-data1.0-cil - 1.2.2.1-1etch1
libmono-system-data2.0-cil - 1.2.2.1-1etch1
libmono-system-ldap1.0-cil - 1.2.2.1-1etch1
libmono-system-ldap2.0-cil - 1.2.2.1-1etch1
libmono-system-messaging1.0-cil - 1.2.2.1-1etch1
libmono-system-messaging2.0-cil - 1.2.2.1-1etch1
libmono-system-runtime1.0-cil - 1.2.2.1-1etch1
libmono-system-runtime2.0-cil - 1.2.2.1-1etch1
libmono-system-web1.0-cil - 1.2.2.1-1etch1
libmono-system-web2.0-cil - 1.2.2.1-1etch1
libmono-system1.0-cil - 1.2.2.1-1etch1
libmono-system2.0-cil - 1.2.2.1-1etch1
libmono-winforms1.0-cil - 1.2.2.1-1etch1
libmono-winforms2.0-cil - 1.2.2.1-1etch1
libmono1.0-cil - 1.2.2.1-1etch1
libmono2.0-cil - 1.2.2.1-1etch1
mono-gac - 1.2.2.1-1etch1
mono-gmcs - 1.2.2.1-1etch1
mono-mcs - 1.2.2.1-1etch1
mono-mjs - 1.2.2.1-1etch1
x86-64:
libmono-dev - 1.2.2.1-1etch1
libmono0 - 1.2.2.1-1etch1
mono - 1.2.2.1-1etch1
mono-common - 1.2.2.1-1etch1
mono-devel - 1.2.2.1-1etch1
mono-jay - 1.2.2.1-1etch1
mono-jit - 1.2.2.1-1etch1
mono-runtime - 1.2.2.1-1etch1
mono-utils - 1.2.2.1-1etch1
arm:
libmono-dev - 1.2.2.1-1etch1
libmono0 - 1.2.2.1-1etch1
mono - 1.2.2.1-1etch1
mono-common - 1.2.2.1-1etch1
mono-devel - 1.2.2.1-1etch1
mono-jay - 1.2.2.1-1etch1
mono-jit - 1.2.2.1-1etch1
mono-runtime - 1.2.2.1-1etch1
mono-utils - 1.2.2.1-1etch1
i686:
libmono-dev - 1.2.2.1-1etch1
libmono0 - 1.2.2.1-1etch1
mono - 1.2.2.1-1etch1
mono-common - 1.2.2.1-1etch1
mono-devel - 1.2.2.1-1etch1
mono-jay - 1.2.2.1-1etch1
mono-jit - 1.2.2.1-1etch1
mono-runtime - 1.2.2.1-1etch1
mono-utils - 1.2.2.1-1etch1
{
"CVSS 2.0": "AV:N/AC:L/Au:N/C:P/I:P/A:P",
"CVSS 3.0": null,
"CVSS 4.0": null,
"remediation_\u0418\u0434\u0435\u043d\u0442\u0438\u0444\u0438\u043a\u0430\u0442\u043e\u0440": null,
"remediation_\u041d\u0430\u0438\u043c\u0435\u043d\u043e\u0432\u0430\u043d\u0438\u0435": null,
"\u0412\u0435\u043d\u0434\u043e\u0440 \u041f\u041e": "\u0421\u043e\u043e\u0431\u0449\u0435\u0441\u0442\u0432\u043e \u0441\u0432\u043e\u0431\u043e\u0434\u043d\u043e\u0433\u043e \u043f\u0440\u043e\u0433\u0440\u0430\u043c\u043c\u043d\u043e\u0433\u043e \u043e\u0431\u0435\u0441\u043f\u0435\u0447\u0435\u043d\u0438\u044f",
"\u0412\u0435\u0440\u0441\u0438\u044f \u041f\u041e": "\u0434\u043e 4 (Debian GNU/Linux)",
"\u0412\u043e\u0437\u043c\u043e\u0436\u043d\u044b\u0435 \u043c\u0435\u0440\u044b \u043f\u043e \u0443\u0441\u0442\u0440\u0430\u043d\u0435\u043d\u0438\u044e": "\u041f\u0440\u043e\u0431\u043b\u0435\u043c\u0430 \u043c\u043e\u0436\u0435\u0442 \u0431\u044b\u0442\u044c \u0440\u0435\u0448\u0435\u043d\u0430 \u043e\u0431\u043d\u043e\u0432\u043b\u0435\u043d\u0438\u0435\u043c \u043e\u043f\u0435\u0440\u0430\u0446\u0438\u043e\u043d\u043d\u043e\u0439 \u0441\u0438\u0441\u0442\u0435\u043c\u044b \u0434\u043e \u0441\u043b\u0435\u0434\u0443\u044e\u0449\u0438\u0445 \u0432\u0435\u0440\u0441\u0438\u0439 \u043f\u0430\u043a\u0435\u0442\u043e\u0432 \u0432 \u0437\u0430\u0432\u0438\u0441\u0438\u043c\u043e\u0441\u0442\u0438 \u043e\u0442 \u0430\u0440\u0445\u0438\u0442\u0435\u043a\u0442\u0443\u0440\u044b:\nDebian GNU/Linux 4:\n\tia64:\n\t\tlibmono-dev - 1.2.2.1-1etch1\n\t\tlibmono0 - 1.2.2.1-1etch1\n\t\tmono - 1.2.2.1-1etch1\n\t\tmono-common - 1.2.2.1-1etch1\n\t\tmono-devel - 1.2.2.1-1etch1\n\t\tmono-jay - 1.2.2.1-1etch1\n\t\tmono-jit - 1.2.2.1-1etch1\n\t\tmono-runtime - 1.2.2.1-1etch1\n\t\tmono-utils - 1.2.2.1-1etch1\n\tnoarch:\n\t\tlibmono-accessibility1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-accessibility2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-bytefx0.7.6.1-cil - 1.2.2.1-1etch1\n\t\tlibmono-bytefx0.7.6.2-cil - 1.2.2.1-1etch1\n\t\tlibmono-c5-1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-cairo1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-cairo2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-corlib1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-corlib2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-cscompmgd7.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-cscompmgd8.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-data-tds1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-data-tds2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-firebirdsql1.7-cil - 1.2.2.1-1etch1\n\t\tlibmono-ldap1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-ldap2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-microsoft-build2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-microsoft7.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-microsoft8.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-npgsql1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-npgsql2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-oracle1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-oracle2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-peapi1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-peapi2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-relaxng1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-relaxng2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-security1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-security2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-sharpzip0.6-cil - 1.2.2.1-1etch1\n\t\tlibmono-sharpzip0.84-cil - 1.2.2.1-1etch1\n\t\tlibmono-sharpzip2.6-cil - 1.2.2.1-1etch1\n\t\tlibmono-sharpzip2.84-cil - 1.2.2.1-1etch1\n\t\tlibmono-sqlite1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-sqlite2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-system-data1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-system-data2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-system-ldap1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-system-ldap2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-system-messaging1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-system-messaging2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-system-runtime1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-system-runtime2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-system-web1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-system-web2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-system1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-system2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-winforms1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-winforms2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono2.0-cil - 1.2.2.1-1etch1\n\t\tmono-gac - 1.2.2.1-1etch1\n\t\tmono-gmcs - 1.2.2.1-1etch1\n\t\tmono-mcs - 1.2.2.1-1etch1\n\t\tmono-mjs - 1.2.2.1-1etch1\n\tx86-64:\n\t\tlibmono-dev - 1.2.2.1-1etch1\n\t\tlibmono0 - 1.2.2.1-1etch1\n\t\tmono - 1.2.2.1-1etch1\n\t\tmono-common - 1.2.2.1-1etch1\n\t\tmono-devel - 1.2.2.1-1etch1\n\t\tmono-jay - 1.2.2.1-1etch1\n\t\tmono-jit - 1.2.2.1-1etch1\n\t\tmono-runtime - 1.2.2.1-1etch1\n\t\tmono-utils - 1.2.2.1-1etch1\n\tarm:\n\t\tlibmono-dev - 1.2.2.1-1etch1\n\t\tlibmono0 - 1.2.2.1-1etch1\n\t\tmono - 1.2.2.1-1etch1\n\t\tmono-common - 1.2.2.1-1etch1\n\t\tmono-devel - 1.2.2.1-1etch1\n\t\tmono-jay - 1.2.2.1-1etch1\n\t\tmono-jit - 1.2.2.1-1etch1\n\t\tmono-runtime - 1.2.2.1-1etch1\n\t\tmono-utils - 1.2.2.1-1etch1\n\ti686:\n\t\tlibmono-dev - 1.2.2.1-1etch1\n\t\tlibmono0 - 1.2.2.1-1etch1\n\t\tmono - 1.2.2.1-1etch1\n\t\tmono-common - 1.2.2.1-1etch1\n\t\tmono-devel - 1.2.2.1-1etch1\n\t\tmono-jay - 1.2.2.1-1etch1\n\t\tmono-jit - 1.2.2.1-1etch1\n\t\tmono-runtime - 1.2.2.1-1etch1\n\t\tmono-utils - 1.2.2.1-1etch1",
"\u0414\u0430\u0442\u0430 \u0432\u044b\u044f\u0432\u043b\u0435\u043d\u0438\u044f": "02.11.2007",
"\u0414\u0430\u0442\u0430 \u043f\u043e\u0441\u043b\u0435\u0434\u043d\u0435\u0433\u043e \u043e\u0431\u043d\u043e\u0432\u043b\u0435\u043d\u0438\u044f": "05.07.2024",
"\u0414\u0430\u0442\u0430 \u043f\u0443\u0431\u043b\u0438\u043a\u0430\u0446\u0438\u0438": "28.04.2015",
"\u0418\u0434\u0435\u043d\u0442\u0438\u0444\u0438\u043a\u0430\u0442\u043e\u0440": "BDU:2015-03509",
"\u0418\u0434\u0435\u043d\u0442\u0438\u0444\u0438\u043a\u0430\u0442\u043e\u0440\u044b \u0434\u0440\u0443\u0433\u0438\u0445 \u0441\u0438\u0441\u0442\u0435\u043c \u043e\u043f\u0438\u0441\u0430\u043d\u0438\u0439 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": "CVE-2007-5197, DSA-1397, ID:1402299",
"\u0418\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u044f \u043e\u0431 \u0443\u0441\u0442\u0440\u0430\u043d\u0435\u043d\u0438\u0438": "\u0418\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u044f \u043e\u0431 \u0443\u0441\u0442\u0440\u0430\u043d\u0435\u043d\u0438\u0438 \u043e\u0442\u0441\u0443\u0442\u0441\u0442\u0432\u0443\u0435\u0442",
"\u041a\u043b\u0430\u0441\u0441 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": null,
"\u041d\u0430\u0437\u0432\u0430\u043d\u0438\u0435 \u041f\u041e": "Debian GNU/Linux",
"\u041d\u0430\u0438\u043c\u0435\u043d\u043e\u0432\u0430\u043d\u0438\u0435 \u041e\u0421 \u0438 \u0442\u0438\u043f \u0430\u043f\u043f\u0430\u0440\u0430\u0442\u043d\u043e\u0439 \u043f\u043b\u0430\u0442\u0444\u043e\u0440\u043c\u044b": null,
"\u041d\u0430\u0438\u043c\u0435\u043d\u043e\u0432\u0430\u043d\u0438\u0435 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": "\u0423\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438 \u043e\u043f\u0435\u0440\u0430\u0446\u0438\u043e\u043d\u043d\u043e\u0439 \u0441\u0438\u0441\u0442\u0435\u043c\u044b Debian\u00a0GNU/Linux, \u043f\u043e\u0437\u0432\u043e\u043b\u044f\u044e\u0449\u0438\u0435 \u0443\u0434\u0430\u043b\u0435\u043d\u043d\u043e\u043c\u0443 \u0437\u043b\u043e\u0443\u043c\u044b\u0448\u043b\u0435\u043d\u043d\u0438\u043a\u0443 \u043d\u0430\u0440\u0443\u0448\u0438\u0442\u044c \u043a\u043e\u043d\u0444\u0438\u0434\u0435\u043d\u0446\u0438\u0430\u043b\u044c\u043d\u043e\u0441\u0442\u044c, \u0446\u0435\u043b\u043e\u0441\u0442\u043d\u043e\u0441\u0442\u044c \u0438 \u0434\u043e\u0441\u0442\u0443\u043f\u043d\u043e\u0441\u0442\u044c \u0437\u0430\u0449\u0438\u0449\u0430\u0435\u043c\u043e\u0439 \u0438\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u0438",
"\u041d\u0430\u043b\u0438\u0447\u0438\u0435 \u044d\u043a\u0441\u043f\u043b\u043e\u0439\u0442\u0430": "\u0414\u0430\u043d\u043d\u044b\u0435 \u0443\u0442\u043e\u0447\u043d\u044f\u044e\u0442\u0441\u044f",
"\u041e\u043f\u0438\u0441\u0430\u043d\u0438\u0435 \u043e\u0448\u0438\u0431\u043a\u0438 CWE": "\u0412\u044b\u0445\u043e\u0434 \u043e\u043f\u0435\u0440\u0430\u0446\u0438\u0438 \u0437\u0430 \u0433\u0440\u0430\u043d\u0438\u0446\u044b \u0431\u0443\u0444\u0435\u0440\u0430 \u0432 \u043f\u0430\u043c\u044f\u0442\u0438 (CWE-119)",
"\u041e\u043f\u0438\u0441\u0430\u043d\u0438\u0435 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": "\u041c\u043d\u043e\u0436\u0435\u0441\u0442\u0432\u0435\u043d\u043d\u044b\u0435 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438 \u043f\u0430\u043a\u0435\u0442\u0430 libmono0 \u043e\u043f\u0435\u0440\u0430\u0446\u0438\u043e\u043d\u043d\u043e\u0439 \u0441\u0438\u0441\u0442\u0435\u043c\u044b Debian\u00a0GNU/Linux, \u044d\u043a\u0441\u043f\u043b\u0443\u0430\u0442\u0430\u0446\u0438\u044f \u043a\u043e\u0442\u043e\u0440\u044b\u0445 \u043c\u043e\u0436\u0435\u0442 \u043f\u0440\u0438\u0432\u0435\u0441\u0442\u0438 \u043a \u043d\u0430\u0440\u0443\u0448\u0435\u043d\u0438\u044e \u043a\u043e\u043d\u0444\u0438\u0434\u0435\u043d\u0446\u0438\u0430\u043b\u044c\u043d\u043e\u0441\u0442\u0438, \u0446\u0435\u043b\u043e\u0441\u0442\u043d\u043e\u0441\u0442\u0438 \u0438 \u0434\u043e\u0441\u0442\u0443\u043f\u043d\u043e\u0441\u0442\u0438 \u0437\u0430\u0449\u0438\u0449\u0430\u0435\u043c\u043e\u0439 \u0438\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u0438. \u042d\u043a\u0441\u043f\u043b\u0443\u0430\u0442\u0430\u0446\u0438\u044f \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0435\u0439 \u043c\u043e\u0436\u0435\u0442 \u0431\u044b\u0442\u044c \u043e\u0441\u0443\u0449\u0435\u0441\u0442\u0432\u043b\u0435\u043d\u0430 \u0443\u0434\u0430\u043b\u0435\u043d\u043d\u043e",
"\u041f\u043e\u0441\u043b\u0435\u0434\u0441\u0442\u0432\u0438\u044f \u044d\u043a\u0441\u043f\u043b\u0443\u0430\u0442\u0430\u0446\u0438\u0438 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": null,
"\u041f\u0440\u043e\u0447\u0430\u044f \u0438\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u044f": null,
"\u0421\u0432\u044f\u0437\u044c \u0441 \u0438\u043d\u0446\u0438\u0434\u0435\u043d\u0442\u0430\u043c\u0438 \u0418\u0411": "\u0414\u0430\u043d\u043d\u044b\u0435 \u0443\u0442\u043e\u0447\u043d\u044f\u044e\u0442\u0441\u044f",
"\u0421\u043e\u0441\u0442\u043e\u044f\u043d\u0438\u0435 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": "\u041e\u043f\u0443\u0431\u043b\u0438\u043a\u043e\u0432\u0430\u043d\u0430",
"\u0421\u043f\u043e\u0441\u043e\u0431 \u0443\u0441\u0442\u0440\u0430\u043d\u0435\u043d\u0438\u044f": "\u0414\u0430\u043d\u043d\u044b\u0435 \u0443\u0442\u043e\u0447\u043d\u044f\u044e\u0442\u0441\u044f",
"\u0421\u043f\u043e\u0441\u043e\u0431 \u044d\u043a\u0441\u043f\u043b\u0443\u0430\u0442\u0430\u0446\u0438\u0438": "\u041c\u0430\u043d\u0438\u043f\u0443\u043b\u0438\u0440\u043e\u0432\u0430\u043d\u0438\u0435 \u0441\u0442\u0440\u0443\u043a\u0442\u0443\u0440\u0430\u043c\u0438 \u0434\u0430\u043d\u043d\u044b\u0445",
"\u0421\u0441\u044b\u043b\u043a\u0438 \u043d\u0430 \u0438\u0441\u0442\u043e\u0447\u043d\u0438\u043a\u0438": "http://www.debian.org/security/dsa-1397/\nhttp://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2007-5197",
"\u0421\u0442\u0430\u0442\u0443\u0441 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": "\u041f\u043e\u0442\u0435\u043d\u0446\u0438\u0430\u043b\u044c\u043d\u0430\u044f \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u044c",
"\u0422\u0438\u043f \u041f\u041e": "\u041e\u043f\u0435\u0440\u0430\u0446\u0438\u043e\u043d\u043d\u0430\u044f \u0441\u0438\u0441\u0442\u0435\u043c\u0430",
"\u0422\u0438\u043f \u043e\u0448\u0438\u0431\u043a\u0438 CWE": "CWE-119",
"\u0423\u0440\u043e\u0432\u0435\u043d\u044c \u043e\u043f\u0430\u0441\u043d\u043e\u0441\u0442\u0438 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": "\u0412\u044b\u0441\u043e\u043a\u0438\u0439 \u0443\u0440\u043e\u0432\u0435\u043d\u044c \u043e\u043f\u0430\u0441\u043d\u043e\u0441\u0442\u0438 (\u0431\u0430\u0437\u043e\u0432\u0430\u044f \u043e\u0446\u0435\u043d\u043a\u0430 CVSS 2.0 \u0441\u043e\u0441\u0442\u0430\u0432\u043b\u044f\u0435\u0442 7,5)"
}
BDU:2015-03510 (CVE-2007-5197)
Vulnerability from fstec – Published: 2015-04-28 – Updated: 2016-11-28 – View on bdu.fstec.ru Fixed
VLAI
Title
Уязвимости операционной системы Debian GNU/Linux, позволяющие удаленному злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации
Summary
Множественные уязвимости пакета libmono1.0-cil операционной системы Debian GNU/Linux, эксплуатация которых может привести к нарушению конфиденциальности, целостности и доступности защищаемой информации. Эксплуатация уязвимостей может быть осуществлена удаленно
Severity
Status
Confirmed by the vendor
Exploitation
Data structure manipulation
Incidents
Being clarified
Remediation
Being clarified
CWE
- CWE-119 - Выход операции за границы буфера в памяти
Aliases
References
Impacted products
1 product
from 1 vendor
Vendors
Сообщество свободного программного обеспечения
Products
Debian GNU/Linux
Versions
до 4 (Debian GNU/Linux)
Product types
Operating system
Mitigations
Проблема может быть решена обновлением операционной системы до следующих версий пакетов в зависимости от архитектуры:
Debian GNU/Linux 4:
ia64:
libmono-dev - 1.2.2.1-1etch1
libmono0 - 1.2.2.1-1etch1
mono - 1.2.2.1-1etch1
mono-common - 1.2.2.1-1etch1
mono-devel - 1.2.2.1-1etch1
mono-jay - 1.2.2.1-1etch1
mono-jit - 1.2.2.1-1etch1
mono-runtime - 1.2.2.1-1etch1
mono-utils - 1.2.2.1-1etch1
noarch:
libmono-accessibility1.0-cil - 1.2.2.1-1etch1
libmono-accessibility2.0-cil - 1.2.2.1-1etch1
libmono-bytefx0.7.6.1-cil - 1.2.2.1-1etch1
libmono-bytefx0.7.6.2-cil - 1.2.2.1-1etch1
libmono-c5-1.0-cil - 1.2.2.1-1etch1
libmono-cairo1.0-cil - 1.2.2.1-1etch1
libmono-cairo2.0-cil - 1.2.2.1-1etch1
libmono-corlib1.0-cil - 1.2.2.1-1etch1
libmono-corlib2.0-cil - 1.2.2.1-1etch1
libmono-cscompmgd7.0-cil - 1.2.2.1-1etch1
libmono-cscompmgd8.0-cil - 1.2.2.1-1etch1
libmono-data-tds1.0-cil - 1.2.2.1-1etch1
libmono-data-tds2.0-cil - 1.2.2.1-1etch1
libmono-firebirdsql1.7-cil - 1.2.2.1-1etch1
libmono-ldap1.0-cil - 1.2.2.1-1etch1
libmono-ldap2.0-cil - 1.2.2.1-1etch1
libmono-microsoft-build2.0-cil - 1.2.2.1-1etch1
libmono-microsoft7.0-cil - 1.2.2.1-1etch1
libmono-microsoft8.0-cil - 1.2.2.1-1etch1
libmono-npgsql1.0-cil - 1.2.2.1-1etch1
libmono-npgsql2.0-cil - 1.2.2.1-1etch1
libmono-oracle1.0-cil - 1.2.2.1-1etch1
libmono-oracle2.0-cil - 1.2.2.1-1etch1
libmono-peapi1.0-cil - 1.2.2.1-1etch1
libmono-peapi2.0-cil - 1.2.2.1-1etch1
libmono-relaxng1.0-cil - 1.2.2.1-1etch1
libmono-relaxng2.0-cil - 1.2.2.1-1etch1
libmono-security1.0-cil - 1.2.2.1-1etch1
libmono-security2.0-cil - 1.2.2.1-1etch1
libmono-sharpzip0.6-cil - 1.2.2.1-1etch1
libmono-sharpzip0.84-cil - 1.2.2.1-1etch1
libmono-sharpzip2.6-cil - 1.2.2.1-1etch1
libmono-sharpzip2.84-cil - 1.2.2.1-1etch1
libmono-sqlite1.0-cil - 1.2.2.1-1etch1
libmono-sqlite2.0-cil - 1.2.2.1-1etch1
libmono-system-data1.0-cil - 1.2.2.1-1etch1
libmono-system-data2.0-cil - 1.2.2.1-1etch1
libmono-system-ldap1.0-cil - 1.2.2.1-1etch1
libmono-system-ldap2.0-cil - 1.2.2.1-1etch1
libmono-system-messaging1.0-cil - 1.2.2.1-1etch1
libmono-system-messaging2.0-cil - 1.2.2.1-1etch1
libmono-system-runtime1.0-cil - 1.2.2.1-1etch1
libmono-system-runtime2.0-cil - 1.2.2.1-1etch1
libmono-system-web1.0-cil - 1.2.2.1-1etch1
libmono-system-web2.0-cil - 1.2.2.1-1etch1
libmono-system1.0-cil - 1.2.2.1-1etch1
libmono-system2.0-cil - 1.2.2.1-1etch1
libmono-winforms1.0-cil - 1.2.2.1-1etch1
libmono-winforms2.0-cil - 1.2.2.1-1etch1
libmono1.0-cil - 1.2.2.1-1etch1
libmono2.0-cil - 1.2.2.1-1etch1
mono-gac - 1.2.2.1-1etch1
mono-gmcs - 1.2.2.1-1etch1
mono-mcs - 1.2.2.1-1etch1
mono-mjs - 1.2.2.1-1etch1
x86-64:
libmono-dev - 1.2.2.1-1etch1
libmono0 - 1.2.2.1-1etch1
mono - 1.2.2.1-1etch1
mono-common - 1.2.2.1-1etch1
mono-devel - 1.2.2.1-1etch1
mono-jay - 1.2.2.1-1etch1
mono-jit - 1.2.2.1-1etch1
mono-runtime - 1.2.2.1-1etch1
mono-utils - 1.2.2.1-1etch1
arm:
libmono-dev - 1.2.2.1-1etch1
libmono0 - 1.2.2.1-1etch1
mono - 1.2.2.1-1etch1
mono-common - 1.2.2.1-1etch1
mono-devel - 1.2.2.1-1etch1
mono-jay - 1.2.2.1-1etch1
mono-jit - 1.2.2.1-1etch1
mono-runtime - 1.2.2.1-1etch1
mono-utils - 1.2.2.1-1etch1
i686:
libmono-dev - 1.2.2.1-1etch1
libmono0 - 1.2.2.1-1etch1
mono - 1.2.2.1-1etch1
mono-common - 1.2.2.1-1etch1
mono-devel - 1.2.2.1-1etch1
mono-jay - 1.2.2.1-1etch1
mono-jit - 1.2.2.1-1etch1
mono-runtime - 1.2.2.1-1etch1
mono-utils - 1.2.2.1-1etch1
{
"CVSS 2.0": "AV:N/AC:L/Au:N/C:P/I:P/A:P",
"CVSS 3.0": null,
"CVSS 4.0": null,
"remediation_\u0418\u0434\u0435\u043d\u0442\u0438\u0444\u0438\u043a\u0430\u0442\u043e\u0440": null,
"remediation_\u041d\u0430\u0438\u043c\u0435\u043d\u043e\u0432\u0430\u043d\u0438\u0435": null,
"\u0412\u0435\u043d\u0434\u043e\u0440 \u041f\u041e": "\u0421\u043e\u043e\u0431\u0449\u0435\u0441\u0442\u0432\u043e \u0441\u0432\u043e\u0431\u043e\u0434\u043d\u043e\u0433\u043e \u043f\u0440\u043e\u0433\u0440\u0430\u043c\u043c\u043d\u043e\u0433\u043e \u043e\u0431\u0435\u0441\u043f\u0435\u0447\u0435\u043d\u0438\u044f",
"\u0412\u0435\u0440\u0441\u0438\u044f \u041f\u041e": "\u0434\u043e 4 (Debian GNU/Linux)",
"\u0412\u043e\u0437\u043c\u043e\u0436\u043d\u044b\u0435 \u043c\u0435\u0440\u044b \u043f\u043e \u0443\u0441\u0442\u0440\u0430\u043d\u0435\u043d\u0438\u044e": "\u041f\u0440\u043e\u0431\u043b\u0435\u043c\u0430 \u043c\u043e\u0436\u0435\u0442 \u0431\u044b\u0442\u044c \u0440\u0435\u0448\u0435\u043d\u0430 \u043e\u0431\u043d\u043e\u0432\u043b\u0435\u043d\u0438\u0435\u043c \u043e\u043f\u0435\u0440\u0430\u0446\u0438\u043e\u043d\u043d\u043e\u0439 \u0441\u0438\u0441\u0442\u0435\u043c\u044b \u0434\u043e \u0441\u043b\u0435\u0434\u0443\u044e\u0449\u0438\u0445 \u0432\u0435\u0440\u0441\u0438\u0439 \u043f\u0430\u043a\u0435\u0442\u043e\u0432 \u0432 \u0437\u0430\u0432\u0438\u0441\u0438\u043c\u043e\u0441\u0442\u0438 \u043e\u0442 \u0430\u0440\u0445\u0438\u0442\u0435\u043a\u0442\u0443\u0440\u044b:\nDebian GNU/Linux 4:\n\tia64:\n\t\tlibmono-dev - 1.2.2.1-1etch1\n\t\tlibmono0 - 1.2.2.1-1etch1\n\t\tmono - 1.2.2.1-1etch1\n\t\tmono-common - 1.2.2.1-1etch1\n\t\tmono-devel - 1.2.2.1-1etch1\n\t\tmono-jay - 1.2.2.1-1etch1\n\t\tmono-jit - 1.2.2.1-1etch1\n\t\tmono-runtime - 1.2.2.1-1etch1\n\t\tmono-utils - 1.2.2.1-1etch1\n\tnoarch:\n\t\tlibmono-accessibility1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-accessibility2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-bytefx0.7.6.1-cil - 1.2.2.1-1etch1\n\t\tlibmono-bytefx0.7.6.2-cil - 1.2.2.1-1etch1\n\t\tlibmono-c5-1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-cairo1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-cairo2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-corlib1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-corlib2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-cscompmgd7.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-cscompmgd8.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-data-tds1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-data-tds2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-firebirdsql1.7-cil - 1.2.2.1-1etch1\n\t\tlibmono-ldap1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-ldap2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-microsoft-build2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-microsoft7.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-microsoft8.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-npgsql1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-npgsql2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-oracle1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-oracle2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-peapi1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-peapi2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-relaxng1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-relaxng2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-security1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-security2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-sharpzip0.6-cil - 1.2.2.1-1etch1\n\t\tlibmono-sharpzip0.84-cil - 1.2.2.1-1etch1\n\t\tlibmono-sharpzip2.6-cil - 1.2.2.1-1etch1\n\t\tlibmono-sharpzip2.84-cil - 1.2.2.1-1etch1\n\t\tlibmono-sqlite1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-sqlite2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-system-data1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-system-data2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-system-ldap1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-system-ldap2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-system-messaging1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-system-messaging2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-system-runtime1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-system-runtime2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-system-web1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-system-web2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-system1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-system2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-winforms1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-winforms2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono2.0-cil - 1.2.2.1-1etch1\n\t\tmono-gac - 1.2.2.1-1etch1\n\t\tmono-gmcs - 1.2.2.1-1etch1\n\t\tmono-mcs - 1.2.2.1-1etch1\n\t\tmono-mjs - 1.2.2.1-1etch1\n\tx86-64:\n\t\tlibmono-dev - 1.2.2.1-1etch1\n\t\tlibmono0 - 1.2.2.1-1etch1\n\t\tmono - 1.2.2.1-1etch1\n\t\tmono-common - 1.2.2.1-1etch1\n\t\tmono-devel - 1.2.2.1-1etch1\n\t\tmono-jay - 1.2.2.1-1etch1\n\t\tmono-jit - 1.2.2.1-1etch1\n\t\tmono-runtime - 1.2.2.1-1etch1\n\t\tmono-utils - 1.2.2.1-1etch1\n\tarm:\n\t\tlibmono-dev - 1.2.2.1-1etch1\n\t\tlibmono0 - 1.2.2.1-1etch1\n\t\tmono - 1.2.2.1-1etch1\n\t\tmono-common - 1.2.2.1-1etch1\n\t\tmono-devel - 1.2.2.1-1etch1\n\t\tmono-jay - 1.2.2.1-1etch1\n\t\tmono-jit - 1.2.2.1-1etch1\n\t\tmono-runtime - 1.2.2.1-1etch1\n\t\tmono-utils - 1.2.2.1-1etch1\n\ti686:\n\t\tlibmono-dev - 1.2.2.1-1etch1\n\t\tlibmono0 - 1.2.2.1-1etch1\n\t\tmono - 1.2.2.1-1etch1\n\t\tmono-common - 1.2.2.1-1etch1\n\t\tmono-devel - 1.2.2.1-1etch1\n\t\tmono-jay - 1.2.2.1-1etch1\n\t\tmono-jit - 1.2.2.1-1etch1\n\t\tmono-runtime - 1.2.2.1-1etch1\n\t\tmono-utils - 1.2.2.1-1etch1",
"\u0414\u0430\u0442\u0430 \u0432\u044b\u044f\u0432\u043b\u0435\u043d\u0438\u044f": null,
"\u0414\u0430\u0442\u0430 \u043f\u043e\u0441\u043b\u0435\u0434\u043d\u0435\u0433\u043e \u043e\u0431\u043d\u043e\u0432\u043b\u0435\u043d\u0438\u044f": "28.11.2016",
"\u0414\u0430\u0442\u0430 \u043f\u0443\u0431\u043b\u0438\u043a\u0430\u0446\u0438\u0438": "28.04.2015",
"\u0418\u0434\u0435\u043d\u0442\u0438\u0444\u0438\u043a\u0430\u0442\u043e\u0440": "BDU:2015-03510",
"\u0418\u0434\u0435\u043d\u0442\u0438\u0444\u0438\u043a\u0430\u0442\u043e\u0440\u044b \u0434\u0440\u0443\u0433\u0438\u0445 \u0441\u0438\u0441\u0442\u0435\u043c \u043e\u043f\u0438\u0441\u0430\u043d\u0438\u0439 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": "CVE-2007-5197, DSA-1397, ID:1402299",
"\u0418\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u044f \u043e\u0431 \u0443\u0441\u0442\u0440\u0430\u043d\u0435\u043d\u0438\u0438": "\u0423\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u044c \u0443\u0441\u0442\u0440\u0430\u043d\u0435\u043d\u0430",
"\u041a\u043b\u0430\u0441\u0441 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": null,
"\u041d\u0430\u0437\u0432\u0430\u043d\u0438\u0435 \u041f\u041e": "Debian GNU/Linux",
"\u041d\u0430\u0438\u043c\u0435\u043d\u043e\u0432\u0430\u043d\u0438\u0435 \u041e\u0421 \u0438 \u0442\u0438\u043f \u0430\u043f\u043f\u0430\u0440\u0430\u0442\u043d\u043e\u0439 \u043f\u043b\u0430\u0442\u0444\u043e\u0440\u043c\u044b": null,
"\u041d\u0430\u0438\u043c\u0435\u043d\u043e\u0432\u0430\u043d\u0438\u0435 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": "\u0423\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438 \u043e\u043f\u0435\u0440\u0430\u0446\u0438\u043e\u043d\u043d\u043e\u0439 \u0441\u0438\u0441\u0442\u0435\u043c\u044b Debian\u00a0GNU/Linux, \u043f\u043e\u0437\u0432\u043e\u043b\u044f\u044e\u0449\u0438\u0435 \u0443\u0434\u0430\u043b\u0435\u043d\u043d\u043e\u043c\u0443 \u0437\u043b\u043e\u0443\u043c\u044b\u0448\u043b\u0435\u043d\u043d\u0438\u043a\u0443 \u043d\u0430\u0440\u0443\u0448\u0438\u0442\u044c \u043a\u043e\u043d\u0444\u0438\u0434\u0435\u043d\u0446\u0438\u0430\u043b\u044c\u043d\u043e\u0441\u0442\u044c, \u0446\u0435\u043b\u043e\u0441\u0442\u043d\u043e\u0441\u0442\u044c \u0438 \u0434\u043e\u0441\u0442\u0443\u043f\u043d\u043e\u0441\u0442\u044c \u0437\u0430\u0449\u0438\u0449\u0430\u0435\u043c\u043e\u0439 \u0438\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u0438",
"\u041d\u0430\u043b\u0438\u0447\u0438\u0435 \u044d\u043a\u0441\u043f\u043b\u043e\u0439\u0442\u0430": "\u0414\u0430\u043d\u043d\u044b\u0435 \u0443\u0442\u043e\u0447\u043d\u044f\u044e\u0442\u0441\u044f",
"\u041e\u043f\u0438\u0441\u0430\u043d\u0438\u0435 \u043e\u0448\u0438\u0431\u043a\u0438 CWE": "\u0412\u044b\u0445\u043e\u0434 \u043e\u043f\u0435\u0440\u0430\u0446\u0438\u0438 \u0437\u0430 \u0433\u0440\u0430\u043d\u0438\u0446\u044b \u0431\u0443\u0444\u0435\u0440\u0430 \u0432 \u043f\u0430\u043c\u044f\u0442\u0438 (CWE-119)",
"\u041e\u043f\u0438\u0441\u0430\u043d\u0438\u0435 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": "\u041c\u043d\u043e\u0436\u0435\u0441\u0442\u0432\u0435\u043d\u043d\u044b\u0435 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438 \u043f\u0430\u043a\u0435\u0442\u0430 libmono1.0-cil \u043e\u043f\u0435\u0440\u0430\u0446\u0438\u043e\u043d\u043d\u043e\u0439 \u0441\u0438\u0441\u0442\u0435\u043c\u044b Debian\u00a0GNU/Linux, \u044d\u043a\u0441\u043f\u043b\u0443\u0430\u0442\u0430\u0446\u0438\u044f \u043a\u043e\u0442\u043e\u0440\u044b\u0445 \u043c\u043e\u0436\u0435\u0442 \u043f\u0440\u0438\u0432\u0435\u0441\u0442\u0438 \u043a \u043d\u0430\u0440\u0443\u0448\u0435\u043d\u0438\u044e \u043a\u043e\u043d\u0444\u0438\u0434\u0435\u043d\u0446\u0438\u0430\u043b\u044c\u043d\u043e\u0441\u0442\u0438, \u0446\u0435\u043b\u043e\u0441\u0442\u043d\u043e\u0441\u0442\u0438 \u0438 \u0434\u043e\u0441\u0442\u0443\u043f\u043d\u043e\u0441\u0442\u0438 \u0437\u0430\u0449\u0438\u0449\u0430\u0435\u043c\u043e\u0439 \u0438\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u0438. \u042d\u043a\u0441\u043f\u043b\u0443\u0430\u0442\u0430\u0446\u0438\u044f \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0435\u0439 \u043c\u043e\u0436\u0435\u0442 \u0431\u044b\u0442\u044c \u043e\u0441\u0443\u0449\u0435\u0441\u0442\u0432\u043b\u0435\u043d\u0430 \u0443\u0434\u0430\u043b\u0435\u043d\u043d\u043e",
"\u041f\u043e\u0441\u043b\u0435\u0434\u0441\u0442\u0432\u0438\u044f \u044d\u043a\u0441\u043f\u043b\u0443\u0430\u0442\u0430\u0446\u0438\u0438 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": null,
"\u041f\u0440\u043e\u0447\u0430\u044f \u0438\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u044f": null,
"\u0421\u0432\u044f\u0437\u044c \u0441 \u0438\u043d\u0446\u0438\u0434\u0435\u043d\u0442\u0430\u043c\u0438 \u0418\u0411": "\u0414\u0430\u043d\u043d\u044b\u0435 \u0443\u0442\u043e\u0447\u043d\u044f\u044e\u0442\u0441\u044f",
"\u0421\u043e\u0441\u0442\u043e\u044f\u043d\u0438\u0435 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": "\u041e\u043f\u0443\u0431\u043b\u0438\u043a\u043e\u0432\u0430\u043d\u0430",
"\u0421\u043f\u043e\u0441\u043e\u0431 \u0443\u0441\u0442\u0440\u0430\u043d\u0435\u043d\u0438\u044f": "\u0414\u0430\u043d\u043d\u044b\u0435 \u0443\u0442\u043e\u0447\u043d\u044f\u044e\u0442\u0441\u044f",
"\u0421\u043f\u043e\u0441\u043e\u0431 \u044d\u043a\u0441\u043f\u043b\u0443\u0430\u0442\u0430\u0446\u0438\u0438": "\u041c\u0430\u043d\u0438\u043f\u0443\u043b\u0438\u0440\u043e\u0432\u0430\u043d\u0438\u0435 \u0441\u0442\u0440\u0443\u043a\u0442\u0443\u0440\u0430\u043c\u0438 \u0434\u0430\u043d\u043d\u044b\u0445",
"\u0421\u0441\u044b\u043b\u043a\u0438 \u043d\u0430 \u0438\u0441\u0442\u043e\u0447\u043d\u0438\u043a\u0438": "http://www.debian.org/security/dsa-1397/\nhttp://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2007-5197",
"\u0421\u0442\u0430\u0442\u0443\u0441 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": "\u041f\u043e\u0434\u0442\u0432\u0435\u0440\u0436\u0434\u0435\u043d\u0430 \u043f\u0440\u043e\u0438\u0437\u0432\u043e\u0434\u0438\u0442\u0435\u043b\u0435\u043c",
"\u0422\u0438\u043f \u041f\u041e": "\u041e\u043f\u0435\u0440\u0430\u0446\u0438\u043e\u043d\u043d\u0430\u044f \u0441\u0438\u0441\u0442\u0435\u043c\u0430",
"\u0422\u0438\u043f \u043e\u0448\u0438\u0431\u043a\u0438 CWE": "CWE-119",
"\u0423\u0440\u043e\u0432\u0435\u043d\u044c \u043e\u043f\u0430\u0441\u043d\u043e\u0441\u0442\u0438 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": "\u0412\u044b\u0441\u043e\u043a\u0438\u0439 \u0443\u0440\u043e\u0432\u0435\u043d\u044c \u043e\u043f\u0430\u0441\u043d\u043e\u0441\u0442\u0438 (\u0431\u0430\u0437\u043e\u0432\u0430\u044f \u043e\u0446\u0435\u043d\u043a\u0430 CVSS 2.0 \u0441\u043e\u0441\u0442\u0430\u0432\u043b\u044f\u0435\u0442 7,5)"
}
BDU:2015-03511 (CVE-2007-5197)
Vulnerability from fstec – Published: 2015-04-28 – Updated: 2016-11-28 – View on bdu.fstec.ru Fixed
VLAI
Title
Уязвимости операционной системы Debian GNU/Linux, позволяющие удаленному злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации
Summary
Множественные уязвимости пакета libmono2.0-cil операционной системы Debian GNU/Linux, эксплуатация которых может привести к нарушению конфиденциальности, целостности и доступности защищаемой информации. Эксплуатация уязвимостей может быть осуществлена удаленно
Severity
Status
Confirmed by the vendor
Exploitation
Data structure manipulation
Incidents
Being clarified
Remediation
Being clarified
CWE
- CWE-119 - Выход операции за границы буфера в памяти
Aliases
References
Impacted products
1 product
from 1 vendor
Vendors
Сообщество свободного программного обеспечения
Products
Debian GNU/Linux
Versions
до 4 (Debian GNU/Linux)
Product types
Operating system
Mitigations
Проблема может быть решена обновлением операционной системы до следующих версий пакетов в зависимости от архитектуры:
Debian GNU/Linux 4:
ia64:
libmono-dev - 1.2.2.1-1etch1
libmono0 - 1.2.2.1-1etch1
mono - 1.2.2.1-1etch1
mono-common - 1.2.2.1-1etch1
mono-devel - 1.2.2.1-1etch1
mono-jay - 1.2.2.1-1etch1
mono-jit - 1.2.2.1-1etch1
mono-runtime - 1.2.2.1-1etch1
mono-utils - 1.2.2.1-1etch1
noarch:
libmono-accessibility1.0-cil - 1.2.2.1-1etch1
libmono-accessibility2.0-cil - 1.2.2.1-1etch1
libmono-bytefx0.7.6.1-cil - 1.2.2.1-1etch1
libmono-bytefx0.7.6.2-cil - 1.2.2.1-1etch1
libmono-c5-1.0-cil - 1.2.2.1-1etch1
libmono-cairo1.0-cil - 1.2.2.1-1etch1
libmono-cairo2.0-cil - 1.2.2.1-1etch1
libmono-corlib1.0-cil - 1.2.2.1-1etch1
libmono-corlib2.0-cil - 1.2.2.1-1etch1
libmono-cscompmgd7.0-cil - 1.2.2.1-1etch1
libmono-cscompmgd8.0-cil - 1.2.2.1-1etch1
libmono-data-tds1.0-cil - 1.2.2.1-1etch1
libmono-data-tds2.0-cil - 1.2.2.1-1etch1
libmono-firebirdsql1.7-cil - 1.2.2.1-1etch1
libmono-ldap1.0-cil - 1.2.2.1-1etch1
libmono-ldap2.0-cil - 1.2.2.1-1etch1
libmono-microsoft-build2.0-cil - 1.2.2.1-1etch1
libmono-microsoft7.0-cil - 1.2.2.1-1etch1
libmono-microsoft8.0-cil - 1.2.2.1-1etch1
libmono-npgsql1.0-cil - 1.2.2.1-1etch1
libmono-npgsql2.0-cil - 1.2.2.1-1etch1
libmono-oracle1.0-cil - 1.2.2.1-1etch1
libmono-oracle2.0-cil - 1.2.2.1-1etch1
libmono-peapi1.0-cil - 1.2.2.1-1etch1
libmono-peapi2.0-cil - 1.2.2.1-1etch1
libmono-relaxng1.0-cil - 1.2.2.1-1etch1
libmono-relaxng2.0-cil - 1.2.2.1-1etch1
libmono-security1.0-cil - 1.2.2.1-1etch1
libmono-security2.0-cil - 1.2.2.1-1etch1
libmono-sharpzip0.6-cil - 1.2.2.1-1etch1
libmono-sharpzip0.84-cil - 1.2.2.1-1etch1
libmono-sharpzip2.6-cil - 1.2.2.1-1etch1
libmono-sharpzip2.84-cil - 1.2.2.1-1etch1
libmono-sqlite1.0-cil - 1.2.2.1-1etch1
libmono-sqlite2.0-cil - 1.2.2.1-1etch1
libmono-system-data1.0-cil - 1.2.2.1-1etch1
libmono-system-data2.0-cil - 1.2.2.1-1etch1
libmono-system-ldap1.0-cil - 1.2.2.1-1etch1
libmono-system-ldap2.0-cil - 1.2.2.1-1etch1
libmono-system-messaging1.0-cil - 1.2.2.1-1etch1
libmono-system-messaging2.0-cil - 1.2.2.1-1etch1
libmono-system-runtime1.0-cil - 1.2.2.1-1etch1
libmono-system-runtime2.0-cil - 1.2.2.1-1etch1
libmono-system-web1.0-cil - 1.2.2.1-1etch1
libmono-system-web2.0-cil - 1.2.2.1-1etch1
libmono-system1.0-cil - 1.2.2.1-1etch1
libmono-system2.0-cil - 1.2.2.1-1etch1
libmono-winforms1.0-cil - 1.2.2.1-1etch1
libmono-winforms2.0-cil - 1.2.2.1-1etch1
libmono1.0-cil - 1.2.2.1-1etch1
libmono2.0-cil - 1.2.2.1-1etch1
mono-gac - 1.2.2.1-1etch1
mono-gmcs - 1.2.2.1-1etch1
mono-mcs - 1.2.2.1-1etch1
mono-mjs - 1.2.2.1-1etch1
x86-64:
libmono-dev - 1.2.2.1-1etch1
libmono0 - 1.2.2.1-1etch1
mono - 1.2.2.1-1etch1
mono-common - 1.2.2.1-1etch1
mono-devel - 1.2.2.1-1etch1
mono-jay - 1.2.2.1-1etch1
mono-jit - 1.2.2.1-1etch1
mono-runtime - 1.2.2.1-1etch1
mono-utils - 1.2.2.1-1etch1
arm:
libmono-dev - 1.2.2.1-1etch1
libmono0 - 1.2.2.1-1etch1
mono - 1.2.2.1-1etch1
mono-common - 1.2.2.1-1etch1
mono-devel - 1.2.2.1-1etch1
mono-jay - 1.2.2.1-1etch1
mono-jit - 1.2.2.1-1etch1
mono-runtime - 1.2.2.1-1etch1
mono-utils - 1.2.2.1-1etch1
i686:
libmono-dev - 1.2.2.1-1etch1
libmono0 - 1.2.2.1-1etch1
mono - 1.2.2.1-1etch1
mono-common - 1.2.2.1-1etch1
mono-devel - 1.2.2.1-1etch1
mono-jay - 1.2.2.1-1etch1
mono-jit - 1.2.2.1-1etch1
mono-runtime - 1.2.2.1-1etch1
mono-utils - 1.2.2.1-1etch1
{
"CVSS 2.0": "AV:N/AC:L/Au:N/C:P/I:P/A:P",
"CVSS 3.0": null,
"CVSS 4.0": null,
"remediation_\u0418\u0434\u0435\u043d\u0442\u0438\u0444\u0438\u043a\u0430\u0442\u043e\u0440": null,
"remediation_\u041d\u0430\u0438\u043c\u0435\u043d\u043e\u0432\u0430\u043d\u0438\u0435": null,
"\u0412\u0435\u043d\u0434\u043e\u0440 \u041f\u041e": "\u0421\u043e\u043e\u0431\u0449\u0435\u0441\u0442\u0432\u043e \u0441\u0432\u043e\u0431\u043e\u0434\u043d\u043e\u0433\u043e \u043f\u0440\u043e\u0433\u0440\u0430\u043c\u043c\u043d\u043e\u0433\u043e \u043e\u0431\u0435\u0441\u043f\u0435\u0447\u0435\u043d\u0438\u044f",
"\u0412\u0435\u0440\u0441\u0438\u044f \u041f\u041e": "\u0434\u043e 4 (Debian GNU/Linux)",
"\u0412\u043e\u0437\u043c\u043e\u0436\u043d\u044b\u0435 \u043c\u0435\u0440\u044b \u043f\u043e \u0443\u0441\u0442\u0440\u0430\u043d\u0435\u043d\u0438\u044e": "\u041f\u0440\u043e\u0431\u043b\u0435\u043c\u0430 \u043c\u043e\u0436\u0435\u0442 \u0431\u044b\u0442\u044c \u0440\u0435\u0448\u0435\u043d\u0430 \u043e\u0431\u043d\u043e\u0432\u043b\u0435\u043d\u0438\u0435\u043c \u043e\u043f\u0435\u0440\u0430\u0446\u0438\u043e\u043d\u043d\u043e\u0439 \u0441\u0438\u0441\u0442\u0435\u043c\u044b \u0434\u043e \u0441\u043b\u0435\u0434\u0443\u044e\u0449\u0438\u0445 \u0432\u0435\u0440\u0441\u0438\u0439 \u043f\u0430\u043a\u0435\u0442\u043e\u0432 \u0432 \u0437\u0430\u0432\u0438\u0441\u0438\u043c\u043e\u0441\u0442\u0438 \u043e\u0442 \u0430\u0440\u0445\u0438\u0442\u0435\u043a\u0442\u0443\u0440\u044b:\nDebian GNU/Linux 4:\n\tia64:\n\t\tlibmono-dev - 1.2.2.1-1etch1\n\t\tlibmono0 - 1.2.2.1-1etch1\n\t\tmono - 1.2.2.1-1etch1\n\t\tmono-common - 1.2.2.1-1etch1\n\t\tmono-devel - 1.2.2.1-1etch1\n\t\tmono-jay - 1.2.2.1-1etch1\n\t\tmono-jit - 1.2.2.1-1etch1\n\t\tmono-runtime - 1.2.2.1-1etch1\n\t\tmono-utils - 1.2.2.1-1etch1\n\tnoarch:\n\t\tlibmono-accessibility1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-accessibility2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-bytefx0.7.6.1-cil - 1.2.2.1-1etch1\n\t\tlibmono-bytefx0.7.6.2-cil - 1.2.2.1-1etch1\n\t\tlibmono-c5-1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-cairo1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-cairo2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-corlib1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-corlib2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-cscompmgd7.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-cscompmgd8.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-data-tds1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-data-tds2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-firebirdsql1.7-cil - 1.2.2.1-1etch1\n\t\tlibmono-ldap1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-ldap2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-microsoft-build2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-microsoft7.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-microsoft8.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-npgsql1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-npgsql2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-oracle1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-oracle2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-peapi1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-peapi2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-relaxng1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-relaxng2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-security1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-security2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-sharpzip0.6-cil - 1.2.2.1-1etch1\n\t\tlibmono-sharpzip0.84-cil - 1.2.2.1-1etch1\n\t\tlibmono-sharpzip2.6-cil - 1.2.2.1-1etch1\n\t\tlibmono-sharpzip2.84-cil - 1.2.2.1-1etch1\n\t\tlibmono-sqlite1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-sqlite2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-system-data1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-system-data2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-system-ldap1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-system-ldap2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-system-messaging1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-system-messaging2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-system-runtime1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-system-runtime2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-system-web1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-system-web2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-system1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-system2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-winforms1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-winforms2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono2.0-cil - 1.2.2.1-1etch1\n\t\tmono-gac - 1.2.2.1-1etch1\n\t\tmono-gmcs - 1.2.2.1-1etch1\n\t\tmono-mcs - 1.2.2.1-1etch1\n\t\tmono-mjs - 1.2.2.1-1etch1\n\tx86-64:\n\t\tlibmono-dev - 1.2.2.1-1etch1\n\t\tlibmono0 - 1.2.2.1-1etch1\n\t\tmono - 1.2.2.1-1etch1\n\t\tmono-common - 1.2.2.1-1etch1\n\t\tmono-devel - 1.2.2.1-1etch1\n\t\tmono-jay - 1.2.2.1-1etch1\n\t\tmono-jit - 1.2.2.1-1etch1\n\t\tmono-runtime - 1.2.2.1-1etch1\n\t\tmono-utils - 1.2.2.1-1etch1\n\tarm:\n\t\tlibmono-dev - 1.2.2.1-1etch1\n\t\tlibmono0 - 1.2.2.1-1etch1\n\t\tmono - 1.2.2.1-1etch1\n\t\tmono-common - 1.2.2.1-1etch1\n\t\tmono-devel - 1.2.2.1-1etch1\n\t\tmono-jay - 1.2.2.1-1etch1\n\t\tmono-jit - 1.2.2.1-1etch1\n\t\tmono-runtime - 1.2.2.1-1etch1\n\t\tmono-utils - 1.2.2.1-1etch1\n\ti686:\n\t\tlibmono-dev - 1.2.2.1-1etch1\n\t\tlibmono0 - 1.2.2.1-1etch1\n\t\tmono - 1.2.2.1-1etch1\n\t\tmono-common - 1.2.2.1-1etch1\n\t\tmono-devel - 1.2.2.1-1etch1\n\t\tmono-jay - 1.2.2.1-1etch1\n\t\tmono-jit - 1.2.2.1-1etch1\n\t\tmono-runtime - 1.2.2.1-1etch1\n\t\tmono-utils - 1.2.2.1-1etch1",
"\u0414\u0430\u0442\u0430 \u0432\u044b\u044f\u0432\u043b\u0435\u043d\u0438\u044f": null,
"\u0414\u0430\u0442\u0430 \u043f\u043e\u0441\u043b\u0435\u0434\u043d\u0435\u0433\u043e \u043e\u0431\u043d\u043e\u0432\u043b\u0435\u043d\u0438\u044f": "28.11.2016",
"\u0414\u0430\u0442\u0430 \u043f\u0443\u0431\u043b\u0438\u043a\u0430\u0446\u0438\u0438": "28.04.2015",
"\u0418\u0434\u0435\u043d\u0442\u0438\u0444\u0438\u043a\u0430\u0442\u043e\u0440": "BDU:2015-03511",
"\u0418\u0434\u0435\u043d\u0442\u0438\u0444\u0438\u043a\u0430\u0442\u043e\u0440\u044b \u0434\u0440\u0443\u0433\u0438\u0445 \u0441\u0438\u0441\u0442\u0435\u043c \u043e\u043f\u0438\u0441\u0430\u043d\u0438\u0439 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": "CVE-2007-5197, DSA-1397, ID:1402299",
"\u0418\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u044f \u043e\u0431 \u0443\u0441\u0442\u0440\u0430\u043d\u0435\u043d\u0438\u0438": "\u0423\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u044c \u0443\u0441\u0442\u0440\u0430\u043d\u0435\u043d\u0430",
"\u041a\u043b\u0430\u0441\u0441 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": null,
"\u041d\u0430\u0437\u0432\u0430\u043d\u0438\u0435 \u041f\u041e": "Debian GNU/Linux",
"\u041d\u0430\u0438\u043c\u0435\u043d\u043e\u0432\u0430\u043d\u0438\u0435 \u041e\u0421 \u0438 \u0442\u0438\u043f \u0430\u043f\u043f\u0430\u0440\u0430\u0442\u043d\u043e\u0439 \u043f\u043b\u0430\u0442\u0444\u043e\u0440\u043c\u044b": null,
"\u041d\u0430\u0438\u043c\u0435\u043d\u043e\u0432\u0430\u043d\u0438\u0435 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": "\u0423\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438 \u043e\u043f\u0435\u0440\u0430\u0446\u0438\u043e\u043d\u043d\u043e\u0439 \u0441\u0438\u0441\u0442\u0435\u043c\u044b Debian\u00a0GNU/Linux, \u043f\u043e\u0437\u0432\u043e\u043b\u044f\u044e\u0449\u0438\u0435 \u0443\u0434\u0430\u043b\u0435\u043d\u043d\u043e\u043c\u0443 \u0437\u043b\u043e\u0443\u043c\u044b\u0448\u043b\u0435\u043d\u043d\u0438\u043a\u0443 \u043d\u0430\u0440\u0443\u0448\u0438\u0442\u044c \u043a\u043e\u043d\u0444\u0438\u0434\u0435\u043d\u0446\u0438\u0430\u043b\u044c\u043d\u043e\u0441\u0442\u044c, \u0446\u0435\u043b\u043e\u0441\u0442\u043d\u043e\u0441\u0442\u044c \u0438 \u0434\u043e\u0441\u0442\u0443\u043f\u043d\u043e\u0441\u0442\u044c \u0437\u0430\u0449\u0438\u0449\u0430\u0435\u043c\u043e\u0439 \u0438\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u0438",
"\u041d\u0430\u043b\u0438\u0447\u0438\u0435 \u044d\u043a\u0441\u043f\u043b\u043e\u0439\u0442\u0430": "\u0414\u0430\u043d\u043d\u044b\u0435 \u0443\u0442\u043e\u0447\u043d\u044f\u044e\u0442\u0441\u044f",
"\u041e\u043f\u0438\u0441\u0430\u043d\u0438\u0435 \u043e\u0448\u0438\u0431\u043a\u0438 CWE": "\u0412\u044b\u0445\u043e\u0434 \u043e\u043f\u0435\u0440\u0430\u0446\u0438\u0438 \u0437\u0430 \u0433\u0440\u0430\u043d\u0438\u0446\u044b \u0431\u0443\u0444\u0435\u0440\u0430 \u0432 \u043f\u0430\u043c\u044f\u0442\u0438 (CWE-119)",
"\u041e\u043f\u0438\u0441\u0430\u043d\u0438\u0435 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": "\u041c\u043d\u043e\u0436\u0435\u0441\u0442\u0432\u0435\u043d\u043d\u044b\u0435 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438 \u043f\u0430\u043a\u0435\u0442\u0430 libmono2.0-cil \u043e\u043f\u0435\u0440\u0430\u0446\u0438\u043e\u043d\u043d\u043e\u0439 \u0441\u0438\u0441\u0442\u0435\u043c\u044b Debian\u00a0GNU/Linux, \u044d\u043a\u0441\u043f\u043b\u0443\u0430\u0442\u0430\u0446\u0438\u044f \u043a\u043e\u0442\u043e\u0440\u044b\u0445 \u043c\u043e\u0436\u0435\u0442 \u043f\u0440\u0438\u0432\u0435\u0441\u0442\u0438 \u043a \u043d\u0430\u0440\u0443\u0448\u0435\u043d\u0438\u044e \u043a\u043e\u043d\u0444\u0438\u0434\u0435\u043d\u0446\u0438\u0430\u043b\u044c\u043d\u043e\u0441\u0442\u0438, \u0446\u0435\u043b\u043e\u0441\u0442\u043d\u043e\u0441\u0442\u0438 \u0438 \u0434\u043e\u0441\u0442\u0443\u043f\u043d\u043e\u0441\u0442\u0438 \u0437\u0430\u0449\u0438\u0449\u0430\u0435\u043c\u043e\u0439 \u0438\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u0438. \u042d\u043a\u0441\u043f\u043b\u0443\u0430\u0442\u0430\u0446\u0438\u044f \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0435\u0439 \u043c\u043e\u0436\u0435\u0442 \u0431\u044b\u0442\u044c \u043e\u0441\u0443\u0449\u0435\u0441\u0442\u0432\u043b\u0435\u043d\u0430 \u0443\u0434\u0430\u043b\u0435\u043d\u043d\u043e",
"\u041f\u043e\u0441\u043b\u0435\u0434\u0441\u0442\u0432\u0438\u044f \u044d\u043a\u0441\u043f\u043b\u0443\u0430\u0442\u0430\u0446\u0438\u0438 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": null,
"\u041f\u0440\u043e\u0447\u0430\u044f \u0438\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u044f": null,
"\u0421\u0432\u044f\u0437\u044c \u0441 \u0438\u043d\u0446\u0438\u0434\u0435\u043d\u0442\u0430\u043c\u0438 \u0418\u0411": "\u0414\u0430\u043d\u043d\u044b\u0435 \u0443\u0442\u043e\u0447\u043d\u044f\u044e\u0442\u0441\u044f",
"\u0421\u043e\u0441\u0442\u043e\u044f\u043d\u0438\u0435 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": "\u041e\u043f\u0443\u0431\u043b\u0438\u043a\u043e\u0432\u0430\u043d\u0430",
"\u0421\u043f\u043e\u0441\u043e\u0431 \u0443\u0441\u0442\u0440\u0430\u043d\u0435\u043d\u0438\u044f": "\u0414\u0430\u043d\u043d\u044b\u0435 \u0443\u0442\u043e\u0447\u043d\u044f\u044e\u0442\u0441\u044f",
"\u0421\u043f\u043e\u0441\u043e\u0431 \u044d\u043a\u0441\u043f\u043b\u0443\u0430\u0442\u0430\u0446\u0438\u0438": "\u041c\u0430\u043d\u0438\u043f\u0443\u043b\u0438\u0440\u043e\u0432\u0430\u043d\u0438\u0435 \u0441\u0442\u0440\u0443\u043a\u0442\u0443\u0440\u0430\u043c\u0438 \u0434\u0430\u043d\u043d\u044b\u0445",
"\u0421\u0441\u044b\u043b\u043a\u0438 \u043d\u0430 \u0438\u0441\u0442\u043e\u0447\u043d\u0438\u043a\u0438": "http://www.debian.org/security/dsa-1397/\nhttp://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2007-5197",
"\u0421\u0442\u0430\u0442\u0443\u0441 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": "\u041f\u043e\u0434\u0442\u0432\u0435\u0440\u0436\u0434\u0435\u043d\u0430 \u043f\u0440\u043e\u0438\u0437\u0432\u043e\u0434\u0438\u0442\u0435\u043b\u0435\u043c",
"\u0422\u0438\u043f \u041f\u041e": "\u041e\u043f\u0435\u0440\u0430\u0446\u0438\u043e\u043d\u043d\u0430\u044f \u0441\u0438\u0441\u0442\u0435\u043c\u0430",
"\u0422\u0438\u043f \u043e\u0448\u0438\u0431\u043a\u0438 CWE": "CWE-119",
"\u0423\u0440\u043e\u0432\u0435\u043d\u044c \u043e\u043f\u0430\u0441\u043d\u043e\u0441\u0442\u0438 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": "\u0412\u044b\u0441\u043e\u043a\u0438\u0439 \u0443\u0440\u043e\u0432\u0435\u043d\u044c \u043e\u043f\u0430\u0441\u043d\u043e\u0441\u0442\u0438 (\u0431\u0430\u0437\u043e\u0432\u0430\u044f \u043e\u0446\u0435\u043d\u043a\u0430 CVSS 2.0 \u0441\u043e\u0441\u0442\u0430\u0432\u043b\u044f\u0435\u0442 7,5)"
}
BDU:2015-03512 (CVE-2007-5197)
Vulnerability from fstec – Published: 2015-04-28 – Updated: 2016-11-28 – View on bdu.fstec.ru Fixed
VLAI
Title
Уязвимости операционной системы Debian GNU/Linux, позволяющие удаленному злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации
Summary
Множественные уязвимости пакета libmono-accessibility1.0-cil операционной системы Debian GNU/Linux, эксплуатация которых может привести к нарушению конфиденциальности, целостности и доступности защищаемой информации. Эксплуатация уязвимостей может быть осуществлена удаленно
Severity
Status
Confirmed by the vendor
Exploitation
Data structure manipulation
Incidents
Being clarified
Remediation
Being clarified
CWE
- CWE-119 - Выход операции за границы буфера в памяти
Aliases
References
Impacted products
1 product
from 1 vendor
Vendors
Сообщество свободного программного обеспечения
Products
Debian GNU/Linux
Versions
до 4 (Debian GNU/Linux)
Product types
Operating system
Mitigations
Проблема может быть решена обновлением операционной системы до следующих версий пакетов в зависимости от архитектуры:
Debian GNU/Linux 4:
ia64:
libmono-dev - 1.2.2.1-1etch1
libmono0 - 1.2.2.1-1etch1
mono - 1.2.2.1-1etch1
mono-common - 1.2.2.1-1etch1
mono-devel - 1.2.2.1-1etch1
mono-jay - 1.2.2.1-1etch1
mono-jit - 1.2.2.1-1etch1
mono-runtime - 1.2.2.1-1etch1
mono-utils - 1.2.2.1-1etch1
noarch:
libmono-accessibility1.0-cil - 1.2.2.1-1etch1
libmono-accessibility2.0-cil - 1.2.2.1-1etch1
libmono-bytefx0.7.6.1-cil - 1.2.2.1-1etch1
libmono-bytefx0.7.6.2-cil - 1.2.2.1-1etch1
libmono-c5-1.0-cil - 1.2.2.1-1etch1
libmono-cairo1.0-cil - 1.2.2.1-1etch1
libmono-cairo2.0-cil - 1.2.2.1-1etch1
libmono-corlib1.0-cil - 1.2.2.1-1etch1
libmono-corlib2.0-cil - 1.2.2.1-1etch1
libmono-cscompmgd7.0-cil - 1.2.2.1-1etch1
libmono-cscompmgd8.0-cil - 1.2.2.1-1etch1
libmono-data-tds1.0-cil - 1.2.2.1-1etch1
libmono-data-tds2.0-cil - 1.2.2.1-1etch1
libmono-firebirdsql1.7-cil - 1.2.2.1-1etch1
libmono-ldap1.0-cil - 1.2.2.1-1etch1
libmono-ldap2.0-cil - 1.2.2.1-1etch1
libmono-microsoft-build2.0-cil - 1.2.2.1-1etch1
libmono-microsoft7.0-cil - 1.2.2.1-1etch1
libmono-microsoft8.0-cil - 1.2.2.1-1etch1
libmono-npgsql1.0-cil - 1.2.2.1-1etch1
libmono-npgsql2.0-cil - 1.2.2.1-1etch1
libmono-oracle1.0-cil - 1.2.2.1-1etch1
libmono-oracle2.0-cil - 1.2.2.1-1etch1
libmono-peapi1.0-cil - 1.2.2.1-1etch1
libmono-peapi2.0-cil - 1.2.2.1-1etch1
libmono-relaxng1.0-cil - 1.2.2.1-1etch1
libmono-relaxng2.0-cil - 1.2.2.1-1etch1
libmono-security1.0-cil - 1.2.2.1-1etch1
libmono-security2.0-cil - 1.2.2.1-1etch1
libmono-sharpzip0.6-cil - 1.2.2.1-1etch1
libmono-sharpzip0.84-cil - 1.2.2.1-1etch1
libmono-sharpzip2.6-cil - 1.2.2.1-1etch1
libmono-sharpzip2.84-cil - 1.2.2.1-1etch1
libmono-sqlite1.0-cil - 1.2.2.1-1etch1
libmono-sqlite2.0-cil - 1.2.2.1-1etch1
libmono-system-data1.0-cil - 1.2.2.1-1etch1
libmono-system-data2.0-cil - 1.2.2.1-1etch1
libmono-system-ldap1.0-cil - 1.2.2.1-1etch1
libmono-system-ldap2.0-cil - 1.2.2.1-1etch1
libmono-system-messaging1.0-cil - 1.2.2.1-1etch1
libmono-system-messaging2.0-cil - 1.2.2.1-1etch1
libmono-system-runtime1.0-cil - 1.2.2.1-1etch1
libmono-system-runtime2.0-cil - 1.2.2.1-1etch1
libmono-system-web1.0-cil - 1.2.2.1-1etch1
libmono-system-web2.0-cil - 1.2.2.1-1etch1
libmono-system1.0-cil - 1.2.2.1-1etch1
libmono-system2.0-cil - 1.2.2.1-1etch1
libmono-winforms1.0-cil - 1.2.2.1-1etch1
libmono-winforms2.0-cil - 1.2.2.1-1etch1
libmono1.0-cil - 1.2.2.1-1etch1
libmono2.0-cil - 1.2.2.1-1etch1
mono-gac - 1.2.2.1-1etch1
mono-gmcs - 1.2.2.1-1etch1
mono-mcs - 1.2.2.1-1etch1
mono-mjs - 1.2.2.1-1etch1
x86-64:
libmono-dev - 1.2.2.1-1etch1
libmono0 - 1.2.2.1-1etch1
mono - 1.2.2.1-1etch1
mono-common - 1.2.2.1-1etch1
mono-devel - 1.2.2.1-1etch1
mono-jay - 1.2.2.1-1etch1
mono-jit - 1.2.2.1-1etch1
mono-runtime - 1.2.2.1-1etch1
mono-utils - 1.2.2.1-1etch1
arm:
libmono-dev - 1.2.2.1-1etch1
libmono0 - 1.2.2.1-1etch1
mono - 1.2.2.1-1etch1
mono-common - 1.2.2.1-1etch1
mono-devel - 1.2.2.1-1etch1
mono-jay - 1.2.2.1-1etch1
mono-jit - 1.2.2.1-1etch1
mono-runtime - 1.2.2.1-1etch1
mono-utils - 1.2.2.1-1etch1
i686:
libmono-dev - 1.2.2.1-1etch1
libmono0 - 1.2.2.1-1etch1
mono - 1.2.2.1-1etch1
mono-common - 1.2.2.1-1etch1
mono-devel - 1.2.2.1-1etch1
mono-jay - 1.2.2.1-1etch1
mono-jit - 1.2.2.1-1etch1
mono-runtime - 1.2.2.1-1etch1
mono-utils - 1.2.2.1-1etch1
{
"CVSS 2.0": "AV:N/AC:L/Au:N/C:P/I:P/A:P",
"CVSS 3.0": null,
"CVSS 4.0": null,
"remediation_\u0418\u0434\u0435\u043d\u0442\u0438\u0444\u0438\u043a\u0430\u0442\u043e\u0440": null,
"remediation_\u041d\u0430\u0438\u043c\u0435\u043d\u043e\u0432\u0430\u043d\u0438\u0435": null,
"\u0412\u0435\u043d\u0434\u043e\u0440 \u041f\u041e": "\u0421\u043e\u043e\u0431\u0449\u0435\u0441\u0442\u0432\u043e \u0441\u0432\u043e\u0431\u043e\u0434\u043d\u043e\u0433\u043e \u043f\u0440\u043e\u0433\u0440\u0430\u043c\u043c\u043d\u043e\u0433\u043e \u043e\u0431\u0435\u0441\u043f\u0435\u0447\u0435\u043d\u0438\u044f",
"\u0412\u0435\u0440\u0441\u0438\u044f \u041f\u041e": "\u0434\u043e 4 (Debian GNU/Linux)",
"\u0412\u043e\u0437\u043c\u043e\u0436\u043d\u044b\u0435 \u043c\u0435\u0440\u044b \u043f\u043e \u0443\u0441\u0442\u0440\u0430\u043d\u0435\u043d\u0438\u044e": "\u041f\u0440\u043e\u0431\u043b\u0435\u043c\u0430 \u043c\u043e\u0436\u0435\u0442 \u0431\u044b\u0442\u044c \u0440\u0435\u0448\u0435\u043d\u0430 \u043e\u0431\u043d\u043e\u0432\u043b\u0435\u043d\u0438\u0435\u043c \u043e\u043f\u0435\u0440\u0430\u0446\u0438\u043e\u043d\u043d\u043e\u0439 \u0441\u0438\u0441\u0442\u0435\u043c\u044b \u0434\u043e \u0441\u043b\u0435\u0434\u0443\u044e\u0449\u0438\u0445 \u0432\u0435\u0440\u0441\u0438\u0439 \u043f\u0430\u043a\u0435\u0442\u043e\u0432 \u0432 \u0437\u0430\u0432\u0438\u0441\u0438\u043c\u043e\u0441\u0442\u0438 \u043e\u0442 \u0430\u0440\u0445\u0438\u0442\u0435\u043a\u0442\u0443\u0440\u044b:\nDebian GNU/Linux 4:\n\tia64:\n\t\tlibmono-dev - 1.2.2.1-1etch1\n\t\tlibmono0 - 1.2.2.1-1etch1\n\t\tmono - 1.2.2.1-1etch1\n\t\tmono-common - 1.2.2.1-1etch1\n\t\tmono-devel - 1.2.2.1-1etch1\n\t\tmono-jay - 1.2.2.1-1etch1\n\t\tmono-jit - 1.2.2.1-1etch1\n\t\tmono-runtime - 1.2.2.1-1etch1\n\t\tmono-utils - 1.2.2.1-1etch1\n\tnoarch:\n\t\tlibmono-accessibility1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-accessibility2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-bytefx0.7.6.1-cil - 1.2.2.1-1etch1\n\t\tlibmono-bytefx0.7.6.2-cil - 1.2.2.1-1etch1\n\t\tlibmono-c5-1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-cairo1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-cairo2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-corlib1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-corlib2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-cscompmgd7.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-cscompmgd8.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-data-tds1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-data-tds2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-firebirdsql1.7-cil - 1.2.2.1-1etch1\n\t\tlibmono-ldap1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-ldap2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-microsoft-build2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-microsoft7.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-microsoft8.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-npgsql1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-npgsql2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-oracle1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-oracle2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-peapi1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-peapi2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-relaxng1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-relaxng2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-security1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-security2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-sharpzip0.6-cil - 1.2.2.1-1etch1\n\t\tlibmono-sharpzip0.84-cil - 1.2.2.1-1etch1\n\t\tlibmono-sharpzip2.6-cil - 1.2.2.1-1etch1\n\t\tlibmono-sharpzip2.84-cil - 1.2.2.1-1etch1\n\t\tlibmono-sqlite1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-sqlite2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-system-data1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-system-data2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-system-ldap1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-system-ldap2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-system-messaging1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-system-messaging2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-system-runtime1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-system-runtime2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-system-web1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-system-web2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-system1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-system2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-winforms1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-winforms2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono2.0-cil - 1.2.2.1-1etch1\n\t\tmono-gac - 1.2.2.1-1etch1\n\t\tmono-gmcs - 1.2.2.1-1etch1\n\t\tmono-mcs - 1.2.2.1-1etch1\n\t\tmono-mjs - 1.2.2.1-1etch1\n\tx86-64:\n\t\tlibmono-dev - 1.2.2.1-1etch1\n\t\tlibmono0 - 1.2.2.1-1etch1\n\t\tmono - 1.2.2.1-1etch1\n\t\tmono-common - 1.2.2.1-1etch1\n\t\tmono-devel - 1.2.2.1-1etch1\n\t\tmono-jay - 1.2.2.1-1etch1\n\t\tmono-jit - 1.2.2.1-1etch1\n\t\tmono-runtime - 1.2.2.1-1etch1\n\t\tmono-utils - 1.2.2.1-1etch1\n\tarm:\n\t\tlibmono-dev - 1.2.2.1-1etch1\n\t\tlibmono0 - 1.2.2.1-1etch1\n\t\tmono - 1.2.2.1-1etch1\n\t\tmono-common - 1.2.2.1-1etch1\n\t\tmono-devel - 1.2.2.1-1etch1\n\t\tmono-jay - 1.2.2.1-1etch1\n\t\tmono-jit - 1.2.2.1-1etch1\n\t\tmono-runtime - 1.2.2.1-1etch1\n\t\tmono-utils - 1.2.2.1-1etch1\n\ti686:\n\t\tlibmono-dev - 1.2.2.1-1etch1\n\t\tlibmono0 - 1.2.2.1-1etch1\n\t\tmono - 1.2.2.1-1etch1\n\t\tmono-common - 1.2.2.1-1etch1\n\t\tmono-devel - 1.2.2.1-1etch1\n\t\tmono-jay - 1.2.2.1-1etch1\n\t\tmono-jit - 1.2.2.1-1etch1\n\t\tmono-runtime - 1.2.2.1-1etch1\n\t\tmono-utils - 1.2.2.1-1etch1",
"\u0414\u0430\u0442\u0430 \u0432\u044b\u044f\u0432\u043b\u0435\u043d\u0438\u044f": null,
"\u0414\u0430\u0442\u0430 \u043f\u043e\u0441\u043b\u0435\u0434\u043d\u0435\u0433\u043e \u043e\u0431\u043d\u043e\u0432\u043b\u0435\u043d\u0438\u044f": "28.11.2016",
"\u0414\u0430\u0442\u0430 \u043f\u0443\u0431\u043b\u0438\u043a\u0430\u0446\u0438\u0438": "28.04.2015",
"\u0418\u0434\u0435\u043d\u0442\u0438\u0444\u0438\u043a\u0430\u0442\u043e\u0440": "BDU:2015-03512",
"\u0418\u0434\u0435\u043d\u0442\u0438\u0444\u0438\u043a\u0430\u0442\u043e\u0440\u044b \u0434\u0440\u0443\u0433\u0438\u0445 \u0441\u0438\u0441\u0442\u0435\u043c \u043e\u043f\u0438\u0441\u0430\u043d\u0438\u0439 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": "CVE-2007-5197, DSA-1397, ID:1402299",
"\u0418\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u044f \u043e\u0431 \u0443\u0441\u0442\u0440\u0430\u043d\u0435\u043d\u0438\u0438": "\u0423\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u044c \u0443\u0441\u0442\u0440\u0430\u043d\u0435\u043d\u0430",
"\u041a\u043b\u0430\u0441\u0441 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": null,
"\u041d\u0430\u0437\u0432\u0430\u043d\u0438\u0435 \u041f\u041e": "Debian GNU/Linux",
"\u041d\u0430\u0438\u043c\u0435\u043d\u043e\u0432\u0430\u043d\u0438\u0435 \u041e\u0421 \u0438 \u0442\u0438\u043f \u0430\u043f\u043f\u0430\u0440\u0430\u0442\u043d\u043e\u0439 \u043f\u043b\u0430\u0442\u0444\u043e\u0440\u043c\u044b": null,
"\u041d\u0430\u0438\u043c\u0435\u043d\u043e\u0432\u0430\u043d\u0438\u0435 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": "\u0423\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438 \u043e\u043f\u0435\u0440\u0430\u0446\u0438\u043e\u043d\u043d\u043e\u0439 \u0441\u0438\u0441\u0442\u0435\u043c\u044b Debian\u00a0GNU/Linux, \u043f\u043e\u0437\u0432\u043e\u043b\u044f\u044e\u0449\u0438\u0435 \u0443\u0434\u0430\u043b\u0435\u043d\u043d\u043e\u043c\u0443 \u0437\u043b\u043e\u0443\u043c\u044b\u0448\u043b\u0435\u043d\u043d\u0438\u043a\u0443 \u043d\u0430\u0440\u0443\u0448\u0438\u0442\u044c \u043a\u043e\u043d\u0444\u0438\u0434\u0435\u043d\u0446\u0438\u0430\u043b\u044c\u043d\u043e\u0441\u0442\u044c, \u0446\u0435\u043b\u043e\u0441\u0442\u043d\u043e\u0441\u0442\u044c \u0438 \u0434\u043e\u0441\u0442\u0443\u043f\u043d\u043e\u0441\u0442\u044c \u0437\u0430\u0449\u0438\u0449\u0430\u0435\u043c\u043e\u0439 \u0438\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u0438",
"\u041d\u0430\u043b\u0438\u0447\u0438\u0435 \u044d\u043a\u0441\u043f\u043b\u043e\u0439\u0442\u0430": "\u0414\u0430\u043d\u043d\u044b\u0435 \u0443\u0442\u043e\u0447\u043d\u044f\u044e\u0442\u0441\u044f",
"\u041e\u043f\u0438\u0441\u0430\u043d\u0438\u0435 \u043e\u0448\u0438\u0431\u043a\u0438 CWE": "\u0412\u044b\u0445\u043e\u0434 \u043e\u043f\u0435\u0440\u0430\u0446\u0438\u0438 \u0437\u0430 \u0433\u0440\u0430\u043d\u0438\u0446\u044b \u0431\u0443\u0444\u0435\u0440\u0430 \u0432 \u043f\u0430\u043c\u044f\u0442\u0438 (CWE-119)",
"\u041e\u043f\u0438\u0441\u0430\u043d\u0438\u0435 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": "\u041c\u043d\u043e\u0436\u0435\u0441\u0442\u0432\u0435\u043d\u043d\u044b\u0435 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438 \u043f\u0430\u043a\u0435\u0442\u0430 libmono-accessibility1.0-cil \u043e\u043f\u0435\u0440\u0430\u0446\u0438\u043e\u043d\u043d\u043e\u0439 \u0441\u0438\u0441\u0442\u0435\u043c\u044b Debian\u00a0GNU/Linux, \u044d\u043a\u0441\u043f\u043b\u0443\u0430\u0442\u0430\u0446\u0438\u044f \u043a\u043e\u0442\u043e\u0440\u044b\u0445 \u043c\u043e\u0436\u0435\u0442 \u043f\u0440\u0438\u0432\u0435\u0441\u0442\u0438 \u043a \u043d\u0430\u0440\u0443\u0448\u0435\u043d\u0438\u044e \u043a\u043e\u043d\u0444\u0438\u0434\u0435\u043d\u0446\u0438\u0430\u043b\u044c\u043d\u043e\u0441\u0442\u0438, \u0446\u0435\u043b\u043e\u0441\u0442\u043d\u043e\u0441\u0442\u0438 \u0438 \u0434\u043e\u0441\u0442\u0443\u043f\u043d\u043e\u0441\u0442\u0438 \u0437\u0430\u0449\u0438\u0449\u0430\u0435\u043c\u043e\u0439 \u0438\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u0438. \u042d\u043a\u0441\u043f\u043b\u0443\u0430\u0442\u0430\u0446\u0438\u044f \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0435\u0439 \u043c\u043e\u0436\u0435\u0442 \u0431\u044b\u0442\u044c \u043e\u0441\u0443\u0449\u0435\u0441\u0442\u0432\u043b\u0435\u043d\u0430 \u0443\u0434\u0430\u043b\u0435\u043d\u043d\u043e",
"\u041f\u043e\u0441\u043b\u0435\u0434\u0441\u0442\u0432\u0438\u044f \u044d\u043a\u0441\u043f\u043b\u0443\u0430\u0442\u0430\u0446\u0438\u0438 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": null,
"\u041f\u0440\u043e\u0447\u0430\u044f \u0438\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u044f": null,
"\u0421\u0432\u044f\u0437\u044c \u0441 \u0438\u043d\u0446\u0438\u0434\u0435\u043d\u0442\u0430\u043c\u0438 \u0418\u0411": "\u0414\u0430\u043d\u043d\u044b\u0435 \u0443\u0442\u043e\u0447\u043d\u044f\u044e\u0442\u0441\u044f",
"\u0421\u043e\u0441\u0442\u043e\u044f\u043d\u0438\u0435 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": "\u041e\u043f\u0443\u0431\u043b\u0438\u043a\u043e\u0432\u0430\u043d\u0430",
"\u0421\u043f\u043e\u0441\u043e\u0431 \u0443\u0441\u0442\u0440\u0430\u043d\u0435\u043d\u0438\u044f": "\u0414\u0430\u043d\u043d\u044b\u0435 \u0443\u0442\u043e\u0447\u043d\u044f\u044e\u0442\u0441\u044f",
"\u0421\u043f\u043e\u0441\u043e\u0431 \u044d\u043a\u0441\u043f\u043b\u0443\u0430\u0442\u0430\u0446\u0438\u0438": "\u041c\u0430\u043d\u0438\u043f\u0443\u043b\u0438\u0440\u043e\u0432\u0430\u043d\u0438\u0435 \u0441\u0442\u0440\u0443\u043a\u0442\u0443\u0440\u0430\u043c\u0438 \u0434\u0430\u043d\u043d\u044b\u0445",
"\u0421\u0441\u044b\u043b\u043a\u0438 \u043d\u0430 \u0438\u0441\u0442\u043e\u0447\u043d\u0438\u043a\u0438": "http://www.debian.org/security/dsa-1397/\nhttp://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2007-5197",
"\u0421\u0442\u0430\u0442\u0443\u0441 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": "\u041f\u043e\u0434\u0442\u0432\u0435\u0440\u0436\u0434\u0435\u043d\u0430 \u043f\u0440\u043e\u0438\u0437\u0432\u043e\u0434\u0438\u0442\u0435\u043b\u0435\u043c",
"\u0422\u0438\u043f \u041f\u041e": "\u041e\u043f\u0435\u0440\u0430\u0446\u0438\u043e\u043d\u043d\u0430\u044f \u0441\u0438\u0441\u0442\u0435\u043c\u0430",
"\u0422\u0438\u043f \u043e\u0448\u0438\u0431\u043a\u0438 CWE": "CWE-119",
"\u0423\u0440\u043e\u0432\u0435\u043d\u044c \u043e\u043f\u0430\u0441\u043d\u043e\u0441\u0442\u0438 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": "\u0412\u044b\u0441\u043e\u043a\u0438\u0439 \u0443\u0440\u043e\u0432\u0435\u043d\u044c \u043e\u043f\u0430\u0441\u043d\u043e\u0441\u0442\u0438 (\u0431\u0430\u0437\u043e\u0432\u0430\u044f \u043e\u0446\u0435\u043d\u043a\u0430 CVSS 2.0 \u0441\u043e\u0441\u0442\u0430\u0432\u043b\u044f\u0435\u0442 7,5)"
}
BDU:2015-03513 (CVE-2007-5197)
Vulnerability from fstec – Published: 2015-04-28 – Updated: 2016-11-28 – View on bdu.fstec.ru Fixed
VLAI
Title
Уязвимости операционной системы Debian GNU/Linux, позволяющие удаленному злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации
Summary
Множественные уязвимости пакета libmono-accessibility2.0-cil операционной системы Debian GNU/Linux, эксплуатация которых может привести к нарушению конфиденциальности, целостности и доступности защищаемой информации. Эксплуатация уязвимостей может быть осуществлена удаленно
Severity
Status
Confirmed by the vendor
Exploitation
Data structure manipulation
Incidents
Being clarified
Remediation
Being clarified
CWE
- CWE-119 - Выход операции за границы буфера в памяти
Aliases
References
Impacted products
1 product
from 1 vendor
Vendors
Сообщество свободного программного обеспечения
Products
Debian GNU/Linux
Versions
до 4 (Debian GNU/Linux)
Product types
Operating system
Mitigations
Проблема может быть решена обновлением операционной системы до следующих версий пакетов в зависимости от архитектуры:
Debian GNU/Linux 4:
ia64:
libmono-dev - 1.2.2.1-1etch1
libmono0 - 1.2.2.1-1etch1
mono - 1.2.2.1-1etch1
mono-common - 1.2.2.1-1etch1
mono-devel - 1.2.2.1-1etch1
mono-jay - 1.2.2.1-1etch1
mono-jit - 1.2.2.1-1etch1
mono-runtime - 1.2.2.1-1etch1
mono-utils - 1.2.2.1-1etch1
noarch:
libmono-accessibility1.0-cil - 1.2.2.1-1etch1
libmono-accessibility2.0-cil - 1.2.2.1-1etch1
libmono-bytefx0.7.6.1-cil - 1.2.2.1-1etch1
libmono-bytefx0.7.6.2-cil - 1.2.2.1-1etch1
libmono-c5-1.0-cil - 1.2.2.1-1etch1
libmono-cairo1.0-cil - 1.2.2.1-1etch1
libmono-cairo2.0-cil - 1.2.2.1-1etch1
libmono-corlib1.0-cil - 1.2.2.1-1etch1
libmono-corlib2.0-cil - 1.2.2.1-1etch1
libmono-cscompmgd7.0-cil - 1.2.2.1-1etch1
libmono-cscompmgd8.0-cil - 1.2.2.1-1etch1
libmono-data-tds1.0-cil - 1.2.2.1-1etch1
libmono-data-tds2.0-cil - 1.2.2.1-1etch1
libmono-firebirdsql1.7-cil - 1.2.2.1-1etch1
libmono-ldap1.0-cil - 1.2.2.1-1etch1
libmono-ldap2.0-cil - 1.2.2.1-1etch1
libmono-microsoft-build2.0-cil - 1.2.2.1-1etch1
libmono-microsoft7.0-cil - 1.2.2.1-1etch1
libmono-microsoft8.0-cil - 1.2.2.1-1etch1
libmono-npgsql1.0-cil - 1.2.2.1-1etch1
libmono-npgsql2.0-cil - 1.2.2.1-1etch1
libmono-oracle1.0-cil - 1.2.2.1-1etch1
libmono-oracle2.0-cil - 1.2.2.1-1etch1
libmono-peapi1.0-cil - 1.2.2.1-1etch1
libmono-peapi2.0-cil - 1.2.2.1-1etch1
libmono-relaxng1.0-cil - 1.2.2.1-1etch1
libmono-relaxng2.0-cil - 1.2.2.1-1etch1
libmono-security1.0-cil - 1.2.2.1-1etch1
libmono-security2.0-cil - 1.2.2.1-1etch1
libmono-sharpzip0.6-cil - 1.2.2.1-1etch1
libmono-sharpzip0.84-cil - 1.2.2.1-1etch1
libmono-sharpzip2.6-cil - 1.2.2.1-1etch1
libmono-sharpzip2.84-cil - 1.2.2.1-1etch1
libmono-sqlite1.0-cil - 1.2.2.1-1etch1
libmono-sqlite2.0-cil - 1.2.2.1-1etch1
libmono-system-data1.0-cil - 1.2.2.1-1etch1
libmono-system-data2.0-cil - 1.2.2.1-1etch1
libmono-system-ldap1.0-cil - 1.2.2.1-1etch1
libmono-system-ldap2.0-cil - 1.2.2.1-1etch1
libmono-system-messaging1.0-cil - 1.2.2.1-1etch1
libmono-system-messaging2.0-cil - 1.2.2.1-1etch1
libmono-system-runtime1.0-cil - 1.2.2.1-1etch1
libmono-system-runtime2.0-cil - 1.2.2.1-1etch1
libmono-system-web1.0-cil - 1.2.2.1-1etch1
libmono-system-web2.0-cil - 1.2.2.1-1etch1
libmono-system1.0-cil - 1.2.2.1-1etch1
libmono-system2.0-cil - 1.2.2.1-1etch1
libmono-winforms1.0-cil - 1.2.2.1-1etch1
libmono-winforms2.0-cil - 1.2.2.1-1etch1
libmono1.0-cil - 1.2.2.1-1etch1
libmono2.0-cil - 1.2.2.1-1etch1
mono-gac - 1.2.2.1-1etch1
mono-gmcs - 1.2.2.1-1etch1
mono-mcs - 1.2.2.1-1etch1
mono-mjs - 1.2.2.1-1etch1
x86-64:
libmono-dev - 1.2.2.1-1etch1
libmono0 - 1.2.2.1-1etch1
mono - 1.2.2.1-1etch1
mono-common - 1.2.2.1-1etch1
mono-devel - 1.2.2.1-1etch1
mono-jay - 1.2.2.1-1etch1
mono-jit - 1.2.2.1-1etch1
mono-runtime - 1.2.2.1-1etch1
mono-utils - 1.2.2.1-1etch1
arm:
libmono-dev - 1.2.2.1-1etch1
libmono0 - 1.2.2.1-1etch1
mono - 1.2.2.1-1etch1
mono-common - 1.2.2.1-1etch1
mono-devel - 1.2.2.1-1etch1
mono-jay - 1.2.2.1-1etch1
mono-jit - 1.2.2.1-1etch1
mono-runtime - 1.2.2.1-1etch1
mono-utils - 1.2.2.1-1etch1
i686:
libmono-dev - 1.2.2.1-1etch1
libmono0 - 1.2.2.1-1etch1
mono - 1.2.2.1-1etch1
mono-common - 1.2.2.1-1etch1
mono-devel - 1.2.2.1-1etch1
mono-jay - 1.2.2.1-1etch1
mono-jit - 1.2.2.1-1etch1
mono-runtime - 1.2.2.1-1etch1
mono-utils - 1.2.2.1-1etch1
{
"CVSS 2.0": "AV:N/AC:L/Au:N/C:P/I:P/A:P",
"CVSS 3.0": null,
"CVSS 4.0": null,
"remediation_\u0418\u0434\u0435\u043d\u0442\u0438\u0444\u0438\u043a\u0430\u0442\u043e\u0440": null,
"remediation_\u041d\u0430\u0438\u043c\u0435\u043d\u043e\u0432\u0430\u043d\u0438\u0435": null,
"\u0412\u0435\u043d\u0434\u043e\u0440 \u041f\u041e": "\u0421\u043e\u043e\u0431\u0449\u0435\u0441\u0442\u0432\u043e \u0441\u0432\u043e\u0431\u043e\u0434\u043d\u043e\u0433\u043e \u043f\u0440\u043e\u0433\u0440\u0430\u043c\u043c\u043d\u043e\u0433\u043e \u043e\u0431\u0435\u0441\u043f\u0435\u0447\u0435\u043d\u0438\u044f",
"\u0412\u0435\u0440\u0441\u0438\u044f \u041f\u041e": "\u0434\u043e 4 (Debian GNU/Linux)",
"\u0412\u043e\u0437\u043c\u043e\u0436\u043d\u044b\u0435 \u043c\u0435\u0440\u044b \u043f\u043e \u0443\u0441\u0442\u0440\u0430\u043d\u0435\u043d\u0438\u044e": "\u041f\u0440\u043e\u0431\u043b\u0435\u043c\u0430 \u043c\u043e\u0436\u0435\u0442 \u0431\u044b\u0442\u044c \u0440\u0435\u0448\u0435\u043d\u0430 \u043e\u0431\u043d\u043e\u0432\u043b\u0435\u043d\u0438\u0435\u043c \u043e\u043f\u0435\u0440\u0430\u0446\u0438\u043e\u043d\u043d\u043e\u0439 \u0441\u0438\u0441\u0442\u0435\u043c\u044b \u0434\u043e \u0441\u043b\u0435\u0434\u0443\u044e\u0449\u0438\u0445 \u0432\u0435\u0440\u0441\u0438\u0439 \u043f\u0430\u043a\u0435\u0442\u043e\u0432 \u0432 \u0437\u0430\u0432\u0438\u0441\u0438\u043c\u043e\u0441\u0442\u0438 \u043e\u0442 \u0430\u0440\u0445\u0438\u0442\u0435\u043a\u0442\u0443\u0440\u044b:\nDebian GNU/Linux 4:\n\tia64:\n\t\tlibmono-dev - 1.2.2.1-1etch1\n\t\tlibmono0 - 1.2.2.1-1etch1\n\t\tmono - 1.2.2.1-1etch1\n\t\tmono-common - 1.2.2.1-1etch1\n\t\tmono-devel - 1.2.2.1-1etch1\n\t\tmono-jay - 1.2.2.1-1etch1\n\t\tmono-jit - 1.2.2.1-1etch1\n\t\tmono-runtime - 1.2.2.1-1etch1\n\t\tmono-utils - 1.2.2.1-1etch1\n\tnoarch:\n\t\tlibmono-accessibility1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-accessibility2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-bytefx0.7.6.1-cil - 1.2.2.1-1etch1\n\t\tlibmono-bytefx0.7.6.2-cil - 1.2.2.1-1etch1\n\t\tlibmono-c5-1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-cairo1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-cairo2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-corlib1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-corlib2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-cscompmgd7.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-cscompmgd8.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-data-tds1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-data-tds2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-firebirdsql1.7-cil - 1.2.2.1-1etch1\n\t\tlibmono-ldap1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-ldap2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-microsoft-build2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-microsoft7.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-microsoft8.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-npgsql1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-npgsql2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-oracle1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-oracle2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-peapi1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-peapi2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-relaxng1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-relaxng2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-security1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-security2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-sharpzip0.6-cil - 1.2.2.1-1etch1\n\t\tlibmono-sharpzip0.84-cil - 1.2.2.1-1etch1\n\t\tlibmono-sharpzip2.6-cil - 1.2.2.1-1etch1\n\t\tlibmono-sharpzip2.84-cil - 1.2.2.1-1etch1\n\t\tlibmono-sqlite1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-sqlite2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-system-data1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-system-data2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-system-ldap1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-system-ldap2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-system-messaging1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-system-messaging2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-system-runtime1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-system-runtime2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-system-web1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-system-web2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-system1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-system2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-winforms1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-winforms2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono2.0-cil - 1.2.2.1-1etch1\n\t\tmono-gac - 1.2.2.1-1etch1\n\t\tmono-gmcs - 1.2.2.1-1etch1\n\t\tmono-mcs - 1.2.2.1-1etch1\n\t\tmono-mjs - 1.2.2.1-1etch1\n\tx86-64:\n\t\tlibmono-dev - 1.2.2.1-1etch1\n\t\tlibmono0 - 1.2.2.1-1etch1\n\t\tmono - 1.2.2.1-1etch1\n\t\tmono-common - 1.2.2.1-1etch1\n\t\tmono-devel - 1.2.2.1-1etch1\n\t\tmono-jay - 1.2.2.1-1etch1\n\t\tmono-jit - 1.2.2.1-1etch1\n\t\tmono-runtime - 1.2.2.1-1etch1\n\t\tmono-utils - 1.2.2.1-1etch1\n\tarm:\n\t\tlibmono-dev - 1.2.2.1-1etch1\n\t\tlibmono0 - 1.2.2.1-1etch1\n\t\tmono - 1.2.2.1-1etch1\n\t\tmono-common - 1.2.2.1-1etch1\n\t\tmono-devel - 1.2.2.1-1etch1\n\t\tmono-jay - 1.2.2.1-1etch1\n\t\tmono-jit - 1.2.2.1-1etch1\n\t\tmono-runtime - 1.2.2.1-1etch1\n\t\tmono-utils - 1.2.2.1-1etch1\n\ti686:\n\t\tlibmono-dev - 1.2.2.1-1etch1\n\t\tlibmono0 - 1.2.2.1-1etch1\n\t\tmono - 1.2.2.1-1etch1\n\t\tmono-common - 1.2.2.1-1etch1\n\t\tmono-devel - 1.2.2.1-1etch1\n\t\tmono-jay - 1.2.2.1-1etch1\n\t\tmono-jit - 1.2.2.1-1etch1\n\t\tmono-runtime - 1.2.2.1-1etch1\n\t\tmono-utils - 1.2.2.1-1etch1",
"\u0414\u0430\u0442\u0430 \u0432\u044b\u044f\u0432\u043b\u0435\u043d\u0438\u044f": null,
"\u0414\u0430\u0442\u0430 \u043f\u043e\u0441\u043b\u0435\u0434\u043d\u0435\u0433\u043e \u043e\u0431\u043d\u043e\u0432\u043b\u0435\u043d\u0438\u044f": "28.11.2016",
"\u0414\u0430\u0442\u0430 \u043f\u0443\u0431\u043b\u0438\u043a\u0430\u0446\u0438\u0438": "28.04.2015",
"\u0418\u0434\u0435\u043d\u0442\u0438\u0444\u0438\u043a\u0430\u0442\u043e\u0440": "BDU:2015-03513",
"\u0418\u0434\u0435\u043d\u0442\u0438\u0444\u0438\u043a\u0430\u0442\u043e\u0440\u044b \u0434\u0440\u0443\u0433\u0438\u0445 \u0441\u0438\u0441\u0442\u0435\u043c \u043e\u043f\u0438\u0441\u0430\u043d\u0438\u0439 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": "CVE-2007-5197, DSA-1397, ID:1402299",
"\u0418\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u044f \u043e\u0431 \u0443\u0441\u0442\u0440\u0430\u043d\u0435\u043d\u0438\u0438": "\u0423\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u044c \u0443\u0441\u0442\u0440\u0430\u043d\u0435\u043d\u0430",
"\u041a\u043b\u0430\u0441\u0441 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": null,
"\u041d\u0430\u0437\u0432\u0430\u043d\u0438\u0435 \u041f\u041e": "Debian GNU/Linux",
"\u041d\u0430\u0438\u043c\u0435\u043d\u043e\u0432\u0430\u043d\u0438\u0435 \u041e\u0421 \u0438 \u0442\u0438\u043f \u0430\u043f\u043f\u0430\u0440\u0430\u0442\u043d\u043e\u0439 \u043f\u043b\u0430\u0442\u0444\u043e\u0440\u043c\u044b": null,
"\u041d\u0430\u0438\u043c\u0435\u043d\u043e\u0432\u0430\u043d\u0438\u0435 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": "\u0423\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438 \u043e\u043f\u0435\u0440\u0430\u0446\u0438\u043e\u043d\u043d\u043e\u0439 \u0441\u0438\u0441\u0442\u0435\u043c\u044b Debian\u00a0GNU/Linux, \u043f\u043e\u0437\u0432\u043e\u043b\u044f\u044e\u0449\u0438\u0435 \u0443\u0434\u0430\u043b\u0435\u043d\u043d\u043e\u043c\u0443 \u0437\u043b\u043e\u0443\u043c\u044b\u0448\u043b\u0435\u043d\u043d\u0438\u043a\u0443 \u043d\u0430\u0440\u0443\u0448\u0438\u0442\u044c \u043a\u043e\u043d\u0444\u0438\u0434\u0435\u043d\u0446\u0438\u0430\u043b\u044c\u043d\u043e\u0441\u0442\u044c, \u0446\u0435\u043b\u043e\u0441\u0442\u043d\u043e\u0441\u0442\u044c \u0438 \u0434\u043e\u0441\u0442\u0443\u043f\u043d\u043e\u0441\u0442\u044c \u0437\u0430\u0449\u0438\u0449\u0430\u0435\u043c\u043e\u0439 \u0438\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u0438",
"\u041d\u0430\u043b\u0438\u0447\u0438\u0435 \u044d\u043a\u0441\u043f\u043b\u043e\u0439\u0442\u0430": "\u0414\u0430\u043d\u043d\u044b\u0435 \u0443\u0442\u043e\u0447\u043d\u044f\u044e\u0442\u0441\u044f",
"\u041e\u043f\u0438\u0441\u0430\u043d\u0438\u0435 \u043e\u0448\u0438\u0431\u043a\u0438 CWE": "\u0412\u044b\u0445\u043e\u0434 \u043e\u043f\u0435\u0440\u0430\u0446\u0438\u0438 \u0437\u0430 \u0433\u0440\u0430\u043d\u0438\u0446\u044b \u0431\u0443\u0444\u0435\u0440\u0430 \u0432 \u043f\u0430\u043c\u044f\u0442\u0438 (CWE-119)",
"\u041e\u043f\u0438\u0441\u0430\u043d\u0438\u0435 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": "\u041c\u043d\u043e\u0436\u0435\u0441\u0442\u0432\u0435\u043d\u043d\u044b\u0435 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438 \u043f\u0430\u043a\u0435\u0442\u0430 libmono-accessibility2.0-cil \u043e\u043f\u0435\u0440\u0430\u0446\u0438\u043e\u043d\u043d\u043e\u0439 \u0441\u0438\u0441\u0442\u0435\u043c\u044b Debian\u00a0GNU/Linux, \u044d\u043a\u0441\u043f\u043b\u0443\u0430\u0442\u0430\u0446\u0438\u044f \u043a\u043e\u0442\u043e\u0440\u044b\u0445 \u043c\u043e\u0436\u0435\u0442 \u043f\u0440\u0438\u0432\u0435\u0441\u0442\u0438 \u043a \u043d\u0430\u0440\u0443\u0448\u0435\u043d\u0438\u044e \u043a\u043e\u043d\u0444\u0438\u0434\u0435\u043d\u0446\u0438\u0430\u043b\u044c\u043d\u043e\u0441\u0442\u0438, \u0446\u0435\u043b\u043e\u0441\u0442\u043d\u043e\u0441\u0442\u0438 \u0438 \u0434\u043e\u0441\u0442\u0443\u043f\u043d\u043e\u0441\u0442\u0438 \u0437\u0430\u0449\u0438\u0449\u0430\u0435\u043c\u043e\u0439 \u0438\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u0438. \u042d\u043a\u0441\u043f\u043b\u0443\u0430\u0442\u0430\u0446\u0438\u044f \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0435\u0439 \u043c\u043e\u0436\u0435\u0442 \u0431\u044b\u0442\u044c \u043e\u0441\u0443\u0449\u0435\u0441\u0442\u0432\u043b\u0435\u043d\u0430 \u0443\u0434\u0430\u043b\u0435\u043d\u043d\u043e",
"\u041f\u043e\u0441\u043b\u0435\u0434\u0441\u0442\u0432\u0438\u044f \u044d\u043a\u0441\u043f\u043b\u0443\u0430\u0442\u0430\u0446\u0438\u0438 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": null,
"\u041f\u0440\u043e\u0447\u0430\u044f \u0438\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u044f": null,
"\u0421\u0432\u044f\u0437\u044c \u0441 \u0438\u043d\u0446\u0438\u0434\u0435\u043d\u0442\u0430\u043c\u0438 \u0418\u0411": "\u0414\u0430\u043d\u043d\u044b\u0435 \u0443\u0442\u043e\u0447\u043d\u044f\u044e\u0442\u0441\u044f",
"\u0421\u043e\u0441\u0442\u043e\u044f\u043d\u0438\u0435 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": "\u041e\u043f\u0443\u0431\u043b\u0438\u043a\u043e\u0432\u0430\u043d\u0430",
"\u0421\u043f\u043e\u0441\u043e\u0431 \u0443\u0441\u0442\u0440\u0430\u043d\u0435\u043d\u0438\u044f": "\u0414\u0430\u043d\u043d\u044b\u0435 \u0443\u0442\u043e\u0447\u043d\u044f\u044e\u0442\u0441\u044f",
"\u0421\u043f\u043e\u0441\u043e\u0431 \u044d\u043a\u0441\u043f\u043b\u0443\u0430\u0442\u0430\u0446\u0438\u0438": "\u041c\u0430\u043d\u0438\u043f\u0443\u043b\u0438\u0440\u043e\u0432\u0430\u043d\u0438\u0435 \u0441\u0442\u0440\u0443\u043a\u0442\u0443\u0440\u0430\u043c\u0438 \u0434\u0430\u043d\u043d\u044b\u0445",
"\u0421\u0441\u044b\u043b\u043a\u0438 \u043d\u0430 \u0438\u0441\u0442\u043e\u0447\u043d\u0438\u043a\u0438": "http://www.debian.org/security/dsa-1397/\nhttp://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2007-5197",
"\u0421\u0442\u0430\u0442\u0443\u0441 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": "\u041f\u043e\u0434\u0442\u0432\u0435\u0440\u0436\u0434\u0435\u043d\u0430 \u043f\u0440\u043e\u0438\u0437\u0432\u043e\u0434\u0438\u0442\u0435\u043b\u0435\u043c",
"\u0422\u0438\u043f \u041f\u041e": "\u041e\u043f\u0435\u0440\u0430\u0446\u0438\u043e\u043d\u043d\u0430\u044f \u0441\u0438\u0441\u0442\u0435\u043c\u0430",
"\u0422\u0438\u043f \u043e\u0448\u0438\u0431\u043a\u0438 CWE": "CWE-119",
"\u0423\u0440\u043e\u0432\u0435\u043d\u044c \u043e\u043f\u0430\u0441\u043d\u043e\u0441\u0442\u0438 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": "\u0412\u044b\u0441\u043e\u043a\u0438\u0439 \u0443\u0440\u043e\u0432\u0435\u043d\u044c \u043e\u043f\u0430\u0441\u043d\u043e\u0441\u0442\u0438 (\u0431\u0430\u0437\u043e\u0432\u0430\u044f \u043e\u0446\u0435\u043d\u043a\u0430 CVSS 2.0 \u0441\u043e\u0441\u0442\u0430\u0432\u043b\u044f\u0435\u0442 7,5)"
}
BDU:2015-03514 (CVE-2007-5197)
Vulnerability from fstec – Published: 2015-04-28 – Updated: 2016-11-28 – View on bdu.fstec.ru Fixed
VLAI
Title
Уязвимости операционной системы Debian GNU/Linux, позволяющие удаленному злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации
Summary
Множественные уязвимости пакета libmono-bytefx0.7.6.1-cil операционной системы Debian GNU/Linux, эксплуатация которых может привести к нарушению конфиденциальности, целостности и доступности защищаемой информации. Эксплуатация уязвимостей может быть осуществлена удаленно
Severity
Status
Confirmed by the vendor
Exploitation
Data structure manipulation
Incidents
Being clarified
Remediation
Being clarified
CWE
- CWE-119 - Выход операции за границы буфера в памяти
Aliases
References
Impacted products
1 product
from 1 vendor
Vendors
Сообщество свободного программного обеспечения
Products
Debian GNU/Linux
Versions
до 4 (Debian GNU/Linux)
Product types
Operating system
Mitigations
Проблема может быть решена обновлением операционной системы до следующих версий пакетов в зависимости от архитектуры:
Debian GNU/Linux 4:
ia64:
libmono-dev - 1.2.2.1-1etch1
libmono0 - 1.2.2.1-1etch1
mono - 1.2.2.1-1etch1
mono-common - 1.2.2.1-1etch1
mono-devel - 1.2.2.1-1etch1
mono-jay - 1.2.2.1-1etch1
mono-jit - 1.2.2.1-1etch1
mono-runtime - 1.2.2.1-1etch1
mono-utils - 1.2.2.1-1etch1
noarch:
libmono-accessibility1.0-cil - 1.2.2.1-1etch1
libmono-accessibility2.0-cil - 1.2.2.1-1etch1
libmono-bytefx0.7.6.1-cil - 1.2.2.1-1etch1
libmono-bytefx0.7.6.2-cil - 1.2.2.1-1etch1
libmono-c5-1.0-cil - 1.2.2.1-1etch1
libmono-cairo1.0-cil - 1.2.2.1-1etch1
libmono-cairo2.0-cil - 1.2.2.1-1etch1
libmono-corlib1.0-cil - 1.2.2.1-1etch1
libmono-corlib2.0-cil - 1.2.2.1-1etch1
libmono-cscompmgd7.0-cil - 1.2.2.1-1etch1
libmono-cscompmgd8.0-cil - 1.2.2.1-1etch1
libmono-data-tds1.0-cil - 1.2.2.1-1etch1
libmono-data-tds2.0-cil - 1.2.2.1-1etch1
libmono-firebirdsql1.7-cil - 1.2.2.1-1etch1
libmono-ldap1.0-cil - 1.2.2.1-1etch1
libmono-ldap2.0-cil - 1.2.2.1-1etch1
libmono-microsoft-build2.0-cil - 1.2.2.1-1etch1
libmono-microsoft7.0-cil - 1.2.2.1-1etch1
libmono-microsoft8.0-cil - 1.2.2.1-1etch1
libmono-npgsql1.0-cil - 1.2.2.1-1etch1
libmono-npgsql2.0-cil - 1.2.2.1-1etch1
libmono-oracle1.0-cil - 1.2.2.1-1etch1
libmono-oracle2.0-cil - 1.2.2.1-1etch1
libmono-peapi1.0-cil - 1.2.2.1-1etch1
libmono-peapi2.0-cil - 1.2.2.1-1etch1
libmono-relaxng1.0-cil - 1.2.2.1-1etch1
libmono-relaxng2.0-cil - 1.2.2.1-1etch1
libmono-security1.0-cil - 1.2.2.1-1etch1
libmono-security2.0-cil - 1.2.2.1-1etch1
libmono-sharpzip0.6-cil - 1.2.2.1-1etch1
libmono-sharpzip0.84-cil - 1.2.2.1-1etch1
libmono-sharpzip2.6-cil - 1.2.2.1-1etch1
libmono-sharpzip2.84-cil - 1.2.2.1-1etch1
libmono-sqlite1.0-cil - 1.2.2.1-1etch1
libmono-sqlite2.0-cil - 1.2.2.1-1etch1
libmono-system-data1.0-cil - 1.2.2.1-1etch1
libmono-system-data2.0-cil - 1.2.2.1-1etch1
libmono-system-ldap1.0-cil - 1.2.2.1-1etch1
libmono-system-ldap2.0-cil - 1.2.2.1-1etch1
libmono-system-messaging1.0-cil - 1.2.2.1-1etch1
libmono-system-messaging2.0-cil - 1.2.2.1-1etch1
libmono-system-runtime1.0-cil - 1.2.2.1-1etch1
libmono-system-runtime2.0-cil - 1.2.2.1-1etch1
libmono-system-web1.0-cil - 1.2.2.1-1etch1
libmono-system-web2.0-cil - 1.2.2.1-1etch1
libmono-system1.0-cil - 1.2.2.1-1etch1
libmono-system2.0-cil - 1.2.2.1-1etch1
libmono-winforms1.0-cil - 1.2.2.1-1etch1
libmono-winforms2.0-cil - 1.2.2.1-1etch1
libmono1.0-cil - 1.2.2.1-1etch1
libmono2.0-cil - 1.2.2.1-1etch1
mono-gac - 1.2.2.1-1etch1
mono-gmcs - 1.2.2.1-1etch1
mono-mcs - 1.2.2.1-1etch1
mono-mjs - 1.2.2.1-1etch1
x86-64:
libmono-dev - 1.2.2.1-1etch1
libmono0 - 1.2.2.1-1etch1
mono - 1.2.2.1-1etch1
mono-common - 1.2.2.1-1etch1
mono-devel - 1.2.2.1-1etch1
mono-jay - 1.2.2.1-1etch1
mono-jit - 1.2.2.1-1etch1
mono-runtime - 1.2.2.1-1etch1
mono-utils - 1.2.2.1-1etch1
arm:
libmono-dev - 1.2.2.1-1etch1
libmono0 - 1.2.2.1-1etch1
mono - 1.2.2.1-1etch1
mono-common - 1.2.2.1-1etch1
mono-devel - 1.2.2.1-1etch1
mono-jay - 1.2.2.1-1etch1
mono-jit - 1.2.2.1-1etch1
mono-runtime - 1.2.2.1-1etch1
mono-utils - 1.2.2.1-1etch1
i686:
libmono-dev - 1.2.2.1-1etch1
libmono0 - 1.2.2.1-1etch1
mono - 1.2.2.1-1etch1
mono-common - 1.2.2.1-1etch1
mono-devel - 1.2.2.1-1etch1
mono-jay - 1.2.2.1-1etch1
mono-jit - 1.2.2.1-1etch1
mono-runtime - 1.2.2.1-1etch1
mono-utils - 1.2.2.1-1etch1
{
"CVSS 2.0": "AV:N/AC:L/Au:N/C:P/I:P/A:P",
"CVSS 3.0": null,
"CVSS 4.0": null,
"remediation_\u0418\u0434\u0435\u043d\u0442\u0438\u0444\u0438\u043a\u0430\u0442\u043e\u0440": null,
"remediation_\u041d\u0430\u0438\u043c\u0435\u043d\u043e\u0432\u0430\u043d\u0438\u0435": null,
"\u0412\u0435\u043d\u0434\u043e\u0440 \u041f\u041e": "\u0421\u043e\u043e\u0431\u0449\u0435\u0441\u0442\u0432\u043e \u0441\u0432\u043e\u0431\u043e\u0434\u043d\u043e\u0433\u043e \u043f\u0440\u043e\u0433\u0440\u0430\u043c\u043c\u043d\u043e\u0433\u043e \u043e\u0431\u0435\u0441\u043f\u0435\u0447\u0435\u043d\u0438\u044f",
"\u0412\u0435\u0440\u0441\u0438\u044f \u041f\u041e": "\u0434\u043e 4 (Debian GNU/Linux)",
"\u0412\u043e\u0437\u043c\u043e\u0436\u043d\u044b\u0435 \u043c\u0435\u0440\u044b \u043f\u043e \u0443\u0441\u0442\u0440\u0430\u043d\u0435\u043d\u0438\u044e": "\u041f\u0440\u043e\u0431\u043b\u0435\u043c\u0430 \u043c\u043e\u0436\u0435\u0442 \u0431\u044b\u0442\u044c \u0440\u0435\u0448\u0435\u043d\u0430 \u043e\u0431\u043d\u043e\u0432\u043b\u0435\u043d\u0438\u0435\u043c \u043e\u043f\u0435\u0440\u0430\u0446\u0438\u043e\u043d\u043d\u043e\u0439 \u0441\u0438\u0441\u0442\u0435\u043c\u044b \u0434\u043e \u0441\u043b\u0435\u0434\u0443\u044e\u0449\u0438\u0445 \u0432\u0435\u0440\u0441\u0438\u0439 \u043f\u0430\u043a\u0435\u0442\u043e\u0432 \u0432 \u0437\u0430\u0432\u0438\u0441\u0438\u043c\u043e\u0441\u0442\u0438 \u043e\u0442 \u0430\u0440\u0445\u0438\u0442\u0435\u043a\u0442\u0443\u0440\u044b:\nDebian GNU/Linux 4:\n\tia64:\n\t\tlibmono-dev - 1.2.2.1-1etch1\n\t\tlibmono0 - 1.2.2.1-1etch1\n\t\tmono - 1.2.2.1-1etch1\n\t\tmono-common - 1.2.2.1-1etch1\n\t\tmono-devel - 1.2.2.1-1etch1\n\t\tmono-jay - 1.2.2.1-1etch1\n\t\tmono-jit - 1.2.2.1-1etch1\n\t\tmono-runtime - 1.2.2.1-1etch1\n\t\tmono-utils - 1.2.2.1-1etch1\n\tnoarch:\n\t\tlibmono-accessibility1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-accessibility2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-bytefx0.7.6.1-cil - 1.2.2.1-1etch1\n\t\tlibmono-bytefx0.7.6.2-cil - 1.2.2.1-1etch1\n\t\tlibmono-c5-1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-cairo1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-cairo2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-corlib1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-corlib2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-cscompmgd7.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-cscompmgd8.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-data-tds1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-data-tds2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-firebirdsql1.7-cil - 1.2.2.1-1etch1\n\t\tlibmono-ldap1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-ldap2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-microsoft-build2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-microsoft7.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-microsoft8.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-npgsql1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-npgsql2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-oracle1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-oracle2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-peapi1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-peapi2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-relaxng1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-relaxng2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-security1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-security2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-sharpzip0.6-cil - 1.2.2.1-1etch1\n\t\tlibmono-sharpzip0.84-cil - 1.2.2.1-1etch1\n\t\tlibmono-sharpzip2.6-cil - 1.2.2.1-1etch1\n\t\tlibmono-sharpzip2.84-cil - 1.2.2.1-1etch1\n\t\tlibmono-sqlite1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-sqlite2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-system-data1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-system-data2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-system-ldap1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-system-ldap2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-system-messaging1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-system-messaging2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-system-runtime1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-system-runtime2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-system-web1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-system-web2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-system1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-system2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-winforms1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-winforms2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono2.0-cil - 1.2.2.1-1etch1\n\t\tmono-gac - 1.2.2.1-1etch1\n\t\tmono-gmcs - 1.2.2.1-1etch1\n\t\tmono-mcs - 1.2.2.1-1etch1\n\t\tmono-mjs - 1.2.2.1-1etch1\n\tx86-64:\n\t\tlibmono-dev - 1.2.2.1-1etch1\n\t\tlibmono0 - 1.2.2.1-1etch1\n\t\tmono - 1.2.2.1-1etch1\n\t\tmono-common - 1.2.2.1-1etch1\n\t\tmono-devel - 1.2.2.1-1etch1\n\t\tmono-jay - 1.2.2.1-1etch1\n\t\tmono-jit - 1.2.2.1-1etch1\n\t\tmono-runtime - 1.2.2.1-1etch1\n\t\tmono-utils - 1.2.2.1-1etch1\n\tarm:\n\t\tlibmono-dev - 1.2.2.1-1etch1\n\t\tlibmono0 - 1.2.2.1-1etch1\n\t\tmono - 1.2.2.1-1etch1\n\t\tmono-common - 1.2.2.1-1etch1\n\t\tmono-devel - 1.2.2.1-1etch1\n\t\tmono-jay - 1.2.2.1-1etch1\n\t\tmono-jit - 1.2.2.1-1etch1\n\t\tmono-runtime - 1.2.2.1-1etch1\n\t\tmono-utils - 1.2.2.1-1etch1\n\ti686:\n\t\tlibmono-dev - 1.2.2.1-1etch1\n\t\tlibmono0 - 1.2.2.1-1etch1\n\t\tmono - 1.2.2.1-1etch1\n\t\tmono-common - 1.2.2.1-1etch1\n\t\tmono-devel - 1.2.2.1-1etch1\n\t\tmono-jay - 1.2.2.1-1etch1\n\t\tmono-jit - 1.2.2.1-1etch1\n\t\tmono-runtime - 1.2.2.1-1etch1\n\t\tmono-utils - 1.2.2.1-1etch1",
"\u0414\u0430\u0442\u0430 \u0432\u044b\u044f\u0432\u043b\u0435\u043d\u0438\u044f": null,
"\u0414\u0430\u0442\u0430 \u043f\u043e\u0441\u043b\u0435\u0434\u043d\u0435\u0433\u043e \u043e\u0431\u043d\u043e\u0432\u043b\u0435\u043d\u0438\u044f": "28.11.2016",
"\u0414\u0430\u0442\u0430 \u043f\u0443\u0431\u043b\u0438\u043a\u0430\u0446\u0438\u0438": "28.04.2015",
"\u0418\u0434\u0435\u043d\u0442\u0438\u0444\u0438\u043a\u0430\u0442\u043e\u0440": "BDU:2015-03514",
"\u0418\u0434\u0435\u043d\u0442\u0438\u0444\u0438\u043a\u0430\u0442\u043e\u0440\u044b \u0434\u0440\u0443\u0433\u0438\u0445 \u0441\u0438\u0441\u0442\u0435\u043c \u043e\u043f\u0438\u0441\u0430\u043d\u0438\u0439 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": "CVE-2007-5197, DSA-1397, ID:1402299",
"\u0418\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u044f \u043e\u0431 \u0443\u0441\u0442\u0440\u0430\u043d\u0435\u043d\u0438\u0438": "\u0423\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u044c \u0443\u0441\u0442\u0440\u0430\u043d\u0435\u043d\u0430",
"\u041a\u043b\u0430\u0441\u0441 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": null,
"\u041d\u0430\u0437\u0432\u0430\u043d\u0438\u0435 \u041f\u041e": "Debian GNU/Linux",
"\u041d\u0430\u0438\u043c\u0435\u043d\u043e\u0432\u0430\u043d\u0438\u0435 \u041e\u0421 \u0438 \u0442\u0438\u043f \u0430\u043f\u043f\u0430\u0440\u0430\u0442\u043d\u043e\u0439 \u043f\u043b\u0430\u0442\u0444\u043e\u0440\u043c\u044b": null,
"\u041d\u0430\u0438\u043c\u0435\u043d\u043e\u0432\u0430\u043d\u0438\u0435 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": "\u0423\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438 \u043e\u043f\u0435\u0440\u0430\u0446\u0438\u043e\u043d\u043d\u043e\u0439 \u0441\u0438\u0441\u0442\u0435\u043c\u044b Debian\u00a0GNU/Linux, \u043f\u043e\u0437\u0432\u043e\u043b\u044f\u044e\u0449\u0438\u0435 \u0443\u0434\u0430\u043b\u0435\u043d\u043d\u043e\u043c\u0443 \u0437\u043b\u043e\u0443\u043c\u044b\u0448\u043b\u0435\u043d\u043d\u0438\u043a\u0443 \u043d\u0430\u0440\u0443\u0448\u0438\u0442\u044c \u043a\u043e\u043d\u0444\u0438\u0434\u0435\u043d\u0446\u0438\u0430\u043b\u044c\u043d\u043e\u0441\u0442\u044c, \u0446\u0435\u043b\u043e\u0441\u0442\u043d\u043e\u0441\u0442\u044c \u0438 \u0434\u043e\u0441\u0442\u0443\u043f\u043d\u043e\u0441\u0442\u044c \u0437\u0430\u0449\u0438\u0449\u0430\u0435\u043c\u043e\u0439 \u0438\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u0438",
"\u041d\u0430\u043b\u0438\u0447\u0438\u0435 \u044d\u043a\u0441\u043f\u043b\u043e\u0439\u0442\u0430": "\u0414\u0430\u043d\u043d\u044b\u0435 \u0443\u0442\u043e\u0447\u043d\u044f\u044e\u0442\u0441\u044f",
"\u041e\u043f\u0438\u0441\u0430\u043d\u0438\u0435 \u043e\u0448\u0438\u0431\u043a\u0438 CWE": "\u0412\u044b\u0445\u043e\u0434 \u043e\u043f\u0435\u0440\u0430\u0446\u0438\u0438 \u0437\u0430 \u0433\u0440\u0430\u043d\u0438\u0446\u044b \u0431\u0443\u0444\u0435\u0440\u0430 \u0432 \u043f\u0430\u043c\u044f\u0442\u0438 (CWE-119)",
"\u041e\u043f\u0438\u0441\u0430\u043d\u0438\u0435 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": "\u041c\u043d\u043e\u0436\u0435\u0441\u0442\u0432\u0435\u043d\u043d\u044b\u0435 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438 \u043f\u0430\u043a\u0435\u0442\u0430 libmono-bytefx0.7.6.1-cil \u043e\u043f\u0435\u0440\u0430\u0446\u0438\u043e\u043d\u043d\u043e\u0439 \u0441\u0438\u0441\u0442\u0435\u043c\u044b Debian\u00a0GNU/Linux, \u044d\u043a\u0441\u043f\u043b\u0443\u0430\u0442\u0430\u0446\u0438\u044f \u043a\u043e\u0442\u043e\u0440\u044b\u0445 \u043c\u043e\u0436\u0435\u0442 \u043f\u0440\u0438\u0432\u0435\u0441\u0442\u0438 \u043a \u043d\u0430\u0440\u0443\u0448\u0435\u043d\u0438\u044e \u043a\u043e\u043d\u0444\u0438\u0434\u0435\u043d\u0446\u0438\u0430\u043b\u044c\u043d\u043e\u0441\u0442\u0438, \u0446\u0435\u043b\u043e\u0441\u0442\u043d\u043e\u0441\u0442\u0438 \u0438 \u0434\u043e\u0441\u0442\u0443\u043f\u043d\u043e\u0441\u0442\u0438 \u0437\u0430\u0449\u0438\u0449\u0430\u0435\u043c\u043e\u0439 \u0438\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u0438. \u042d\u043a\u0441\u043f\u043b\u0443\u0430\u0442\u0430\u0446\u0438\u044f \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0435\u0439 \u043c\u043e\u0436\u0435\u0442 \u0431\u044b\u0442\u044c \u043e\u0441\u0443\u0449\u0435\u0441\u0442\u0432\u043b\u0435\u043d\u0430 \u0443\u0434\u0430\u043b\u0435\u043d\u043d\u043e",
"\u041f\u043e\u0441\u043b\u0435\u0434\u0441\u0442\u0432\u0438\u044f \u044d\u043a\u0441\u043f\u043b\u0443\u0430\u0442\u0430\u0446\u0438\u0438 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": null,
"\u041f\u0440\u043e\u0447\u0430\u044f \u0438\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u044f": null,
"\u0421\u0432\u044f\u0437\u044c \u0441 \u0438\u043d\u0446\u0438\u0434\u0435\u043d\u0442\u0430\u043c\u0438 \u0418\u0411": "\u0414\u0430\u043d\u043d\u044b\u0435 \u0443\u0442\u043e\u0447\u043d\u044f\u044e\u0442\u0441\u044f",
"\u0421\u043e\u0441\u0442\u043e\u044f\u043d\u0438\u0435 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": "\u041e\u043f\u0443\u0431\u043b\u0438\u043a\u043e\u0432\u0430\u043d\u0430",
"\u0421\u043f\u043e\u0441\u043e\u0431 \u0443\u0441\u0442\u0440\u0430\u043d\u0435\u043d\u0438\u044f": "\u0414\u0430\u043d\u043d\u044b\u0435 \u0443\u0442\u043e\u0447\u043d\u044f\u044e\u0442\u0441\u044f",
"\u0421\u043f\u043e\u0441\u043e\u0431 \u044d\u043a\u0441\u043f\u043b\u0443\u0430\u0442\u0430\u0446\u0438\u0438": "\u041c\u0430\u043d\u0438\u043f\u0443\u043b\u0438\u0440\u043e\u0432\u0430\u043d\u0438\u0435 \u0441\u0442\u0440\u0443\u043a\u0442\u0443\u0440\u0430\u043c\u0438 \u0434\u0430\u043d\u043d\u044b\u0445",
"\u0421\u0441\u044b\u043b\u043a\u0438 \u043d\u0430 \u0438\u0441\u0442\u043e\u0447\u043d\u0438\u043a\u0438": "http://www.debian.org/security/dsa-1397/\nhttp://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2007-5197",
"\u0421\u0442\u0430\u0442\u0443\u0441 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": "\u041f\u043e\u0434\u0442\u0432\u0435\u0440\u0436\u0434\u0435\u043d\u0430 \u043f\u0440\u043e\u0438\u0437\u0432\u043e\u0434\u0438\u0442\u0435\u043b\u0435\u043c",
"\u0422\u0438\u043f \u041f\u041e": "\u041e\u043f\u0435\u0440\u0430\u0446\u0438\u043e\u043d\u043d\u0430\u044f \u0441\u0438\u0441\u0442\u0435\u043c\u0430",
"\u0422\u0438\u043f \u043e\u0448\u0438\u0431\u043a\u0438 CWE": "CWE-119",
"\u0423\u0440\u043e\u0432\u0435\u043d\u044c \u043e\u043f\u0430\u0441\u043d\u043e\u0441\u0442\u0438 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": "\u0412\u044b\u0441\u043e\u043a\u0438\u0439 \u0443\u0440\u043e\u0432\u0435\u043d\u044c \u043e\u043f\u0430\u0441\u043d\u043e\u0441\u0442\u0438 (\u0431\u0430\u0437\u043e\u0432\u0430\u044f \u043e\u0446\u0435\u043d\u043a\u0430 CVSS 2.0 \u0441\u043e\u0441\u0442\u0430\u0432\u043b\u044f\u0435\u0442 7,5)"
}
BDU:2015-03515 (CVE-2007-5197)
Vulnerability from fstec – Published: 2015-04-28 – Updated: 2016-11-28 – View on bdu.fstec.ru Fixed
VLAI
Title
Уязвимости операционной системы Debian GNU/Linux, позволяющие удаленному злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации
Summary
Множественные уязвимости пакета libmono-bytefx0.7.6.2-cil операционной системы Debian GNU/Linux, эксплуатация которых может привести к нарушению конфиденциальности, целостности и доступности защищаемой информации. Эксплуатация уязвимостей может быть осуществлена удаленно
Severity
Status
Confirmed by the vendor
Exploitation
Data structure manipulation
Incidents
Being clarified
Remediation
Being clarified
CWE
- CWE-119 - Выход операции за границы буфера в памяти
Aliases
References
Impacted products
1 product
from 1 vendor
Vendors
Сообщество свободного программного обеспечения
Products
Debian GNU/Linux
Versions
до 4 (Debian GNU/Linux)
Product types
Operating system
Mitigations
Проблема может быть решена обновлением операционной системы до следующих версий пакетов в зависимости от архитектуры:
Debian GNU/Linux 4:
ia64:
libmono-dev - 1.2.2.1-1etch1
libmono0 - 1.2.2.1-1etch1
mono - 1.2.2.1-1etch1
mono-common - 1.2.2.1-1etch1
mono-devel - 1.2.2.1-1etch1
mono-jay - 1.2.2.1-1etch1
mono-jit - 1.2.2.1-1etch1
mono-runtime - 1.2.2.1-1etch1
mono-utils - 1.2.2.1-1etch1
noarch:
libmono-accessibility1.0-cil - 1.2.2.1-1etch1
libmono-accessibility2.0-cil - 1.2.2.1-1etch1
libmono-bytefx0.7.6.1-cil - 1.2.2.1-1etch1
libmono-bytefx0.7.6.2-cil - 1.2.2.1-1etch1
libmono-c5-1.0-cil - 1.2.2.1-1etch1
libmono-cairo1.0-cil - 1.2.2.1-1etch1
libmono-cairo2.0-cil - 1.2.2.1-1etch1
libmono-corlib1.0-cil - 1.2.2.1-1etch1
libmono-corlib2.0-cil - 1.2.2.1-1etch1
libmono-cscompmgd7.0-cil - 1.2.2.1-1etch1
libmono-cscompmgd8.0-cil - 1.2.2.1-1etch1
libmono-data-tds1.0-cil - 1.2.2.1-1etch1
libmono-data-tds2.0-cil - 1.2.2.1-1etch1
libmono-firebirdsql1.7-cil - 1.2.2.1-1etch1
libmono-ldap1.0-cil - 1.2.2.1-1etch1
libmono-ldap2.0-cil - 1.2.2.1-1etch1
libmono-microsoft-build2.0-cil - 1.2.2.1-1etch1
libmono-microsoft7.0-cil - 1.2.2.1-1etch1
libmono-microsoft8.0-cil - 1.2.2.1-1etch1
libmono-npgsql1.0-cil - 1.2.2.1-1etch1
libmono-npgsql2.0-cil - 1.2.2.1-1etch1
libmono-oracle1.0-cil - 1.2.2.1-1etch1
libmono-oracle2.0-cil - 1.2.2.1-1etch1
libmono-peapi1.0-cil - 1.2.2.1-1etch1
libmono-peapi2.0-cil - 1.2.2.1-1etch1
libmono-relaxng1.0-cil - 1.2.2.1-1etch1
libmono-relaxng2.0-cil - 1.2.2.1-1etch1
libmono-security1.0-cil - 1.2.2.1-1etch1
libmono-security2.0-cil - 1.2.2.1-1etch1
libmono-sharpzip0.6-cil - 1.2.2.1-1etch1
libmono-sharpzip0.84-cil - 1.2.2.1-1etch1
libmono-sharpzip2.6-cil - 1.2.2.1-1etch1
libmono-sharpzip2.84-cil - 1.2.2.1-1etch1
libmono-sqlite1.0-cil - 1.2.2.1-1etch1
libmono-sqlite2.0-cil - 1.2.2.1-1etch1
libmono-system-data1.0-cil - 1.2.2.1-1etch1
libmono-system-data2.0-cil - 1.2.2.1-1etch1
libmono-system-ldap1.0-cil - 1.2.2.1-1etch1
libmono-system-ldap2.0-cil - 1.2.2.1-1etch1
libmono-system-messaging1.0-cil - 1.2.2.1-1etch1
libmono-system-messaging2.0-cil - 1.2.2.1-1etch1
libmono-system-runtime1.0-cil - 1.2.2.1-1etch1
libmono-system-runtime2.0-cil - 1.2.2.1-1etch1
libmono-system-web1.0-cil - 1.2.2.1-1etch1
libmono-system-web2.0-cil - 1.2.2.1-1etch1
libmono-system1.0-cil - 1.2.2.1-1etch1
libmono-system2.0-cil - 1.2.2.1-1etch1
libmono-winforms1.0-cil - 1.2.2.1-1etch1
libmono-winforms2.0-cil - 1.2.2.1-1etch1
libmono1.0-cil - 1.2.2.1-1etch1
libmono2.0-cil - 1.2.2.1-1etch1
mono-gac - 1.2.2.1-1etch1
mono-gmcs - 1.2.2.1-1etch1
mono-mcs - 1.2.2.1-1etch1
mono-mjs - 1.2.2.1-1etch1
x86-64:
libmono-dev - 1.2.2.1-1etch1
libmono0 - 1.2.2.1-1etch1
mono - 1.2.2.1-1etch1
mono-common - 1.2.2.1-1etch1
mono-devel - 1.2.2.1-1etch1
mono-jay - 1.2.2.1-1etch1
mono-jit - 1.2.2.1-1etch1
mono-runtime - 1.2.2.1-1etch1
mono-utils - 1.2.2.1-1etch1
arm:
libmono-dev - 1.2.2.1-1etch1
libmono0 - 1.2.2.1-1etch1
mono - 1.2.2.1-1etch1
mono-common - 1.2.2.1-1etch1
mono-devel - 1.2.2.1-1etch1
mono-jay - 1.2.2.1-1etch1
mono-jit - 1.2.2.1-1etch1
mono-runtime - 1.2.2.1-1etch1
mono-utils - 1.2.2.1-1etch1
i686:
libmono-dev - 1.2.2.1-1etch1
libmono0 - 1.2.2.1-1etch1
mono - 1.2.2.1-1etch1
mono-common - 1.2.2.1-1etch1
mono-devel - 1.2.2.1-1etch1
mono-jay - 1.2.2.1-1etch1
mono-jit - 1.2.2.1-1etch1
mono-runtime - 1.2.2.1-1etch1
mono-utils - 1.2.2.1-1etch1
{
"CVSS 2.0": "AV:N/AC:L/Au:N/C:P/I:P/A:P",
"CVSS 3.0": null,
"CVSS 4.0": null,
"remediation_\u0418\u0434\u0435\u043d\u0442\u0438\u0444\u0438\u043a\u0430\u0442\u043e\u0440": null,
"remediation_\u041d\u0430\u0438\u043c\u0435\u043d\u043e\u0432\u0430\u043d\u0438\u0435": null,
"\u0412\u0435\u043d\u0434\u043e\u0440 \u041f\u041e": "\u0421\u043e\u043e\u0431\u0449\u0435\u0441\u0442\u0432\u043e \u0441\u0432\u043e\u0431\u043e\u0434\u043d\u043e\u0433\u043e \u043f\u0440\u043e\u0433\u0440\u0430\u043c\u043c\u043d\u043e\u0433\u043e \u043e\u0431\u0435\u0441\u043f\u0435\u0447\u0435\u043d\u0438\u044f",
"\u0412\u0435\u0440\u0441\u0438\u044f \u041f\u041e": "\u0434\u043e 4 (Debian GNU/Linux)",
"\u0412\u043e\u0437\u043c\u043e\u0436\u043d\u044b\u0435 \u043c\u0435\u0440\u044b \u043f\u043e \u0443\u0441\u0442\u0440\u0430\u043d\u0435\u043d\u0438\u044e": "\u041f\u0440\u043e\u0431\u043b\u0435\u043c\u0430 \u043c\u043e\u0436\u0435\u0442 \u0431\u044b\u0442\u044c \u0440\u0435\u0448\u0435\u043d\u0430 \u043e\u0431\u043d\u043e\u0432\u043b\u0435\u043d\u0438\u0435\u043c \u043e\u043f\u0435\u0440\u0430\u0446\u0438\u043e\u043d\u043d\u043e\u0439 \u0441\u0438\u0441\u0442\u0435\u043c\u044b \u0434\u043e \u0441\u043b\u0435\u0434\u0443\u044e\u0449\u0438\u0445 \u0432\u0435\u0440\u0441\u0438\u0439 \u043f\u0430\u043a\u0435\u0442\u043e\u0432 \u0432 \u0437\u0430\u0432\u0438\u0441\u0438\u043c\u043e\u0441\u0442\u0438 \u043e\u0442 \u0430\u0440\u0445\u0438\u0442\u0435\u043a\u0442\u0443\u0440\u044b:\nDebian GNU/Linux 4:\n\tia64:\n\t\tlibmono-dev - 1.2.2.1-1etch1\n\t\tlibmono0 - 1.2.2.1-1etch1\n\t\tmono - 1.2.2.1-1etch1\n\t\tmono-common - 1.2.2.1-1etch1\n\t\tmono-devel - 1.2.2.1-1etch1\n\t\tmono-jay - 1.2.2.1-1etch1\n\t\tmono-jit - 1.2.2.1-1etch1\n\t\tmono-runtime - 1.2.2.1-1etch1\n\t\tmono-utils - 1.2.2.1-1etch1\n\tnoarch:\n\t\tlibmono-accessibility1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-accessibility2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-bytefx0.7.6.1-cil - 1.2.2.1-1etch1\n\t\tlibmono-bytefx0.7.6.2-cil - 1.2.2.1-1etch1\n\t\tlibmono-c5-1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-cairo1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-cairo2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-corlib1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-corlib2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-cscompmgd7.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-cscompmgd8.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-data-tds1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-data-tds2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-firebirdsql1.7-cil - 1.2.2.1-1etch1\n\t\tlibmono-ldap1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-ldap2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-microsoft-build2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-microsoft7.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-microsoft8.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-npgsql1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-npgsql2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-oracle1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-oracle2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-peapi1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-peapi2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-relaxng1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-relaxng2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-security1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-security2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-sharpzip0.6-cil - 1.2.2.1-1etch1\n\t\tlibmono-sharpzip0.84-cil - 1.2.2.1-1etch1\n\t\tlibmono-sharpzip2.6-cil - 1.2.2.1-1etch1\n\t\tlibmono-sharpzip2.84-cil - 1.2.2.1-1etch1\n\t\tlibmono-sqlite1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-sqlite2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-system-data1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-system-data2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-system-ldap1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-system-ldap2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-system-messaging1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-system-messaging2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-system-runtime1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-system-runtime2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-system-web1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-system-web2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-system1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-system2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-winforms1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-winforms2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono2.0-cil - 1.2.2.1-1etch1\n\t\tmono-gac - 1.2.2.1-1etch1\n\t\tmono-gmcs - 1.2.2.1-1etch1\n\t\tmono-mcs - 1.2.2.1-1etch1\n\t\tmono-mjs - 1.2.2.1-1etch1\n\tx86-64:\n\t\tlibmono-dev - 1.2.2.1-1etch1\n\t\tlibmono0 - 1.2.2.1-1etch1\n\t\tmono - 1.2.2.1-1etch1\n\t\tmono-common - 1.2.2.1-1etch1\n\t\tmono-devel - 1.2.2.1-1etch1\n\t\tmono-jay - 1.2.2.1-1etch1\n\t\tmono-jit - 1.2.2.1-1etch1\n\t\tmono-runtime - 1.2.2.1-1etch1\n\t\tmono-utils - 1.2.2.1-1etch1\n\tarm:\n\t\tlibmono-dev - 1.2.2.1-1etch1\n\t\tlibmono0 - 1.2.2.1-1etch1\n\t\tmono - 1.2.2.1-1etch1\n\t\tmono-common - 1.2.2.1-1etch1\n\t\tmono-devel - 1.2.2.1-1etch1\n\t\tmono-jay - 1.2.2.1-1etch1\n\t\tmono-jit - 1.2.2.1-1etch1\n\t\tmono-runtime - 1.2.2.1-1etch1\n\t\tmono-utils - 1.2.2.1-1etch1\n\ti686:\n\t\tlibmono-dev - 1.2.2.1-1etch1\n\t\tlibmono0 - 1.2.2.1-1etch1\n\t\tmono - 1.2.2.1-1etch1\n\t\tmono-common - 1.2.2.1-1etch1\n\t\tmono-devel - 1.2.2.1-1etch1\n\t\tmono-jay - 1.2.2.1-1etch1\n\t\tmono-jit - 1.2.2.1-1etch1\n\t\tmono-runtime - 1.2.2.1-1etch1\n\t\tmono-utils - 1.2.2.1-1etch1",
"\u0414\u0430\u0442\u0430 \u0432\u044b\u044f\u0432\u043b\u0435\u043d\u0438\u044f": null,
"\u0414\u0430\u0442\u0430 \u043f\u043e\u0441\u043b\u0435\u0434\u043d\u0435\u0433\u043e \u043e\u0431\u043d\u043e\u0432\u043b\u0435\u043d\u0438\u044f": "28.11.2016",
"\u0414\u0430\u0442\u0430 \u043f\u0443\u0431\u043b\u0438\u043a\u0430\u0446\u0438\u0438": "28.04.2015",
"\u0418\u0434\u0435\u043d\u0442\u0438\u0444\u0438\u043a\u0430\u0442\u043e\u0440": "BDU:2015-03515",
"\u0418\u0434\u0435\u043d\u0442\u0438\u0444\u0438\u043a\u0430\u0442\u043e\u0440\u044b \u0434\u0440\u0443\u0433\u0438\u0445 \u0441\u0438\u0441\u0442\u0435\u043c \u043e\u043f\u0438\u0441\u0430\u043d\u0438\u0439 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": "CVE-2007-5197, DSA-1397, ID:1402299",
"\u0418\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u044f \u043e\u0431 \u0443\u0441\u0442\u0440\u0430\u043d\u0435\u043d\u0438\u0438": "\u0423\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u044c \u0443\u0441\u0442\u0440\u0430\u043d\u0435\u043d\u0430",
"\u041a\u043b\u0430\u0441\u0441 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": null,
"\u041d\u0430\u0437\u0432\u0430\u043d\u0438\u0435 \u041f\u041e": "Debian GNU/Linux",
"\u041d\u0430\u0438\u043c\u0435\u043d\u043e\u0432\u0430\u043d\u0438\u0435 \u041e\u0421 \u0438 \u0442\u0438\u043f \u0430\u043f\u043f\u0430\u0440\u0430\u0442\u043d\u043e\u0439 \u043f\u043b\u0430\u0442\u0444\u043e\u0440\u043c\u044b": null,
"\u041d\u0430\u0438\u043c\u0435\u043d\u043e\u0432\u0430\u043d\u0438\u0435 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": "\u0423\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438 \u043e\u043f\u0435\u0440\u0430\u0446\u0438\u043e\u043d\u043d\u043e\u0439 \u0441\u0438\u0441\u0442\u0435\u043c\u044b Debian\u00a0GNU/Linux, \u043f\u043e\u0437\u0432\u043e\u043b\u044f\u044e\u0449\u0438\u0435 \u0443\u0434\u0430\u043b\u0435\u043d\u043d\u043e\u043c\u0443 \u0437\u043b\u043e\u0443\u043c\u044b\u0448\u043b\u0435\u043d\u043d\u0438\u043a\u0443 \u043d\u0430\u0440\u0443\u0448\u0438\u0442\u044c \u043a\u043e\u043d\u0444\u0438\u0434\u0435\u043d\u0446\u0438\u0430\u043b\u044c\u043d\u043e\u0441\u0442\u044c, \u0446\u0435\u043b\u043e\u0441\u0442\u043d\u043e\u0441\u0442\u044c \u0438 \u0434\u043e\u0441\u0442\u0443\u043f\u043d\u043e\u0441\u0442\u044c \u0437\u0430\u0449\u0438\u0449\u0430\u0435\u043c\u043e\u0439 \u0438\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u0438",
"\u041d\u0430\u043b\u0438\u0447\u0438\u0435 \u044d\u043a\u0441\u043f\u043b\u043e\u0439\u0442\u0430": "\u0414\u0430\u043d\u043d\u044b\u0435 \u0443\u0442\u043e\u0447\u043d\u044f\u044e\u0442\u0441\u044f",
"\u041e\u043f\u0438\u0441\u0430\u043d\u0438\u0435 \u043e\u0448\u0438\u0431\u043a\u0438 CWE": "\u0412\u044b\u0445\u043e\u0434 \u043e\u043f\u0435\u0440\u0430\u0446\u0438\u0438 \u0437\u0430 \u0433\u0440\u0430\u043d\u0438\u0446\u044b \u0431\u0443\u0444\u0435\u0440\u0430 \u0432 \u043f\u0430\u043c\u044f\u0442\u0438 (CWE-119)",
"\u041e\u043f\u0438\u0441\u0430\u043d\u0438\u0435 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": "\u041c\u043d\u043e\u0436\u0435\u0441\u0442\u0432\u0435\u043d\u043d\u044b\u0435 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438 \u043f\u0430\u043a\u0435\u0442\u0430 libmono-bytefx0.7.6.2-cil \u043e\u043f\u0435\u0440\u0430\u0446\u0438\u043e\u043d\u043d\u043e\u0439 \u0441\u0438\u0441\u0442\u0435\u043c\u044b Debian\u00a0GNU/Linux, \u044d\u043a\u0441\u043f\u043b\u0443\u0430\u0442\u0430\u0446\u0438\u044f \u043a\u043e\u0442\u043e\u0440\u044b\u0445 \u043c\u043e\u0436\u0435\u0442 \u043f\u0440\u0438\u0432\u0435\u0441\u0442\u0438 \u043a \u043d\u0430\u0440\u0443\u0448\u0435\u043d\u0438\u044e \u043a\u043e\u043d\u0444\u0438\u0434\u0435\u043d\u0446\u0438\u0430\u043b\u044c\u043d\u043e\u0441\u0442\u0438, \u0446\u0435\u043b\u043e\u0441\u0442\u043d\u043e\u0441\u0442\u0438 \u0438 \u0434\u043e\u0441\u0442\u0443\u043f\u043d\u043e\u0441\u0442\u0438 \u0437\u0430\u0449\u0438\u0449\u0430\u0435\u043c\u043e\u0439 \u0438\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u0438. \u042d\u043a\u0441\u043f\u043b\u0443\u0430\u0442\u0430\u0446\u0438\u044f \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0435\u0439 \u043c\u043e\u0436\u0435\u0442 \u0431\u044b\u0442\u044c \u043e\u0441\u0443\u0449\u0435\u0441\u0442\u0432\u043b\u0435\u043d\u0430 \u0443\u0434\u0430\u043b\u0435\u043d\u043d\u043e",
"\u041f\u043e\u0441\u043b\u0435\u0434\u0441\u0442\u0432\u0438\u044f \u044d\u043a\u0441\u043f\u043b\u0443\u0430\u0442\u0430\u0446\u0438\u0438 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": null,
"\u041f\u0440\u043e\u0447\u0430\u044f \u0438\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u044f": null,
"\u0421\u0432\u044f\u0437\u044c \u0441 \u0438\u043d\u0446\u0438\u0434\u0435\u043d\u0442\u0430\u043c\u0438 \u0418\u0411": "\u0414\u0430\u043d\u043d\u044b\u0435 \u0443\u0442\u043e\u0447\u043d\u044f\u044e\u0442\u0441\u044f",
"\u0421\u043e\u0441\u0442\u043e\u044f\u043d\u0438\u0435 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": "\u041e\u043f\u0443\u0431\u043b\u0438\u043a\u043e\u0432\u0430\u043d\u0430",
"\u0421\u043f\u043e\u0441\u043e\u0431 \u0443\u0441\u0442\u0440\u0430\u043d\u0435\u043d\u0438\u044f": "\u0414\u0430\u043d\u043d\u044b\u0435 \u0443\u0442\u043e\u0447\u043d\u044f\u044e\u0442\u0441\u044f",
"\u0421\u043f\u043e\u0441\u043e\u0431 \u044d\u043a\u0441\u043f\u043b\u0443\u0430\u0442\u0430\u0446\u0438\u0438": "\u041c\u0430\u043d\u0438\u043f\u0443\u043b\u0438\u0440\u043e\u0432\u0430\u043d\u0438\u0435 \u0441\u0442\u0440\u0443\u043a\u0442\u0443\u0440\u0430\u043c\u0438 \u0434\u0430\u043d\u043d\u044b\u0445",
"\u0421\u0441\u044b\u043b\u043a\u0438 \u043d\u0430 \u0438\u0441\u0442\u043e\u0447\u043d\u0438\u043a\u0438": "http://www.debian.org/security/dsa-1397/\nhttp://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2007-5197",
"\u0421\u0442\u0430\u0442\u0443\u0441 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": "\u041f\u043e\u0434\u0442\u0432\u0435\u0440\u0436\u0434\u0435\u043d\u0430 \u043f\u0440\u043e\u0438\u0437\u0432\u043e\u0434\u0438\u0442\u0435\u043b\u0435\u043c",
"\u0422\u0438\u043f \u041f\u041e": "\u041e\u043f\u0435\u0440\u0430\u0446\u0438\u043e\u043d\u043d\u0430\u044f \u0441\u0438\u0441\u0442\u0435\u043c\u0430",
"\u0422\u0438\u043f \u043e\u0448\u0438\u0431\u043a\u0438 CWE": "CWE-119",
"\u0423\u0440\u043e\u0432\u0435\u043d\u044c \u043e\u043f\u0430\u0441\u043d\u043e\u0441\u0442\u0438 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": "\u0412\u044b\u0441\u043e\u043a\u0438\u0439 \u0443\u0440\u043e\u0432\u0435\u043d\u044c \u043e\u043f\u0430\u0441\u043d\u043e\u0441\u0442\u0438 (\u0431\u0430\u0437\u043e\u0432\u0430\u044f \u043e\u0446\u0435\u043d\u043a\u0430 CVSS 2.0 \u0441\u043e\u0441\u0442\u0430\u0432\u043b\u044f\u0435\u0442 7,5)"
}
BDU:2015-03516 (CVE-2007-5197)
Vulnerability from fstec – Published: 2015-04-28 – Updated: 2016-11-28 – View on bdu.fstec.ru Fixed
VLAI
Title
Уязвимости операционной системы Debian GNU/Linux, позволяющие удаленному злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации
Summary
Множественные уязвимости пакета libmono-c5-1.0-cil операционной системы Debian GNU/Linux, эксплуатация которых может привести к нарушению конфиденциальности, целостности и доступности защищаемой информации. Эксплуатация уязвимостей может быть осуществлена удаленно
Severity
Status
Confirmed by the vendor
Exploitation
Data structure manipulation
Incidents
Being clarified
Remediation
Being clarified
CWE
- CWE-119 - Выход операции за границы буфера в памяти
Aliases
References
Impacted products
1 product
from 1 vendor
Vendors
Сообщество свободного программного обеспечения
Products
Debian GNU/Linux
Versions
до 4 (Debian GNU/Linux)
Product types
Operating system
Mitigations
Проблема может быть решена обновлением операционной системы до следующих версий пакетов в зависимости от архитектуры:
Debian GNU/Linux 4:
ia64:
libmono-dev - 1.2.2.1-1etch1
libmono0 - 1.2.2.1-1etch1
mono - 1.2.2.1-1etch1
mono-common - 1.2.2.1-1etch1
mono-devel - 1.2.2.1-1etch1
mono-jay - 1.2.2.1-1etch1
mono-jit - 1.2.2.1-1etch1
mono-runtime - 1.2.2.1-1etch1
mono-utils - 1.2.2.1-1etch1
noarch:
libmono-accessibility1.0-cil - 1.2.2.1-1etch1
libmono-accessibility2.0-cil - 1.2.2.1-1etch1
libmono-bytefx0.7.6.1-cil - 1.2.2.1-1etch1
libmono-bytefx0.7.6.2-cil - 1.2.2.1-1etch1
libmono-c5-1.0-cil - 1.2.2.1-1etch1
libmono-cairo1.0-cil - 1.2.2.1-1etch1
libmono-cairo2.0-cil - 1.2.2.1-1etch1
libmono-corlib1.0-cil - 1.2.2.1-1etch1
libmono-corlib2.0-cil - 1.2.2.1-1etch1
libmono-cscompmgd7.0-cil - 1.2.2.1-1etch1
libmono-cscompmgd8.0-cil - 1.2.2.1-1etch1
libmono-data-tds1.0-cil - 1.2.2.1-1etch1
libmono-data-tds2.0-cil - 1.2.2.1-1etch1
libmono-firebirdsql1.7-cil - 1.2.2.1-1etch1
libmono-ldap1.0-cil - 1.2.2.1-1etch1
libmono-ldap2.0-cil - 1.2.2.1-1etch1
libmono-microsoft-build2.0-cil - 1.2.2.1-1etch1
libmono-microsoft7.0-cil - 1.2.2.1-1etch1
libmono-microsoft8.0-cil - 1.2.2.1-1etch1
libmono-npgsql1.0-cil - 1.2.2.1-1etch1
libmono-npgsql2.0-cil - 1.2.2.1-1etch1
libmono-oracle1.0-cil - 1.2.2.1-1etch1
libmono-oracle2.0-cil - 1.2.2.1-1etch1
libmono-peapi1.0-cil - 1.2.2.1-1etch1
libmono-peapi2.0-cil - 1.2.2.1-1etch1
libmono-relaxng1.0-cil - 1.2.2.1-1etch1
libmono-relaxng2.0-cil - 1.2.2.1-1etch1
libmono-security1.0-cil - 1.2.2.1-1etch1
libmono-security2.0-cil - 1.2.2.1-1etch1
libmono-sharpzip0.6-cil - 1.2.2.1-1etch1
libmono-sharpzip0.84-cil - 1.2.2.1-1etch1
libmono-sharpzip2.6-cil - 1.2.2.1-1etch1
libmono-sharpzip2.84-cil - 1.2.2.1-1etch1
libmono-sqlite1.0-cil - 1.2.2.1-1etch1
libmono-sqlite2.0-cil - 1.2.2.1-1etch1
libmono-system-data1.0-cil - 1.2.2.1-1etch1
libmono-system-data2.0-cil - 1.2.2.1-1etch1
libmono-system-ldap1.0-cil - 1.2.2.1-1etch1
libmono-system-ldap2.0-cil - 1.2.2.1-1etch1
libmono-system-messaging1.0-cil - 1.2.2.1-1etch1
libmono-system-messaging2.0-cil - 1.2.2.1-1etch1
libmono-system-runtime1.0-cil - 1.2.2.1-1etch1
libmono-system-runtime2.0-cil - 1.2.2.1-1etch1
libmono-system-web1.0-cil - 1.2.2.1-1etch1
libmono-system-web2.0-cil - 1.2.2.1-1etch1
libmono-system1.0-cil - 1.2.2.1-1etch1
libmono-system2.0-cil - 1.2.2.1-1etch1
libmono-winforms1.0-cil - 1.2.2.1-1etch1
libmono-winforms2.0-cil - 1.2.2.1-1etch1
libmono1.0-cil - 1.2.2.1-1etch1
libmono2.0-cil - 1.2.2.1-1etch1
mono-gac - 1.2.2.1-1etch1
mono-gmcs - 1.2.2.1-1etch1
mono-mcs - 1.2.2.1-1etch1
mono-mjs - 1.2.2.1-1etch1
x86-64:
libmono-dev - 1.2.2.1-1etch1
libmono0 - 1.2.2.1-1etch1
mono - 1.2.2.1-1etch1
mono-common - 1.2.2.1-1etch1
mono-devel - 1.2.2.1-1etch1
mono-jay - 1.2.2.1-1etch1
mono-jit - 1.2.2.1-1etch1
mono-runtime - 1.2.2.1-1etch1
mono-utils - 1.2.2.1-1etch1
arm:
libmono-dev - 1.2.2.1-1etch1
libmono0 - 1.2.2.1-1etch1
mono - 1.2.2.1-1etch1
mono-common - 1.2.2.1-1etch1
mono-devel - 1.2.2.1-1etch1
mono-jay - 1.2.2.1-1etch1
mono-jit - 1.2.2.1-1etch1
mono-runtime - 1.2.2.1-1etch1
mono-utils - 1.2.2.1-1etch1
i686:
libmono-dev - 1.2.2.1-1etch1
libmono0 - 1.2.2.1-1etch1
mono - 1.2.2.1-1etch1
mono-common - 1.2.2.1-1etch1
mono-devel - 1.2.2.1-1etch1
mono-jay - 1.2.2.1-1etch1
mono-jit - 1.2.2.1-1etch1
mono-runtime - 1.2.2.1-1etch1
mono-utils - 1.2.2.1-1etch1
{
"CVSS 2.0": "AV:N/AC:L/Au:N/C:P/I:P/A:P",
"CVSS 3.0": null,
"CVSS 4.0": null,
"remediation_\u0418\u0434\u0435\u043d\u0442\u0438\u0444\u0438\u043a\u0430\u0442\u043e\u0440": null,
"remediation_\u041d\u0430\u0438\u043c\u0435\u043d\u043e\u0432\u0430\u043d\u0438\u0435": null,
"\u0412\u0435\u043d\u0434\u043e\u0440 \u041f\u041e": "\u0421\u043e\u043e\u0431\u0449\u0435\u0441\u0442\u0432\u043e \u0441\u0432\u043e\u0431\u043e\u0434\u043d\u043e\u0433\u043e \u043f\u0440\u043e\u0433\u0440\u0430\u043c\u043c\u043d\u043e\u0433\u043e \u043e\u0431\u0435\u0441\u043f\u0435\u0447\u0435\u043d\u0438\u044f",
"\u0412\u0435\u0440\u0441\u0438\u044f \u041f\u041e": "\u0434\u043e 4 (Debian GNU/Linux)",
"\u0412\u043e\u0437\u043c\u043e\u0436\u043d\u044b\u0435 \u043c\u0435\u0440\u044b \u043f\u043e \u0443\u0441\u0442\u0440\u0430\u043d\u0435\u043d\u0438\u044e": "\u041f\u0440\u043e\u0431\u043b\u0435\u043c\u0430 \u043c\u043e\u0436\u0435\u0442 \u0431\u044b\u0442\u044c \u0440\u0435\u0448\u0435\u043d\u0430 \u043e\u0431\u043d\u043e\u0432\u043b\u0435\u043d\u0438\u0435\u043c \u043e\u043f\u0435\u0440\u0430\u0446\u0438\u043e\u043d\u043d\u043e\u0439 \u0441\u0438\u0441\u0442\u0435\u043c\u044b \u0434\u043e \u0441\u043b\u0435\u0434\u0443\u044e\u0449\u0438\u0445 \u0432\u0435\u0440\u0441\u0438\u0439 \u043f\u0430\u043a\u0435\u0442\u043e\u0432 \u0432 \u0437\u0430\u0432\u0438\u0441\u0438\u043c\u043e\u0441\u0442\u0438 \u043e\u0442 \u0430\u0440\u0445\u0438\u0442\u0435\u043a\u0442\u0443\u0440\u044b:\nDebian GNU/Linux 4:\n\tia64:\n\t\tlibmono-dev - 1.2.2.1-1etch1\n\t\tlibmono0 - 1.2.2.1-1etch1\n\t\tmono - 1.2.2.1-1etch1\n\t\tmono-common - 1.2.2.1-1etch1\n\t\tmono-devel - 1.2.2.1-1etch1\n\t\tmono-jay - 1.2.2.1-1etch1\n\t\tmono-jit - 1.2.2.1-1etch1\n\t\tmono-runtime - 1.2.2.1-1etch1\n\t\tmono-utils - 1.2.2.1-1etch1\n\tnoarch:\n\t\tlibmono-accessibility1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-accessibility2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-bytefx0.7.6.1-cil - 1.2.2.1-1etch1\n\t\tlibmono-bytefx0.7.6.2-cil - 1.2.2.1-1etch1\n\t\tlibmono-c5-1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-cairo1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-cairo2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-corlib1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-corlib2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-cscompmgd7.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-cscompmgd8.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-data-tds1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-data-tds2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-firebirdsql1.7-cil - 1.2.2.1-1etch1\n\t\tlibmono-ldap1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-ldap2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-microsoft-build2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-microsoft7.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-microsoft8.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-npgsql1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-npgsql2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-oracle1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-oracle2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-peapi1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-peapi2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-relaxng1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-relaxng2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-security1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-security2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-sharpzip0.6-cil - 1.2.2.1-1etch1\n\t\tlibmono-sharpzip0.84-cil - 1.2.2.1-1etch1\n\t\tlibmono-sharpzip2.6-cil - 1.2.2.1-1etch1\n\t\tlibmono-sharpzip2.84-cil - 1.2.2.1-1etch1\n\t\tlibmono-sqlite1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-sqlite2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-system-data1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-system-data2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-system-ldap1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-system-ldap2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-system-messaging1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-system-messaging2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-system-runtime1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-system-runtime2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-system-web1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-system-web2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-system1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-system2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-winforms1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-winforms2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono2.0-cil - 1.2.2.1-1etch1\n\t\tmono-gac - 1.2.2.1-1etch1\n\t\tmono-gmcs - 1.2.2.1-1etch1\n\t\tmono-mcs - 1.2.2.1-1etch1\n\t\tmono-mjs - 1.2.2.1-1etch1\n\tx86-64:\n\t\tlibmono-dev - 1.2.2.1-1etch1\n\t\tlibmono0 - 1.2.2.1-1etch1\n\t\tmono - 1.2.2.1-1etch1\n\t\tmono-common - 1.2.2.1-1etch1\n\t\tmono-devel - 1.2.2.1-1etch1\n\t\tmono-jay - 1.2.2.1-1etch1\n\t\tmono-jit - 1.2.2.1-1etch1\n\t\tmono-runtime - 1.2.2.1-1etch1\n\t\tmono-utils - 1.2.2.1-1etch1\n\tarm:\n\t\tlibmono-dev - 1.2.2.1-1etch1\n\t\tlibmono0 - 1.2.2.1-1etch1\n\t\tmono - 1.2.2.1-1etch1\n\t\tmono-common - 1.2.2.1-1etch1\n\t\tmono-devel - 1.2.2.1-1etch1\n\t\tmono-jay - 1.2.2.1-1etch1\n\t\tmono-jit - 1.2.2.1-1etch1\n\t\tmono-runtime - 1.2.2.1-1etch1\n\t\tmono-utils - 1.2.2.1-1etch1\n\ti686:\n\t\tlibmono-dev - 1.2.2.1-1etch1\n\t\tlibmono0 - 1.2.2.1-1etch1\n\t\tmono - 1.2.2.1-1etch1\n\t\tmono-common - 1.2.2.1-1etch1\n\t\tmono-devel - 1.2.2.1-1etch1\n\t\tmono-jay - 1.2.2.1-1etch1\n\t\tmono-jit - 1.2.2.1-1etch1\n\t\tmono-runtime - 1.2.2.1-1etch1\n\t\tmono-utils - 1.2.2.1-1etch1",
"\u0414\u0430\u0442\u0430 \u0432\u044b\u044f\u0432\u043b\u0435\u043d\u0438\u044f": null,
"\u0414\u0430\u0442\u0430 \u043f\u043e\u0441\u043b\u0435\u0434\u043d\u0435\u0433\u043e \u043e\u0431\u043d\u043e\u0432\u043b\u0435\u043d\u0438\u044f": "28.11.2016",
"\u0414\u0430\u0442\u0430 \u043f\u0443\u0431\u043b\u0438\u043a\u0430\u0446\u0438\u0438": "28.04.2015",
"\u0418\u0434\u0435\u043d\u0442\u0438\u0444\u0438\u043a\u0430\u0442\u043e\u0440": "BDU:2015-03516",
"\u0418\u0434\u0435\u043d\u0442\u0438\u0444\u0438\u043a\u0430\u0442\u043e\u0440\u044b \u0434\u0440\u0443\u0433\u0438\u0445 \u0441\u0438\u0441\u0442\u0435\u043c \u043e\u043f\u0438\u0441\u0430\u043d\u0438\u0439 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": "CVE-2007-5197, DSA-1397, ID:1402299",
"\u0418\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u044f \u043e\u0431 \u0443\u0441\u0442\u0440\u0430\u043d\u0435\u043d\u0438\u0438": "\u0423\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u044c \u0443\u0441\u0442\u0440\u0430\u043d\u0435\u043d\u0430",
"\u041a\u043b\u0430\u0441\u0441 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": null,
"\u041d\u0430\u0437\u0432\u0430\u043d\u0438\u0435 \u041f\u041e": "Debian GNU/Linux",
"\u041d\u0430\u0438\u043c\u0435\u043d\u043e\u0432\u0430\u043d\u0438\u0435 \u041e\u0421 \u0438 \u0442\u0438\u043f \u0430\u043f\u043f\u0430\u0440\u0430\u0442\u043d\u043e\u0439 \u043f\u043b\u0430\u0442\u0444\u043e\u0440\u043c\u044b": null,
"\u041d\u0430\u0438\u043c\u0435\u043d\u043e\u0432\u0430\u043d\u0438\u0435 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": "\u0423\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438 \u043e\u043f\u0435\u0440\u0430\u0446\u0438\u043e\u043d\u043d\u043e\u0439 \u0441\u0438\u0441\u0442\u0435\u043c\u044b Debian\u00a0GNU/Linux, \u043f\u043e\u0437\u0432\u043e\u043b\u044f\u044e\u0449\u0438\u0435 \u0443\u0434\u0430\u043b\u0435\u043d\u043d\u043e\u043c\u0443 \u0437\u043b\u043e\u0443\u043c\u044b\u0448\u043b\u0435\u043d\u043d\u0438\u043a\u0443 \u043d\u0430\u0440\u0443\u0448\u0438\u0442\u044c \u043a\u043e\u043d\u0444\u0438\u0434\u0435\u043d\u0446\u0438\u0430\u043b\u044c\u043d\u043e\u0441\u0442\u044c, \u0446\u0435\u043b\u043e\u0441\u0442\u043d\u043e\u0441\u0442\u044c \u0438 \u0434\u043e\u0441\u0442\u0443\u043f\u043d\u043e\u0441\u0442\u044c \u0437\u0430\u0449\u0438\u0449\u0430\u0435\u043c\u043e\u0439 \u0438\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u0438",
"\u041d\u0430\u043b\u0438\u0447\u0438\u0435 \u044d\u043a\u0441\u043f\u043b\u043e\u0439\u0442\u0430": "\u0414\u0430\u043d\u043d\u044b\u0435 \u0443\u0442\u043e\u0447\u043d\u044f\u044e\u0442\u0441\u044f",
"\u041e\u043f\u0438\u0441\u0430\u043d\u0438\u0435 \u043e\u0448\u0438\u0431\u043a\u0438 CWE": "\u0412\u044b\u0445\u043e\u0434 \u043e\u043f\u0435\u0440\u0430\u0446\u0438\u0438 \u0437\u0430 \u0433\u0440\u0430\u043d\u0438\u0446\u044b \u0431\u0443\u0444\u0435\u0440\u0430 \u0432 \u043f\u0430\u043c\u044f\u0442\u0438 (CWE-119)",
"\u041e\u043f\u0438\u0441\u0430\u043d\u0438\u0435 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": "\u041c\u043d\u043e\u0436\u0435\u0441\u0442\u0432\u0435\u043d\u043d\u044b\u0435 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438 \u043f\u0430\u043a\u0435\u0442\u0430 libmono-c5-1.0-cil \u043e\u043f\u0435\u0440\u0430\u0446\u0438\u043e\u043d\u043d\u043e\u0439 \u0441\u0438\u0441\u0442\u0435\u043c\u044b Debian\u00a0GNU/Linux, \u044d\u043a\u0441\u043f\u043b\u0443\u0430\u0442\u0430\u0446\u0438\u044f \u043a\u043e\u0442\u043e\u0440\u044b\u0445 \u043c\u043e\u0436\u0435\u0442 \u043f\u0440\u0438\u0432\u0435\u0441\u0442\u0438 \u043a \u043d\u0430\u0440\u0443\u0448\u0435\u043d\u0438\u044e \u043a\u043e\u043d\u0444\u0438\u0434\u0435\u043d\u0446\u0438\u0430\u043b\u044c\u043d\u043e\u0441\u0442\u0438, \u0446\u0435\u043b\u043e\u0441\u0442\u043d\u043e\u0441\u0442\u0438 \u0438 \u0434\u043e\u0441\u0442\u0443\u043f\u043d\u043e\u0441\u0442\u0438 \u0437\u0430\u0449\u0438\u0449\u0430\u0435\u043c\u043e\u0439 \u0438\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u0438. \u042d\u043a\u0441\u043f\u043b\u0443\u0430\u0442\u0430\u0446\u0438\u044f \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0435\u0439 \u043c\u043e\u0436\u0435\u0442 \u0431\u044b\u0442\u044c \u043e\u0441\u0443\u0449\u0435\u0441\u0442\u0432\u043b\u0435\u043d\u0430 \u0443\u0434\u0430\u043b\u0435\u043d\u043d\u043e",
"\u041f\u043e\u0441\u043b\u0435\u0434\u0441\u0442\u0432\u0438\u044f \u044d\u043a\u0441\u043f\u043b\u0443\u0430\u0442\u0430\u0446\u0438\u0438 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": null,
"\u041f\u0440\u043e\u0447\u0430\u044f \u0438\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u044f": null,
"\u0421\u0432\u044f\u0437\u044c \u0441 \u0438\u043d\u0446\u0438\u0434\u0435\u043d\u0442\u0430\u043c\u0438 \u0418\u0411": "\u0414\u0430\u043d\u043d\u044b\u0435 \u0443\u0442\u043e\u0447\u043d\u044f\u044e\u0442\u0441\u044f",
"\u0421\u043e\u0441\u0442\u043e\u044f\u043d\u0438\u0435 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": "\u041e\u043f\u0443\u0431\u043b\u0438\u043a\u043e\u0432\u0430\u043d\u0430",
"\u0421\u043f\u043e\u0441\u043e\u0431 \u0443\u0441\u0442\u0440\u0430\u043d\u0435\u043d\u0438\u044f": "\u0414\u0430\u043d\u043d\u044b\u0435 \u0443\u0442\u043e\u0447\u043d\u044f\u044e\u0442\u0441\u044f",
"\u0421\u043f\u043e\u0441\u043e\u0431 \u044d\u043a\u0441\u043f\u043b\u0443\u0430\u0442\u0430\u0446\u0438\u0438": "\u041c\u0430\u043d\u0438\u043f\u0443\u043b\u0438\u0440\u043e\u0432\u0430\u043d\u0438\u0435 \u0441\u0442\u0440\u0443\u043a\u0442\u0443\u0440\u0430\u043c\u0438 \u0434\u0430\u043d\u043d\u044b\u0445",
"\u0421\u0441\u044b\u043b\u043a\u0438 \u043d\u0430 \u0438\u0441\u0442\u043e\u0447\u043d\u0438\u043a\u0438": "http://www.debian.org/security/dsa-1397/\nhttp://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2007-5197",
"\u0421\u0442\u0430\u0442\u0443\u0441 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": "\u041f\u043e\u0434\u0442\u0432\u0435\u0440\u0436\u0434\u0435\u043d\u0430 \u043f\u0440\u043e\u0438\u0437\u0432\u043e\u0434\u0438\u0442\u0435\u043b\u0435\u043c",
"\u0422\u0438\u043f \u041f\u041e": "\u041e\u043f\u0435\u0440\u0430\u0446\u0438\u043e\u043d\u043d\u0430\u044f \u0441\u0438\u0441\u0442\u0435\u043c\u0430",
"\u0422\u0438\u043f \u043e\u0448\u0438\u0431\u043a\u0438 CWE": "CWE-119",
"\u0423\u0440\u043e\u0432\u0435\u043d\u044c \u043e\u043f\u0430\u0441\u043d\u043e\u0441\u0442\u0438 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": "\u0412\u044b\u0441\u043e\u043a\u0438\u0439 \u0443\u0440\u043e\u0432\u0435\u043d\u044c \u043e\u043f\u0430\u0441\u043d\u043e\u0441\u0442\u0438 (\u0431\u0430\u0437\u043e\u0432\u0430\u044f \u043e\u0446\u0435\u043d\u043a\u0430 CVSS 2.0 \u0441\u043e\u0441\u0442\u0430\u0432\u043b\u044f\u0435\u0442 7,5)"
}
BDU:2015-03517 (CVE-2007-5197)
Vulnerability from fstec – Published: 2015-04-28 – Updated: 2016-11-28 – View on bdu.fstec.ru Fixed
VLAI
Title
Уязвимости операционной системы Debian GNU/Linux, позволяющие удаленному злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации
Summary
Множественные уязвимости пакета libmono-ldap1.0-cil операционной системы Debian GNU/Linux, эксплуатация которых может привести к нарушению конфиденциальности, целостности и доступности защищаемой информации. Эксплуатация уязвимостей может быть осуществлена удаленно
Severity
Status
Confirmed by the vendor
Exploitation
Data structure manipulation
Incidents
Being clarified
Remediation
Being clarified
CWE
- CWE-119 - Выход операции за границы буфера в памяти
Aliases
References
Impacted products
1 product
from 1 vendor
Vendors
Сообщество свободного программного обеспечения
Products
Debian GNU/Linux
Versions
до 4 (Debian GNU/Linux)
Product types
Operating system
Mitigations
Проблема может быть решена обновлением операционной системы до следующих версий пакетов в зависимости от архитектуры:
Debian GNU/Linux 4:
ia64:
libmono-dev - 1.2.2.1-1etch1
libmono0 - 1.2.2.1-1etch1
mono - 1.2.2.1-1etch1
mono-common - 1.2.2.1-1etch1
mono-devel - 1.2.2.1-1etch1
mono-jay - 1.2.2.1-1etch1
mono-jit - 1.2.2.1-1etch1
mono-runtime - 1.2.2.1-1etch1
mono-utils - 1.2.2.1-1etch1
noarch:
libmono-accessibility1.0-cil - 1.2.2.1-1etch1
libmono-accessibility2.0-cil - 1.2.2.1-1etch1
libmono-bytefx0.7.6.1-cil - 1.2.2.1-1etch1
libmono-bytefx0.7.6.2-cil - 1.2.2.1-1etch1
libmono-c5-1.0-cil - 1.2.2.1-1etch1
libmono-cairo1.0-cil - 1.2.2.1-1etch1
libmono-cairo2.0-cil - 1.2.2.1-1etch1
libmono-corlib1.0-cil - 1.2.2.1-1etch1
libmono-corlib2.0-cil - 1.2.2.1-1etch1
libmono-cscompmgd7.0-cil - 1.2.2.1-1etch1
libmono-cscompmgd8.0-cil - 1.2.2.1-1etch1
libmono-data-tds1.0-cil - 1.2.2.1-1etch1
libmono-data-tds2.0-cil - 1.2.2.1-1etch1
libmono-firebirdsql1.7-cil - 1.2.2.1-1etch1
libmono-ldap1.0-cil - 1.2.2.1-1etch1
libmono-ldap2.0-cil - 1.2.2.1-1etch1
libmono-microsoft-build2.0-cil - 1.2.2.1-1etch1
libmono-microsoft7.0-cil - 1.2.2.1-1etch1
libmono-microsoft8.0-cil - 1.2.2.1-1etch1
libmono-npgsql1.0-cil - 1.2.2.1-1etch1
libmono-npgsql2.0-cil - 1.2.2.1-1etch1
libmono-oracle1.0-cil - 1.2.2.1-1etch1
libmono-oracle2.0-cil - 1.2.2.1-1etch1
libmono-peapi1.0-cil - 1.2.2.1-1etch1
libmono-peapi2.0-cil - 1.2.2.1-1etch1
libmono-relaxng1.0-cil - 1.2.2.1-1etch1
libmono-relaxng2.0-cil - 1.2.2.1-1etch1
libmono-security1.0-cil - 1.2.2.1-1etch1
libmono-security2.0-cil - 1.2.2.1-1etch1
libmono-sharpzip0.6-cil - 1.2.2.1-1etch1
libmono-sharpzip0.84-cil - 1.2.2.1-1etch1
libmono-sharpzip2.6-cil - 1.2.2.1-1etch1
libmono-sharpzip2.84-cil - 1.2.2.1-1etch1
libmono-sqlite1.0-cil - 1.2.2.1-1etch1
libmono-sqlite2.0-cil - 1.2.2.1-1etch1
libmono-system-data1.0-cil - 1.2.2.1-1etch1
libmono-system-data2.0-cil - 1.2.2.1-1etch1
libmono-system-ldap1.0-cil - 1.2.2.1-1etch1
libmono-system-ldap2.0-cil - 1.2.2.1-1etch1
libmono-system-messaging1.0-cil - 1.2.2.1-1etch1
libmono-system-messaging2.0-cil - 1.2.2.1-1etch1
libmono-system-runtime1.0-cil - 1.2.2.1-1etch1
libmono-system-runtime2.0-cil - 1.2.2.1-1etch1
libmono-system-web1.0-cil - 1.2.2.1-1etch1
libmono-system-web2.0-cil - 1.2.2.1-1etch1
libmono-system1.0-cil - 1.2.2.1-1etch1
libmono-system2.0-cil - 1.2.2.1-1etch1
libmono-winforms1.0-cil - 1.2.2.1-1etch1
libmono-winforms2.0-cil - 1.2.2.1-1etch1
libmono1.0-cil - 1.2.2.1-1etch1
libmono2.0-cil - 1.2.2.1-1etch1
mono-gac - 1.2.2.1-1etch1
mono-gmcs - 1.2.2.1-1etch1
mono-mcs - 1.2.2.1-1etch1
mono-mjs - 1.2.2.1-1etch1
x86-64:
libmono-dev - 1.2.2.1-1etch1
libmono0 - 1.2.2.1-1etch1
mono - 1.2.2.1-1etch1
mono-common - 1.2.2.1-1etch1
mono-devel - 1.2.2.1-1etch1
mono-jay - 1.2.2.1-1etch1
mono-jit - 1.2.2.1-1etch1
mono-runtime - 1.2.2.1-1etch1
mono-utils - 1.2.2.1-1etch1
arm:
libmono-dev - 1.2.2.1-1etch1
libmono0 - 1.2.2.1-1etch1
mono - 1.2.2.1-1etch1
mono-common - 1.2.2.1-1etch1
mono-devel - 1.2.2.1-1etch1
mono-jay - 1.2.2.1-1etch1
mono-jit - 1.2.2.1-1etch1
mono-runtime - 1.2.2.1-1etch1
mono-utils - 1.2.2.1-1etch1
i686:
libmono-dev - 1.2.2.1-1etch1
libmono0 - 1.2.2.1-1etch1
mono - 1.2.2.1-1etch1
mono-common - 1.2.2.1-1etch1
mono-devel - 1.2.2.1-1etch1
mono-jay - 1.2.2.1-1etch1
mono-jit - 1.2.2.1-1etch1
mono-runtime - 1.2.2.1-1etch1
mono-utils - 1.2.2.1-1etch1
{
"CVSS 2.0": "AV:N/AC:L/Au:N/C:P/I:P/A:P",
"CVSS 3.0": null,
"CVSS 4.0": null,
"remediation_\u0418\u0434\u0435\u043d\u0442\u0438\u0444\u0438\u043a\u0430\u0442\u043e\u0440": null,
"remediation_\u041d\u0430\u0438\u043c\u0435\u043d\u043e\u0432\u0430\u043d\u0438\u0435": null,
"\u0412\u0435\u043d\u0434\u043e\u0440 \u041f\u041e": "\u0421\u043e\u043e\u0431\u0449\u0435\u0441\u0442\u0432\u043e \u0441\u0432\u043e\u0431\u043e\u0434\u043d\u043e\u0433\u043e \u043f\u0440\u043e\u0433\u0440\u0430\u043c\u043c\u043d\u043e\u0433\u043e \u043e\u0431\u0435\u0441\u043f\u0435\u0447\u0435\u043d\u0438\u044f",
"\u0412\u0435\u0440\u0441\u0438\u044f \u041f\u041e": "\u0434\u043e 4 (Debian GNU/Linux)",
"\u0412\u043e\u0437\u043c\u043e\u0436\u043d\u044b\u0435 \u043c\u0435\u0440\u044b \u043f\u043e \u0443\u0441\u0442\u0440\u0430\u043d\u0435\u043d\u0438\u044e": "\u041f\u0440\u043e\u0431\u043b\u0435\u043c\u0430 \u043c\u043e\u0436\u0435\u0442 \u0431\u044b\u0442\u044c \u0440\u0435\u0448\u0435\u043d\u0430 \u043e\u0431\u043d\u043e\u0432\u043b\u0435\u043d\u0438\u0435\u043c \u043e\u043f\u0435\u0440\u0430\u0446\u0438\u043e\u043d\u043d\u043e\u0439 \u0441\u0438\u0441\u0442\u0435\u043c\u044b \u0434\u043e \u0441\u043b\u0435\u0434\u0443\u044e\u0449\u0438\u0445 \u0432\u0435\u0440\u0441\u0438\u0439 \u043f\u0430\u043a\u0435\u0442\u043e\u0432 \u0432 \u0437\u0430\u0432\u0438\u0441\u0438\u043c\u043e\u0441\u0442\u0438 \u043e\u0442 \u0430\u0440\u0445\u0438\u0442\u0435\u043a\u0442\u0443\u0440\u044b:\nDebian GNU/Linux 4:\n\tia64:\n\t\tlibmono-dev - 1.2.2.1-1etch1\n\t\tlibmono0 - 1.2.2.1-1etch1\n\t\tmono - 1.2.2.1-1etch1\n\t\tmono-common - 1.2.2.1-1etch1\n\t\tmono-devel - 1.2.2.1-1etch1\n\t\tmono-jay - 1.2.2.1-1etch1\n\t\tmono-jit - 1.2.2.1-1etch1\n\t\tmono-runtime - 1.2.2.1-1etch1\n\t\tmono-utils - 1.2.2.1-1etch1\n\tnoarch:\n\t\tlibmono-accessibility1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-accessibility2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-bytefx0.7.6.1-cil - 1.2.2.1-1etch1\n\t\tlibmono-bytefx0.7.6.2-cil - 1.2.2.1-1etch1\n\t\tlibmono-c5-1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-cairo1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-cairo2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-corlib1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-corlib2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-cscompmgd7.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-cscompmgd8.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-data-tds1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-data-tds2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-firebirdsql1.7-cil - 1.2.2.1-1etch1\n\t\tlibmono-ldap1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-ldap2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-microsoft-build2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-microsoft7.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-microsoft8.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-npgsql1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-npgsql2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-oracle1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-oracle2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-peapi1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-peapi2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-relaxng1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-relaxng2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-security1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-security2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-sharpzip0.6-cil - 1.2.2.1-1etch1\n\t\tlibmono-sharpzip0.84-cil - 1.2.2.1-1etch1\n\t\tlibmono-sharpzip2.6-cil - 1.2.2.1-1etch1\n\t\tlibmono-sharpzip2.84-cil - 1.2.2.1-1etch1\n\t\tlibmono-sqlite1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-sqlite2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-system-data1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-system-data2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-system-ldap1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-system-ldap2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-system-messaging1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-system-messaging2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-system-runtime1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-system-runtime2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-system-web1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-system-web2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-system1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-system2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-winforms1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-winforms2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono2.0-cil - 1.2.2.1-1etch1\n\t\tmono-gac - 1.2.2.1-1etch1\n\t\tmono-gmcs - 1.2.2.1-1etch1\n\t\tmono-mcs - 1.2.2.1-1etch1\n\t\tmono-mjs - 1.2.2.1-1etch1\n\tx86-64:\n\t\tlibmono-dev - 1.2.2.1-1etch1\n\t\tlibmono0 - 1.2.2.1-1etch1\n\t\tmono - 1.2.2.1-1etch1\n\t\tmono-common - 1.2.2.1-1etch1\n\t\tmono-devel - 1.2.2.1-1etch1\n\t\tmono-jay - 1.2.2.1-1etch1\n\t\tmono-jit - 1.2.2.1-1etch1\n\t\tmono-runtime - 1.2.2.1-1etch1\n\t\tmono-utils - 1.2.2.1-1etch1\n\tarm:\n\t\tlibmono-dev - 1.2.2.1-1etch1\n\t\tlibmono0 - 1.2.2.1-1etch1\n\t\tmono - 1.2.2.1-1etch1\n\t\tmono-common - 1.2.2.1-1etch1\n\t\tmono-devel - 1.2.2.1-1etch1\n\t\tmono-jay - 1.2.2.1-1etch1\n\t\tmono-jit - 1.2.2.1-1etch1\n\t\tmono-runtime - 1.2.2.1-1etch1\n\t\tmono-utils - 1.2.2.1-1etch1\n\ti686:\n\t\tlibmono-dev - 1.2.2.1-1etch1\n\t\tlibmono0 - 1.2.2.1-1etch1\n\t\tmono - 1.2.2.1-1etch1\n\t\tmono-common - 1.2.2.1-1etch1\n\t\tmono-devel - 1.2.2.1-1etch1\n\t\tmono-jay - 1.2.2.1-1etch1\n\t\tmono-jit - 1.2.2.1-1etch1\n\t\tmono-runtime - 1.2.2.1-1etch1\n\t\tmono-utils - 1.2.2.1-1etch1",
"\u0414\u0430\u0442\u0430 \u0432\u044b\u044f\u0432\u043b\u0435\u043d\u0438\u044f": null,
"\u0414\u0430\u0442\u0430 \u043f\u043e\u0441\u043b\u0435\u0434\u043d\u0435\u0433\u043e \u043e\u0431\u043d\u043e\u0432\u043b\u0435\u043d\u0438\u044f": "28.11.2016",
"\u0414\u0430\u0442\u0430 \u043f\u0443\u0431\u043b\u0438\u043a\u0430\u0446\u0438\u0438": "28.04.2015",
"\u0418\u0434\u0435\u043d\u0442\u0438\u0444\u0438\u043a\u0430\u0442\u043e\u0440": "BDU:2015-03517",
"\u0418\u0434\u0435\u043d\u0442\u0438\u0444\u0438\u043a\u0430\u0442\u043e\u0440\u044b \u0434\u0440\u0443\u0433\u0438\u0445 \u0441\u0438\u0441\u0442\u0435\u043c \u043e\u043f\u0438\u0441\u0430\u043d\u0438\u0439 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": "CVE-2007-5197, DSA-1397, ID:1402299",
"\u0418\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u044f \u043e\u0431 \u0443\u0441\u0442\u0440\u0430\u043d\u0435\u043d\u0438\u0438": "\u0423\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u044c \u0443\u0441\u0442\u0440\u0430\u043d\u0435\u043d\u0430",
"\u041a\u043b\u0430\u0441\u0441 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": null,
"\u041d\u0430\u0437\u0432\u0430\u043d\u0438\u0435 \u041f\u041e": "Debian GNU/Linux",
"\u041d\u0430\u0438\u043c\u0435\u043d\u043e\u0432\u0430\u043d\u0438\u0435 \u041e\u0421 \u0438 \u0442\u0438\u043f \u0430\u043f\u043f\u0430\u0440\u0430\u0442\u043d\u043e\u0439 \u043f\u043b\u0430\u0442\u0444\u043e\u0440\u043c\u044b": null,
"\u041d\u0430\u0438\u043c\u0435\u043d\u043e\u0432\u0430\u043d\u0438\u0435 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": "\u0423\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438 \u043e\u043f\u0435\u0440\u0430\u0446\u0438\u043e\u043d\u043d\u043e\u0439 \u0441\u0438\u0441\u0442\u0435\u043c\u044b Debian\u00a0GNU/Linux, \u043f\u043e\u0437\u0432\u043e\u043b\u044f\u044e\u0449\u0438\u0435 \u0443\u0434\u0430\u043b\u0435\u043d\u043d\u043e\u043c\u0443 \u0437\u043b\u043e\u0443\u043c\u044b\u0448\u043b\u0435\u043d\u043d\u0438\u043a\u0443 \u043d\u0430\u0440\u0443\u0448\u0438\u0442\u044c \u043a\u043e\u043d\u0444\u0438\u0434\u0435\u043d\u0446\u0438\u0430\u043b\u044c\u043d\u043e\u0441\u0442\u044c, \u0446\u0435\u043b\u043e\u0441\u0442\u043d\u043e\u0441\u0442\u044c \u0438 \u0434\u043e\u0441\u0442\u0443\u043f\u043d\u043e\u0441\u0442\u044c \u0437\u0430\u0449\u0438\u0449\u0430\u0435\u043c\u043e\u0439 \u0438\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u0438",
"\u041d\u0430\u043b\u0438\u0447\u0438\u0435 \u044d\u043a\u0441\u043f\u043b\u043e\u0439\u0442\u0430": "\u0414\u0430\u043d\u043d\u044b\u0435 \u0443\u0442\u043e\u0447\u043d\u044f\u044e\u0442\u0441\u044f",
"\u041e\u043f\u0438\u0441\u0430\u043d\u0438\u0435 \u043e\u0448\u0438\u0431\u043a\u0438 CWE": "\u0412\u044b\u0445\u043e\u0434 \u043e\u043f\u0435\u0440\u0430\u0446\u0438\u0438 \u0437\u0430 \u0433\u0440\u0430\u043d\u0438\u0446\u044b \u0431\u0443\u0444\u0435\u0440\u0430 \u0432 \u043f\u0430\u043c\u044f\u0442\u0438 (CWE-119)",
"\u041e\u043f\u0438\u0441\u0430\u043d\u0438\u0435 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": "\u041c\u043d\u043e\u0436\u0435\u0441\u0442\u0432\u0435\u043d\u043d\u044b\u0435 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438 \u043f\u0430\u043a\u0435\u0442\u0430 libmono-ldap1.0-cil \u043e\u043f\u0435\u0440\u0430\u0446\u0438\u043e\u043d\u043d\u043e\u0439 \u0441\u0438\u0441\u0442\u0435\u043c\u044b Debian\u00a0GNU/Linux, \u044d\u043a\u0441\u043f\u043b\u0443\u0430\u0442\u0430\u0446\u0438\u044f \u043a\u043e\u0442\u043e\u0440\u044b\u0445 \u043c\u043e\u0436\u0435\u0442 \u043f\u0440\u0438\u0432\u0435\u0441\u0442\u0438 \u043a \u043d\u0430\u0440\u0443\u0448\u0435\u043d\u0438\u044e \u043a\u043e\u043d\u0444\u0438\u0434\u0435\u043d\u0446\u0438\u0430\u043b\u044c\u043d\u043e\u0441\u0442\u0438, \u0446\u0435\u043b\u043e\u0441\u0442\u043d\u043e\u0441\u0442\u0438 \u0438 \u0434\u043e\u0441\u0442\u0443\u043f\u043d\u043e\u0441\u0442\u0438 \u0437\u0430\u0449\u0438\u0449\u0430\u0435\u043c\u043e\u0439 \u0438\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u0438. \u042d\u043a\u0441\u043f\u043b\u0443\u0430\u0442\u0430\u0446\u0438\u044f \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0435\u0439 \u043c\u043e\u0436\u0435\u0442 \u0431\u044b\u0442\u044c \u043e\u0441\u0443\u0449\u0435\u0441\u0442\u0432\u043b\u0435\u043d\u0430 \u0443\u0434\u0430\u043b\u0435\u043d\u043d\u043e",
"\u041f\u043e\u0441\u043b\u0435\u0434\u0441\u0442\u0432\u0438\u044f \u044d\u043a\u0441\u043f\u043b\u0443\u0430\u0442\u0430\u0446\u0438\u0438 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": null,
"\u041f\u0440\u043e\u0447\u0430\u044f \u0438\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u044f": null,
"\u0421\u0432\u044f\u0437\u044c \u0441 \u0438\u043d\u0446\u0438\u0434\u0435\u043d\u0442\u0430\u043c\u0438 \u0418\u0411": "\u0414\u0430\u043d\u043d\u044b\u0435 \u0443\u0442\u043e\u0447\u043d\u044f\u044e\u0442\u0441\u044f",
"\u0421\u043e\u0441\u0442\u043e\u044f\u043d\u0438\u0435 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": "\u041e\u043f\u0443\u0431\u043b\u0438\u043a\u043e\u0432\u0430\u043d\u0430",
"\u0421\u043f\u043e\u0441\u043e\u0431 \u0443\u0441\u0442\u0440\u0430\u043d\u0435\u043d\u0438\u044f": "\u0414\u0430\u043d\u043d\u044b\u0435 \u0443\u0442\u043e\u0447\u043d\u044f\u044e\u0442\u0441\u044f",
"\u0421\u043f\u043e\u0441\u043e\u0431 \u044d\u043a\u0441\u043f\u043b\u0443\u0430\u0442\u0430\u0446\u0438\u0438": "\u041c\u0430\u043d\u0438\u043f\u0443\u043b\u0438\u0440\u043e\u0432\u0430\u043d\u0438\u0435 \u0441\u0442\u0440\u0443\u043a\u0442\u0443\u0440\u0430\u043c\u0438 \u0434\u0430\u043d\u043d\u044b\u0445",
"\u0421\u0441\u044b\u043b\u043a\u0438 \u043d\u0430 \u0438\u0441\u0442\u043e\u0447\u043d\u0438\u043a\u0438": "http://www.debian.org/security/dsa-1397/\nhttp://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2007-5197",
"\u0421\u0442\u0430\u0442\u0443\u0441 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": "\u041f\u043e\u0434\u0442\u0432\u0435\u0440\u0436\u0434\u0435\u043d\u0430 \u043f\u0440\u043e\u0438\u0437\u0432\u043e\u0434\u0438\u0442\u0435\u043b\u0435\u043c",
"\u0422\u0438\u043f \u041f\u041e": "\u041e\u043f\u0435\u0440\u0430\u0446\u0438\u043e\u043d\u043d\u0430\u044f \u0441\u0438\u0441\u0442\u0435\u043c\u0430",
"\u0422\u0438\u043f \u043e\u0448\u0438\u0431\u043a\u0438 CWE": "CWE-119",
"\u0423\u0440\u043e\u0432\u0435\u043d\u044c \u043e\u043f\u0430\u0441\u043d\u043e\u0441\u0442\u0438 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": "\u0412\u044b\u0441\u043e\u043a\u0438\u0439 \u0443\u0440\u043e\u0432\u0435\u043d\u044c \u043e\u043f\u0430\u0441\u043d\u043e\u0441\u0442\u0438 (\u0431\u0430\u0437\u043e\u0432\u0430\u044f \u043e\u0446\u0435\u043d\u043a\u0430 CVSS 2.0 \u0441\u043e\u0441\u0442\u0430\u0432\u043b\u044f\u0435\u0442 7,5)"
}
BDU:2015-03518 (CVE-2007-5197)
Vulnerability from fstec – Published: 2015-04-28 – Updated: 2016-11-28 – View on bdu.fstec.ru Fixed
VLAI
Title
Уязвимости операционной системы Debian GNU/Linux, позволяющие удаленному злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации
Summary
Множественные уязвимости пакета libmono-ldap2.0-cil операционной системы Debian GNU/Linux, эксплуатация которых может привести к нарушению конфиденциальности, целостности и доступности защищаемой информации. Эксплуатация уязвимостей может быть осуществлена удаленно
Severity
Status
Confirmed by the vendor
Exploitation
Data structure manipulation
Incidents
Being clarified
Remediation
Being clarified
CWE
- CWE-119 - Выход операции за границы буфера в памяти
Aliases
References
Impacted products
1 product
from 1 vendor
Vendors
Сообщество свободного программного обеспечения
Products
Debian GNU/Linux
Versions
до 4 (Debian GNU/Linux)
Product types
Operating system
Mitigations
Проблема может быть решена обновлением операционной системы до следующих версий пакетов в зависимости от архитектуры:
Debian GNU/Linux 4:
ia64:
libmono-dev - 1.2.2.1-1etch1
libmono0 - 1.2.2.1-1etch1
mono - 1.2.2.1-1etch1
mono-common - 1.2.2.1-1etch1
mono-devel - 1.2.2.1-1etch1
mono-jay - 1.2.2.1-1etch1
mono-jit - 1.2.2.1-1etch1
mono-runtime - 1.2.2.1-1etch1
mono-utils - 1.2.2.1-1etch1
noarch:
libmono-accessibility1.0-cil - 1.2.2.1-1etch1
libmono-accessibility2.0-cil - 1.2.2.1-1etch1
libmono-bytefx0.7.6.1-cil - 1.2.2.1-1etch1
libmono-bytefx0.7.6.2-cil - 1.2.2.1-1etch1
libmono-c5-1.0-cil - 1.2.2.1-1etch1
libmono-cairo1.0-cil - 1.2.2.1-1etch1
libmono-cairo2.0-cil - 1.2.2.1-1etch1
libmono-corlib1.0-cil - 1.2.2.1-1etch1
libmono-corlib2.0-cil - 1.2.2.1-1etch1
libmono-cscompmgd7.0-cil - 1.2.2.1-1etch1
libmono-cscompmgd8.0-cil - 1.2.2.1-1etch1
libmono-data-tds1.0-cil - 1.2.2.1-1etch1
libmono-data-tds2.0-cil - 1.2.2.1-1etch1
libmono-firebirdsql1.7-cil - 1.2.2.1-1etch1
libmono-ldap1.0-cil - 1.2.2.1-1etch1
libmono-ldap2.0-cil - 1.2.2.1-1etch1
libmono-microsoft-build2.0-cil - 1.2.2.1-1etch1
libmono-microsoft7.0-cil - 1.2.2.1-1etch1
libmono-microsoft8.0-cil - 1.2.2.1-1etch1
libmono-npgsql1.0-cil - 1.2.2.1-1etch1
libmono-npgsql2.0-cil - 1.2.2.1-1etch1
libmono-oracle1.0-cil - 1.2.2.1-1etch1
libmono-oracle2.0-cil - 1.2.2.1-1etch1
libmono-peapi1.0-cil - 1.2.2.1-1etch1
libmono-peapi2.0-cil - 1.2.2.1-1etch1
libmono-relaxng1.0-cil - 1.2.2.1-1etch1
libmono-relaxng2.0-cil - 1.2.2.1-1etch1
libmono-security1.0-cil - 1.2.2.1-1etch1
libmono-security2.0-cil - 1.2.2.1-1etch1
libmono-sharpzip0.6-cil - 1.2.2.1-1etch1
libmono-sharpzip0.84-cil - 1.2.2.1-1etch1
libmono-sharpzip2.6-cil - 1.2.2.1-1etch1
libmono-sharpzip2.84-cil - 1.2.2.1-1etch1
libmono-sqlite1.0-cil - 1.2.2.1-1etch1
libmono-sqlite2.0-cil - 1.2.2.1-1etch1
libmono-system-data1.0-cil - 1.2.2.1-1etch1
libmono-system-data2.0-cil - 1.2.2.1-1etch1
libmono-system-ldap1.0-cil - 1.2.2.1-1etch1
libmono-system-ldap2.0-cil - 1.2.2.1-1etch1
libmono-system-messaging1.0-cil - 1.2.2.1-1etch1
libmono-system-messaging2.0-cil - 1.2.2.1-1etch1
libmono-system-runtime1.0-cil - 1.2.2.1-1etch1
libmono-system-runtime2.0-cil - 1.2.2.1-1etch1
libmono-system-web1.0-cil - 1.2.2.1-1etch1
libmono-system-web2.0-cil - 1.2.2.1-1etch1
libmono-system1.0-cil - 1.2.2.1-1etch1
libmono-system2.0-cil - 1.2.2.1-1etch1
libmono-winforms1.0-cil - 1.2.2.1-1etch1
libmono-winforms2.0-cil - 1.2.2.1-1etch1
libmono1.0-cil - 1.2.2.1-1etch1
libmono2.0-cil - 1.2.2.1-1etch1
mono-gac - 1.2.2.1-1etch1
mono-gmcs - 1.2.2.1-1etch1
mono-mcs - 1.2.2.1-1etch1
mono-mjs - 1.2.2.1-1etch1
x86-64:
libmono-dev - 1.2.2.1-1etch1
libmono0 - 1.2.2.1-1etch1
mono - 1.2.2.1-1etch1
mono-common - 1.2.2.1-1etch1
mono-devel - 1.2.2.1-1etch1
mono-jay - 1.2.2.1-1etch1
mono-jit - 1.2.2.1-1etch1
mono-runtime - 1.2.2.1-1etch1
mono-utils - 1.2.2.1-1etch1
arm:
libmono-dev - 1.2.2.1-1etch1
libmono0 - 1.2.2.1-1etch1
mono - 1.2.2.1-1etch1
mono-common - 1.2.2.1-1etch1
mono-devel - 1.2.2.1-1etch1
mono-jay - 1.2.2.1-1etch1
mono-jit - 1.2.2.1-1etch1
mono-runtime - 1.2.2.1-1etch1
mono-utils - 1.2.2.1-1etch1
i686:
libmono-dev - 1.2.2.1-1etch1
libmono0 - 1.2.2.1-1etch1
mono - 1.2.2.1-1etch1
mono-common - 1.2.2.1-1etch1
mono-devel - 1.2.2.1-1etch1
mono-jay - 1.2.2.1-1etch1
mono-jit - 1.2.2.1-1etch1
mono-runtime - 1.2.2.1-1etch1
mono-utils - 1.2.2.1-1etch1
{
"CVSS 2.0": "AV:N/AC:L/Au:N/C:P/I:P/A:P",
"CVSS 3.0": null,
"CVSS 4.0": null,
"remediation_\u0418\u0434\u0435\u043d\u0442\u0438\u0444\u0438\u043a\u0430\u0442\u043e\u0440": null,
"remediation_\u041d\u0430\u0438\u043c\u0435\u043d\u043e\u0432\u0430\u043d\u0438\u0435": null,
"\u0412\u0435\u043d\u0434\u043e\u0440 \u041f\u041e": "\u0421\u043e\u043e\u0431\u0449\u0435\u0441\u0442\u0432\u043e \u0441\u0432\u043e\u0431\u043e\u0434\u043d\u043e\u0433\u043e \u043f\u0440\u043e\u0433\u0440\u0430\u043c\u043c\u043d\u043e\u0433\u043e \u043e\u0431\u0435\u0441\u043f\u0435\u0447\u0435\u043d\u0438\u044f",
"\u0412\u0435\u0440\u0441\u0438\u044f \u041f\u041e": "\u0434\u043e 4 (Debian GNU/Linux)",
"\u0412\u043e\u0437\u043c\u043e\u0436\u043d\u044b\u0435 \u043c\u0435\u0440\u044b \u043f\u043e \u0443\u0441\u0442\u0440\u0430\u043d\u0435\u043d\u0438\u044e": "\u041f\u0440\u043e\u0431\u043b\u0435\u043c\u0430 \u043c\u043e\u0436\u0435\u0442 \u0431\u044b\u0442\u044c \u0440\u0435\u0448\u0435\u043d\u0430 \u043e\u0431\u043d\u043e\u0432\u043b\u0435\u043d\u0438\u0435\u043c \u043e\u043f\u0435\u0440\u0430\u0446\u0438\u043e\u043d\u043d\u043e\u0439 \u0441\u0438\u0441\u0442\u0435\u043c\u044b \u0434\u043e \u0441\u043b\u0435\u0434\u0443\u044e\u0449\u0438\u0445 \u0432\u0435\u0440\u0441\u0438\u0439 \u043f\u0430\u043a\u0435\u0442\u043e\u0432 \u0432 \u0437\u0430\u0432\u0438\u0441\u0438\u043c\u043e\u0441\u0442\u0438 \u043e\u0442 \u0430\u0440\u0445\u0438\u0442\u0435\u043a\u0442\u0443\u0440\u044b:\nDebian GNU/Linux 4:\n\tia64:\n\t\tlibmono-dev - 1.2.2.1-1etch1\n\t\tlibmono0 - 1.2.2.1-1etch1\n\t\tmono - 1.2.2.1-1etch1\n\t\tmono-common - 1.2.2.1-1etch1\n\t\tmono-devel - 1.2.2.1-1etch1\n\t\tmono-jay - 1.2.2.1-1etch1\n\t\tmono-jit - 1.2.2.1-1etch1\n\t\tmono-runtime - 1.2.2.1-1etch1\n\t\tmono-utils - 1.2.2.1-1etch1\n\tnoarch:\n\t\tlibmono-accessibility1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-accessibility2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-bytefx0.7.6.1-cil - 1.2.2.1-1etch1\n\t\tlibmono-bytefx0.7.6.2-cil - 1.2.2.1-1etch1\n\t\tlibmono-c5-1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-cairo1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-cairo2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-corlib1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-corlib2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-cscompmgd7.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-cscompmgd8.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-data-tds1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-data-tds2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-firebirdsql1.7-cil - 1.2.2.1-1etch1\n\t\tlibmono-ldap1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-ldap2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-microsoft-build2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-microsoft7.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-microsoft8.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-npgsql1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-npgsql2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-oracle1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-oracle2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-peapi1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-peapi2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-relaxng1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-relaxng2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-security1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-security2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-sharpzip0.6-cil - 1.2.2.1-1etch1\n\t\tlibmono-sharpzip0.84-cil - 1.2.2.1-1etch1\n\t\tlibmono-sharpzip2.6-cil - 1.2.2.1-1etch1\n\t\tlibmono-sharpzip2.84-cil - 1.2.2.1-1etch1\n\t\tlibmono-sqlite1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-sqlite2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-system-data1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-system-data2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-system-ldap1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-system-ldap2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-system-messaging1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-system-messaging2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-system-runtime1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-system-runtime2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-system-web1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-system-web2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-system1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-system2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-winforms1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-winforms2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono2.0-cil - 1.2.2.1-1etch1\n\t\tmono-gac - 1.2.2.1-1etch1\n\t\tmono-gmcs - 1.2.2.1-1etch1\n\t\tmono-mcs - 1.2.2.1-1etch1\n\t\tmono-mjs - 1.2.2.1-1etch1\n\tx86-64:\n\t\tlibmono-dev - 1.2.2.1-1etch1\n\t\tlibmono0 - 1.2.2.1-1etch1\n\t\tmono - 1.2.2.1-1etch1\n\t\tmono-common - 1.2.2.1-1etch1\n\t\tmono-devel - 1.2.2.1-1etch1\n\t\tmono-jay - 1.2.2.1-1etch1\n\t\tmono-jit - 1.2.2.1-1etch1\n\t\tmono-runtime - 1.2.2.1-1etch1\n\t\tmono-utils - 1.2.2.1-1etch1\n\tarm:\n\t\tlibmono-dev - 1.2.2.1-1etch1\n\t\tlibmono0 - 1.2.2.1-1etch1\n\t\tmono - 1.2.2.1-1etch1\n\t\tmono-common - 1.2.2.1-1etch1\n\t\tmono-devel - 1.2.2.1-1etch1\n\t\tmono-jay - 1.2.2.1-1etch1\n\t\tmono-jit - 1.2.2.1-1etch1\n\t\tmono-runtime - 1.2.2.1-1etch1\n\t\tmono-utils - 1.2.2.1-1etch1\n\ti686:\n\t\tlibmono-dev - 1.2.2.1-1etch1\n\t\tlibmono0 - 1.2.2.1-1etch1\n\t\tmono - 1.2.2.1-1etch1\n\t\tmono-common - 1.2.2.1-1etch1\n\t\tmono-devel - 1.2.2.1-1etch1\n\t\tmono-jay - 1.2.2.1-1etch1\n\t\tmono-jit - 1.2.2.1-1etch1\n\t\tmono-runtime - 1.2.2.1-1etch1\n\t\tmono-utils - 1.2.2.1-1etch1",
"\u0414\u0430\u0442\u0430 \u0432\u044b\u044f\u0432\u043b\u0435\u043d\u0438\u044f": null,
"\u0414\u0430\u0442\u0430 \u043f\u043e\u0441\u043b\u0435\u0434\u043d\u0435\u0433\u043e \u043e\u0431\u043d\u043e\u0432\u043b\u0435\u043d\u0438\u044f": "28.11.2016",
"\u0414\u0430\u0442\u0430 \u043f\u0443\u0431\u043b\u0438\u043a\u0430\u0446\u0438\u0438": "28.04.2015",
"\u0418\u0434\u0435\u043d\u0442\u0438\u0444\u0438\u043a\u0430\u0442\u043e\u0440": "BDU:2015-03518",
"\u0418\u0434\u0435\u043d\u0442\u0438\u0444\u0438\u043a\u0430\u0442\u043e\u0440\u044b \u0434\u0440\u0443\u0433\u0438\u0445 \u0441\u0438\u0441\u0442\u0435\u043c \u043e\u043f\u0438\u0441\u0430\u043d\u0438\u0439 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": "CVE-2007-5197, DSA-1397, ID:1402299",
"\u0418\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u044f \u043e\u0431 \u0443\u0441\u0442\u0440\u0430\u043d\u0435\u043d\u0438\u0438": "\u0423\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u044c \u0443\u0441\u0442\u0440\u0430\u043d\u0435\u043d\u0430",
"\u041a\u043b\u0430\u0441\u0441 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": null,
"\u041d\u0430\u0437\u0432\u0430\u043d\u0438\u0435 \u041f\u041e": "Debian GNU/Linux",
"\u041d\u0430\u0438\u043c\u0435\u043d\u043e\u0432\u0430\u043d\u0438\u0435 \u041e\u0421 \u0438 \u0442\u0438\u043f \u0430\u043f\u043f\u0430\u0440\u0430\u0442\u043d\u043e\u0439 \u043f\u043b\u0430\u0442\u0444\u043e\u0440\u043c\u044b": null,
"\u041d\u0430\u0438\u043c\u0435\u043d\u043e\u0432\u0430\u043d\u0438\u0435 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": "\u0423\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438 \u043e\u043f\u0435\u0440\u0430\u0446\u0438\u043e\u043d\u043d\u043e\u0439 \u0441\u0438\u0441\u0442\u0435\u043c\u044b Debian\u00a0GNU/Linux, \u043f\u043e\u0437\u0432\u043e\u043b\u044f\u044e\u0449\u0438\u0435 \u0443\u0434\u0430\u043b\u0435\u043d\u043d\u043e\u043c\u0443 \u0437\u043b\u043e\u0443\u043c\u044b\u0448\u043b\u0435\u043d\u043d\u0438\u043a\u0443 \u043d\u0430\u0440\u0443\u0448\u0438\u0442\u044c \u043a\u043e\u043d\u0444\u0438\u0434\u0435\u043d\u0446\u0438\u0430\u043b\u044c\u043d\u043e\u0441\u0442\u044c, \u0446\u0435\u043b\u043e\u0441\u0442\u043d\u043e\u0441\u0442\u044c \u0438 \u0434\u043e\u0441\u0442\u0443\u043f\u043d\u043e\u0441\u0442\u044c \u0437\u0430\u0449\u0438\u0449\u0430\u0435\u043c\u043e\u0439 \u0438\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u0438",
"\u041d\u0430\u043b\u0438\u0447\u0438\u0435 \u044d\u043a\u0441\u043f\u043b\u043e\u0439\u0442\u0430": "\u0414\u0430\u043d\u043d\u044b\u0435 \u0443\u0442\u043e\u0447\u043d\u044f\u044e\u0442\u0441\u044f",
"\u041e\u043f\u0438\u0441\u0430\u043d\u0438\u0435 \u043e\u0448\u0438\u0431\u043a\u0438 CWE": "\u0412\u044b\u0445\u043e\u0434 \u043e\u043f\u0435\u0440\u0430\u0446\u0438\u0438 \u0437\u0430 \u0433\u0440\u0430\u043d\u0438\u0446\u044b \u0431\u0443\u0444\u0435\u0440\u0430 \u0432 \u043f\u0430\u043c\u044f\u0442\u0438 (CWE-119)",
"\u041e\u043f\u0438\u0441\u0430\u043d\u0438\u0435 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": "\u041c\u043d\u043e\u0436\u0435\u0441\u0442\u0432\u0435\u043d\u043d\u044b\u0435 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438 \u043f\u0430\u043a\u0435\u0442\u0430 libmono-ldap2.0-cil \u043e\u043f\u0435\u0440\u0430\u0446\u0438\u043e\u043d\u043d\u043e\u0439 \u0441\u0438\u0441\u0442\u0435\u043c\u044b Debian\u00a0GNU/Linux, \u044d\u043a\u0441\u043f\u043b\u0443\u0430\u0442\u0430\u0446\u0438\u044f \u043a\u043e\u0442\u043e\u0440\u044b\u0445 \u043c\u043e\u0436\u0435\u0442 \u043f\u0440\u0438\u0432\u0435\u0441\u0442\u0438 \u043a \u043d\u0430\u0440\u0443\u0448\u0435\u043d\u0438\u044e \u043a\u043e\u043d\u0444\u0438\u0434\u0435\u043d\u0446\u0438\u0430\u043b\u044c\u043d\u043e\u0441\u0442\u0438, \u0446\u0435\u043b\u043e\u0441\u0442\u043d\u043e\u0441\u0442\u0438 \u0438 \u0434\u043e\u0441\u0442\u0443\u043f\u043d\u043e\u0441\u0442\u0438 \u0437\u0430\u0449\u0438\u0449\u0430\u0435\u043c\u043e\u0439 \u0438\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u0438. \u042d\u043a\u0441\u043f\u043b\u0443\u0430\u0442\u0430\u0446\u0438\u044f \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0435\u0439 \u043c\u043e\u0436\u0435\u0442 \u0431\u044b\u0442\u044c \u043e\u0441\u0443\u0449\u0435\u0441\u0442\u0432\u043b\u0435\u043d\u0430 \u0443\u0434\u0430\u043b\u0435\u043d\u043d\u043e",
"\u041f\u043e\u0441\u043b\u0435\u0434\u0441\u0442\u0432\u0438\u044f \u044d\u043a\u0441\u043f\u043b\u0443\u0430\u0442\u0430\u0446\u0438\u0438 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": null,
"\u041f\u0440\u043e\u0447\u0430\u044f \u0438\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u044f": null,
"\u0421\u0432\u044f\u0437\u044c \u0441 \u0438\u043d\u0446\u0438\u0434\u0435\u043d\u0442\u0430\u043c\u0438 \u0418\u0411": "\u0414\u0430\u043d\u043d\u044b\u0435 \u0443\u0442\u043e\u0447\u043d\u044f\u044e\u0442\u0441\u044f",
"\u0421\u043e\u0441\u0442\u043e\u044f\u043d\u0438\u0435 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": "\u041e\u043f\u0443\u0431\u043b\u0438\u043a\u043e\u0432\u0430\u043d\u0430",
"\u0421\u043f\u043e\u0441\u043e\u0431 \u0443\u0441\u0442\u0440\u0430\u043d\u0435\u043d\u0438\u044f": "\u0414\u0430\u043d\u043d\u044b\u0435 \u0443\u0442\u043e\u0447\u043d\u044f\u044e\u0442\u0441\u044f",
"\u0421\u043f\u043e\u0441\u043e\u0431 \u044d\u043a\u0441\u043f\u043b\u0443\u0430\u0442\u0430\u0446\u0438\u0438": "\u041c\u0430\u043d\u0438\u043f\u0443\u043b\u0438\u0440\u043e\u0432\u0430\u043d\u0438\u0435 \u0441\u0442\u0440\u0443\u043a\u0442\u0443\u0440\u0430\u043c\u0438 \u0434\u0430\u043d\u043d\u044b\u0445",
"\u0421\u0441\u044b\u043b\u043a\u0438 \u043d\u0430 \u0438\u0441\u0442\u043e\u0447\u043d\u0438\u043a\u0438": "http://www.debian.org/security/dsa-1397/\nhttp://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2007-5197",
"\u0421\u0442\u0430\u0442\u0443\u0441 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": "\u041f\u043e\u0434\u0442\u0432\u0435\u0440\u0436\u0434\u0435\u043d\u0430 \u043f\u0440\u043e\u0438\u0437\u0432\u043e\u0434\u0438\u0442\u0435\u043b\u0435\u043c",
"\u0422\u0438\u043f \u041f\u041e": "\u041e\u043f\u0435\u0440\u0430\u0446\u0438\u043e\u043d\u043d\u0430\u044f \u0441\u0438\u0441\u0442\u0435\u043c\u0430",
"\u0422\u0438\u043f \u043e\u0448\u0438\u0431\u043a\u0438 CWE": "CWE-119",
"\u0423\u0440\u043e\u0432\u0435\u043d\u044c \u043e\u043f\u0430\u0441\u043d\u043e\u0441\u0442\u0438 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": "\u0412\u044b\u0441\u043e\u043a\u0438\u0439 \u0443\u0440\u043e\u0432\u0435\u043d\u044c \u043e\u043f\u0430\u0441\u043d\u043e\u0441\u0442\u0438 (\u0431\u0430\u0437\u043e\u0432\u0430\u044f \u043e\u0446\u0435\u043d\u043a\u0430 CVSS 2.0 \u0441\u043e\u0441\u0442\u0430\u0432\u043b\u044f\u0435\u0442 7,5)"
}
BDU:2015-03519 (CVE-2007-5197)
Vulnerability from fstec – Published: 2015-04-28 – Updated: 2016-11-28 – View on bdu.fstec.ru Fixed
VLAI
Title
Уязвимости операционной системы Debian GNU/Linux, позволяющие удаленному злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации
Summary
Множественные уязвимости пакета libmono-npgsql2.0-cil операционной системы Debian GNU/Linux, эксплуатация которых может привести к нарушению конфиденциальности, целостности и доступности защищаемой информации. Эксплуатация уязвимостей может быть осуществлена удаленно
Severity
Status
Confirmed by the vendor
Exploitation
Data structure manipulation
Incidents
Being clarified
Remediation
Being clarified
CWE
- CWE-119 - Выход операции за границы буфера в памяти
Aliases
References
Impacted products
1 product
from 1 vendor
Vendors
Сообщество свободного программного обеспечения
Products
Debian GNU/Linux
Versions
до 4 (Debian GNU/Linux)
Product types
Operating system
Mitigations
Проблема может быть решена обновлением операционной системы до следующих версий пакетов в зависимости от архитектуры:
Debian GNU/Linux 4:
ia64:
libmono-dev - 1.2.2.1-1etch1
libmono0 - 1.2.2.1-1etch1
mono - 1.2.2.1-1etch1
mono-common - 1.2.2.1-1etch1
mono-devel - 1.2.2.1-1etch1
mono-jay - 1.2.2.1-1etch1
mono-jit - 1.2.2.1-1etch1
mono-runtime - 1.2.2.1-1etch1
mono-utils - 1.2.2.1-1etch1
noarch:
libmono-accessibility1.0-cil - 1.2.2.1-1etch1
libmono-accessibility2.0-cil - 1.2.2.1-1etch1
libmono-bytefx0.7.6.1-cil - 1.2.2.1-1etch1
libmono-bytefx0.7.6.2-cil - 1.2.2.1-1etch1
libmono-c5-1.0-cil - 1.2.2.1-1etch1
libmono-cairo1.0-cil - 1.2.2.1-1etch1
libmono-cairo2.0-cil - 1.2.2.1-1etch1
libmono-corlib1.0-cil - 1.2.2.1-1etch1
libmono-corlib2.0-cil - 1.2.2.1-1etch1
libmono-cscompmgd7.0-cil - 1.2.2.1-1etch1
libmono-cscompmgd8.0-cil - 1.2.2.1-1etch1
libmono-data-tds1.0-cil - 1.2.2.1-1etch1
libmono-data-tds2.0-cil - 1.2.2.1-1etch1
libmono-firebirdsql1.7-cil - 1.2.2.1-1etch1
libmono-ldap1.0-cil - 1.2.2.1-1etch1
libmono-ldap2.0-cil - 1.2.2.1-1etch1
libmono-microsoft-build2.0-cil - 1.2.2.1-1etch1
libmono-microsoft7.0-cil - 1.2.2.1-1etch1
libmono-microsoft8.0-cil - 1.2.2.1-1etch1
libmono-npgsql1.0-cil - 1.2.2.1-1etch1
libmono-npgsql2.0-cil - 1.2.2.1-1etch1
libmono-oracle1.0-cil - 1.2.2.1-1etch1
libmono-oracle2.0-cil - 1.2.2.1-1etch1
libmono-peapi1.0-cil - 1.2.2.1-1etch1
libmono-peapi2.0-cil - 1.2.2.1-1etch1
libmono-relaxng1.0-cil - 1.2.2.1-1etch1
libmono-relaxng2.0-cil - 1.2.2.1-1etch1
libmono-security1.0-cil - 1.2.2.1-1etch1
libmono-security2.0-cil - 1.2.2.1-1etch1
libmono-sharpzip0.6-cil - 1.2.2.1-1etch1
libmono-sharpzip0.84-cil - 1.2.2.1-1etch1
libmono-sharpzip2.6-cil - 1.2.2.1-1etch1
libmono-sharpzip2.84-cil - 1.2.2.1-1etch1
libmono-sqlite1.0-cil - 1.2.2.1-1etch1
libmono-sqlite2.0-cil - 1.2.2.1-1etch1
libmono-system-data1.0-cil - 1.2.2.1-1etch1
libmono-system-data2.0-cil - 1.2.2.1-1etch1
libmono-system-ldap1.0-cil - 1.2.2.1-1etch1
libmono-system-ldap2.0-cil - 1.2.2.1-1etch1
libmono-system-messaging1.0-cil - 1.2.2.1-1etch1
libmono-system-messaging2.0-cil - 1.2.2.1-1etch1
libmono-system-runtime1.0-cil - 1.2.2.1-1etch1
libmono-system-runtime2.0-cil - 1.2.2.1-1etch1
libmono-system-web1.0-cil - 1.2.2.1-1etch1
libmono-system-web2.0-cil - 1.2.2.1-1etch1
libmono-system1.0-cil - 1.2.2.1-1etch1
libmono-system2.0-cil - 1.2.2.1-1etch1
libmono-winforms1.0-cil - 1.2.2.1-1etch1
libmono-winforms2.0-cil - 1.2.2.1-1etch1
libmono1.0-cil - 1.2.2.1-1etch1
libmono2.0-cil - 1.2.2.1-1etch1
mono-gac - 1.2.2.1-1etch1
mono-gmcs - 1.2.2.1-1etch1
mono-mcs - 1.2.2.1-1etch1
mono-mjs - 1.2.2.1-1etch1
x86-64:
libmono-dev - 1.2.2.1-1etch1
libmono0 - 1.2.2.1-1etch1
mono - 1.2.2.1-1etch1
mono-common - 1.2.2.1-1etch1
mono-devel - 1.2.2.1-1etch1
mono-jay - 1.2.2.1-1etch1
mono-jit - 1.2.2.1-1etch1
mono-runtime - 1.2.2.1-1etch1
mono-utils - 1.2.2.1-1etch1
arm:
libmono-dev - 1.2.2.1-1etch1
libmono0 - 1.2.2.1-1etch1
mono - 1.2.2.1-1etch1
mono-common - 1.2.2.1-1etch1
mono-devel - 1.2.2.1-1etch1
mono-jay - 1.2.2.1-1etch1
mono-jit - 1.2.2.1-1etch1
mono-runtime - 1.2.2.1-1etch1
mono-utils - 1.2.2.1-1etch1
i686:
libmono-dev - 1.2.2.1-1etch1
libmono0 - 1.2.2.1-1etch1
mono - 1.2.2.1-1etch1
mono-common - 1.2.2.1-1etch1
mono-devel - 1.2.2.1-1etch1
mono-jay - 1.2.2.1-1etch1
mono-jit - 1.2.2.1-1etch1
mono-runtime - 1.2.2.1-1etch1
mono-utils - 1.2.2.1-1etch1
{
"CVSS 2.0": "AV:N/AC:L/Au:N/C:P/I:P/A:P",
"CVSS 3.0": null,
"CVSS 4.0": null,
"remediation_\u0418\u0434\u0435\u043d\u0442\u0438\u0444\u0438\u043a\u0430\u0442\u043e\u0440": null,
"remediation_\u041d\u0430\u0438\u043c\u0435\u043d\u043e\u0432\u0430\u043d\u0438\u0435": null,
"\u0412\u0435\u043d\u0434\u043e\u0440 \u041f\u041e": "\u0421\u043e\u043e\u0431\u0449\u0435\u0441\u0442\u0432\u043e \u0441\u0432\u043e\u0431\u043e\u0434\u043d\u043e\u0433\u043e \u043f\u0440\u043e\u0433\u0440\u0430\u043c\u043c\u043d\u043e\u0433\u043e \u043e\u0431\u0435\u0441\u043f\u0435\u0447\u0435\u043d\u0438\u044f",
"\u0412\u0435\u0440\u0441\u0438\u044f \u041f\u041e": "\u0434\u043e 4 (Debian GNU/Linux)",
"\u0412\u043e\u0437\u043c\u043e\u0436\u043d\u044b\u0435 \u043c\u0435\u0440\u044b \u043f\u043e \u0443\u0441\u0442\u0440\u0430\u043d\u0435\u043d\u0438\u044e": "\u041f\u0440\u043e\u0431\u043b\u0435\u043c\u0430 \u043c\u043e\u0436\u0435\u0442 \u0431\u044b\u0442\u044c \u0440\u0435\u0448\u0435\u043d\u0430 \u043e\u0431\u043d\u043e\u0432\u043b\u0435\u043d\u0438\u0435\u043c \u043e\u043f\u0435\u0440\u0430\u0446\u0438\u043e\u043d\u043d\u043e\u0439 \u0441\u0438\u0441\u0442\u0435\u043c\u044b \u0434\u043e \u0441\u043b\u0435\u0434\u0443\u044e\u0449\u0438\u0445 \u0432\u0435\u0440\u0441\u0438\u0439 \u043f\u0430\u043a\u0435\u0442\u043e\u0432 \u0432 \u0437\u0430\u0432\u0438\u0441\u0438\u043c\u043e\u0441\u0442\u0438 \u043e\u0442 \u0430\u0440\u0445\u0438\u0442\u0435\u043a\u0442\u0443\u0440\u044b:\nDebian GNU/Linux 4:\n\tia64:\n\t\tlibmono-dev - 1.2.2.1-1etch1\n\t\tlibmono0 - 1.2.2.1-1etch1\n\t\tmono - 1.2.2.1-1etch1\n\t\tmono-common - 1.2.2.1-1etch1\n\t\tmono-devel - 1.2.2.1-1etch1\n\t\tmono-jay - 1.2.2.1-1etch1\n\t\tmono-jit - 1.2.2.1-1etch1\n\t\tmono-runtime - 1.2.2.1-1etch1\n\t\tmono-utils - 1.2.2.1-1etch1\n\tnoarch:\n\t\tlibmono-accessibility1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-accessibility2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-bytefx0.7.6.1-cil - 1.2.2.1-1etch1\n\t\tlibmono-bytefx0.7.6.2-cil - 1.2.2.1-1etch1\n\t\tlibmono-c5-1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-cairo1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-cairo2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-corlib1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-corlib2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-cscompmgd7.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-cscompmgd8.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-data-tds1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-data-tds2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-firebirdsql1.7-cil - 1.2.2.1-1etch1\n\t\tlibmono-ldap1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-ldap2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-microsoft-build2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-microsoft7.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-microsoft8.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-npgsql1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-npgsql2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-oracle1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-oracle2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-peapi1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-peapi2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-relaxng1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-relaxng2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-security1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-security2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-sharpzip0.6-cil - 1.2.2.1-1etch1\n\t\tlibmono-sharpzip0.84-cil - 1.2.2.1-1etch1\n\t\tlibmono-sharpzip2.6-cil - 1.2.2.1-1etch1\n\t\tlibmono-sharpzip2.84-cil - 1.2.2.1-1etch1\n\t\tlibmono-sqlite1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-sqlite2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-system-data1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-system-data2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-system-ldap1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-system-ldap2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-system-messaging1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-system-messaging2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-system-runtime1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-system-runtime2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-system-web1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-system-web2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-system1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-system2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-winforms1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-winforms2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono2.0-cil - 1.2.2.1-1etch1\n\t\tmono-gac - 1.2.2.1-1etch1\n\t\tmono-gmcs - 1.2.2.1-1etch1\n\t\tmono-mcs - 1.2.2.1-1etch1\n\t\tmono-mjs - 1.2.2.1-1etch1\n\tx86-64:\n\t\tlibmono-dev - 1.2.2.1-1etch1\n\t\tlibmono0 - 1.2.2.1-1etch1\n\t\tmono - 1.2.2.1-1etch1\n\t\tmono-common - 1.2.2.1-1etch1\n\t\tmono-devel - 1.2.2.1-1etch1\n\t\tmono-jay - 1.2.2.1-1etch1\n\t\tmono-jit - 1.2.2.1-1etch1\n\t\tmono-runtime - 1.2.2.1-1etch1\n\t\tmono-utils - 1.2.2.1-1etch1\n\tarm:\n\t\tlibmono-dev - 1.2.2.1-1etch1\n\t\tlibmono0 - 1.2.2.1-1etch1\n\t\tmono - 1.2.2.1-1etch1\n\t\tmono-common - 1.2.2.1-1etch1\n\t\tmono-devel - 1.2.2.1-1etch1\n\t\tmono-jay - 1.2.2.1-1etch1\n\t\tmono-jit - 1.2.2.1-1etch1\n\t\tmono-runtime - 1.2.2.1-1etch1\n\t\tmono-utils - 1.2.2.1-1etch1\n\ti686:\n\t\tlibmono-dev - 1.2.2.1-1etch1\n\t\tlibmono0 - 1.2.2.1-1etch1\n\t\tmono - 1.2.2.1-1etch1\n\t\tmono-common - 1.2.2.1-1etch1\n\t\tmono-devel - 1.2.2.1-1etch1\n\t\tmono-jay - 1.2.2.1-1etch1\n\t\tmono-jit - 1.2.2.1-1etch1\n\t\tmono-runtime - 1.2.2.1-1etch1\n\t\tmono-utils - 1.2.2.1-1etch1",
"\u0414\u0430\u0442\u0430 \u0432\u044b\u044f\u0432\u043b\u0435\u043d\u0438\u044f": null,
"\u0414\u0430\u0442\u0430 \u043f\u043e\u0441\u043b\u0435\u0434\u043d\u0435\u0433\u043e \u043e\u0431\u043d\u043e\u0432\u043b\u0435\u043d\u0438\u044f": "28.11.2016",
"\u0414\u0430\u0442\u0430 \u043f\u0443\u0431\u043b\u0438\u043a\u0430\u0446\u0438\u0438": "28.04.2015",
"\u0418\u0434\u0435\u043d\u0442\u0438\u0444\u0438\u043a\u0430\u0442\u043e\u0440": "BDU:2015-03519",
"\u0418\u0434\u0435\u043d\u0442\u0438\u0444\u0438\u043a\u0430\u0442\u043e\u0440\u044b \u0434\u0440\u0443\u0433\u0438\u0445 \u0441\u0438\u0441\u0442\u0435\u043c \u043e\u043f\u0438\u0441\u0430\u043d\u0438\u0439 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": "CVE-2007-5197, DSA-1397, ID:1402299",
"\u0418\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u044f \u043e\u0431 \u0443\u0441\u0442\u0440\u0430\u043d\u0435\u043d\u0438\u0438": "\u0423\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u044c \u0443\u0441\u0442\u0440\u0430\u043d\u0435\u043d\u0430",
"\u041a\u043b\u0430\u0441\u0441 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": null,
"\u041d\u0430\u0437\u0432\u0430\u043d\u0438\u0435 \u041f\u041e": "Debian GNU/Linux",
"\u041d\u0430\u0438\u043c\u0435\u043d\u043e\u0432\u0430\u043d\u0438\u0435 \u041e\u0421 \u0438 \u0442\u0438\u043f \u0430\u043f\u043f\u0430\u0440\u0430\u0442\u043d\u043e\u0439 \u043f\u043b\u0430\u0442\u0444\u043e\u0440\u043c\u044b": null,
"\u041d\u0430\u0438\u043c\u0435\u043d\u043e\u0432\u0430\u043d\u0438\u0435 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": "\u0423\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438 \u043e\u043f\u0435\u0440\u0430\u0446\u0438\u043e\u043d\u043d\u043e\u0439 \u0441\u0438\u0441\u0442\u0435\u043c\u044b Debian\u00a0GNU/Linux, \u043f\u043e\u0437\u0432\u043e\u043b\u044f\u044e\u0449\u0438\u0435 \u0443\u0434\u0430\u043b\u0435\u043d\u043d\u043e\u043c\u0443 \u0437\u043b\u043e\u0443\u043c\u044b\u0448\u043b\u0435\u043d\u043d\u0438\u043a\u0443 \u043d\u0430\u0440\u0443\u0448\u0438\u0442\u044c \u043a\u043e\u043d\u0444\u0438\u0434\u0435\u043d\u0446\u0438\u0430\u043b\u044c\u043d\u043e\u0441\u0442\u044c, \u0446\u0435\u043b\u043e\u0441\u0442\u043d\u043e\u0441\u0442\u044c \u0438 \u0434\u043e\u0441\u0442\u0443\u043f\u043d\u043e\u0441\u0442\u044c \u0437\u0430\u0449\u0438\u0449\u0430\u0435\u043c\u043e\u0439 \u0438\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u0438",
"\u041d\u0430\u043b\u0438\u0447\u0438\u0435 \u044d\u043a\u0441\u043f\u043b\u043e\u0439\u0442\u0430": "\u0414\u0430\u043d\u043d\u044b\u0435 \u0443\u0442\u043e\u0447\u043d\u044f\u044e\u0442\u0441\u044f",
"\u041e\u043f\u0438\u0441\u0430\u043d\u0438\u0435 \u043e\u0448\u0438\u0431\u043a\u0438 CWE": "\u0412\u044b\u0445\u043e\u0434 \u043e\u043f\u0435\u0440\u0430\u0446\u0438\u0438 \u0437\u0430 \u0433\u0440\u0430\u043d\u0438\u0446\u044b \u0431\u0443\u0444\u0435\u0440\u0430 \u0432 \u043f\u0430\u043c\u044f\u0442\u0438 (CWE-119)",
"\u041e\u043f\u0438\u0441\u0430\u043d\u0438\u0435 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": "\u041c\u043d\u043e\u0436\u0435\u0441\u0442\u0432\u0435\u043d\u043d\u044b\u0435 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438 \u043f\u0430\u043a\u0435\u0442\u0430 libmono-npgsql2.0-cil \u043e\u043f\u0435\u0440\u0430\u0446\u0438\u043e\u043d\u043d\u043e\u0439 \u0441\u0438\u0441\u0442\u0435\u043c\u044b Debian\u00a0GNU/Linux, \u044d\u043a\u0441\u043f\u043b\u0443\u0430\u0442\u0430\u0446\u0438\u044f \u043a\u043e\u0442\u043e\u0440\u044b\u0445 \u043c\u043e\u0436\u0435\u0442 \u043f\u0440\u0438\u0432\u0435\u0441\u0442\u0438 \u043a \u043d\u0430\u0440\u0443\u0448\u0435\u043d\u0438\u044e \u043a\u043e\u043d\u0444\u0438\u0434\u0435\u043d\u0446\u0438\u0430\u043b\u044c\u043d\u043e\u0441\u0442\u0438, \u0446\u0435\u043b\u043e\u0441\u0442\u043d\u043e\u0441\u0442\u0438 \u0438 \u0434\u043e\u0441\u0442\u0443\u043f\u043d\u043e\u0441\u0442\u0438 \u0437\u0430\u0449\u0438\u0449\u0430\u0435\u043c\u043e\u0439 \u0438\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u0438. \u042d\u043a\u0441\u043f\u043b\u0443\u0430\u0442\u0430\u0446\u0438\u044f \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0435\u0439 \u043c\u043e\u0436\u0435\u0442 \u0431\u044b\u0442\u044c \u043e\u0441\u0443\u0449\u0435\u0441\u0442\u0432\u043b\u0435\u043d\u0430 \u0443\u0434\u0430\u043b\u0435\u043d\u043d\u043e",
"\u041f\u043e\u0441\u043b\u0435\u0434\u0441\u0442\u0432\u0438\u044f \u044d\u043a\u0441\u043f\u043b\u0443\u0430\u0442\u0430\u0446\u0438\u0438 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": null,
"\u041f\u0440\u043e\u0447\u0430\u044f \u0438\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u044f": null,
"\u0421\u0432\u044f\u0437\u044c \u0441 \u0438\u043d\u0446\u0438\u0434\u0435\u043d\u0442\u0430\u043c\u0438 \u0418\u0411": "\u0414\u0430\u043d\u043d\u044b\u0435 \u0443\u0442\u043e\u0447\u043d\u044f\u044e\u0442\u0441\u044f",
"\u0421\u043e\u0441\u0442\u043e\u044f\u043d\u0438\u0435 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": "\u041e\u043f\u0443\u0431\u043b\u0438\u043a\u043e\u0432\u0430\u043d\u0430",
"\u0421\u043f\u043e\u0441\u043e\u0431 \u0443\u0441\u0442\u0440\u0430\u043d\u0435\u043d\u0438\u044f": "\u0414\u0430\u043d\u043d\u044b\u0435 \u0443\u0442\u043e\u0447\u043d\u044f\u044e\u0442\u0441\u044f",
"\u0421\u043f\u043e\u0441\u043e\u0431 \u044d\u043a\u0441\u043f\u043b\u0443\u0430\u0442\u0430\u0446\u0438\u0438": "\u041c\u0430\u043d\u0438\u043f\u0443\u043b\u0438\u0440\u043e\u0432\u0430\u043d\u0438\u0435 \u0441\u0442\u0440\u0443\u043a\u0442\u0443\u0440\u0430\u043c\u0438 \u0434\u0430\u043d\u043d\u044b\u0445",
"\u0421\u0441\u044b\u043b\u043a\u0438 \u043d\u0430 \u0438\u0441\u0442\u043e\u0447\u043d\u0438\u043a\u0438": "http://www.debian.org/security/dsa-1397/\nhttp://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2007-5197",
"\u0421\u0442\u0430\u0442\u0443\u0441 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": "\u041f\u043e\u0434\u0442\u0432\u0435\u0440\u0436\u0434\u0435\u043d\u0430 \u043f\u0440\u043e\u0438\u0437\u0432\u043e\u0434\u0438\u0442\u0435\u043b\u0435\u043c",
"\u0422\u0438\u043f \u041f\u041e": "\u041e\u043f\u0435\u0440\u0430\u0446\u0438\u043e\u043d\u043d\u0430\u044f \u0441\u0438\u0441\u0442\u0435\u043c\u0430",
"\u0422\u0438\u043f \u043e\u0448\u0438\u0431\u043a\u0438 CWE": "CWE-119",
"\u0423\u0440\u043e\u0432\u0435\u043d\u044c \u043e\u043f\u0430\u0441\u043d\u043e\u0441\u0442\u0438 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": "\u0412\u044b\u0441\u043e\u043a\u0438\u0439 \u0443\u0440\u043e\u0432\u0435\u043d\u044c \u043e\u043f\u0430\u0441\u043d\u043e\u0441\u0442\u0438 (\u0431\u0430\u0437\u043e\u0432\u0430\u044f \u043e\u0446\u0435\u043d\u043a\u0430 CVSS 2.0 \u0441\u043e\u0441\u0442\u0430\u0432\u043b\u044f\u0435\u0442 7,5)"
}
BDU:2015-03520 (CVE-2007-5197)
Vulnerability from fstec – Published: 2015-04-28 – Updated: 2016-11-28 – View on bdu.fstec.ru Fixed
VLAI
Title
Уязвимости операционной системы Debian GNU/Linux, позволяющие удаленному злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации
Summary
Множественные уязвимости пакета libmono-oracle1.0-cil операционной системы Debian GNU/Linux, эксплуатация которых может привести к нарушению конфиденциальности, целостности и доступности защищаемой информации. Эксплуатация уязвимостей может быть осуществлена удаленно
Severity
Status
Confirmed by the vendor
Exploitation
Data structure manipulation
Incidents
Being clarified
Remediation
Being clarified
CWE
- CWE-119 - Выход операции за границы буфера в памяти
Aliases
References
Impacted products
1 product
from 1 vendor
Vendors
Сообщество свободного программного обеспечения
Products
Debian GNU/Linux
Versions
до 4 (Debian GNU/Linux)
Product types
Operating system
Mitigations
Проблема может быть решена обновлением операционной системы до следующих версий пакетов в зависимости от архитектуры:
Debian GNU/Linux 4:
ia64:
libmono-dev - 1.2.2.1-1etch1
libmono0 - 1.2.2.1-1etch1
mono - 1.2.2.1-1etch1
mono-common - 1.2.2.1-1etch1
mono-devel - 1.2.2.1-1etch1
mono-jay - 1.2.2.1-1etch1
mono-jit - 1.2.2.1-1etch1
mono-runtime - 1.2.2.1-1etch1
mono-utils - 1.2.2.1-1etch1
noarch:
libmono-accessibility1.0-cil - 1.2.2.1-1etch1
libmono-accessibility2.0-cil - 1.2.2.1-1etch1
libmono-bytefx0.7.6.1-cil - 1.2.2.1-1etch1
libmono-bytefx0.7.6.2-cil - 1.2.2.1-1etch1
libmono-c5-1.0-cil - 1.2.2.1-1etch1
libmono-cairo1.0-cil - 1.2.2.1-1etch1
libmono-cairo2.0-cil - 1.2.2.1-1etch1
libmono-corlib1.0-cil - 1.2.2.1-1etch1
libmono-corlib2.0-cil - 1.2.2.1-1etch1
libmono-cscompmgd7.0-cil - 1.2.2.1-1etch1
libmono-cscompmgd8.0-cil - 1.2.2.1-1etch1
libmono-data-tds1.0-cil - 1.2.2.1-1etch1
libmono-data-tds2.0-cil - 1.2.2.1-1etch1
libmono-firebirdsql1.7-cil - 1.2.2.1-1etch1
libmono-ldap1.0-cil - 1.2.2.1-1etch1
libmono-ldap2.0-cil - 1.2.2.1-1etch1
libmono-microsoft-build2.0-cil - 1.2.2.1-1etch1
libmono-microsoft7.0-cil - 1.2.2.1-1etch1
libmono-microsoft8.0-cil - 1.2.2.1-1etch1
libmono-npgsql1.0-cil - 1.2.2.1-1etch1
libmono-npgsql2.0-cil - 1.2.2.1-1etch1
libmono-oracle1.0-cil - 1.2.2.1-1etch1
libmono-oracle2.0-cil - 1.2.2.1-1etch1
libmono-peapi1.0-cil - 1.2.2.1-1etch1
libmono-peapi2.0-cil - 1.2.2.1-1etch1
libmono-relaxng1.0-cil - 1.2.2.1-1etch1
libmono-relaxng2.0-cil - 1.2.2.1-1etch1
libmono-security1.0-cil - 1.2.2.1-1etch1
libmono-security2.0-cil - 1.2.2.1-1etch1
libmono-sharpzip0.6-cil - 1.2.2.1-1etch1
libmono-sharpzip0.84-cil - 1.2.2.1-1etch1
libmono-sharpzip2.6-cil - 1.2.2.1-1etch1
libmono-sharpzip2.84-cil - 1.2.2.1-1etch1
libmono-sqlite1.0-cil - 1.2.2.1-1etch1
libmono-sqlite2.0-cil - 1.2.2.1-1etch1
libmono-system-data1.0-cil - 1.2.2.1-1etch1
libmono-system-data2.0-cil - 1.2.2.1-1etch1
libmono-system-ldap1.0-cil - 1.2.2.1-1etch1
libmono-system-ldap2.0-cil - 1.2.2.1-1etch1
libmono-system-messaging1.0-cil - 1.2.2.1-1etch1
libmono-system-messaging2.0-cil - 1.2.2.1-1etch1
libmono-system-runtime1.0-cil - 1.2.2.1-1etch1
libmono-system-runtime2.0-cil - 1.2.2.1-1etch1
libmono-system-web1.0-cil - 1.2.2.1-1etch1
libmono-system-web2.0-cil - 1.2.2.1-1etch1
libmono-system1.0-cil - 1.2.2.1-1etch1
libmono-system2.0-cil - 1.2.2.1-1etch1
libmono-winforms1.0-cil - 1.2.2.1-1etch1
libmono-winforms2.0-cil - 1.2.2.1-1etch1
libmono1.0-cil - 1.2.2.1-1etch1
libmono2.0-cil - 1.2.2.1-1etch1
mono-gac - 1.2.2.1-1etch1
mono-gmcs - 1.2.2.1-1etch1
mono-mcs - 1.2.2.1-1etch1
mono-mjs - 1.2.2.1-1etch1
x86-64:
libmono-dev - 1.2.2.1-1etch1
libmono0 - 1.2.2.1-1etch1
mono - 1.2.2.1-1etch1
mono-common - 1.2.2.1-1etch1
mono-devel - 1.2.2.1-1etch1
mono-jay - 1.2.2.1-1etch1
mono-jit - 1.2.2.1-1etch1
mono-runtime - 1.2.2.1-1etch1
mono-utils - 1.2.2.1-1etch1
arm:
libmono-dev - 1.2.2.1-1etch1
libmono0 - 1.2.2.1-1etch1
mono - 1.2.2.1-1etch1
mono-common - 1.2.2.1-1etch1
mono-devel - 1.2.2.1-1etch1
mono-jay - 1.2.2.1-1etch1
mono-jit - 1.2.2.1-1etch1
mono-runtime - 1.2.2.1-1etch1
mono-utils - 1.2.2.1-1etch1
i686:
libmono-dev - 1.2.2.1-1etch1
libmono0 - 1.2.2.1-1etch1
mono - 1.2.2.1-1etch1
mono-common - 1.2.2.1-1etch1
mono-devel - 1.2.2.1-1etch1
mono-jay - 1.2.2.1-1etch1
mono-jit - 1.2.2.1-1etch1
mono-runtime - 1.2.2.1-1etch1
mono-utils - 1.2.2.1-1etch1
{
"CVSS 2.0": "AV:N/AC:L/Au:N/C:P/I:P/A:P",
"CVSS 3.0": null,
"CVSS 4.0": null,
"remediation_\u0418\u0434\u0435\u043d\u0442\u0438\u0444\u0438\u043a\u0430\u0442\u043e\u0440": null,
"remediation_\u041d\u0430\u0438\u043c\u0435\u043d\u043e\u0432\u0430\u043d\u0438\u0435": null,
"\u0412\u0435\u043d\u0434\u043e\u0440 \u041f\u041e": "\u0421\u043e\u043e\u0431\u0449\u0435\u0441\u0442\u0432\u043e \u0441\u0432\u043e\u0431\u043e\u0434\u043d\u043e\u0433\u043e \u043f\u0440\u043e\u0433\u0440\u0430\u043c\u043c\u043d\u043e\u0433\u043e \u043e\u0431\u0435\u0441\u043f\u0435\u0447\u0435\u043d\u0438\u044f",
"\u0412\u0435\u0440\u0441\u0438\u044f \u041f\u041e": "\u0434\u043e 4 (Debian GNU/Linux)",
"\u0412\u043e\u0437\u043c\u043e\u0436\u043d\u044b\u0435 \u043c\u0435\u0440\u044b \u043f\u043e \u0443\u0441\u0442\u0440\u0430\u043d\u0435\u043d\u0438\u044e": "\u041f\u0440\u043e\u0431\u043b\u0435\u043c\u0430 \u043c\u043e\u0436\u0435\u0442 \u0431\u044b\u0442\u044c \u0440\u0435\u0448\u0435\u043d\u0430 \u043e\u0431\u043d\u043e\u0432\u043b\u0435\u043d\u0438\u0435\u043c \u043e\u043f\u0435\u0440\u0430\u0446\u0438\u043e\u043d\u043d\u043e\u0439 \u0441\u0438\u0441\u0442\u0435\u043c\u044b \u0434\u043e \u0441\u043b\u0435\u0434\u0443\u044e\u0449\u0438\u0445 \u0432\u0435\u0440\u0441\u0438\u0439 \u043f\u0430\u043a\u0435\u0442\u043e\u0432 \u0432 \u0437\u0430\u0432\u0438\u0441\u0438\u043c\u043e\u0441\u0442\u0438 \u043e\u0442 \u0430\u0440\u0445\u0438\u0442\u0435\u043a\u0442\u0443\u0440\u044b:\nDebian GNU/Linux 4:\n\tia64:\n\t\tlibmono-dev - 1.2.2.1-1etch1\n\t\tlibmono0 - 1.2.2.1-1etch1\n\t\tmono - 1.2.2.1-1etch1\n\t\tmono-common - 1.2.2.1-1etch1\n\t\tmono-devel - 1.2.2.1-1etch1\n\t\tmono-jay - 1.2.2.1-1etch1\n\t\tmono-jit - 1.2.2.1-1etch1\n\t\tmono-runtime - 1.2.2.1-1etch1\n\t\tmono-utils - 1.2.2.1-1etch1\n\tnoarch:\n\t\tlibmono-accessibility1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-accessibility2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-bytefx0.7.6.1-cil - 1.2.2.1-1etch1\n\t\tlibmono-bytefx0.7.6.2-cil - 1.2.2.1-1etch1\n\t\tlibmono-c5-1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-cairo1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-cairo2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-corlib1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-corlib2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-cscompmgd7.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-cscompmgd8.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-data-tds1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-data-tds2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-firebirdsql1.7-cil - 1.2.2.1-1etch1\n\t\tlibmono-ldap1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-ldap2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-microsoft-build2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-microsoft7.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-microsoft8.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-npgsql1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-npgsql2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-oracle1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-oracle2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-peapi1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-peapi2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-relaxng1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-relaxng2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-security1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-security2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-sharpzip0.6-cil - 1.2.2.1-1etch1\n\t\tlibmono-sharpzip0.84-cil - 1.2.2.1-1etch1\n\t\tlibmono-sharpzip2.6-cil - 1.2.2.1-1etch1\n\t\tlibmono-sharpzip2.84-cil - 1.2.2.1-1etch1\n\t\tlibmono-sqlite1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-sqlite2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-system-data1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-system-data2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-system-ldap1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-system-ldap2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-system-messaging1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-system-messaging2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-system-runtime1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-system-runtime2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-system-web1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-system-web2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-system1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-system2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-winforms1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-winforms2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono2.0-cil - 1.2.2.1-1etch1\n\t\tmono-gac - 1.2.2.1-1etch1\n\t\tmono-gmcs - 1.2.2.1-1etch1\n\t\tmono-mcs - 1.2.2.1-1etch1\n\t\tmono-mjs - 1.2.2.1-1etch1\n\tx86-64:\n\t\tlibmono-dev - 1.2.2.1-1etch1\n\t\tlibmono0 - 1.2.2.1-1etch1\n\t\tmono - 1.2.2.1-1etch1\n\t\tmono-common - 1.2.2.1-1etch1\n\t\tmono-devel - 1.2.2.1-1etch1\n\t\tmono-jay - 1.2.2.1-1etch1\n\t\tmono-jit - 1.2.2.1-1etch1\n\t\tmono-runtime - 1.2.2.1-1etch1\n\t\tmono-utils - 1.2.2.1-1etch1\n\tarm:\n\t\tlibmono-dev - 1.2.2.1-1etch1\n\t\tlibmono0 - 1.2.2.1-1etch1\n\t\tmono - 1.2.2.1-1etch1\n\t\tmono-common - 1.2.2.1-1etch1\n\t\tmono-devel - 1.2.2.1-1etch1\n\t\tmono-jay - 1.2.2.1-1etch1\n\t\tmono-jit - 1.2.2.1-1etch1\n\t\tmono-runtime - 1.2.2.1-1etch1\n\t\tmono-utils - 1.2.2.1-1etch1\n\ti686:\n\t\tlibmono-dev - 1.2.2.1-1etch1\n\t\tlibmono0 - 1.2.2.1-1etch1\n\t\tmono - 1.2.2.1-1etch1\n\t\tmono-common - 1.2.2.1-1etch1\n\t\tmono-devel - 1.2.2.1-1etch1\n\t\tmono-jay - 1.2.2.1-1etch1\n\t\tmono-jit - 1.2.2.1-1etch1\n\t\tmono-runtime - 1.2.2.1-1etch1\n\t\tmono-utils - 1.2.2.1-1etch1",
"\u0414\u0430\u0442\u0430 \u0432\u044b\u044f\u0432\u043b\u0435\u043d\u0438\u044f": null,
"\u0414\u0430\u0442\u0430 \u043f\u043e\u0441\u043b\u0435\u0434\u043d\u0435\u0433\u043e \u043e\u0431\u043d\u043e\u0432\u043b\u0435\u043d\u0438\u044f": "28.11.2016",
"\u0414\u0430\u0442\u0430 \u043f\u0443\u0431\u043b\u0438\u043a\u0430\u0446\u0438\u0438": "28.04.2015",
"\u0418\u0434\u0435\u043d\u0442\u0438\u0444\u0438\u043a\u0430\u0442\u043e\u0440": "BDU:2015-03520",
"\u0418\u0434\u0435\u043d\u0442\u0438\u0444\u0438\u043a\u0430\u0442\u043e\u0440\u044b \u0434\u0440\u0443\u0433\u0438\u0445 \u0441\u0438\u0441\u0442\u0435\u043c \u043e\u043f\u0438\u0441\u0430\u043d\u0438\u0439 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": "CVE-2007-5197, DSA-1397, ID:1402299",
"\u0418\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u044f \u043e\u0431 \u0443\u0441\u0442\u0440\u0430\u043d\u0435\u043d\u0438\u0438": "\u0423\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u044c \u0443\u0441\u0442\u0440\u0430\u043d\u0435\u043d\u0430",
"\u041a\u043b\u0430\u0441\u0441 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": null,
"\u041d\u0430\u0437\u0432\u0430\u043d\u0438\u0435 \u041f\u041e": "Debian GNU/Linux",
"\u041d\u0430\u0438\u043c\u0435\u043d\u043e\u0432\u0430\u043d\u0438\u0435 \u041e\u0421 \u0438 \u0442\u0438\u043f \u0430\u043f\u043f\u0430\u0440\u0430\u0442\u043d\u043e\u0439 \u043f\u043b\u0430\u0442\u0444\u043e\u0440\u043c\u044b": null,
"\u041d\u0430\u0438\u043c\u0435\u043d\u043e\u0432\u0430\u043d\u0438\u0435 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": "\u0423\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438 \u043e\u043f\u0435\u0440\u0430\u0446\u0438\u043e\u043d\u043d\u043e\u0439 \u0441\u0438\u0441\u0442\u0435\u043c\u044b Debian\u00a0GNU/Linux, \u043f\u043e\u0437\u0432\u043e\u043b\u044f\u044e\u0449\u0438\u0435 \u0443\u0434\u0430\u043b\u0435\u043d\u043d\u043e\u043c\u0443 \u0437\u043b\u043e\u0443\u043c\u044b\u0448\u043b\u0435\u043d\u043d\u0438\u043a\u0443 \u043d\u0430\u0440\u0443\u0448\u0438\u0442\u044c \u043a\u043e\u043d\u0444\u0438\u0434\u0435\u043d\u0446\u0438\u0430\u043b\u044c\u043d\u043e\u0441\u0442\u044c, \u0446\u0435\u043b\u043e\u0441\u0442\u043d\u043e\u0441\u0442\u044c \u0438 \u0434\u043e\u0441\u0442\u0443\u043f\u043d\u043e\u0441\u0442\u044c \u0437\u0430\u0449\u0438\u0449\u0430\u0435\u043c\u043e\u0439 \u0438\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u0438",
"\u041d\u0430\u043b\u0438\u0447\u0438\u0435 \u044d\u043a\u0441\u043f\u043b\u043e\u0439\u0442\u0430": "\u0414\u0430\u043d\u043d\u044b\u0435 \u0443\u0442\u043e\u0447\u043d\u044f\u044e\u0442\u0441\u044f",
"\u041e\u043f\u0438\u0441\u0430\u043d\u0438\u0435 \u043e\u0448\u0438\u0431\u043a\u0438 CWE": "\u0412\u044b\u0445\u043e\u0434 \u043e\u043f\u0435\u0440\u0430\u0446\u0438\u0438 \u0437\u0430 \u0433\u0440\u0430\u043d\u0438\u0446\u044b \u0431\u0443\u0444\u0435\u0440\u0430 \u0432 \u043f\u0430\u043c\u044f\u0442\u0438 (CWE-119)",
"\u041e\u043f\u0438\u0441\u0430\u043d\u0438\u0435 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": "\u041c\u043d\u043e\u0436\u0435\u0441\u0442\u0432\u0435\u043d\u043d\u044b\u0435 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438 \u043f\u0430\u043a\u0435\u0442\u0430 libmono-oracle1.0-cil \u043e\u043f\u0435\u0440\u0430\u0446\u0438\u043e\u043d\u043d\u043e\u0439 \u0441\u0438\u0441\u0442\u0435\u043c\u044b Debian\u00a0GNU/Linux, \u044d\u043a\u0441\u043f\u043b\u0443\u0430\u0442\u0430\u0446\u0438\u044f \u043a\u043e\u0442\u043e\u0440\u044b\u0445 \u043c\u043e\u0436\u0435\u0442 \u043f\u0440\u0438\u0432\u0435\u0441\u0442\u0438 \u043a \u043d\u0430\u0440\u0443\u0448\u0435\u043d\u0438\u044e \u043a\u043e\u043d\u0444\u0438\u0434\u0435\u043d\u0446\u0438\u0430\u043b\u044c\u043d\u043e\u0441\u0442\u0438, \u0446\u0435\u043b\u043e\u0441\u0442\u043d\u043e\u0441\u0442\u0438 \u0438 \u0434\u043e\u0441\u0442\u0443\u043f\u043d\u043e\u0441\u0442\u0438 \u0437\u0430\u0449\u0438\u0449\u0430\u0435\u043c\u043e\u0439 \u0438\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u0438. \u042d\u043a\u0441\u043f\u043b\u0443\u0430\u0442\u0430\u0446\u0438\u044f \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0435\u0439 \u043c\u043e\u0436\u0435\u0442 \u0431\u044b\u0442\u044c \u043e\u0441\u0443\u0449\u0435\u0441\u0442\u0432\u043b\u0435\u043d\u0430 \u0443\u0434\u0430\u043b\u0435\u043d\u043d\u043e",
"\u041f\u043e\u0441\u043b\u0435\u0434\u0441\u0442\u0432\u0438\u044f \u044d\u043a\u0441\u043f\u043b\u0443\u0430\u0442\u0430\u0446\u0438\u0438 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": null,
"\u041f\u0440\u043e\u0447\u0430\u044f \u0438\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u044f": null,
"\u0421\u0432\u044f\u0437\u044c \u0441 \u0438\u043d\u0446\u0438\u0434\u0435\u043d\u0442\u0430\u043c\u0438 \u0418\u0411": "\u0414\u0430\u043d\u043d\u044b\u0435 \u0443\u0442\u043e\u0447\u043d\u044f\u044e\u0442\u0441\u044f",
"\u0421\u043e\u0441\u0442\u043e\u044f\u043d\u0438\u0435 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": "\u041e\u043f\u0443\u0431\u043b\u0438\u043a\u043e\u0432\u0430\u043d\u0430",
"\u0421\u043f\u043e\u0441\u043e\u0431 \u0443\u0441\u0442\u0440\u0430\u043d\u0435\u043d\u0438\u044f": "\u0414\u0430\u043d\u043d\u044b\u0435 \u0443\u0442\u043e\u0447\u043d\u044f\u044e\u0442\u0441\u044f",
"\u0421\u043f\u043e\u0441\u043e\u0431 \u044d\u043a\u0441\u043f\u043b\u0443\u0430\u0442\u0430\u0446\u0438\u0438": "\u041c\u0430\u043d\u0438\u043f\u0443\u043b\u0438\u0440\u043e\u0432\u0430\u043d\u0438\u0435 \u0441\u0442\u0440\u0443\u043a\u0442\u0443\u0440\u0430\u043c\u0438 \u0434\u0430\u043d\u043d\u044b\u0445",
"\u0421\u0441\u044b\u043b\u043a\u0438 \u043d\u0430 \u0438\u0441\u0442\u043e\u0447\u043d\u0438\u043a\u0438": "http://www.debian.org/security/dsa-1397/\nhttp://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2007-5197",
"\u0421\u0442\u0430\u0442\u0443\u0441 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": "\u041f\u043e\u0434\u0442\u0432\u0435\u0440\u0436\u0434\u0435\u043d\u0430 \u043f\u0440\u043e\u0438\u0437\u0432\u043e\u0434\u0438\u0442\u0435\u043b\u0435\u043c",
"\u0422\u0438\u043f \u041f\u041e": "\u041e\u043f\u0435\u0440\u0430\u0446\u0438\u043e\u043d\u043d\u0430\u044f \u0441\u0438\u0441\u0442\u0435\u043c\u0430",
"\u0422\u0438\u043f \u043e\u0448\u0438\u0431\u043a\u0438 CWE": "CWE-119",
"\u0423\u0440\u043e\u0432\u0435\u043d\u044c \u043e\u043f\u0430\u0441\u043d\u043e\u0441\u0442\u0438 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": "\u0412\u044b\u0441\u043e\u043a\u0438\u0439 \u0443\u0440\u043e\u0432\u0435\u043d\u044c \u043e\u043f\u0430\u0441\u043d\u043e\u0441\u0442\u0438 (\u0431\u0430\u0437\u043e\u0432\u0430\u044f \u043e\u0446\u0435\u043d\u043a\u0430 CVSS 2.0 \u0441\u043e\u0441\u0442\u0430\u0432\u043b\u044f\u0435\u0442 7,5)"
}
BDU:2015-03521 (CVE-2007-5197)
Vulnerability from fstec – Published: 2015-04-28 – Updated: 2016-11-28 – View on bdu.fstec.ru Fixed
VLAI
Title
Уязвимости операционной системы Debian GNU/Linux, позволяющие удаленному злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации
Summary
Множественные уязвимости пакета libmono-oracle2.0-cil операционной системы Debian GNU/Linux, эксплуатация которых может привести к нарушению конфиденциальности, целостности и доступности защищаемой информации. Эксплуатация уязвимостей может быть осуществлена удаленно
Severity
Status
Confirmed by the vendor
Exploitation
Data structure manipulation
Incidents
Being clarified
Remediation
Being clarified
CWE
- CWE-119 - Выход операции за границы буфера в памяти
Aliases
References
Impacted products
1 product
from 1 vendor
Vendors
Сообщество свободного программного обеспечения
Products
Debian GNU/Linux
Versions
до 4 (Debian GNU/Linux)
Product types
Operating system
Mitigations
Проблема может быть решена обновлением операционной системы до следующих версий пакетов в зависимости от архитектуры:
Debian GNU/Linux 4:
ia64:
libmono-dev - 1.2.2.1-1etch1
libmono0 - 1.2.2.1-1etch1
mono - 1.2.2.1-1etch1
mono-common - 1.2.2.1-1etch1
mono-devel - 1.2.2.1-1etch1
mono-jay - 1.2.2.1-1etch1
mono-jit - 1.2.2.1-1etch1
mono-runtime - 1.2.2.1-1etch1
mono-utils - 1.2.2.1-1etch1
noarch:
libmono-accessibility1.0-cil - 1.2.2.1-1etch1
libmono-accessibility2.0-cil - 1.2.2.1-1etch1
libmono-bytefx0.7.6.1-cil - 1.2.2.1-1etch1
libmono-bytefx0.7.6.2-cil - 1.2.2.1-1etch1
libmono-c5-1.0-cil - 1.2.2.1-1etch1
libmono-cairo1.0-cil - 1.2.2.1-1etch1
libmono-cairo2.0-cil - 1.2.2.1-1etch1
libmono-corlib1.0-cil - 1.2.2.1-1etch1
libmono-corlib2.0-cil - 1.2.2.1-1etch1
libmono-cscompmgd7.0-cil - 1.2.2.1-1etch1
libmono-cscompmgd8.0-cil - 1.2.2.1-1etch1
libmono-data-tds1.0-cil - 1.2.2.1-1etch1
libmono-data-tds2.0-cil - 1.2.2.1-1etch1
libmono-firebirdsql1.7-cil - 1.2.2.1-1etch1
libmono-ldap1.0-cil - 1.2.2.1-1etch1
libmono-ldap2.0-cil - 1.2.2.1-1etch1
libmono-microsoft-build2.0-cil - 1.2.2.1-1etch1
libmono-microsoft7.0-cil - 1.2.2.1-1etch1
libmono-microsoft8.0-cil - 1.2.2.1-1etch1
libmono-npgsql1.0-cil - 1.2.2.1-1etch1
libmono-npgsql2.0-cil - 1.2.2.1-1etch1
libmono-oracle1.0-cil - 1.2.2.1-1etch1
libmono-oracle2.0-cil - 1.2.2.1-1etch1
libmono-peapi1.0-cil - 1.2.2.1-1etch1
libmono-peapi2.0-cil - 1.2.2.1-1etch1
libmono-relaxng1.0-cil - 1.2.2.1-1etch1
libmono-relaxng2.0-cil - 1.2.2.1-1etch1
libmono-security1.0-cil - 1.2.2.1-1etch1
libmono-security2.0-cil - 1.2.2.1-1etch1
libmono-sharpzip0.6-cil - 1.2.2.1-1etch1
libmono-sharpzip0.84-cil - 1.2.2.1-1etch1
libmono-sharpzip2.6-cil - 1.2.2.1-1etch1
libmono-sharpzip2.84-cil - 1.2.2.1-1etch1
libmono-sqlite1.0-cil - 1.2.2.1-1etch1
libmono-sqlite2.0-cil - 1.2.2.1-1etch1
libmono-system-data1.0-cil - 1.2.2.1-1etch1
libmono-system-data2.0-cil - 1.2.2.1-1etch1
libmono-system-ldap1.0-cil - 1.2.2.1-1etch1
libmono-system-ldap2.0-cil - 1.2.2.1-1etch1
libmono-system-messaging1.0-cil - 1.2.2.1-1etch1
libmono-system-messaging2.0-cil - 1.2.2.1-1etch1
libmono-system-runtime1.0-cil - 1.2.2.1-1etch1
libmono-system-runtime2.0-cil - 1.2.2.1-1etch1
libmono-system-web1.0-cil - 1.2.2.1-1etch1
libmono-system-web2.0-cil - 1.2.2.1-1etch1
libmono-system1.0-cil - 1.2.2.1-1etch1
libmono-system2.0-cil - 1.2.2.1-1etch1
libmono-winforms1.0-cil - 1.2.2.1-1etch1
libmono-winforms2.0-cil - 1.2.2.1-1etch1
libmono1.0-cil - 1.2.2.1-1etch1
libmono2.0-cil - 1.2.2.1-1etch1
mono-gac - 1.2.2.1-1etch1
mono-gmcs - 1.2.2.1-1etch1
mono-mcs - 1.2.2.1-1etch1
mono-mjs - 1.2.2.1-1etch1
x86-64:
libmono-dev - 1.2.2.1-1etch1
libmono0 - 1.2.2.1-1etch1
mono - 1.2.2.1-1etch1
mono-common - 1.2.2.1-1etch1
mono-devel - 1.2.2.1-1etch1
mono-jay - 1.2.2.1-1etch1
mono-jit - 1.2.2.1-1etch1
mono-runtime - 1.2.2.1-1etch1
mono-utils - 1.2.2.1-1etch1
arm:
libmono-dev - 1.2.2.1-1etch1
libmono0 - 1.2.2.1-1etch1
mono - 1.2.2.1-1etch1
mono-common - 1.2.2.1-1etch1
mono-devel - 1.2.2.1-1etch1
mono-jay - 1.2.2.1-1etch1
mono-jit - 1.2.2.1-1etch1
mono-runtime - 1.2.2.1-1etch1
mono-utils - 1.2.2.1-1etch1
i686:
libmono-dev - 1.2.2.1-1etch1
libmono0 - 1.2.2.1-1etch1
mono - 1.2.2.1-1etch1
mono-common - 1.2.2.1-1etch1
mono-devel - 1.2.2.1-1etch1
mono-jay - 1.2.2.1-1etch1
mono-jit - 1.2.2.1-1etch1
mono-runtime - 1.2.2.1-1etch1
mono-utils - 1.2.2.1-1etch1
{
"CVSS 2.0": "AV:N/AC:L/Au:N/C:P/I:P/A:P",
"CVSS 3.0": null,
"CVSS 4.0": null,
"remediation_\u0418\u0434\u0435\u043d\u0442\u0438\u0444\u0438\u043a\u0430\u0442\u043e\u0440": null,
"remediation_\u041d\u0430\u0438\u043c\u0435\u043d\u043e\u0432\u0430\u043d\u0438\u0435": null,
"\u0412\u0435\u043d\u0434\u043e\u0440 \u041f\u041e": "\u0421\u043e\u043e\u0431\u0449\u0435\u0441\u0442\u0432\u043e \u0441\u0432\u043e\u0431\u043e\u0434\u043d\u043e\u0433\u043e \u043f\u0440\u043e\u0433\u0440\u0430\u043c\u043c\u043d\u043e\u0433\u043e \u043e\u0431\u0435\u0441\u043f\u0435\u0447\u0435\u043d\u0438\u044f",
"\u0412\u0435\u0440\u0441\u0438\u044f \u041f\u041e": "\u0434\u043e 4 (Debian GNU/Linux)",
"\u0412\u043e\u0437\u043c\u043e\u0436\u043d\u044b\u0435 \u043c\u0435\u0440\u044b \u043f\u043e \u0443\u0441\u0442\u0440\u0430\u043d\u0435\u043d\u0438\u044e": "\u041f\u0440\u043e\u0431\u043b\u0435\u043c\u0430 \u043c\u043e\u0436\u0435\u0442 \u0431\u044b\u0442\u044c \u0440\u0435\u0448\u0435\u043d\u0430 \u043e\u0431\u043d\u043e\u0432\u043b\u0435\u043d\u0438\u0435\u043c \u043e\u043f\u0435\u0440\u0430\u0446\u0438\u043e\u043d\u043d\u043e\u0439 \u0441\u0438\u0441\u0442\u0435\u043c\u044b \u0434\u043e \u0441\u043b\u0435\u0434\u0443\u044e\u0449\u0438\u0445 \u0432\u0435\u0440\u0441\u0438\u0439 \u043f\u0430\u043a\u0435\u0442\u043e\u0432 \u0432 \u0437\u0430\u0432\u0438\u0441\u0438\u043c\u043e\u0441\u0442\u0438 \u043e\u0442 \u0430\u0440\u0445\u0438\u0442\u0435\u043a\u0442\u0443\u0440\u044b:\nDebian GNU/Linux 4:\n\tia64:\n\t\tlibmono-dev - 1.2.2.1-1etch1\n\t\tlibmono0 - 1.2.2.1-1etch1\n\t\tmono - 1.2.2.1-1etch1\n\t\tmono-common - 1.2.2.1-1etch1\n\t\tmono-devel - 1.2.2.1-1etch1\n\t\tmono-jay - 1.2.2.1-1etch1\n\t\tmono-jit - 1.2.2.1-1etch1\n\t\tmono-runtime - 1.2.2.1-1etch1\n\t\tmono-utils - 1.2.2.1-1etch1\n\tnoarch:\n\t\tlibmono-accessibility1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-accessibility2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-bytefx0.7.6.1-cil - 1.2.2.1-1etch1\n\t\tlibmono-bytefx0.7.6.2-cil - 1.2.2.1-1etch1\n\t\tlibmono-c5-1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-cairo1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-cairo2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-corlib1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-corlib2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-cscompmgd7.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-cscompmgd8.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-data-tds1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-data-tds2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-firebirdsql1.7-cil - 1.2.2.1-1etch1\n\t\tlibmono-ldap1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-ldap2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-microsoft-build2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-microsoft7.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-microsoft8.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-npgsql1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-npgsql2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-oracle1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-oracle2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-peapi1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-peapi2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-relaxng1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-relaxng2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-security1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-security2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-sharpzip0.6-cil - 1.2.2.1-1etch1\n\t\tlibmono-sharpzip0.84-cil - 1.2.2.1-1etch1\n\t\tlibmono-sharpzip2.6-cil - 1.2.2.1-1etch1\n\t\tlibmono-sharpzip2.84-cil - 1.2.2.1-1etch1\n\t\tlibmono-sqlite1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-sqlite2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-system-data1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-system-data2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-system-ldap1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-system-ldap2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-system-messaging1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-system-messaging2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-system-runtime1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-system-runtime2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-system-web1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-system-web2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-system1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-system2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-winforms1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-winforms2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono2.0-cil - 1.2.2.1-1etch1\n\t\tmono-gac - 1.2.2.1-1etch1\n\t\tmono-gmcs - 1.2.2.1-1etch1\n\t\tmono-mcs - 1.2.2.1-1etch1\n\t\tmono-mjs - 1.2.2.1-1etch1\n\tx86-64:\n\t\tlibmono-dev - 1.2.2.1-1etch1\n\t\tlibmono0 - 1.2.2.1-1etch1\n\t\tmono - 1.2.2.1-1etch1\n\t\tmono-common - 1.2.2.1-1etch1\n\t\tmono-devel - 1.2.2.1-1etch1\n\t\tmono-jay - 1.2.2.1-1etch1\n\t\tmono-jit - 1.2.2.1-1etch1\n\t\tmono-runtime - 1.2.2.1-1etch1\n\t\tmono-utils - 1.2.2.1-1etch1\n\tarm:\n\t\tlibmono-dev - 1.2.2.1-1etch1\n\t\tlibmono0 - 1.2.2.1-1etch1\n\t\tmono - 1.2.2.1-1etch1\n\t\tmono-common - 1.2.2.1-1etch1\n\t\tmono-devel - 1.2.2.1-1etch1\n\t\tmono-jay - 1.2.2.1-1etch1\n\t\tmono-jit - 1.2.2.1-1etch1\n\t\tmono-runtime - 1.2.2.1-1etch1\n\t\tmono-utils - 1.2.2.1-1etch1\n\ti686:\n\t\tlibmono-dev - 1.2.2.1-1etch1\n\t\tlibmono0 - 1.2.2.1-1etch1\n\t\tmono - 1.2.2.1-1etch1\n\t\tmono-common - 1.2.2.1-1etch1\n\t\tmono-devel - 1.2.2.1-1etch1\n\t\tmono-jay - 1.2.2.1-1etch1\n\t\tmono-jit - 1.2.2.1-1etch1\n\t\tmono-runtime - 1.2.2.1-1etch1\n\t\tmono-utils - 1.2.2.1-1etch1",
"\u0414\u0430\u0442\u0430 \u0432\u044b\u044f\u0432\u043b\u0435\u043d\u0438\u044f": null,
"\u0414\u0430\u0442\u0430 \u043f\u043e\u0441\u043b\u0435\u0434\u043d\u0435\u0433\u043e \u043e\u0431\u043d\u043e\u0432\u043b\u0435\u043d\u0438\u044f": "28.11.2016",
"\u0414\u0430\u0442\u0430 \u043f\u0443\u0431\u043b\u0438\u043a\u0430\u0446\u0438\u0438": "28.04.2015",
"\u0418\u0434\u0435\u043d\u0442\u0438\u0444\u0438\u043a\u0430\u0442\u043e\u0440": "BDU:2015-03521",
"\u0418\u0434\u0435\u043d\u0442\u0438\u0444\u0438\u043a\u0430\u0442\u043e\u0440\u044b \u0434\u0440\u0443\u0433\u0438\u0445 \u0441\u0438\u0441\u0442\u0435\u043c \u043e\u043f\u0438\u0441\u0430\u043d\u0438\u0439 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": "CVE-2007-5197, DSA-1397, ID:1402299",
"\u0418\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u044f \u043e\u0431 \u0443\u0441\u0442\u0440\u0430\u043d\u0435\u043d\u0438\u0438": "\u0423\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u044c \u0443\u0441\u0442\u0440\u0430\u043d\u0435\u043d\u0430",
"\u041a\u043b\u0430\u0441\u0441 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": null,
"\u041d\u0430\u0437\u0432\u0430\u043d\u0438\u0435 \u041f\u041e": "Debian GNU/Linux",
"\u041d\u0430\u0438\u043c\u0435\u043d\u043e\u0432\u0430\u043d\u0438\u0435 \u041e\u0421 \u0438 \u0442\u0438\u043f \u0430\u043f\u043f\u0430\u0440\u0430\u0442\u043d\u043e\u0439 \u043f\u043b\u0430\u0442\u0444\u043e\u0440\u043c\u044b": null,
"\u041d\u0430\u0438\u043c\u0435\u043d\u043e\u0432\u0430\u043d\u0438\u0435 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": "\u0423\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438 \u043e\u043f\u0435\u0440\u0430\u0446\u0438\u043e\u043d\u043d\u043e\u0439 \u0441\u0438\u0441\u0442\u0435\u043c\u044b Debian\u00a0GNU/Linux, \u043f\u043e\u0437\u0432\u043e\u043b\u044f\u044e\u0449\u0438\u0435 \u0443\u0434\u0430\u043b\u0435\u043d\u043d\u043e\u043c\u0443 \u0437\u043b\u043e\u0443\u043c\u044b\u0448\u043b\u0435\u043d\u043d\u0438\u043a\u0443 \u043d\u0430\u0440\u0443\u0448\u0438\u0442\u044c \u043a\u043e\u043d\u0444\u0438\u0434\u0435\u043d\u0446\u0438\u0430\u043b\u044c\u043d\u043e\u0441\u0442\u044c, \u0446\u0435\u043b\u043e\u0441\u0442\u043d\u043e\u0441\u0442\u044c \u0438 \u0434\u043e\u0441\u0442\u0443\u043f\u043d\u043e\u0441\u0442\u044c \u0437\u0430\u0449\u0438\u0449\u0430\u0435\u043c\u043e\u0439 \u0438\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u0438",
"\u041d\u0430\u043b\u0438\u0447\u0438\u0435 \u044d\u043a\u0441\u043f\u043b\u043e\u0439\u0442\u0430": "\u0414\u0430\u043d\u043d\u044b\u0435 \u0443\u0442\u043e\u0447\u043d\u044f\u044e\u0442\u0441\u044f",
"\u041e\u043f\u0438\u0441\u0430\u043d\u0438\u0435 \u043e\u0448\u0438\u0431\u043a\u0438 CWE": "\u0412\u044b\u0445\u043e\u0434 \u043e\u043f\u0435\u0440\u0430\u0446\u0438\u0438 \u0437\u0430 \u0433\u0440\u0430\u043d\u0438\u0446\u044b \u0431\u0443\u0444\u0435\u0440\u0430 \u0432 \u043f\u0430\u043c\u044f\u0442\u0438 (CWE-119)",
"\u041e\u043f\u0438\u0441\u0430\u043d\u0438\u0435 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": "\u041c\u043d\u043e\u0436\u0435\u0441\u0442\u0432\u0435\u043d\u043d\u044b\u0435 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438 \u043f\u0430\u043a\u0435\u0442\u0430 libmono-oracle2.0-cil \u043e\u043f\u0435\u0440\u0430\u0446\u0438\u043e\u043d\u043d\u043e\u0439 \u0441\u0438\u0441\u0442\u0435\u043c\u044b Debian\u00a0GNU/Linux, \u044d\u043a\u0441\u043f\u043b\u0443\u0430\u0442\u0430\u0446\u0438\u044f \u043a\u043e\u0442\u043e\u0440\u044b\u0445 \u043c\u043e\u0436\u0435\u0442 \u043f\u0440\u0438\u0432\u0435\u0441\u0442\u0438 \u043a \u043d\u0430\u0440\u0443\u0448\u0435\u043d\u0438\u044e \u043a\u043e\u043d\u0444\u0438\u0434\u0435\u043d\u0446\u0438\u0430\u043b\u044c\u043d\u043e\u0441\u0442\u0438, \u0446\u0435\u043b\u043e\u0441\u0442\u043d\u043e\u0441\u0442\u0438 \u0438 \u0434\u043e\u0441\u0442\u0443\u043f\u043d\u043e\u0441\u0442\u0438 \u0437\u0430\u0449\u0438\u0449\u0430\u0435\u043c\u043e\u0439 \u0438\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u0438. \u042d\u043a\u0441\u043f\u043b\u0443\u0430\u0442\u0430\u0446\u0438\u044f \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0435\u0439 \u043c\u043e\u0436\u0435\u0442 \u0431\u044b\u0442\u044c \u043e\u0441\u0443\u0449\u0435\u0441\u0442\u0432\u043b\u0435\u043d\u0430 \u0443\u0434\u0430\u043b\u0435\u043d\u043d\u043e",
"\u041f\u043e\u0441\u043b\u0435\u0434\u0441\u0442\u0432\u0438\u044f \u044d\u043a\u0441\u043f\u043b\u0443\u0430\u0442\u0430\u0446\u0438\u0438 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": null,
"\u041f\u0440\u043e\u0447\u0430\u044f \u0438\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u044f": null,
"\u0421\u0432\u044f\u0437\u044c \u0441 \u0438\u043d\u0446\u0438\u0434\u0435\u043d\u0442\u0430\u043c\u0438 \u0418\u0411": "\u0414\u0430\u043d\u043d\u044b\u0435 \u0443\u0442\u043e\u0447\u043d\u044f\u044e\u0442\u0441\u044f",
"\u0421\u043e\u0441\u0442\u043e\u044f\u043d\u0438\u0435 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": "\u041e\u043f\u0443\u0431\u043b\u0438\u043a\u043e\u0432\u0430\u043d\u0430",
"\u0421\u043f\u043e\u0441\u043e\u0431 \u0443\u0441\u0442\u0440\u0430\u043d\u0435\u043d\u0438\u044f": "\u0414\u0430\u043d\u043d\u044b\u0435 \u0443\u0442\u043e\u0447\u043d\u044f\u044e\u0442\u0441\u044f",
"\u0421\u043f\u043e\u0441\u043e\u0431 \u044d\u043a\u0441\u043f\u043b\u0443\u0430\u0442\u0430\u0446\u0438\u0438": "\u041c\u0430\u043d\u0438\u043f\u0443\u043b\u0438\u0440\u043e\u0432\u0430\u043d\u0438\u0435 \u0441\u0442\u0440\u0443\u043a\u0442\u0443\u0440\u0430\u043c\u0438 \u0434\u0430\u043d\u043d\u044b\u0445",
"\u0421\u0441\u044b\u043b\u043a\u0438 \u043d\u0430 \u0438\u0441\u0442\u043e\u0447\u043d\u0438\u043a\u0438": "http://www.debian.org/security/dsa-1397/\nhttp://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2007-5197",
"\u0421\u0442\u0430\u0442\u0443\u0441 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": "\u041f\u043e\u0434\u0442\u0432\u0435\u0440\u0436\u0434\u0435\u043d\u0430 \u043f\u0440\u043e\u0438\u0437\u0432\u043e\u0434\u0438\u0442\u0435\u043b\u0435\u043c",
"\u0422\u0438\u043f \u041f\u041e": "\u041e\u043f\u0435\u0440\u0430\u0446\u0438\u043e\u043d\u043d\u0430\u044f \u0441\u0438\u0441\u0442\u0435\u043c\u0430",
"\u0422\u0438\u043f \u043e\u0448\u0438\u0431\u043a\u0438 CWE": "CWE-119",
"\u0423\u0440\u043e\u0432\u0435\u043d\u044c \u043e\u043f\u0430\u0441\u043d\u043e\u0441\u0442\u0438 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": "\u0412\u044b\u0441\u043e\u043a\u0438\u0439 \u0443\u0440\u043e\u0432\u0435\u043d\u044c \u043e\u043f\u0430\u0441\u043d\u043e\u0441\u0442\u0438 (\u0431\u0430\u0437\u043e\u0432\u0430\u044f \u043e\u0446\u0435\u043d\u043a\u0430 CVSS 2.0 \u0441\u043e\u0441\u0442\u0430\u0432\u043b\u044f\u0435\u0442 7,5)"
}
BDU:2015-03522 (CVE-2007-5197)
Vulnerability from fstec – Published: 2015-04-28 – Updated: 2016-11-28 – View on bdu.fstec.ru Fixed
VLAI
Title
Уязвимости операционной системы Debian GNU/Linux, позволяющие удаленному злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации
Summary
Множественные уязвимости пакета libmono-peapi1.0-cil операционной системы Debian GNU/Linux, эксплуатация которых может привести к нарушению конфиденциальности, целостности и доступности защищаемой информации. Эксплуатация уязвимостей может быть осуществлена удаленно
Severity
Status
Confirmed by the vendor
Exploitation
Data structure manipulation
Incidents
Being clarified
Remediation
Being clarified
CWE
- CWE-119 - Выход операции за границы буфера в памяти
Aliases
References
Impacted products
1 product
from 1 vendor
Vendors
Сообщество свободного программного обеспечения
Products
Debian GNU/Linux
Versions
до 4 (Debian GNU/Linux)
Product types
Operating system
Mitigations
Проблема может быть решена обновлением операционной системы до следующих версий пакетов в зависимости от архитектуры:
Debian GNU/Linux 4:
ia64:
libmono-dev - 1.2.2.1-1etch1
libmono0 - 1.2.2.1-1etch1
mono - 1.2.2.1-1etch1
mono-common - 1.2.2.1-1etch1
mono-devel - 1.2.2.1-1etch1
mono-jay - 1.2.2.1-1etch1
mono-jit - 1.2.2.1-1etch1
mono-runtime - 1.2.2.1-1etch1
mono-utils - 1.2.2.1-1etch1
noarch:
libmono-accessibility1.0-cil - 1.2.2.1-1etch1
libmono-accessibility2.0-cil - 1.2.2.1-1etch1
libmono-bytefx0.7.6.1-cil - 1.2.2.1-1etch1
libmono-bytefx0.7.6.2-cil - 1.2.2.1-1etch1
libmono-c5-1.0-cil - 1.2.2.1-1etch1
libmono-cairo1.0-cil - 1.2.2.1-1etch1
libmono-cairo2.0-cil - 1.2.2.1-1etch1
libmono-corlib1.0-cil - 1.2.2.1-1etch1
libmono-corlib2.0-cil - 1.2.2.1-1etch1
libmono-cscompmgd7.0-cil - 1.2.2.1-1etch1
libmono-cscompmgd8.0-cil - 1.2.2.1-1etch1
libmono-data-tds1.0-cil - 1.2.2.1-1etch1
libmono-data-tds2.0-cil - 1.2.2.1-1etch1
libmono-firebirdsql1.7-cil - 1.2.2.1-1etch1
libmono-ldap1.0-cil - 1.2.2.1-1etch1
libmono-ldap2.0-cil - 1.2.2.1-1etch1
libmono-microsoft-build2.0-cil - 1.2.2.1-1etch1
libmono-microsoft7.0-cil - 1.2.2.1-1etch1
libmono-microsoft8.0-cil - 1.2.2.1-1etch1
libmono-npgsql1.0-cil - 1.2.2.1-1etch1
libmono-npgsql2.0-cil - 1.2.2.1-1etch1
libmono-oracle1.0-cil - 1.2.2.1-1etch1
libmono-oracle2.0-cil - 1.2.2.1-1etch1
libmono-peapi1.0-cil - 1.2.2.1-1etch1
libmono-peapi2.0-cil - 1.2.2.1-1etch1
libmono-relaxng1.0-cil - 1.2.2.1-1etch1
libmono-relaxng2.0-cil - 1.2.2.1-1etch1
libmono-security1.0-cil - 1.2.2.1-1etch1
libmono-security2.0-cil - 1.2.2.1-1etch1
libmono-sharpzip0.6-cil - 1.2.2.1-1etch1
libmono-sharpzip0.84-cil - 1.2.2.1-1etch1
libmono-sharpzip2.6-cil - 1.2.2.1-1etch1
libmono-sharpzip2.84-cil - 1.2.2.1-1etch1
libmono-sqlite1.0-cil - 1.2.2.1-1etch1
libmono-sqlite2.0-cil - 1.2.2.1-1etch1
libmono-system-data1.0-cil - 1.2.2.1-1etch1
libmono-system-data2.0-cil - 1.2.2.1-1etch1
libmono-system-ldap1.0-cil - 1.2.2.1-1etch1
libmono-system-ldap2.0-cil - 1.2.2.1-1etch1
libmono-system-messaging1.0-cil - 1.2.2.1-1etch1
libmono-system-messaging2.0-cil - 1.2.2.1-1etch1
libmono-system-runtime1.0-cil - 1.2.2.1-1etch1
libmono-system-runtime2.0-cil - 1.2.2.1-1etch1
libmono-system-web1.0-cil - 1.2.2.1-1etch1
libmono-system-web2.0-cil - 1.2.2.1-1etch1
libmono-system1.0-cil - 1.2.2.1-1etch1
libmono-system2.0-cil - 1.2.2.1-1etch1
libmono-winforms1.0-cil - 1.2.2.1-1etch1
libmono-winforms2.0-cil - 1.2.2.1-1etch1
libmono1.0-cil - 1.2.2.1-1etch1
libmono2.0-cil - 1.2.2.1-1etch1
mono-gac - 1.2.2.1-1etch1
mono-gmcs - 1.2.2.1-1etch1
mono-mcs - 1.2.2.1-1etch1
mono-mjs - 1.2.2.1-1etch1
x86-64:
libmono-dev - 1.2.2.1-1etch1
libmono0 - 1.2.2.1-1etch1
mono - 1.2.2.1-1etch1
mono-common - 1.2.2.1-1etch1
mono-devel - 1.2.2.1-1etch1
mono-jay - 1.2.2.1-1etch1
mono-jit - 1.2.2.1-1etch1
mono-runtime - 1.2.2.1-1etch1
mono-utils - 1.2.2.1-1etch1
arm:
libmono-dev - 1.2.2.1-1etch1
libmono0 - 1.2.2.1-1etch1
mono - 1.2.2.1-1etch1
mono-common - 1.2.2.1-1etch1
mono-devel - 1.2.2.1-1etch1
mono-jay - 1.2.2.1-1etch1
mono-jit - 1.2.2.1-1etch1
mono-runtime - 1.2.2.1-1etch1
mono-utils - 1.2.2.1-1etch1
i686:
libmono-dev - 1.2.2.1-1etch1
libmono0 - 1.2.2.1-1etch1
mono - 1.2.2.1-1etch1
mono-common - 1.2.2.1-1etch1
mono-devel - 1.2.2.1-1etch1
mono-jay - 1.2.2.1-1etch1
mono-jit - 1.2.2.1-1etch1
mono-runtime - 1.2.2.1-1etch1
mono-utils - 1.2.2.1-1etch1
{
"CVSS 2.0": "AV:N/AC:L/Au:N/C:P/I:P/A:P",
"CVSS 3.0": null,
"CVSS 4.0": null,
"remediation_\u0418\u0434\u0435\u043d\u0442\u0438\u0444\u0438\u043a\u0430\u0442\u043e\u0440": null,
"remediation_\u041d\u0430\u0438\u043c\u0435\u043d\u043e\u0432\u0430\u043d\u0438\u0435": null,
"\u0412\u0435\u043d\u0434\u043e\u0440 \u041f\u041e": "\u0421\u043e\u043e\u0431\u0449\u0435\u0441\u0442\u0432\u043e \u0441\u0432\u043e\u0431\u043e\u0434\u043d\u043e\u0433\u043e \u043f\u0440\u043e\u0433\u0440\u0430\u043c\u043c\u043d\u043e\u0433\u043e \u043e\u0431\u0435\u0441\u043f\u0435\u0447\u0435\u043d\u0438\u044f",
"\u0412\u0435\u0440\u0441\u0438\u044f \u041f\u041e": "\u0434\u043e 4 (Debian GNU/Linux)",
"\u0412\u043e\u0437\u043c\u043e\u0436\u043d\u044b\u0435 \u043c\u0435\u0440\u044b \u043f\u043e \u0443\u0441\u0442\u0440\u0430\u043d\u0435\u043d\u0438\u044e": "\u041f\u0440\u043e\u0431\u043b\u0435\u043c\u0430 \u043c\u043e\u0436\u0435\u0442 \u0431\u044b\u0442\u044c \u0440\u0435\u0448\u0435\u043d\u0430 \u043e\u0431\u043d\u043e\u0432\u043b\u0435\u043d\u0438\u0435\u043c \u043e\u043f\u0435\u0440\u0430\u0446\u0438\u043e\u043d\u043d\u043e\u0439 \u0441\u0438\u0441\u0442\u0435\u043c\u044b \u0434\u043e \u0441\u043b\u0435\u0434\u0443\u044e\u0449\u0438\u0445 \u0432\u0435\u0440\u0441\u0438\u0439 \u043f\u0430\u043a\u0435\u0442\u043e\u0432 \u0432 \u0437\u0430\u0432\u0438\u0441\u0438\u043c\u043e\u0441\u0442\u0438 \u043e\u0442 \u0430\u0440\u0445\u0438\u0442\u0435\u043a\u0442\u0443\u0440\u044b:\nDebian GNU/Linux 4:\n\tia64:\n\t\tlibmono-dev - 1.2.2.1-1etch1\n\t\tlibmono0 - 1.2.2.1-1etch1\n\t\tmono - 1.2.2.1-1etch1\n\t\tmono-common - 1.2.2.1-1etch1\n\t\tmono-devel - 1.2.2.1-1etch1\n\t\tmono-jay - 1.2.2.1-1etch1\n\t\tmono-jit - 1.2.2.1-1etch1\n\t\tmono-runtime - 1.2.2.1-1etch1\n\t\tmono-utils - 1.2.2.1-1etch1\n\tnoarch:\n\t\tlibmono-accessibility1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-accessibility2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-bytefx0.7.6.1-cil - 1.2.2.1-1etch1\n\t\tlibmono-bytefx0.7.6.2-cil - 1.2.2.1-1etch1\n\t\tlibmono-c5-1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-cairo1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-cairo2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-corlib1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-corlib2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-cscompmgd7.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-cscompmgd8.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-data-tds1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-data-tds2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-firebirdsql1.7-cil - 1.2.2.1-1etch1\n\t\tlibmono-ldap1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-ldap2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-microsoft-build2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-microsoft7.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-microsoft8.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-npgsql1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-npgsql2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-oracle1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-oracle2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-peapi1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-peapi2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-relaxng1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-relaxng2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-security1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-security2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-sharpzip0.6-cil - 1.2.2.1-1etch1\n\t\tlibmono-sharpzip0.84-cil - 1.2.2.1-1etch1\n\t\tlibmono-sharpzip2.6-cil - 1.2.2.1-1etch1\n\t\tlibmono-sharpzip2.84-cil - 1.2.2.1-1etch1\n\t\tlibmono-sqlite1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-sqlite2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-system-data1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-system-data2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-system-ldap1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-system-ldap2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-system-messaging1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-system-messaging2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-system-runtime1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-system-runtime2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-system-web1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-system-web2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-system1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-system2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-winforms1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-winforms2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono2.0-cil - 1.2.2.1-1etch1\n\t\tmono-gac - 1.2.2.1-1etch1\n\t\tmono-gmcs - 1.2.2.1-1etch1\n\t\tmono-mcs - 1.2.2.1-1etch1\n\t\tmono-mjs - 1.2.2.1-1etch1\n\tx86-64:\n\t\tlibmono-dev - 1.2.2.1-1etch1\n\t\tlibmono0 - 1.2.2.1-1etch1\n\t\tmono - 1.2.2.1-1etch1\n\t\tmono-common - 1.2.2.1-1etch1\n\t\tmono-devel - 1.2.2.1-1etch1\n\t\tmono-jay - 1.2.2.1-1etch1\n\t\tmono-jit - 1.2.2.1-1etch1\n\t\tmono-runtime - 1.2.2.1-1etch1\n\t\tmono-utils - 1.2.2.1-1etch1\n\tarm:\n\t\tlibmono-dev - 1.2.2.1-1etch1\n\t\tlibmono0 - 1.2.2.1-1etch1\n\t\tmono - 1.2.2.1-1etch1\n\t\tmono-common - 1.2.2.1-1etch1\n\t\tmono-devel - 1.2.2.1-1etch1\n\t\tmono-jay - 1.2.2.1-1etch1\n\t\tmono-jit - 1.2.2.1-1etch1\n\t\tmono-runtime - 1.2.2.1-1etch1\n\t\tmono-utils - 1.2.2.1-1etch1\n\ti686:\n\t\tlibmono-dev - 1.2.2.1-1etch1\n\t\tlibmono0 - 1.2.2.1-1etch1\n\t\tmono - 1.2.2.1-1etch1\n\t\tmono-common - 1.2.2.1-1etch1\n\t\tmono-devel - 1.2.2.1-1etch1\n\t\tmono-jay - 1.2.2.1-1etch1\n\t\tmono-jit - 1.2.2.1-1etch1\n\t\tmono-runtime - 1.2.2.1-1etch1\n\t\tmono-utils - 1.2.2.1-1etch1",
"\u0414\u0430\u0442\u0430 \u0432\u044b\u044f\u0432\u043b\u0435\u043d\u0438\u044f": null,
"\u0414\u0430\u0442\u0430 \u043f\u043e\u0441\u043b\u0435\u0434\u043d\u0435\u0433\u043e \u043e\u0431\u043d\u043e\u0432\u043b\u0435\u043d\u0438\u044f": "28.11.2016",
"\u0414\u0430\u0442\u0430 \u043f\u0443\u0431\u043b\u0438\u043a\u0430\u0446\u0438\u0438": "28.04.2015",
"\u0418\u0434\u0435\u043d\u0442\u0438\u0444\u0438\u043a\u0430\u0442\u043e\u0440": "BDU:2015-03522",
"\u0418\u0434\u0435\u043d\u0442\u0438\u0444\u0438\u043a\u0430\u0442\u043e\u0440\u044b \u0434\u0440\u0443\u0433\u0438\u0445 \u0441\u0438\u0441\u0442\u0435\u043c \u043e\u043f\u0438\u0441\u0430\u043d\u0438\u0439 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": "CVE-2007-5197, DSA-1397, ID:1402299",
"\u0418\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u044f \u043e\u0431 \u0443\u0441\u0442\u0440\u0430\u043d\u0435\u043d\u0438\u0438": "\u0423\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u044c \u0443\u0441\u0442\u0440\u0430\u043d\u0435\u043d\u0430",
"\u041a\u043b\u0430\u0441\u0441 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": null,
"\u041d\u0430\u0437\u0432\u0430\u043d\u0438\u0435 \u041f\u041e": "Debian GNU/Linux",
"\u041d\u0430\u0438\u043c\u0435\u043d\u043e\u0432\u0430\u043d\u0438\u0435 \u041e\u0421 \u0438 \u0442\u0438\u043f \u0430\u043f\u043f\u0430\u0440\u0430\u0442\u043d\u043e\u0439 \u043f\u043b\u0430\u0442\u0444\u043e\u0440\u043c\u044b": null,
"\u041d\u0430\u0438\u043c\u0435\u043d\u043e\u0432\u0430\u043d\u0438\u0435 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": "\u0423\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438 \u043e\u043f\u0435\u0440\u0430\u0446\u0438\u043e\u043d\u043d\u043e\u0439 \u0441\u0438\u0441\u0442\u0435\u043c\u044b Debian\u00a0GNU/Linux, \u043f\u043e\u0437\u0432\u043e\u043b\u044f\u044e\u0449\u0438\u0435 \u0443\u0434\u0430\u043b\u0435\u043d\u043d\u043e\u043c\u0443 \u0437\u043b\u043e\u0443\u043c\u044b\u0448\u043b\u0435\u043d\u043d\u0438\u043a\u0443 \u043d\u0430\u0440\u0443\u0448\u0438\u0442\u044c \u043a\u043e\u043d\u0444\u0438\u0434\u0435\u043d\u0446\u0438\u0430\u043b\u044c\u043d\u043e\u0441\u0442\u044c, \u0446\u0435\u043b\u043e\u0441\u0442\u043d\u043e\u0441\u0442\u044c \u0438 \u0434\u043e\u0441\u0442\u0443\u043f\u043d\u043e\u0441\u0442\u044c \u0437\u0430\u0449\u0438\u0449\u0430\u0435\u043c\u043e\u0439 \u0438\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u0438",
"\u041d\u0430\u043b\u0438\u0447\u0438\u0435 \u044d\u043a\u0441\u043f\u043b\u043e\u0439\u0442\u0430": "\u0414\u0430\u043d\u043d\u044b\u0435 \u0443\u0442\u043e\u0447\u043d\u044f\u044e\u0442\u0441\u044f",
"\u041e\u043f\u0438\u0441\u0430\u043d\u0438\u0435 \u043e\u0448\u0438\u0431\u043a\u0438 CWE": "\u0412\u044b\u0445\u043e\u0434 \u043e\u043f\u0435\u0440\u0430\u0446\u0438\u0438 \u0437\u0430 \u0433\u0440\u0430\u043d\u0438\u0446\u044b \u0431\u0443\u0444\u0435\u0440\u0430 \u0432 \u043f\u0430\u043c\u044f\u0442\u0438 (CWE-119)",
"\u041e\u043f\u0438\u0441\u0430\u043d\u0438\u0435 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": "\u041c\u043d\u043e\u0436\u0435\u0441\u0442\u0432\u0435\u043d\u043d\u044b\u0435 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438 \u043f\u0430\u043a\u0435\u0442\u0430 libmono-peapi1.0-cil \u043e\u043f\u0435\u0440\u0430\u0446\u0438\u043e\u043d\u043d\u043e\u0439 \u0441\u0438\u0441\u0442\u0435\u043c\u044b Debian\u00a0GNU/Linux, \u044d\u043a\u0441\u043f\u043b\u0443\u0430\u0442\u0430\u0446\u0438\u044f \u043a\u043e\u0442\u043e\u0440\u044b\u0445 \u043c\u043e\u0436\u0435\u0442 \u043f\u0440\u0438\u0432\u0435\u0441\u0442\u0438 \u043a \u043d\u0430\u0440\u0443\u0448\u0435\u043d\u0438\u044e \u043a\u043e\u043d\u0444\u0438\u0434\u0435\u043d\u0446\u0438\u0430\u043b\u044c\u043d\u043e\u0441\u0442\u0438, \u0446\u0435\u043b\u043e\u0441\u0442\u043d\u043e\u0441\u0442\u0438 \u0438 \u0434\u043e\u0441\u0442\u0443\u043f\u043d\u043e\u0441\u0442\u0438 \u0437\u0430\u0449\u0438\u0449\u0430\u0435\u043c\u043e\u0439 \u0438\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u0438. \u042d\u043a\u0441\u043f\u043b\u0443\u0430\u0442\u0430\u0446\u0438\u044f \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0435\u0439 \u043c\u043e\u0436\u0435\u0442 \u0431\u044b\u0442\u044c \u043e\u0441\u0443\u0449\u0435\u0441\u0442\u0432\u043b\u0435\u043d\u0430 \u0443\u0434\u0430\u043b\u0435\u043d\u043d\u043e",
"\u041f\u043e\u0441\u043b\u0435\u0434\u0441\u0442\u0432\u0438\u044f \u044d\u043a\u0441\u043f\u043b\u0443\u0430\u0442\u0430\u0446\u0438\u0438 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": null,
"\u041f\u0440\u043e\u0447\u0430\u044f \u0438\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u044f": null,
"\u0421\u0432\u044f\u0437\u044c \u0441 \u0438\u043d\u0446\u0438\u0434\u0435\u043d\u0442\u0430\u043c\u0438 \u0418\u0411": "\u0414\u0430\u043d\u043d\u044b\u0435 \u0443\u0442\u043e\u0447\u043d\u044f\u044e\u0442\u0441\u044f",
"\u0421\u043e\u0441\u0442\u043e\u044f\u043d\u0438\u0435 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": "\u041e\u043f\u0443\u0431\u043b\u0438\u043a\u043e\u0432\u0430\u043d\u0430",
"\u0421\u043f\u043e\u0441\u043e\u0431 \u0443\u0441\u0442\u0440\u0430\u043d\u0435\u043d\u0438\u044f": "\u0414\u0430\u043d\u043d\u044b\u0435 \u0443\u0442\u043e\u0447\u043d\u044f\u044e\u0442\u0441\u044f",
"\u0421\u043f\u043e\u0441\u043e\u0431 \u044d\u043a\u0441\u043f\u043b\u0443\u0430\u0442\u0430\u0446\u0438\u0438": "\u041c\u0430\u043d\u0438\u043f\u0443\u043b\u0438\u0440\u043e\u0432\u0430\u043d\u0438\u0435 \u0441\u0442\u0440\u0443\u043a\u0442\u0443\u0440\u0430\u043c\u0438 \u0434\u0430\u043d\u043d\u044b\u0445",
"\u0421\u0441\u044b\u043b\u043a\u0438 \u043d\u0430 \u0438\u0441\u0442\u043e\u0447\u043d\u0438\u043a\u0438": "http://www.debian.org/security/dsa-1397/\nhttp://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2007-5197",
"\u0421\u0442\u0430\u0442\u0443\u0441 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": "\u041f\u043e\u0434\u0442\u0432\u0435\u0440\u0436\u0434\u0435\u043d\u0430 \u043f\u0440\u043e\u0438\u0437\u0432\u043e\u0434\u0438\u0442\u0435\u043b\u0435\u043c",
"\u0422\u0438\u043f \u041f\u041e": "\u041e\u043f\u0435\u0440\u0430\u0446\u0438\u043e\u043d\u043d\u0430\u044f \u0441\u0438\u0441\u0442\u0435\u043c\u0430",
"\u0422\u0438\u043f \u043e\u0448\u0438\u0431\u043a\u0438 CWE": "CWE-119",
"\u0423\u0440\u043e\u0432\u0435\u043d\u044c \u043e\u043f\u0430\u0441\u043d\u043e\u0441\u0442\u0438 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": "\u0412\u044b\u0441\u043e\u043a\u0438\u0439 \u0443\u0440\u043e\u0432\u0435\u043d\u044c \u043e\u043f\u0430\u0441\u043d\u043e\u0441\u0442\u0438 (\u0431\u0430\u0437\u043e\u0432\u0430\u044f \u043e\u0446\u0435\u043d\u043a\u0430 CVSS 2.0 \u0441\u043e\u0441\u0442\u0430\u0432\u043b\u044f\u0435\u0442 7,5)"
}
BDU:2015-03523 (CVE-2007-5197)
Vulnerability from fstec – Published: 2015-04-28 – Updated: 2016-11-28 – View on bdu.fstec.ru Fixed
VLAI
Title
Уязвимости операционной системы Debian GNU/Linux, позволяющие удаленному злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации
Summary
Множественные уязвимости пакета libmono-peapi2.0-cil операционной системы Debian GNU/Linux, эксплуатация которых может привести к нарушению конфиденциальности, целостности и доступности защищаемой информации. Эксплуатация уязвимостей может быть осуществлена удаленно
Severity
Status
Confirmed by the vendor
Exploitation
Data structure manipulation
Incidents
Being clarified
Remediation
Being clarified
CWE
- CWE-119 - Выход операции за границы буфера в памяти
Aliases
References
Impacted products
1 product
from 1 vendor
Vendors
Сообщество свободного программного обеспечения
Products
Debian GNU/Linux
Versions
до 4 (Debian GNU/Linux)
Product types
Operating system
Mitigations
Проблема может быть решена обновлением операционной системы до следующих версий пакетов в зависимости от архитектуры:
Debian GNU/Linux 4:
ia64:
libmono-dev - 1.2.2.1-1etch1
libmono0 - 1.2.2.1-1etch1
mono - 1.2.2.1-1etch1
mono-common - 1.2.2.1-1etch1
mono-devel - 1.2.2.1-1etch1
mono-jay - 1.2.2.1-1etch1
mono-jit - 1.2.2.1-1etch1
mono-runtime - 1.2.2.1-1etch1
mono-utils - 1.2.2.1-1etch1
noarch:
libmono-accessibility1.0-cil - 1.2.2.1-1etch1
libmono-accessibility2.0-cil - 1.2.2.1-1etch1
libmono-bytefx0.7.6.1-cil - 1.2.2.1-1etch1
libmono-bytefx0.7.6.2-cil - 1.2.2.1-1etch1
libmono-c5-1.0-cil - 1.2.2.1-1etch1
libmono-cairo1.0-cil - 1.2.2.1-1etch1
libmono-cairo2.0-cil - 1.2.2.1-1etch1
libmono-corlib1.0-cil - 1.2.2.1-1etch1
libmono-corlib2.0-cil - 1.2.2.1-1etch1
libmono-cscompmgd7.0-cil - 1.2.2.1-1etch1
libmono-cscompmgd8.0-cil - 1.2.2.1-1etch1
libmono-data-tds1.0-cil - 1.2.2.1-1etch1
libmono-data-tds2.0-cil - 1.2.2.1-1etch1
libmono-firebirdsql1.7-cil - 1.2.2.1-1etch1
libmono-ldap1.0-cil - 1.2.2.1-1etch1
libmono-ldap2.0-cil - 1.2.2.1-1etch1
libmono-microsoft-build2.0-cil - 1.2.2.1-1etch1
libmono-microsoft7.0-cil - 1.2.2.1-1etch1
libmono-microsoft8.0-cil - 1.2.2.1-1etch1
libmono-npgsql1.0-cil - 1.2.2.1-1etch1
libmono-npgsql2.0-cil - 1.2.2.1-1etch1
libmono-oracle1.0-cil - 1.2.2.1-1etch1
libmono-oracle2.0-cil - 1.2.2.1-1etch1
libmono-peapi1.0-cil - 1.2.2.1-1etch1
libmono-peapi2.0-cil - 1.2.2.1-1etch1
libmono-relaxng1.0-cil - 1.2.2.1-1etch1
libmono-relaxng2.0-cil - 1.2.2.1-1etch1
libmono-security1.0-cil - 1.2.2.1-1etch1
libmono-security2.0-cil - 1.2.2.1-1etch1
libmono-sharpzip0.6-cil - 1.2.2.1-1etch1
libmono-sharpzip0.84-cil - 1.2.2.1-1etch1
libmono-sharpzip2.6-cil - 1.2.2.1-1etch1
libmono-sharpzip2.84-cil - 1.2.2.1-1etch1
libmono-sqlite1.0-cil - 1.2.2.1-1etch1
libmono-sqlite2.0-cil - 1.2.2.1-1etch1
libmono-system-data1.0-cil - 1.2.2.1-1etch1
libmono-system-data2.0-cil - 1.2.2.1-1etch1
libmono-system-ldap1.0-cil - 1.2.2.1-1etch1
libmono-system-ldap2.0-cil - 1.2.2.1-1etch1
libmono-system-messaging1.0-cil - 1.2.2.1-1etch1
libmono-system-messaging2.0-cil - 1.2.2.1-1etch1
libmono-system-runtime1.0-cil - 1.2.2.1-1etch1
libmono-system-runtime2.0-cil - 1.2.2.1-1etch1
libmono-system-web1.0-cil - 1.2.2.1-1etch1
libmono-system-web2.0-cil - 1.2.2.1-1etch1
libmono-system1.0-cil - 1.2.2.1-1etch1
libmono-system2.0-cil - 1.2.2.1-1etch1
libmono-winforms1.0-cil - 1.2.2.1-1etch1
libmono-winforms2.0-cil - 1.2.2.1-1etch1
libmono1.0-cil - 1.2.2.1-1etch1
libmono2.0-cil - 1.2.2.1-1etch1
mono-gac - 1.2.2.1-1etch1
mono-gmcs - 1.2.2.1-1etch1
mono-mcs - 1.2.2.1-1etch1
mono-mjs - 1.2.2.1-1etch1
x86-64:
libmono-dev - 1.2.2.1-1etch1
libmono0 - 1.2.2.1-1etch1
mono - 1.2.2.1-1etch1
mono-common - 1.2.2.1-1etch1
mono-devel - 1.2.2.1-1etch1
mono-jay - 1.2.2.1-1etch1
mono-jit - 1.2.2.1-1etch1
mono-runtime - 1.2.2.1-1etch1
mono-utils - 1.2.2.1-1etch1
arm:
libmono-dev - 1.2.2.1-1etch1
libmono0 - 1.2.2.1-1etch1
mono - 1.2.2.1-1etch1
mono-common - 1.2.2.1-1etch1
mono-devel - 1.2.2.1-1etch1
mono-jay - 1.2.2.1-1etch1
mono-jit - 1.2.2.1-1etch1
mono-runtime - 1.2.2.1-1etch1
mono-utils - 1.2.2.1-1etch1
i686:
libmono-dev - 1.2.2.1-1etch1
libmono0 - 1.2.2.1-1etch1
mono - 1.2.2.1-1etch1
mono-common - 1.2.2.1-1etch1
mono-devel - 1.2.2.1-1etch1
mono-jay - 1.2.2.1-1etch1
mono-jit - 1.2.2.1-1etch1
mono-runtime - 1.2.2.1-1etch1
mono-utils - 1.2.2.1-1etch1
{
"CVSS 2.0": "AV:N/AC:L/Au:N/C:P/I:P/A:P",
"CVSS 3.0": null,
"CVSS 4.0": null,
"remediation_\u0418\u0434\u0435\u043d\u0442\u0438\u0444\u0438\u043a\u0430\u0442\u043e\u0440": null,
"remediation_\u041d\u0430\u0438\u043c\u0435\u043d\u043e\u0432\u0430\u043d\u0438\u0435": null,
"\u0412\u0435\u043d\u0434\u043e\u0440 \u041f\u041e": "\u0421\u043e\u043e\u0431\u0449\u0435\u0441\u0442\u0432\u043e \u0441\u0432\u043e\u0431\u043e\u0434\u043d\u043e\u0433\u043e \u043f\u0440\u043e\u0433\u0440\u0430\u043c\u043c\u043d\u043e\u0433\u043e \u043e\u0431\u0435\u0441\u043f\u0435\u0447\u0435\u043d\u0438\u044f",
"\u0412\u0435\u0440\u0441\u0438\u044f \u041f\u041e": "\u0434\u043e 4 (Debian GNU/Linux)",
"\u0412\u043e\u0437\u043c\u043e\u0436\u043d\u044b\u0435 \u043c\u0435\u0440\u044b \u043f\u043e \u0443\u0441\u0442\u0440\u0430\u043d\u0435\u043d\u0438\u044e": "\u041f\u0440\u043e\u0431\u043b\u0435\u043c\u0430 \u043c\u043e\u0436\u0435\u0442 \u0431\u044b\u0442\u044c \u0440\u0435\u0448\u0435\u043d\u0430 \u043e\u0431\u043d\u043e\u0432\u043b\u0435\u043d\u0438\u0435\u043c \u043e\u043f\u0435\u0440\u0430\u0446\u0438\u043e\u043d\u043d\u043e\u0439 \u0441\u0438\u0441\u0442\u0435\u043c\u044b \u0434\u043e \u0441\u043b\u0435\u0434\u0443\u044e\u0449\u0438\u0445 \u0432\u0435\u0440\u0441\u0438\u0439 \u043f\u0430\u043a\u0435\u0442\u043e\u0432 \u0432 \u0437\u0430\u0432\u0438\u0441\u0438\u043c\u043e\u0441\u0442\u0438 \u043e\u0442 \u0430\u0440\u0445\u0438\u0442\u0435\u043a\u0442\u0443\u0440\u044b:\nDebian GNU/Linux 4:\n\tia64:\n\t\tlibmono-dev - 1.2.2.1-1etch1\n\t\tlibmono0 - 1.2.2.1-1etch1\n\t\tmono - 1.2.2.1-1etch1\n\t\tmono-common - 1.2.2.1-1etch1\n\t\tmono-devel - 1.2.2.1-1etch1\n\t\tmono-jay - 1.2.2.1-1etch1\n\t\tmono-jit - 1.2.2.1-1etch1\n\t\tmono-runtime - 1.2.2.1-1etch1\n\t\tmono-utils - 1.2.2.1-1etch1\n\tnoarch:\n\t\tlibmono-accessibility1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-accessibility2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-bytefx0.7.6.1-cil - 1.2.2.1-1etch1\n\t\tlibmono-bytefx0.7.6.2-cil - 1.2.2.1-1etch1\n\t\tlibmono-c5-1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-cairo1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-cairo2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-corlib1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-corlib2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-cscompmgd7.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-cscompmgd8.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-data-tds1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-data-tds2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-firebirdsql1.7-cil - 1.2.2.1-1etch1\n\t\tlibmono-ldap1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-ldap2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-microsoft-build2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-microsoft7.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-microsoft8.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-npgsql1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-npgsql2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-oracle1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-oracle2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-peapi1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-peapi2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-relaxng1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-relaxng2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-security1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-security2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-sharpzip0.6-cil - 1.2.2.1-1etch1\n\t\tlibmono-sharpzip0.84-cil - 1.2.2.1-1etch1\n\t\tlibmono-sharpzip2.6-cil - 1.2.2.1-1etch1\n\t\tlibmono-sharpzip2.84-cil - 1.2.2.1-1etch1\n\t\tlibmono-sqlite1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-sqlite2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-system-data1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-system-data2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-system-ldap1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-system-ldap2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-system-messaging1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-system-messaging2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-system-runtime1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-system-runtime2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-system-web1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-system-web2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-system1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-system2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-winforms1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-winforms2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono2.0-cil - 1.2.2.1-1etch1\n\t\tmono-gac - 1.2.2.1-1etch1\n\t\tmono-gmcs - 1.2.2.1-1etch1\n\t\tmono-mcs - 1.2.2.1-1etch1\n\t\tmono-mjs - 1.2.2.1-1etch1\n\tx86-64:\n\t\tlibmono-dev - 1.2.2.1-1etch1\n\t\tlibmono0 - 1.2.2.1-1etch1\n\t\tmono - 1.2.2.1-1etch1\n\t\tmono-common - 1.2.2.1-1etch1\n\t\tmono-devel - 1.2.2.1-1etch1\n\t\tmono-jay - 1.2.2.1-1etch1\n\t\tmono-jit - 1.2.2.1-1etch1\n\t\tmono-runtime - 1.2.2.1-1etch1\n\t\tmono-utils - 1.2.2.1-1etch1\n\tarm:\n\t\tlibmono-dev - 1.2.2.1-1etch1\n\t\tlibmono0 - 1.2.2.1-1etch1\n\t\tmono - 1.2.2.1-1etch1\n\t\tmono-common - 1.2.2.1-1etch1\n\t\tmono-devel - 1.2.2.1-1etch1\n\t\tmono-jay - 1.2.2.1-1etch1\n\t\tmono-jit - 1.2.2.1-1etch1\n\t\tmono-runtime - 1.2.2.1-1etch1\n\t\tmono-utils - 1.2.2.1-1etch1\n\ti686:\n\t\tlibmono-dev - 1.2.2.1-1etch1\n\t\tlibmono0 - 1.2.2.1-1etch1\n\t\tmono - 1.2.2.1-1etch1\n\t\tmono-common - 1.2.2.1-1etch1\n\t\tmono-devel - 1.2.2.1-1etch1\n\t\tmono-jay - 1.2.2.1-1etch1\n\t\tmono-jit - 1.2.2.1-1etch1\n\t\tmono-runtime - 1.2.2.1-1etch1\n\t\tmono-utils - 1.2.2.1-1etch1",
"\u0414\u0430\u0442\u0430 \u0432\u044b\u044f\u0432\u043b\u0435\u043d\u0438\u044f": null,
"\u0414\u0430\u0442\u0430 \u043f\u043e\u0441\u043b\u0435\u0434\u043d\u0435\u0433\u043e \u043e\u0431\u043d\u043e\u0432\u043b\u0435\u043d\u0438\u044f": "28.11.2016",
"\u0414\u0430\u0442\u0430 \u043f\u0443\u0431\u043b\u0438\u043a\u0430\u0446\u0438\u0438": "28.04.2015",
"\u0418\u0434\u0435\u043d\u0442\u0438\u0444\u0438\u043a\u0430\u0442\u043e\u0440": "BDU:2015-03523",
"\u0418\u0434\u0435\u043d\u0442\u0438\u0444\u0438\u043a\u0430\u0442\u043e\u0440\u044b \u0434\u0440\u0443\u0433\u0438\u0445 \u0441\u0438\u0441\u0442\u0435\u043c \u043e\u043f\u0438\u0441\u0430\u043d\u0438\u0439 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": "CVE-2007-5197, DSA-1397, ID:1402299",
"\u0418\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u044f \u043e\u0431 \u0443\u0441\u0442\u0440\u0430\u043d\u0435\u043d\u0438\u0438": "\u0423\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u044c \u0443\u0441\u0442\u0440\u0430\u043d\u0435\u043d\u0430",
"\u041a\u043b\u0430\u0441\u0441 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": null,
"\u041d\u0430\u0437\u0432\u0430\u043d\u0438\u0435 \u041f\u041e": "Debian GNU/Linux",
"\u041d\u0430\u0438\u043c\u0435\u043d\u043e\u0432\u0430\u043d\u0438\u0435 \u041e\u0421 \u0438 \u0442\u0438\u043f \u0430\u043f\u043f\u0430\u0440\u0430\u0442\u043d\u043e\u0439 \u043f\u043b\u0430\u0442\u0444\u043e\u0440\u043c\u044b": null,
"\u041d\u0430\u0438\u043c\u0435\u043d\u043e\u0432\u0430\u043d\u0438\u0435 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": "\u0423\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438 \u043e\u043f\u0435\u0440\u0430\u0446\u0438\u043e\u043d\u043d\u043e\u0439 \u0441\u0438\u0441\u0442\u0435\u043c\u044b Debian\u00a0GNU/Linux, \u043f\u043e\u0437\u0432\u043e\u043b\u044f\u044e\u0449\u0438\u0435 \u0443\u0434\u0430\u043b\u0435\u043d\u043d\u043e\u043c\u0443 \u0437\u043b\u043e\u0443\u043c\u044b\u0448\u043b\u0435\u043d\u043d\u0438\u043a\u0443 \u043d\u0430\u0440\u0443\u0448\u0438\u0442\u044c \u043a\u043e\u043d\u0444\u0438\u0434\u0435\u043d\u0446\u0438\u0430\u043b\u044c\u043d\u043e\u0441\u0442\u044c, \u0446\u0435\u043b\u043e\u0441\u0442\u043d\u043e\u0441\u0442\u044c \u0438 \u0434\u043e\u0441\u0442\u0443\u043f\u043d\u043e\u0441\u0442\u044c \u0437\u0430\u0449\u0438\u0449\u0430\u0435\u043c\u043e\u0439 \u0438\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u0438",
"\u041d\u0430\u043b\u0438\u0447\u0438\u0435 \u044d\u043a\u0441\u043f\u043b\u043e\u0439\u0442\u0430": "\u0414\u0430\u043d\u043d\u044b\u0435 \u0443\u0442\u043e\u0447\u043d\u044f\u044e\u0442\u0441\u044f",
"\u041e\u043f\u0438\u0441\u0430\u043d\u0438\u0435 \u043e\u0448\u0438\u0431\u043a\u0438 CWE": "\u0412\u044b\u0445\u043e\u0434 \u043e\u043f\u0435\u0440\u0430\u0446\u0438\u0438 \u0437\u0430 \u0433\u0440\u0430\u043d\u0438\u0446\u044b \u0431\u0443\u0444\u0435\u0440\u0430 \u0432 \u043f\u0430\u043c\u044f\u0442\u0438 (CWE-119)",
"\u041e\u043f\u0438\u0441\u0430\u043d\u0438\u0435 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": "\u041c\u043d\u043e\u0436\u0435\u0441\u0442\u0432\u0435\u043d\u043d\u044b\u0435 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438 \u043f\u0430\u043a\u0435\u0442\u0430 libmono-peapi2.0-cil \u043e\u043f\u0435\u0440\u0430\u0446\u0438\u043e\u043d\u043d\u043e\u0439 \u0441\u0438\u0441\u0442\u0435\u043c\u044b Debian\u00a0GNU/Linux, \u044d\u043a\u0441\u043f\u043b\u0443\u0430\u0442\u0430\u0446\u0438\u044f \u043a\u043e\u0442\u043e\u0440\u044b\u0445 \u043c\u043e\u0436\u0435\u0442 \u043f\u0440\u0438\u0432\u0435\u0441\u0442\u0438 \u043a \u043d\u0430\u0440\u0443\u0448\u0435\u043d\u0438\u044e \u043a\u043e\u043d\u0444\u0438\u0434\u0435\u043d\u0446\u0438\u0430\u043b\u044c\u043d\u043e\u0441\u0442\u0438, \u0446\u0435\u043b\u043e\u0441\u0442\u043d\u043e\u0441\u0442\u0438 \u0438 \u0434\u043e\u0441\u0442\u0443\u043f\u043d\u043e\u0441\u0442\u0438 \u0437\u0430\u0449\u0438\u0449\u0430\u0435\u043c\u043e\u0439 \u0438\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u0438. \u042d\u043a\u0441\u043f\u043b\u0443\u0430\u0442\u0430\u0446\u0438\u044f \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0435\u0439 \u043c\u043e\u0436\u0435\u0442 \u0431\u044b\u0442\u044c \u043e\u0441\u0443\u0449\u0435\u0441\u0442\u0432\u043b\u0435\u043d\u0430 \u0443\u0434\u0430\u043b\u0435\u043d\u043d\u043e",
"\u041f\u043e\u0441\u043b\u0435\u0434\u0441\u0442\u0432\u0438\u044f \u044d\u043a\u0441\u043f\u043b\u0443\u0430\u0442\u0430\u0446\u0438\u0438 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": null,
"\u041f\u0440\u043e\u0447\u0430\u044f \u0438\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u044f": null,
"\u0421\u0432\u044f\u0437\u044c \u0441 \u0438\u043d\u0446\u0438\u0434\u0435\u043d\u0442\u0430\u043c\u0438 \u0418\u0411": "\u0414\u0430\u043d\u043d\u044b\u0435 \u0443\u0442\u043e\u0447\u043d\u044f\u044e\u0442\u0441\u044f",
"\u0421\u043e\u0441\u0442\u043e\u044f\u043d\u0438\u0435 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": "\u041e\u043f\u0443\u0431\u043b\u0438\u043a\u043e\u0432\u0430\u043d\u0430",
"\u0421\u043f\u043e\u0441\u043e\u0431 \u0443\u0441\u0442\u0440\u0430\u043d\u0435\u043d\u0438\u044f": "\u0414\u0430\u043d\u043d\u044b\u0435 \u0443\u0442\u043e\u0447\u043d\u044f\u044e\u0442\u0441\u044f",
"\u0421\u043f\u043e\u0441\u043e\u0431 \u044d\u043a\u0441\u043f\u043b\u0443\u0430\u0442\u0430\u0446\u0438\u0438": "\u041c\u0430\u043d\u0438\u043f\u0443\u043b\u0438\u0440\u043e\u0432\u0430\u043d\u0438\u0435 \u0441\u0442\u0440\u0443\u043a\u0442\u0443\u0440\u0430\u043c\u0438 \u0434\u0430\u043d\u043d\u044b\u0445",
"\u0421\u0441\u044b\u043b\u043a\u0438 \u043d\u0430 \u0438\u0441\u0442\u043e\u0447\u043d\u0438\u043a\u0438": "http://www.debian.org/security/dsa-1397/\nhttp://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2007-5197",
"\u0421\u0442\u0430\u0442\u0443\u0441 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": "\u041f\u043e\u0434\u0442\u0432\u0435\u0440\u0436\u0434\u0435\u043d\u0430 \u043f\u0440\u043e\u0438\u0437\u0432\u043e\u0434\u0438\u0442\u0435\u043b\u0435\u043c",
"\u0422\u0438\u043f \u041f\u041e": "\u041e\u043f\u0435\u0440\u0430\u0446\u0438\u043e\u043d\u043d\u0430\u044f \u0441\u0438\u0441\u0442\u0435\u043c\u0430",
"\u0422\u0438\u043f \u043e\u0448\u0438\u0431\u043a\u0438 CWE": "CWE-119",
"\u0423\u0440\u043e\u0432\u0435\u043d\u044c \u043e\u043f\u0430\u0441\u043d\u043e\u0441\u0442\u0438 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": "\u0412\u044b\u0441\u043e\u043a\u0438\u0439 \u0443\u0440\u043e\u0432\u0435\u043d\u044c \u043e\u043f\u0430\u0441\u043d\u043e\u0441\u0442\u0438 (\u0431\u0430\u0437\u043e\u0432\u0430\u044f \u043e\u0446\u0435\u043d\u043a\u0430 CVSS 2.0 \u0441\u043e\u0441\u0442\u0430\u0432\u043b\u044f\u0435\u0442 7,5)"
}
BDU:2015-03524 (CVE-2007-5197)
Vulnerability from fstec – Published: 2015-04-28 – Updated: 2016-11-28 – View on bdu.fstec.ru Fixed
VLAI
Title
Уязвимости операционной системы Debian GNU/Linux, позволяющие удаленному злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации
Summary
Множественные уязвимости пакета libmono-relaxng1.0-cil операционной системы Debian GNU/Linux, эксплуатация которых может привести к нарушению конфиденциальности, целостности и доступности защищаемой информации. Эксплуатация уязвимостей может быть осуществлена удаленно
Severity
Status
Confirmed by the vendor
Exploitation
Data structure manipulation
Incidents
Being clarified
Remediation
Being clarified
CWE
- CWE-119 - Выход операции за границы буфера в памяти
Aliases
References
Impacted products
1 product
from 1 vendor
Vendors
Сообщество свободного программного обеспечения
Products
Debian GNU/Linux
Versions
до 4 (Debian GNU/Linux)
Product types
Operating system
Mitigations
Проблема может быть решена обновлением операционной системы до следующих версий пакетов в зависимости от архитектуры:
Debian GNU/Linux 4:
ia64:
libmono-dev - 1.2.2.1-1etch1
libmono0 - 1.2.2.1-1etch1
mono - 1.2.2.1-1etch1
mono-common - 1.2.2.1-1etch1
mono-devel - 1.2.2.1-1etch1
mono-jay - 1.2.2.1-1etch1
mono-jit - 1.2.2.1-1etch1
mono-runtime - 1.2.2.1-1etch1
mono-utils - 1.2.2.1-1etch1
noarch:
libmono-accessibility1.0-cil - 1.2.2.1-1etch1
libmono-accessibility2.0-cil - 1.2.2.1-1etch1
libmono-bytefx0.7.6.1-cil - 1.2.2.1-1etch1
libmono-bytefx0.7.6.2-cil - 1.2.2.1-1etch1
libmono-c5-1.0-cil - 1.2.2.1-1etch1
libmono-cairo1.0-cil - 1.2.2.1-1etch1
libmono-cairo2.0-cil - 1.2.2.1-1etch1
libmono-corlib1.0-cil - 1.2.2.1-1etch1
libmono-corlib2.0-cil - 1.2.2.1-1etch1
libmono-cscompmgd7.0-cil - 1.2.2.1-1etch1
libmono-cscompmgd8.0-cil - 1.2.2.1-1etch1
libmono-data-tds1.0-cil - 1.2.2.1-1etch1
libmono-data-tds2.0-cil - 1.2.2.1-1etch1
libmono-firebirdsql1.7-cil - 1.2.2.1-1etch1
libmono-ldap1.0-cil - 1.2.2.1-1etch1
libmono-ldap2.0-cil - 1.2.2.1-1etch1
libmono-microsoft-build2.0-cil - 1.2.2.1-1etch1
libmono-microsoft7.0-cil - 1.2.2.1-1etch1
libmono-microsoft8.0-cil - 1.2.2.1-1etch1
libmono-npgsql1.0-cil - 1.2.2.1-1etch1
libmono-npgsql2.0-cil - 1.2.2.1-1etch1
libmono-oracle1.0-cil - 1.2.2.1-1etch1
libmono-oracle2.0-cil - 1.2.2.1-1etch1
libmono-peapi1.0-cil - 1.2.2.1-1etch1
libmono-peapi2.0-cil - 1.2.2.1-1etch1
libmono-relaxng1.0-cil - 1.2.2.1-1etch1
libmono-relaxng2.0-cil - 1.2.2.1-1etch1
libmono-security1.0-cil - 1.2.2.1-1etch1
libmono-security2.0-cil - 1.2.2.1-1etch1
libmono-sharpzip0.6-cil - 1.2.2.1-1etch1
libmono-sharpzip0.84-cil - 1.2.2.1-1etch1
libmono-sharpzip2.6-cil - 1.2.2.1-1etch1
libmono-sharpzip2.84-cil - 1.2.2.1-1etch1
libmono-sqlite1.0-cil - 1.2.2.1-1etch1
libmono-sqlite2.0-cil - 1.2.2.1-1etch1
libmono-system-data1.0-cil - 1.2.2.1-1etch1
libmono-system-data2.0-cil - 1.2.2.1-1etch1
libmono-system-ldap1.0-cil - 1.2.2.1-1etch1
libmono-system-ldap2.0-cil - 1.2.2.1-1etch1
libmono-system-messaging1.0-cil - 1.2.2.1-1etch1
libmono-system-messaging2.0-cil - 1.2.2.1-1etch1
libmono-system-runtime1.0-cil - 1.2.2.1-1etch1
libmono-system-runtime2.0-cil - 1.2.2.1-1etch1
libmono-system-web1.0-cil - 1.2.2.1-1etch1
libmono-system-web2.0-cil - 1.2.2.1-1etch1
libmono-system1.0-cil - 1.2.2.1-1etch1
libmono-system2.0-cil - 1.2.2.1-1etch1
libmono-winforms1.0-cil - 1.2.2.1-1etch1
libmono-winforms2.0-cil - 1.2.2.1-1etch1
libmono1.0-cil - 1.2.2.1-1etch1
libmono2.0-cil - 1.2.2.1-1etch1
mono-gac - 1.2.2.1-1etch1
mono-gmcs - 1.2.2.1-1etch1
mono-mcs - 1.2.2.1-1etch1
mono-mjs - 1.2.2.1-1etch1
x86-64:
libmono-dev - 1.2.2.1-1etch1
libmono0 - 1.2.2.1-1etch1
mono - 1.2.2.1-1etch1
mono-common - 1.2.2.1-1etch1
mono-devel - 1.2.2.1-1etch1
mono-jay - 1.2.2.1-1etch1
mono-jit - 1.2.2.1-1etch1
mono-runtime - 1.2.2.1-1etch1
mono-utils - 1.2.2.1-1etch1
arm:
libmono-dev - 1.2.2.1-1etch1
libmono0 - 1.2.2.1-1etch1
mono - 1.2.2.1-1etch1
mono-common - 1.2.2.1-1etch1
mono-devel - 1.2.2.1-1etch1
mono-jay - 1.2.2.1-1etch1
mono-jit - 1.2.2.1-1etch1
mono-runtime - 1.2.2.1-1etch1
mono-utils - 1.2.2.1-1etch1
i686:
libmono-dev - 1.2.2.1-1etch1
libmono0 - 1.2.2.1-1etch1
mono - 1.2.2.1-1etch1
mono-common - 1.2.2.1-1etch1
mono-devel - 1.2.2.1-1etch1
mono-jay - 1.2.2.1-1etch1
mono-jit - 1.2.2.1-1etch1
mono-runtime - 1.2.2.1-1etch1
mono-utils - 1.2.2.1-1etch1
{
"CVSS 2.0": "AV:N/AC:L/Au:N/C:P/I:P/A:P",
"CVSS 3.0": null,
"CVSS 4.0": null,
"remediation_\u0418\u0434\u0435\u043d\u0442\u0438\u0444\u0438\u043a\u0430\u0442\u043e\u0440": null,
"remediation_\u041d\u0430\u0438\u043c\u0435\u043d\u043e\u0432\u0430\u043d\u0438\u0435": null,
"\u0412\u0435\u043d\u0434\u043e\u0440 \u041f\u041e": "\u0421\u043e\u043e\u0431\u0449\u0435\u0441\u0442\u0432\u043e \u0441\u0432\u043e\u0431\u043e\u0434\u043d\u043e\u0433\u043e \u043f\u0440\u043e\u0433\u0440\u0430\u043c\u043c\u043d\u043e\u0433\u043e \u043e\u0431\u0435\u0441\u043f\u0435\u0447\u0435\u043d\u0438\u044f",
"\u0412\u0435\u0440\u0441\u0438\u044f \u041f\u041e": "\u0434\u043e 4 (Debian GNU/Linux)",
"\u0412\u043e\u0437\u043c\u043e\u0436\u043d\u044b\u0435 \u043c\u0435\u0440\u044b \u043f\u043e \u0443\u0441\u0442\u0440\u0430\u043d\u0435\u043d\u0438\u044e": "\u041f\u0440\u043e\u0431\u043b\u0435\u043c\u0430 \u043c\u043e\u0436\u0435\u0442 \u0431\u044b\u0442\u044c \u0440\u0435\u0448\u0435\u043d\u0430 \u043e\u0431\u043d\u043e\u0432\u043b\u0435\u043d\u0438\u0435\u043c \u043e\u043f\u0435\u0440\u0430\u0446\u0438\u043e\u043d\u043d\u043e\u0439 \u0441\u0438\u0441\u0442\u0435\u043c\u044b \u0434\u043e \u0441\u043b\u0435\u0434\u0443\u044e\u0449\u0438\u0445 \u0432\u0435\u0440\u0441\u0438\u0439 \u043f\u0430\u043a\u0435\u0442\u043e\u0432 \u0432 \u0437\u0430\u0432\u0438\u0441\u0438\u043c\u043e\u0441\u0442\u0438 \u043e\u0442 \u0430\u0440\u0445\u0438\u0442\u0435\u043a\u0442\u0443\u0440\u044b:\nDebian GNU/Linux 4:\n\tia64:\n\t\tlibmono-dev - 1.2.2.1-1etch1\n\t\tlibmono0 - 1.2.2.1-1etch1\n\t\tmono - 1.2.2.1-1etch1\n\t\tmono-common - 1.2.2.1-1etch1\n\t\tmono-devel - 1.2.2.1-1etch1\n\t\tmono-jay - 1.2.2.1-1etch1\n\t\tmono-jit - 1.2.2.1-1etch1\n\t\tmono-runtime - 1.2.2.1-1etch1\n\t\tmono-utils - 1.2.2.1-1etch1\n\tnoarch:\n\t\tlibmono-accessibility1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-accessibility2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-bytefx0.7.6.1-cil - 1.2.2.1-1etch1\n\t\tlibmono-bytefx0.7.6.2-cil - 1.2.2.1-1etch1\n\t\tlibmono-c5-1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-cairo1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-cairo2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-corlib1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-corlib2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-cscompmgd7.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-cscompmgd8.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-data-tds1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-data-tds2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-firebirdsql1.7-cil - 1.2.2.1-1etch1\n\t\tlibmono-ldap1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-ldap2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-microsoft-build2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-microsoft7.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-microsoft8.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-npgsql1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-npgsql2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-oracle1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-oracle2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-peapi1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-peapi2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-relaxng1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-relaxng2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-security1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-security2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-sharpzip0.6-cil - 1.2.2.1-1etch1\n\t\tlibmono-sharpzip0.84-cil - 1.2.2.1-1etch1\n\t\tlibmono-sharpzip2.6-cil - 1.2.2.1-1etch1\n\t\tlibmono-sharpzip2.84-cil - 1.2.2.1-1etch1\n\t\tlibmono-sqlite1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-sqlite2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-system-data1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-system-data2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-system-ldap1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-system-ldap2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-system-messaging1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-system-messaging2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-system-runtime1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-system-runtime2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-system-web1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-system-web2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-system1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-system2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-winforms1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-winforms2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono2.0-cil - 1.2.2.1-1etch1\n\t\tmono-gac - 1.2.2.1-1etch1\n\t\tmono-gmcs - 1.2.2.1-1etch1\n\t\tmono-mcs - 1.2.2.1-1etch1\n\t\tmono-mjs - 1.2.2.1-1etch1\n\tx86-64:\n\t\tlibmono-dev - 1.2.2.1-1etch1\n\t\tlibmono0 - 1.2.2.1-1etch1\n\t\tmono - 1.2.2.1-1etch1\n\t\tmono-common - 1.2.2.1-1etch1\n\t\tmono-devel - 1.2.2.1-1etch1\n\t\tmono-jay - 1.2.2.1-1etch1\n\t\tmono-jit - 1.2.2.1-1etch1\n\t\tmono-runtime - 1.2.2.1-1etch1\n\t\tmono-utils - 1.2.2.1-1etch1\n\tarm:\n\t\tlibmono-dev - 1.2.2.1-1etch1\n\t\tlibmono0 - 1.2.2.1-1etch1\n\t\tmono - 1.2.2.1-1etch1\n\t\tmono-common - 1.2.2.1-1etch1\n\t\tmono-devel - 1.2.2.1-1etch1\n\t\tmono-jay - 1.2.2.1-1etch1\n\t\tmono-jit - 1.2.2.1-1etch1\n\t\tmono-runtime - 1.2.2.1-1etch1\n\t\tmono-utils - 1.2.2.1-1etch1\n\ti686:\n\t\tlibmono-dev - 1.2.2.1-1etch1\n\t\tlibmono0 - 1.2.2.1-1etch1\n\t\tmono - 1.2.2.1-1etch1\n\t\tmono-common - 1.2.2.1-1etch1\n\t\tmono-devel - 1.2.2.1-1etch1\n\t\tmono-jay - 1.2.2.1-1etch1\n\t\tmono-jit - 1.2.2.1-1etch1\n\t\tmono-runtime - 1.2.2.1-1etch1\n\t\tmono-utils - 1.2.2.1-1etch1",
"\u0414\u0430\u0442\u0430 \u0432\u044b\u044f\u0432\u043b\u0435\u043d\u0438\u044f": null,
"\u0414\u0430\u0442\u0430 \u043f\u043e\u0441\u043b\u0435\u0434\u043d\u0435\u0433\u043e \u043e\u0431\u043d\u043e\u0432\u043b\u0435\u043d\u0438\u044f": "28.11.2016",
"\u0414\u0430\u0442\u0430 \u043f\u0443\u0431\u043b\u0438\u043a\u0430\u0446\u0438\u0438": "28.04.2015",
"\u0418\u0434\u0435\u043d\u0442\u0438\u0444\u0438\u043a\u0430\u0442\u043e\u0440": "BDU:2015-03524",
"\u0418\u0434\u0435\u043d\u0442\u0438\u0444\u0438\u043a\u0430\u0442\u043e\u0440\u044b \u0434\u0440\u0443\u0433\u0438\u0445 \u0441\u0438\u0441\u0442\u0435\u043c \u043e\u043f\u0438\u0441\u0430\u043d\u0438\u0439 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": "CVE-2007-5197, DSA-1397, ID:1402299",
"\u0418\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u044f \u043e\u0431 \u0443\u0441\u0442\u0440\u0430\u043d\u0435\u043d\u0438\u0438": "\u0423\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u044c \u0443\u0441\u0442\u0440\u0430\u043d\u0435\u043d\u0430",
"\u041a\u043b\u0430\u0441\u0441 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": null,
"\u041d\u0430\u0437\u0432\u0430\u043d\u0438\u0435 \u041f\u041e": "Debian GNU/Linux",
"\u041d\u0430\u0438\u043c\u0435\u043d\u043e\u0432\u0430\u043d\u0438\u0435 \u041e\u0421 \u0438 \u0442\u0438\u043f \u0430\u043f\u043f\u0430\u0440\u0430\u0442\u043d\u043e\u0439 \u043f\u043b\u0430\u0442\u0444\u043e\u0440\u043c\u044b": null,
"\u041d\u0430\u0438\u043c\u0435\u043d\u043e\u0432\u0430\u043d\u0438\u0435 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": "\u0423\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438 \u043e\u043f\u0435\u0440\u0430\u0446\u0438\u043e\u043d\u043d\u043e\u0439 \u0441\u0438\u0441\u0442\u0435\u043c\u044b Debian\u00a0GNU/Linux, \u043f\u043e\u0437\u0432\u043e\u043b\u044f\u044e\u0449\u0438\u0435 \u0443\u0434\u0430\u043b\u0435\u043d\u043d\u043e\u043c\u0443 \u0437\u043b\u043e\u0443\u043c\u044b\u0448\u043b\u0435\u043d\u043d\u0438\u043a\u0443 \u043d\u0430\u0440\u0443\u0448\u0438\u0442\u044c \u043a\u043e\u043d\u0444\u0438\u0434\u0435\u043d\u0446\u0438\u0430\u043b\u044c\u043d\u043e\u0441\u0442\u044c, \u0446\u0435\u043b\u043e\u0441\u0442\u043d\u043e\u0441\u0442\u044c \u0438 \u0434\u043e\u0441\u0442\u0443\u043f\u043d\u043e\u0441\u0442\u044c \u0437\u0430\u0449\u0438\u0449\u0430\u0435\u043c\u043e\u0439 \u0438\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u0438",
"\u041d\u0430\u043b\u0438\u0447\u0438\u0435 \u044d\u043a\u0441\u043f\u043b\u043e\u0439\u0442\u0430": "\u0414\u0430\u043d\u043d\u044b\u0435 \u0443\u0442\u043e\u0447\u043d\u044f\u044e\u0442\u0441\u044f",
"\u041e\u043f\u0438\u0441\u0430\u043d\u0438\u0435 \u043e\u0448\u0438\u0431\u043a\u0438 CWE": "\u0412\u044b\u0445\u043e\u0434 \u043e\u043f\u0435\u0440\u0430\u0446\u0438\u0438 \u0437\u0430 \u0433\u0440\u0430\u043d\u0438\u0446\u044b \u0431\u0443\u0444\u0435\u0440\u0430 \u0432 \u043f\u0430\u043c\u044f\u0442\u0438 (CWE-119)",
"\u041e\u043f\u0438\u0441\u0430\u043d\u0438\u0435 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": "\u041c\u043d\u043e\u0436\u0435\u0441\u0442\u0432\u0435\u043d\u043d\u044b\u0435 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438 \u043f\u0430\u043a\u0435\u0442\u0430 libmono-relaxng1.0-cil \u043e\u043f\u0435\u0440\u0430\u0446\u0438\u043e\u043d\u043d\u043e\u0439 \u0441\u0438\u0441\u0442\u0435\u043c\u044b Debian\u00a0GNU/Linux, \u044d\u043a\u0441\u043f\u043b\u0443\u0430\u0442\u0430\u0446\u0438\u044f \u043a\u043e\u0442\u043e\u0440\u044b\u0445 \u043c\u043e\u0436\u0435\u0442 \u043f\u0440\u0438\u0432\u0435\u0441\u0442\u0438 \u043a \u043d\u0430\u0440\u0443\u0448\u0435\u043d\u0438\u044e \u043a\u043e\u043d\u0444\u0438\u0434\u0435\u043d\u0446\u0438\u0430\u043b\u044c\u043d\u043e\u0441\u0442\u0438, \u0446\u0435\u043b\u043e\u0441\u0442\u043d\u043e\u0441\u0442\u0438 \u0438 \u0434\u043e\u0441\u0442\u0443\u043f\u043d\u043e\u0441\u0442\u0438 \u0437\u0430\u0449\u0438\u0449\u0430\u0435\u043c\u043e\u0439 \u0438\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u0438. \u042d\u043a\u0441\u043f\u043b\u0443\u0430\u0442\u0430\u0446\u0438\u044f \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0435\u0439 \u043c\u043e\u0436\u0435\u0442 \u0431\u044b\u0442\u044c \u043e\u0441\u0443\u0449\u0435\u0441\u0442\u0432\u043b\u0435\u043d\u0430 \u0443\u0434\u0430\u043b\u0435\u043d\u043d\u043e",
"\u041f\u043e\u0441\u043b\u0435\u0434\u0441\u0442\u0432\u0438\u044f \u044d\u043a\u0441\u043f\u043b\u0443\u0430\u0442\u0430\u0446\u0438\u0438 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": null,
"\u041f\u0440\u043e\u0447\u0430\u044f \u0438\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u044f": null,
"\u0421\u0432\u044f\u0437\u044c \u0441 \u0438\u043d\u0446\u0438\u0434\u0435\u043d\u0442\u0430\u043c\u0438 \u0418\u0411": "\u0414\u0430\u043d\u043d\u044b\u0435 \u0443\u0442\u043e\u0447\u043d\u044f\u044e\u0442\u0441\u044f",
"\u0421\u043e\u0441\u0442\u043e\u044f\u043d\u0438\u0435 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": "\u041e\u043f\u0443\u0431\u043b\u0438\u043a\u043e\u0432\u0430\u043d\u0430",
"\u0421\u043f\u043e\u0441\u043e\u0431 \u0443\u0441\u0442\u0440\u0430\u043d\u0435\u043d\u0438\u044f": "\u0414\u0430\u043d\u043d\u044b\u0435 \u0443\u0442\u043e\u0447\u043d\u044f\u044e\u0442\u0441\u044f",
"\u0421\u043f\u043e\u0441\u043e\u0431 \u044d\u043a\u0441\u043f\u043b\u0443\u0430\u0442\u0430\u0446\u0438\u0438": "\u041c\u0430\u043d\u0438\u043f\u0443\u043b\u0438\u0440\u043e\u0432\u0430\u043d\u0438\u0435 \u0441\u0442\u0440\u0443\u043a\u0442\u0443\u0440\u0430\u043c\u0438 \u0434\u0430\u043d\u043d\u044b\u0445",
"\u0421\u0441\u044b\u043b\u043a\u0438 \u043d\u0430 \u0438\u0441\u0442\u043e\u0447\u043d\u0438\u043a\u0438": "http://www.debian.org/security/dsa-1397/\nhttp://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2007-5197",
"\u0421\u0442\u0430\u0442\u0443\u0441 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": "\u041f\u043e\u0434\u0442\u0432\u0435\u0440\u0436\u0434\u0435\u043d\u0430 \u043f\u0440\u043e\u0438\u0437\u0432\u043e\u0434\u0438\u0442\u0435\u043b\u0435\u043c",
"\u0422\u0438\u043f \u041f\u041e": "\u041e\u043f\u0435\u0440\u0430\u0446\u0438\u043e\u043d\u043d\u0430\u044f \u0441\u0438\u0441\u0442\u0435\u043c\u0430",
"\u0422\u0438\u043f \u043e\u0448\u0438\u0431\u043a\u0438 CWE": "CWE-119",
"\u0423\u0440\u043e\u0432\u0435\u043d\u044c \u043e\u043f\u0430\u0441\u043d\u043e\u0441\u0442\u0438 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": "\u0412\u044b\u0441\u043e\u043a\u0438\u0439 \u0443\u0440\u043e\u0432\u0435\u043d\u044c \u043e\u043f\u0430\u0441\u043d\u043e\u0441\u0442\u0438 (\u0431\u0430\u0437\u043e\u0432\u0430\u044f \u043e\u0446\u0435\u043d\u043a\u0430 CVSS 2.0 \u0441\u043e\u0441\u0442\u0430\u0432\u043b\u044f\u0435\u0442 7,5)"
}
BDU:2015-03525 (CVE-2007-5197)
Vulnerability from fstec – Published: 2015-04-28 – Updated: 2016-11-28 – View on bdu.fstec.ru Fixed
VLAI
Title
Уязвимости операционной системы Debian GNU/Linux, позволяющие удаленному злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации
Summary
Множественные уязвимости пакета libmono-relaxng2.0-cil операционной системы Debian GNU/Linux, эксплуатация которых может привести к нарушению конфиденциальности, целостности и доступности защищаемой информации. Эксплуатация уязвимостей может быть осуществлена удаленно
Severity
Status
Confirmed by the vendor
Exploitation
Data structure manipulation
Incidents
Being clarified
Remediation
Being clarified
CWE
- CWE-119 - Выход операции за границы буфера в памяти
Aliases
References
Impacted products
1 product
from 1 vendor
Vendors
Сообщество свободного программного обеспечения
Products
Debian GNU/Linux
Versions
до 4 (Debian GNU/Linux)
Product types
Operating system
Mitigations
Проблема может быть решена обновлением операционной системы до следующих версий пакетов в зависимости от архитектуры:
Debian GNU/Linux 4:
ia64:
libmono-dev - 1.2.2.1-1etch1
libmono0 - 1.2.2.1-1etch1
mono - 1.2.2.1-1etch1
mono-common - 1.2.2.1-1etch1
mono-devel - 1.2.2.1-1etch1
mono-jay - 1.2.2.1-1etch1
mono-jit - 1.2.2.1-1etch1
mono-runtime - 1.2.2.1-1etch1
mono-utils - 1.2.2.1-1etch1
noarch:
libmono-accessibility1.0-cil - 1.2.2.1-1etch1
libmono-accessibility2.0-cil - 1.2.2.1-1etch1
libmono-bytefx0.7.6.1-cil - 1.2.2.1-1etch1
libmono-bytefx0.7.6.2-cil - 1.2.2.1-1etch1
libmono-c5-1.0-cil - 1.2.2.1-1etch1
libmono-cairo1.0-cil - 1.2.2.1-1etch1
libmono-cairo2.0-cil - 1.2.2.1-1etch1
libmono-corlib1.0-cil - 1.2.2.1-1etch1
libmono-corlib2.0-cil - 1.2.2.1-1etch1
libmono-cscompmgd7.0-cil - 1.2.2.1-1etch1
libmono-cscompmgd8.0-cil - 1.2.2.1-1etch1
libmono-data-tds1.0-cil - 1.2.2.1-1etch1
libmono-data-tds2.0-cil - 1.2.2.1-1etch1
libmono-firebirdsql1.7-cil - 1.2.2.1-1etch1
libmono-ldap1.0-cil - 1.2.2.1-1etch1
libmono-ldap2.0-cil - 1.2.2.1-1etch1
libmono-microsoft-build2.0-cil - 1.2.2.1-1etch1
libmono-microsoft7.0-cil - 1.2.2.1-1etch1
libmono-microsoft8.0-cil - 1.2.2.1-1etch1
libmono-npgsql1.0-cil - 1.2.2.1-1etch1
libmono-npgsql2.0-cil - 1.2.2.1-1etch1
libmono-oracle1.0-cil - 1.2.2.1-1etch1
libmono-oracle2.0-cil - 1.2.2.1-1etch1
libmono-peapi1.0-cil - 1.2.2.1-1etch1
libmono-peapi2.0-cil - 1.2.2.1-1etch1
libmono-relaxng1.0-cil - 1.2.2.1-1etch1
libmono-relaxng2.0-cil - 1.2.2.1-1etch1
libmono-security1.0-cil - 1.2.2.1-1etch1
libmono-security2.0-cil - 1.2.2.1-1etch1
libmono-sharpzip0.6-cil - 1.2.2.1-1etch1
libmono-sharpzip0.84-cil - 1.2.2.1-1etch1
libmono-sharpzip2.6-cil - 1.2.2.1-1etch1
libmono-sharpzip2.84-cil - 1.2.2.1-1etch1
libmono-sqlite1.0-cil - 1.2.2.1-1etch1
libmono-sqlite2.0-cil - 1.2.2.1-1etch1
libmono-system-data1.0-cil - 1.2.2.1-1etch1
libmono-system-data2.0-cil - 1.2.2.1-1etch1
libmono-system-ldap1.0-cil - 1.2.2.1-1etch1
libmono-system-ldap2.0-cil - 1.2.2.1-1etch1
libmono-system-messaging1.0-cil - 1.2.2.1-1etch1
libmono-system-messaging2.0-cil - 1.2.2.1-1etch1
libmono-system-runtime1.0-cil - 1.2.2.1-1etch1
libmono-system-runtime2.0-cil - 1.2.2.1-1etch1
libmono-system-web1.0-cil - 1.2.2.1-1etch1
libmono-system-web2.0-cil - 1.2.2.1-1etch1
libmono-system1.0-cil - 1.2.2.1-1etch1
libmono-system2.0-cil - 1.2.2.1-1etch1
libmono-winforms1.0-cil - 1.2.2.1-1etch1
libmono-winforms2.0-cil - 1.2.2.1-1etch1
libmono1.0-cil - 1.2.2.1-1etch1
libmono2.0-cil - 1.2.2.1-1etch1
mono-gac - 1.2.2.1-1etch1
mono-gmcs - 1.2.2.1-1etch1
mono-mcs - 1.2.2.1-1etch1
mono-mjs - 1.2.2.1-1etch1
x86-64:
libmono-dev - 1.2.2.1-1etch1
libmono0 - 1.2.2.1-1etch1
mono - 1.2.2.1-1etch1
mono-common - 1.2.2.1-1etch1
mono-devel - 1.2.2.1-1etch1
mono-jay - 1.2.2.1-1etch1
mono-jit - 1.2.2.1-1etch1
mono-runtime - 1.2.2.1-1etch1
mono-utils - 1.2.2.1-1etch1
arm:
libmono-dev - 1.2.2.1-1etch1
libmono0 - 1.2.2.1-1etch1
mono - 1.2.2.1-1etch1
mono-common - 1.2.2.1-1etch1
mono-devel - 1.2.2.1-1etch1
mono-jay - 1.2.2.1-1etch1
mono-jit - 1.2.2.1-1etch1
mono-runtime - 1.2.2.1-1etch1
mono-utils - 1.2.2.1-1etch1
i686:
libmono-dev - 1.2.2.1-1etch1
libmono0 - 1.2.2.1-1etch1
mono - 1.2.2.1-1etch1
mono-common - 1.2.2.1-1etch1
mono-devel - 1.2.2.1-1etch1
mono-jay - 1.2.2.1-1etch1
mono-jit - 1.2.2.1-1etch1
mono-runtime - 1.2.2.1-1etch1
mono-utils - 1.2.2.1-1etch1
{
"CVSS 2.0": "AV:N/AC:L/Au:N/C:P/I:P/A:P",
"CVSS 3.0": null,
"CVSS 4.0": null,
"remediation_\u0418\u0434\u0435\u043d\u0442\u0438\u0444\u0438\u043a\u0430\u0442\u043e\u0440": null,
"remediation_\u041d\u0430\u0438\u043c\u0435\u043d\u043e\u0432\u0430\u043d\u0438\u0435": null,
"\u0412\u0435\u043d\u0434\u043e\u0440 \u041f\u041e": "\u0421\u043e\u043e\u0431\u0449\u0435\u0441\u0442\u0432\u043e \u0441\u0432\u043e\u0431\u043e\u0434\u043d\u043e\u0433\u043e \u043f\u0440\u043e\u0433\u0440\u0430\u043c\u043c\u043d\u043e\u0433\u043e \u043e\u0431\u0435\u0441\u043f\u0435\u0447\u0435\u043d\u0438\u044f",
"\u0412\u0435\u0440\u0441\u0438\u044f \u041f\u041e": "\u0434\u043e 4 (Debian GNU/Linux)",
"\u0412\u043e\u0437\u043c\u043e\u0436\u043d\u044b\u0435 \u043c\u0435\u0440\u044b \u043f\u043e \u0443\u0441\u0442\u0440\u0430\u043d\u0435\u043d\u0438\u044e": "\u041f\u0440\u043e\u0431\u043b\u0435\u043c\u0430 \u043c\u043e\u0436\u0435\u0442 \u0431\u044b\u0442\u044c \u0440\u0435\u0448\u0435\u043d\u0430 \u043e\u0431\u043d\u043e\u0432\u043b\u0435\u043d\u0438\u0435\u043c \u043e\u043f\u0435\u0440\u0430\u0446\u0438\u043e\u043d\u043d\u043e\u0439 \u0441\u0438\u0441\u0442\u0435\u043c\u044b \u0434\u043e \u0441\u043b\u0435\u0434\u0443\u044e\u0449\u0438\u0445 \u0432\u0435\u0440\u0441\u0438\u0439 \u043f\u0430\u043a\u0435\u0442\u043e\u0432 \u0432 \u0437\u0430\u0432\u0438\u0441\u0438\u043c\u043e\u0441\u0442\u0438 \u043e\u0442 \u0430\u0440\u0445\u0438\u0442\u0435\u043a\u0442\u0443\u0440\u044b:\nDebian GNU/Linux 4:\n\tia64:\n\t\tlibmono-dev - 1.2.2.1-1etch1\n\t\tlibmono0 - 1.2.2.1-1etch1\n\t\tmono - 1.2.2.1-1etch1\n\t\tmono-common - 1.2.2.1-1etch1\n\t\tmono-devel - 1.2.2.1-1etch1\n\t\tmono-jay - 1.2.2.1-1etch1\n\t\tmono-jit - 1.2.2.1-1etch1\n\t\tmono-runtime - 1.2.2.1-1etch1\n\t\tmono-utils - 1.2.2.1-1etch1\n\tnoarch:\n\t\tlibmono-accessibility1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-accessibility2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-bytefx0.7.6.1-cil - 1.2.2.1-1etch1\n\t\tlibmono-bytefx0.7.6.2-cil - 1.2.2.1-1etch1\n\t\tlibmono-c5-1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-cairo1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-cairo2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-corlib1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-corlib2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-cscompmgd7.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-cscompmgd8.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-data-tds1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-data-tds2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-firebirdsql1.7-cil - 1.2.2.1-1etch1\n\t\tlibmono-ldap1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-ldap2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-microsoft-build2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-microsoft7.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-microsoft8.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-npgsql1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-npgsql2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-oracle1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-oracle2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-peapi1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-peapi2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-relaxng1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-relaxng2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-security1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-security2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-sharpzip0.6-cil - 1.2.2.1-1etch1\n\t\tlibmono-sharpzip0.84-cil - 1.2.2.1-1etch1\n\t\tlibmono-sharpzip2.6-cil - 1.2.2.1-1etch1\n\t\tlibmono-sharpzip2.84-cil - 1.2.2.1-1etch1\n\t\tlibmono-sqlite1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-sqlite2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-system-data1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-system-data2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-system-ldap1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-system-ldap2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-system-messaging1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-system-messaging2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-system-runtime1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-system-runtime2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-system-web1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-system-web2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-system1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-system2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-winforms1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-winforms2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono2.0-cil - 1.2.2.1-1etch1\n\t\tmono-gac - 1.2.2.1-1etch1\n\t\tmono-gmcs - 1.2.2.1-1etch1\n\t\tmono-mcs - 1.2.2.1-1etch1\n\t\tmono-mjs - 1.2.2.1-1etch1\n\tx86-64:\n\t\tlibmono-dev - 1.2.2.1-1etch1\n\t\tlibmono0 - 1.2.2.1-1etch1\n\t\tmono - 1.2.2.1-1etch1\n\t\tmono-common - 1.2.2.1-1etch1\n\t\tmono-devel - 1.2.2.1-1etch1\n\t\tmono-jay - 1.2.2.1-1etch1\n\t\tmono-jit - 1.2.2.1-1etch1\n\t\tmono-runtime - 1.2.2.1-1etch1\n\t\tmono-utils - 1.2.2.1-1etch1\n\tarm:\n\t\tlibmono-dev - 1.2.2.1-1etch1\n\t\tlibmono0 - 1.2.2.1-1etch1\n\t\tmono - 1.2.2.1-1etch1\n\t\tmono-common - 1.2.2.1-1etch1\n\t\tmono-devel - 1.2.2.1-1etch1\n\t\tmono-jay - 1.2.2.1-1etch1\n\t\tmono-jit - 1.2.2.1-1etch1\n\t\tmono-runtime - 1.2.2.1-1etch1\n\t\tmono-utils - 1.2.2.1-1etch1\n\ti686:\n\t\tlibmono-dev - 1.2.2.1-1etch1\n\t\tlibmono0 - 1.2.2.1-1etch1\n\t\tmono - 1.2.2.1-1etch1\n\t\tmono-common - 1.2.2.1-1etch1\n\t\tmono-devel - 1.2.2.1-1etch1\n\t\tmono-jay - 1.2.2.1-1etch1\n\t\tmono-jit - 1.2.2.1-1etch1\n\t\tmono-runtime - 1.2.2.1-1etch1\n\t\tmono-utils - 1.2.2.1-1etch1",
"\u0414\u0430\u0442\u0430 \u0432\u044b\u044f\u0432\u043b\u0435\u043d\u0438\u044f": null,
"\u0414\u0430\u0442\u0430 \u043f\u043e\u0441\u043b\u0435\u0434\u043d\u0435\u0433\u043e \u043e\u0431\u043d\u043e\u0432\u043b\u0435\u043d\u0438\u044f": "28.11.2016",
"\u0414\u0430\u0442\u0430 \u043f\u0443\u0431\u043b\u0438\u043a\u0430\u0446\u0438\u0438": "28.04.2015",
"\u0418\u0434\u0435\u043d\u0442\u0438\u0444\u0438\u043a\u0430\u0442\u043e\u0440": "BDU:2015-03525",
"\u0418\u0434\u0435\u043d\u0442\u0438\u0444\u0438\u043a\u0430\u0442\u043e\u0440\u044b \u0434\u0440\u0443\u0433\u0438\u0445 \u0441\u0438\u0441\u0442\u0435\u043c \u043e\u043f\u0438\u0441\u0430\u043d\u0438\u0439 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": "CVE-2007-5197, DSA-1397, ID:1402299",
"\u0418\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u044f \u043e\u0431 \u0443\u0441\u0442\u0440\u0430\u043d\u0435\u043d\u0438\u0438": "\u0423\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u044c \u0443\u0441\u0442\u0440\u0430\u043d\u0435\u043d\u0430",
"\u041a\u043b\u0430\u0441\u0441 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": null,
"\u041d\u0430\u0437\u0432\u0430\u043d\u0438\u0435 \u041f\u041e": "Debian GNU/Linux",
"\u041d\u0430\u0438\u043c\u0435\u043d\u043e\u0432\u0430\u043d\u0438\u0435 \u041e\u0421 \u0438 \u0442\u0438\u043f \u0430\u043f\u043f\u0430\u0440\u0430\u0442\u043d\u043e\u0439 \u043f\u043b\u0430\u0442\u0444\u043e\u0440\u043c\u044b": null,
"\u041d\u0430\u0438\u043c\u0435\u043d\u043e\u0432\u0430\u043d\u0438\u0435 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": "\u0423\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438 \u043e\u043f\u0435\u0440\u0430\u0446\u0438\u043e\u043d\u043d\u043e\u0439 \u0441\u0438\u0441\u0442\u0435\u043c\u044b Debian\u00a0GNU/Linux, \u043f\u043e\u0437\u0432\u043e\u043b\u044f\u044e\u0449\u0438\u0435 \u0443\u0434\u0430\u043b\u0435\u043d\u043d\u043e\u043c\u0443 \u0437\u043b\u043e\u0443\u043c\u044b\u0448\u043b\u0435\u043d\u043d\u0438\u043a\u0443 \u043d\u0430\u0440\u0443\u0448\u0438\u0442\u044c \u043a\u043e\u043d\u0444\u0438\u0434\u0435\u043d\u0446\u0438\u0430\u043b\u044c\u043d\u043e\u0441\u0442\u044c, \u0446\u0435\u043b\u043e\u0441\u0442\u043d\u043e\u0441\u0442\u044c \u0438 \u0434\u043e\u0441\u0442\u0443\u043f\u043d\u043e\u0441\u0442\u044c \u0437\u0430\u0449\u0438\u0449\u0430\u0435\u043c\u043e\u0439 \u0438\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u0438",
"\u041d\u0430\u043b\u0438\u0447\u0438\u0435 \u044d\u043a\u0441\u043f\u043b\u043e\u0439\u0442\u0430": "\u0414\u0430\u043d\u043d\u044b\u0435 \u0443\u0442\u043e\u0447\u043d\u044f\u044e\u0442\u0441\u044f",
"\u041e\u043f\u0438\u0441\u0430\u043d\u0438\u0435 \u043e\u0448\u0438\u0431\u043a\u0438 CWE": "\u0412\u044b\u0445\u043e\u0434 \u043e\u043f\u0435\u0440\u0430\u0446\u0438\u0438 \u0437\u0430 \u0433\u0440\u0430\u043d\u0438\u0446\u044b \u0431\u0443\u0444\u0435\u0440\u0430 \u0432 \u043f\u0430\u043c\u044f\u0442\u0438 (CWE-119)",
"\u041e\u043f\u0438\u0441\u0430\u043d\u0438\u0435 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": "\u041c\u043d\u043e\u0436\u0435\u0441\u0442\u0432\u0435\u043d\u043d\u044b\u0435 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438 \u043f\u0430\u043a\u0435\u0442\u0430 libmono-relaxng2.0-cil \u043e\u043f\u0435\u0440\u0430\u0446\u0438\u043e\u043d\u043d\u043e\u0439 \u0441\u0438\u0441\u0442\u0435\u043c\u044b Debian\u00a0GNU/Linux, \u044d\u043a\u0441\u043f\u043b\u0443\u0430\u0442\u0430\u0446\u0438\u044f \u043a\u043e\u0442\u043e\u0440\u044b\u0445 \u043c\u043e\u0436\u0435\u0442 \u043f\u0440\u0438\u0432\u0435\u0441\u0442\u0438 \u043a \u043d\u0430\u0440\u0443\u0448\u0435\u043d\u0438\u044e \u043a\u043e\u043d\u0444\u0438\u0434\u0435\u043d\u0446\u0438\u0430\u043b\u044c\u043d\u043e\u0441\u0442\u0438, \u0446\u0435\u043b\u043e\u0441\u0442\u043d\u043e\u0441\u0442\u0438 \u0438 \u0434\u043e\u0441\u0442\u0443\u043f\u043d\u043e\u0441\u0442\u0438 \u0437\u0430\u0449\u0438\u0449\u0430\u0435\u043c\u043e\u0439 \u0438\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u0438. \u042d\u043a\u0441\u043f\u043b\u0443\u0430\u0442\u0430\u0446\u0438\u044f \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0435\u0439 \u043c\u043e\u0436\u0435\u0442 \u0431\u044b\u0442\u044c \u043e\u0441\u0443\u0449\u0435\u0441\u0442\u0432\u043b\u0435\u043d\u0430 \u0443\u0434\u0430\u043b\u0435\u043d\u043d\u043e",
"\u041f\u043e\u0441\u043b\u0435\u0434\u0441\u0442\u0432\u0438\u044f \u044d\u043a\u0441\u043f\u043b\u0443\u0430\u0442\u0430\u0446\u0438\u0438 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": null,
"\u041f\u0440\u043e\u0447\u0430\u044f \u0438\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u044f": null,
"\u0421\u0432\u044f\u0437\u044c \u0441 \u0438\u043d\u0446\u0438\u0434\u0435\u043d\u0442\u0430\u043c\u0438 \u0418\u0411": "\u0414\u0430\u043d\u043d\u044b\u0435 \u0443\u0442\u043e\u0447\u043d\u044f\u044e\u0442\u0441\u044f",
"\u0421\u043e\u0441\u0442\u043e\u044f\u043d\u0438\u0435 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": "\u041e\u043f\u0443\u0431\u043b\u0438\u043a\u043e\u0432\u0430\u043d\u0430",
"\u0421\u043f\u043e\u0441\u043e\u0431 \u0443\u0441\u0442\u0440\u0430\u043d\u0435\u043d\u0438\u044f": "\u0414\u0430\u043d\u043d\u044b\u0435 \u0443\u0442\u043e\u0447\u043d\u044f\u044e\u0442\u0441\u044f",
"\u0421\u043f\u043e\u0441\u043e\u0431 \u044d\u043a\u0441\u043f\u043b\u0443\u0430\u0442\u0430\u0446\u0438\u0438": "\u041c\u0430\u043d\u0438\u043f\u0443\u043b\u0438\u0440\u043e\u0432\u0430\u043d\u0438\u0435 \u0441\u0442\u0440\u0443\u043a\u0442\u0443\u0440\u0430\u043c\u0438 \u0434\u0430\u043d\u043d\u044b\u0445",
"\u0421\u0441\u044b\u043b\u043a\u0438 \u043d\u0430 \u0438\u0441\u0442\u043e\u0447\u043d\u0438\u043a\u0438": "http://www.debian.org/security/dsa-1397/\nhttp://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2007-5197",
"\u0421\u0442\u0430\u0442\u0443\u0441 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": "\u041f\u043e\u0434\u0442\u0432\u0435\u0440\u0436\u0434\u0435\u043d\u0430 \u043f\u0440\u043e\u0438\u0437\u0432\u043e\u0434\u0438\u0442\u0435\u043b\u0435\u043c",
"\u0422\u0438\u043f \u041f\u041e": "\u041e\u043f\u0435\u0440\u0430\u0446\u0438\u043e\u043d\u043d\u0430\u044f \u0441\u0438\u0441\u0442\u0435\u043c\u0430",
"\u0422\u0438\u043f \u043e\u0448\u0438\u0431\u043a\u0438 CWE": "CWE-119",
"\u0423\u0440\u043e\u0432\u0435\u043d\u044c \u043e\u043f\u0430\u0441\u043d\u043e\u0441\u0442\u0438 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": "\u0412\u044b\u0441\u043e\u043a\u0438\u0439 \u0443\u0440\u043e\u0432\u0435\u043d\u044c \u043e\u043f\u0430\u0441\u043d\u043e\u0441\u0442\u0438 (\u0431\u0430\u0437\u043e\u0432\u0430\u044f \u043e\u0446\u0435\u043d\u043a\u0430 CVSS 2.0 \u0441\u043e\u0441\u0442\u0430\u0432\u043b\u044f\u0435\u0442 7,5)"
}
BDU:2015-03526 (CVE-2007-5197)
Vulnerability from fstec – Published: 2015-04-28 – Updated: 2016-11-28 – View on bdu.fstec.ru Fixed
VLAI
Title
Уязвимости операционной системы Debian GNU/Linux, позволяющие удаленному злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации
Summary
Множественные уязвимости пакета libmono-security1.0-cil операционной системы Debian GNU/Linux, эксплуатация которых может привести к нарушению конфиденциальности, целостности и доступности защищаемой информации. Эксплуатация уязвимостей может быть осуществлена удаленно
Severity
Status
Confirmed by the vendor
Exploitation
Data structure manipulation
Incidents
Being clarified
Remediation
Being clarified
CWE
- CWE-119 - Выход операции за границы буфера в памяти
Aliases
References
Impacted products
1 product
from 1 vendor
Vendors
Сообщество свободного программного обеспечения
Products
Debian GNU/Linux
Versions
до 4 (Debian GNU/Linux)
Product types
Operating system
Mitigations
Проблема может быть решена обновлением операционной системы до следующих версий пакетов в зависимости от архитектуры:
Debian GNU/Linux 4:
ia64:
libmono-dev - 1.2.2.1-1etch1
libmono0 - 1.2.2.1-1etch1
mono - 1.2.2.1-1etch1
mono-common - 1.2.2.1-1etch1
mono-devel - 1.2.2.1-1etch1
mono-jay - 1.2.2.1-1etch1
mono-jit - 1.2.2.1-1etch1
mono-runtime - 1.2.2.1-1etch1
mono-utils - 1.2.2.1-1etch1
noarch:
libmono-accessibility1.0-cil - 1.2.2.1-1etch1
libmono-accessibility2.0-cil - 1.2.2.1-1etch1
libmono-bytefx0.7.6.1-cil - 1.2.2.1-1etch1
libmono-bytefx0.7.6.2-cil - 1.2.2.1-1etch1
libmono-c5-1.0-cil - 1.2.2.1-1etch1
libmono-cairo1.0-cil - 1.2.2.1-1etch1
libmono-cairo2.0-cil - 1.2.2.1-1etch1
libmono-corlib1.0-cil - 1.2.2.1-1etch1
libmono-corlib2.0-cil - 1.2.2.1-1etch1
libmono-cscompmgd7.0-cil - 1.2.2.1-1etch1
libmono-cscompmgd8.0-cil - 1.2.2.1-1etch1
libmono-data-tds1.0-cil - 1.2.2.1-1etch1
libmono-data-tds2.0-cil - 1.2.2.1-1etch1
libmono-firebirdsql1.7-cil - 1.2.2.1-1etch1
libmono-ldap1.0-cil - 1.2.2.1-1etch1
libmono-ldap2.0-cil - 1.2.2.1-1etch1
libmono-microsoft-build2.0-cil - 1.2.2.1-1etch1
libmono-microsoft7.0-cil - 1.2.2.1-1etch1
libmono-microsoft8.0-cil - 1.2.2.1-1etch1
libmono-npgsql1.0-cil - 1.2.2.1-1etch1
libmono-npgsql2.0-cil - 1.2.2.1-1etch1
libmono-oracle1.0-cil - 1.2.2.1-1etch1
libmono-oracle2.0-cil - 1.2.2.1-1etch1
libmono-peapi1.0-cil - 1.2.2.1-1etch1
libmono-peapi2.0-cil - 1.2.2.1-1etch1
libmono-relaxng1.0-cil - 1.2.2.1-1etch1
libmono-relaxng2.0-cil - 1.2.2.1-1etch1
libmono-security1.0-cil - 1.2.2.1-1etch1
libmono-security2.0-cil - 1.2.2.1-1etch1
libmono-sharpzip0.6-cil - 1.2.2.1-1etch1
libmono-sharpzip0.84-cil - 1.2.2.1-1etch1
libmono-sharpzip2.6-cil - 1.2.2.1-1etch1
libmono-sharpzip2.84-cil - 1.2.2.1-1etch1
libmono-sqlite1.0-cil - 1.2.2.1-1etch1
libmono-sqlite2.0-cil - 1.2.2.1-1etch1
libmono-system-data1.0-cil - 1.2.2.1-1etch1
libmono-system-data2.0-cil - 1.2.2.1-1etch1
libmono-system-ldap1.0-cil - 1.2.2.1-1etch1
libmono-system-ldap2.0-cil - 1.2.2.1-1etch1
libmono-system-messaging1.0-cil - 1.2.2.1-1etch1
libmono-system-messaging2.0-cil - 1.2.2.1-1etch1
libmono-system-runtime1.0-cil - 1.2.2.1-1etch1
libmono-system-runtime2.0-cil - 1.2.2.1-1etch1
libmono-system-web1.0-cil - 1.2.2.1-1etch1
libmono-system-web2.0-cil - 1.2.2.1-1etch1
libmono-system1.0-cil - 1.2.2.1-1etch1
libmono-system2.0-cil - 1.2.2.1-1etch1
libmono-winforms1.0-cil - 1.2.2.1-1etch1
libmono-winforms2.0-cil - 1.2.2.1-1etch1
libmono1.0-cil - 1.2.2.1-1etch1
libmono2.0-cil - 1.2.2.1-1etch1
mono-gac - 1.2.2.1-1etch1
mono-gmcs - 1.2.2.1-1etch1
mono-mcs - 1.2.2.1-1etch1
mono-mjs - 1.2.2.1-1etch1
x86-64:
libmono-dev - 1.2.2.1-1etch1
libmono0 - 1.2.2.1-1etch1
mono - 1.2.2.1-1etch1
mono-common - 1.2.2.1-1etch1
mono-devel - 1.2.2.1-1etch1
mono-jay - 1.2.2.1-1etch1
mono-jit - 1.2.2.1-1etch1
mono-runtime - 1.2.2.1-1etch1
mono-utils - 1.2.2.1-1etch1
arm:
libmono-dev - 1.2.2.1-1etch1
libmono0 - 1.2.2.1-1etch1
mono - 1.2.2.1-1etch1
mono-common - 1.2.2.1-1etch1
mono-devel - 1.2.2.1-1etch1
mono-jay - 1.2.2.1-1etch1
mono-jit - 1.2.2.1-1etch1
mono-runtime - 1.2.2.1-1etch1
mono-utils - 1.2.2.1-1etch1
i686:
libmono-dev - 1.2.2.1-1etch1
libmono0 - 1.2.2.1-1etch1
mono - 1.2.2.1-1etch1
mono-common - 1.2.2.1-1etch1
mono-devel - 1.2.2.1-1etch1
mono-jay - 1.2.2.1-1etch1
mono-jit - 1.2.2.1-1etch1
mono-runtime - 1.2.2.1-1etch1
mono-utils - 1.2.2.1-1etch1
{
"CVSS 2.0": "AV:N/AC:L/Au:N/C:P/I:P/A:P",
"CVSS 3.0": null,
"CVSS 4.0": null,
"remediation_\u0418\u0434\u0435\u043d\u0442\u0438\u0444\u0438\u043a\u0430\u0442\u043e\u0440": null,
"remediation_\u041d\u0430\u0438\u043c\u0435\u043d\u043e\u0432\u0430\u043d\u0438\u0435": null,
"\u0412\u0435\u043d\u0434\u043e\u0440 \u041f\u041e": "\u0421\u043e\u043e\u0431\u0449\u0435\u0441\u0442\u0432\u043e \u0441\u0432\u043e\u0431\u043e\u0434\u043d\u043e\u0433\u043e \u043f\u0440\u043e\u0433\u0440\u0430\u043c\u043c\u043d\u043e\u0433\u043e \u043e\u0431\u0435\u0441\u043f\u0435\u0447\u0435\u043d\u0438\u044f",
"\u0412\u0435\u0440\u0441\u0438\u044f \u041f\u041e": "\u0434\u043e 4 (Debian GNU/Linux)",
"\u0412\u043e\u0437\u043c\u043e\u0436\u043d\u044b\u0435 \u043c\u0435\u0440\u044b \u043f\u043e \u0443\u0441\u0442\u0440\u0430\u043d\u0435\u043d\u0438\u044e": "\u041f\u0440\u043e\u0431\u043b\u0435\u043c\u0430 \u043c\u043e\u0436\u0435\u0442 \u0431\u044b\u0442\u044c \u0440\u0435\u0448\u0435\u043d\u0430 \u043e\u0431\u043d\u043e\u0432\u043b\u0435\u043d\u0438\u0435\u043c \u043e\u043f\u0435\u0440\u0430\u0446\u0438\u043e\u043d\u043d\u043e\u0439 \u0441\u0438\u0441\u0442\u0435\u043c\u044b \u0434\u043e \u0441\u043b\u0435\u0434\u0443\u044e\u0449\u0438\u0445 \u0432\u0435\u0440\u0441\u0438\u0439 \u043f\u0430\u043a\u0435\u0442\u043e\u0432 \u0432 \u0437\u0430\u0432\u0438\u0441\u0438\u043c\u043e\u0441\u0442\u0438 \u043e\u0442 \u0430\u0440\u0445\u0438\u0442\u0435\u043a\u0442\u0443\u0440\u044b:\nDebian GNU/Linux 4:\n\tia64:\n\t\tlibmono-dev - 1.2.2.1-1etch1\n\t\tlibmono0 - 1.2.2.1-1etch1\n\t\tmono - 1.2.2.1-1etch1\n\t\tmono-common - 1.2.2.1-1etch1\n\t\tmono-devel - 1.2.2.1-1etch1\n\t\tmono-jay - 1.2.2.1-1etch1\n\t\tmono-jit - 1.2.2.1-1etch1\n\t\tmono-runtime - 1.2.2.1-1etch1\n\t\tmono-utils - 1.2.2.1-1etch1\n\tnoarch:\n\t\tlibmono-accessibility1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-accessibility2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-bytefx0.7.6.1-cil - 1.2.2.1-1etch1\n\t\tlibmono-bytefx0.7.6.2-cil - 1.2.2.1-1etch1\n\t\tlibmono-c5-1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-cairo1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-cairo2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-corlib1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-corlib2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-cscompmgd7.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-cscompmgd8.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-data-tds1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-data-tds2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-firebirdsql1.7-cil - 1.2.2.1-1etch1\n\t\tlibmono-ldap1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-ldap2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-microsoft-build2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-microsoft7.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-microsoft8.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-npgsql1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-npgsql2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-oracle1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-oracle2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-peapi1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-peapi2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-relaxng1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-relaxng2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-security1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-security2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-sharpzip0.6-cil - 1.2.2.1-1etch1\n\t\tlibmono-sharpzip0.84-cil - 1.2.2.1-1etch1\n\t\tlibmono-sharpzip2.6-cil - 1.2.2.1-1etch1\n\t\tlibmono-sharpzip2.84-cil - 1.2.2.1-1etch1\n\t\tlibmono-sqlite1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-sqlite2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-system-data1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-system-data2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-system-ldap1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-system-ldap2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-system-messaging1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-system-messaging2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-system-runtime1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-system-runtime2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-system-web1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-system-web2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-system1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-system2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-winforms1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-winforms2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono2.0-cil - 1.2.2.1-1etch1\n\t\tmono-gac - 1.2.2.1-1etch1\n\t\tmono-gmcs - 1.2.2.1-1etch1\n\t\tmono-mcs - 1.2.2.1-1etch1\n\t\tmono-mjs - 1.2.2.1-1etch1\n\tx86-64:\n\t\tlibmono-dev - 1.2.2.1-1etch1\n\t\tlibmono0 - 1.2.2.1-1etch1\n\t\tmono - 1.2.2.1-1etch1\n\t\tmono-common - 1.2.2.1-1etch1\n\t\tmono-devel - 1.2.2.1-1etch1\n\t\tmono-jay - 1.2.2.1-1etch1\n\t\tmono-jit - 1.2.2.1-1etch1\n\t\tmono-runtime - 1.2.2.1-1etch1\n\t\tmono-utils - 1.2.2.1-1etch1\n\tarm:\n\t\tlibmono-dev - 1.2.2.1-1etch1\n\t\tlibmono0 - 1.2.2.1-1etch1\n\t\tmono - 1.2.2.1-1etch1\n\t\tmono-common - 1.2.2.1-1etch1\n\t\tmono-devel - 1.2.2.1-1etch1\n\t\tmono-jay - 1.2.2.1-1etch1\n\t\tmono-jit - 1.2.2.1-1etch1\n\t\tmono-runtime - 1.2.2.1-1etch1\n\t\tmono-utils - 1.2.2.1-1etch1\n\ti686:\n\t\tlibmono-dev - 1.2.2.1-1etch1\n\t\tlibmono0 - 1.2.2.1-1etch1\n\t\tmono - 1.2.2.1-1etch1\n\t\tmono-common - 1.2.2.1-1etch1\n\t\tmono-devel - 1.2.2.1-1etch1\n\t\tmono-jay - 1.2.2.1-1etch1\n\t\tmono-jit - 1.2.2.1-1etch1\n\t\tmono-runtime - 1.2.2.1-1etch1\n\t\tmono-utils - 1.2.2.1-1etch1",
"\u0414\u0430\u0442\u0430 \u0432\u044b\u044f\u0432\u043b\u0435\u043d\u0438\u044f": null,
"\u0414\u0430\u0442\u0430 \u043f\u043e\u0441\u043b\u0435\u0434\u043d\u0435\u0433\u043e \u043e\u0431\u043d\u043e\u0432\u043b\u0435\u043d\u0438\u044f": "28.11.2016",
"\u0414\u0430\u0442\u0430 \u043f\u0443\u0431\u043b\u0438\u043a\u0430\u0446\u0438\u0438": "28.04.2015",
"\u0418\u0434\u0435\u043d\u0442\u0438\u0444\u0438\u043a\u0430\u0442\u043e\u0440": "BDU:2015-03526",
"\u0418\u0434\u0435\u043d\u0442\u0438\u0444\u0438\u043a\u0430\u0442\u043e\u0440\u044b \u0434\u0440\u0443\u0433\u0438\u0445 \u0441\u0438\u0441\u0442\u0435\u043c \u043e\u043f\u0438\u0441\u0430\u043d\u0438\u0439 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": "CVE-2007-5197, DSA-1397, ID:1402299",
"\u0418\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u044f \u043e\u0431 \u0443\u0441\u0442\u0440\u0430\u043d\u0435\u043d\u0438\u0438": "\u0423\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u044c \u0443\u0441\u0442\u0440\u0430\u043d\u0435\u043d\u0430",
"\u041a\u043b\u0430\u0441\u0441 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": null,
"\u041d\u0430\u0437\u0432\u0430\u043d\u0438\u0435 \u041f\u041e": "Debian GNU/Linux",
"\u041d\u0430\u0438\u043c\u0435\u043d\u043e\u0432\u0430\u043d\u0438\u0435 \u041e\u0421 \u0438 \u0442\u0438\u043f \u0430\u043f\u043f\u0430\u0440\u0430\u0442\u043d\u043e\u0439 \u043f\u043b\u0430\u0442\u0444\u043e\u0440\u043c\u044b": null,
"\u041d\u0430\u0438\u043c\u0435\u043d\u043e\u0432\u0430\u043d\u0438\u0435 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": "\u0423\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438 \u043e\u043f\u0435\u0440\u0430\u0446\u0438\u043e\u043d\u043d\u043e\u0439 \u0441\u0438\u0441\u0442\u0435\u043c\u044b Debian\u00a0GNU/Linux, \u043f\u043e\u0437\u0432\u043e\u043b\u044f\u044e\u0449\u0438\u0435 \u0443\u0434\u0430\u043b\u0435\u043d\u043d\u043e\u043c\u0443 \u0437\u043b\u043e\u0443\u043c\u044b\u0448\u043b\u0435\u043d\u043d\u0438\u043a\u0443 \u043d\u0430\u0440\u0443\u0448\u0438\u0442\u044c \u043a\u043e\u043d\u0444\u0438\u0434\u0435\u043d\u0446\u0438\u0430\u043b\u044c\u043d\u043e\u0441\u0442\u044c, \u0446\u0435\u043b\u043e\u0441\u0442\u043d\u043e\u0441\u0442\u044c \u0438 \u0434\u043e\u0441\u0442\u0443\u043f\u043d\u043e\u0441\u0442\u044c \u0437\u0430\u0449\u0438\u0449\u0430\u0435\u043c\u043e\u0439 \u0438\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u0438",
"\u041d\u0430\u043b\u0438\u0447\u0438\u0435 \u044d\u043a\u0441\u043f\u043b\u043e\u0439\u0442\u0430": "\u0414\u0430\u043d\u043d\u044b\u0435 \u0443\u0442\u043e\u0447\u043d\u044f\u044e\u0442\u0441\u044f",
"\u041e\u043f\u0438\u0441\u0430\u043d\u0438\u0435 \u043e\u0448\u0438\u0431\u043a\u0438 CWE": "\u0412\u044b\u0445\u043e\u0434 \u043e\u043f\u0435\u0440\u0430\u0446\u0438\u0438 \u0437\u0430 \u0433\u0440\u0430\u043d\u0438\u0446\u044b \u0431\u0443\u0444\u0435\u0440\u0430 \u0432 \u043f\u0430\u043c\u044f\u0442\u0438 (CWE-119)",
"\u041e\u043f\u0438\u0441\u0430\u043d\u0438\u0435 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": "\u041c\u043d\u043e\u0436\u0435\u0441\u0442\u0432\u0435\u043d\u043d\u044b\u0435 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438 \u043f\u0430\u043a\u0435\u0442\u0430 libmono-security1.0-cil \u043e\u043f\u0435\u0440\u0430\u0446\u0438\u043e\u043d\u043d\u043e\u0439 \u0441\u0438\u0441\u0442\u0435\u043c\u044b Debian\u00a0GNU/Linux, \u044d\u043a\u0441\u043f\u043b\u0443\u0430\u0442\u0430\u0446\u0438\u044f \u043a\u043e\u0442\u043e\u0440\u044b\u0445 \u043c\u043e\u0436\u0435\u0442 \u043f\u0440\u0438\u0432\u0435\u0441\u0442\u0438 \u043a \u043d\u0430\u0440\u0443\u0448\u0435\u043d\u0438\u044e \u043a\u043e\u043d\u0444\u0438\u0434\u0435\u043d\u0446\u0438\u0430\u043b\u044c\u043d\u043e\u0441\u0442\u0438, \u0446\u0435\u043b\u043e\u0441\u0442\u043d\u043e\u0441\u0442\u0438 \u0438 \u0434\u043e\u0441\u0442\u0443\u043f\u043d\u043e\u0441\u0442\u0438 \u0437\u0430\u0449\u0438\u0449\u0430\u0435\u043c\u043e\u0439 \u0438\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u0438. \u042d\u043a\u0441\u043f\u043b\u0443\u0430\u0442\u0430\u0446\u0438\u044f \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0435\u0439 \u043c\u043e\u0436\u0435\u0442 \u0431\u044b\u0442\u044c \u043e\u0441\u0443\u0449\u0435\u0441\u0442\u0432\u043b\u0435\u043d\u0430 \u0443\u0434\u0430\u043b\u0435\u043d\u043d\u043e",
"\u041f\u043e\u0441\u043b\u0435\u0434\u0441\u0442\u0432\u0438\u044f \u044d\u043a\u0441\u043f\u043b\u0443\u0430\u0442\u0430\u0446\u0438\u0438 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": null,
"\u041f\u0440\u043e\u0447\u0430\u044f \u0438\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u044f": null,
"\u0421\u0432\u044f\u0437\u044c \u0441 \u0438\u043d\u0446\u0438\u0434\u0435\u043d\u0442\u0430\u043c\u0438 \u0418\u0411": "\u0414\u0430\u043d\u043d\u044b\u0435 \u0443\u0442\u043e\u0447\u043d\u044f\u044e\u0442\u0441\u044f",
"\u0421\u043e\u0441\u0442\u043e\u044f\u043d\u0438\u0435 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": "\u041e\u043f\u0443\u0431\u043b\u0438\u043a\u043e\u0432\u0430\u043d\u0430",
"\u0421\u043f\u043e\u0441\u043e\u0431 \u0443\u0441\u0442\u0440\u0430\u043d\u0435\u043d\u0438\u044f": "\u0414\u0430\u043d\u043d\u044b\u0435 \u0443\u0442\u043e\u0447\u043d\u044f\u044e\u0442\u0441\u044f",
"\u0421\u043f\u043e\u0441\u043e\u0431 \u044d\u043a\u0441\u043f\u043b\u0443\u0430\u0442\u0430\u0446\u0438\u0438": "\u041c\u0430\u043d\u0438\u043f\u0443\u043b\u0438\u0440\u043e\u0432\u0430\u043d\u0438\u0435 \u0441\u0442\u0440\u0443\u043a\u0442\u0443\u0440\u0430\u043c\u0438 \u0434\u0430\u043d\u043d\u044b\u0445",
"\u0421\u0441\u044b\u043b\u043a\u0438 \u043d\u0430 \u0438\u0441\u0442\u043e\u0447\u043d\u0438\u043a\u0438": "http://www.debian.org/security/dsa-1397/\nhttp://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2007-5197",
"\u0421\u0442\u0430\u0442\u0443\u0441 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": "\u041f\u043e\u0434\u0442\u0432\u0435\u0440\u0436\u0434\u0435\u043d\u0430 \u043f\u0440\u043e\u0438\u0437\u0432\u043e\u0434\u0438\u0442\u0435\u043b\u0435\u043c",
"\u0422\u0438\u043f \u041f\u041e": "\u041e\u043f\u0435\u0440\u0430\u0446\u0438\u043e\u043d\u043d\u0430\u044f \u0441\u0438\u0441\u0442\u0435\u043c\u0430",
"\u0422\u0438\u043f \u043e\u0448\u0438\u0431\u043a\u0438 CWE": "CWE-119",
"\u0423\u0440\u043e\u0432\u0435\u043d\u044c \u043e\u043f\u0430\u0441\u043d\u043e\u0441\u0442\u0438 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": "\u0412\u044b\u0441\u043e\u043a\u0438\u0439 \u0443\u0440\u043e\u0432\u0435\u043d\u044c \u043e\u043f\u0430\u0441\u043d\u043e\u0441\u0442\u0438 (\u0431\u0430\u0437\u043e\u0432\u0430\u044f \u043e\u0446\u0435\u043d\u043a\u0430 CVSS 2.0 \u0441\u043e\u0441\u0442\u0430\u0432\u043b\u044f\u0435\u0442 7,5)"
}
BDU:2015-03527 (CVE-2007-5197)
Vulnerability from fstec – Published: 2015-04-28 – Updated: 2016-11-28 – View on bdu.fstec.ru Fixed
VLAI
Title
Уязвимости операционной системы Debian GNU/Linux, позволяющие удаленному злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации
Summary
Множественные уязвимости пакета libmono-security2.0-cil операционной системы Debian GNU/Linux, эксплуатация которых может привести к нарушению конфиденциальности, целостности и доступности защищаемой информации. Эксплуатация уязвимостей может быть осуществлена удаленно
Severity
Status
Confirmed by the vendor
Exploitation
Data structure manipulation
Incidents
Being clarified
Remediation
Being clarified
CWE
- CWE-119 - Выход операции за границы буфера в памяти
Aliases
References
Impacted products
1 product
from 1 vendor
Vendors
Сообщество свободного программного обеспечения
Products
Debian GNU/Linux
Versions
до 4 (Debian GNU/Linux)
Product types
Operating system
Mitigations
Проблема может быть решена обновлением операционной системы до следующих версий пакетов в зависимости от архитектуры:
Debian GNU/Linux 4:
ia64:
libmono-dev - 1.2.2.1-1etch1
libmono0 - 1.2.2.1-1etch1
mono - 1.2.2.1-1etch1
mono-common - 1.2.2.1-1etch1
mono-devel - 1.2.2.1-1etch1
mono-jay - 1.2.2.1-1etch1
mono-jit - 1.2.2.1-1etch1
mono-runtime - 1.2.2.1-1etch1
mono-utils - 1.2.2.1-1etch1
noarch:
libmono-accessibility1.0-cil - 1.2.2.1-1etch1
libmono-accessibility2.0-cil - 1.2.2.1-1etch1
libmono-bytefx0.7.6.1-cil - 1.2.2.1-1etch1
libmono-bytefx0.7.6.2-cil - 1.2.2.1-1etch1
libmono-c5-1.0-cil - 1.2.2.1-1etch1
libmono-cairo1.0-cil - 1.2.2.1-1etch1
libmono-cairo2.0-cil - 1.2.2.1-1etch1
libmono-corlib1.0-cil - 1.2.2.1-1etch1
libmono-corlib2.0-cil - 1.2.2.1-1etch1
libmono-cscompmgd7.0-cil - 1.2.2.1-1etch1
libmono-cscompmgd8.0-cil - 1.2.2.1-1etch1
libmono-data-tds1.0-cil - 1.2.2.1-1etch1
libmono-data-tds2.0-cil - 1.2.2.1-1etch1
libmono-firebirdsql1.7-cil - 1.2.2.1-1etch1
libmono-ldap1.0-cil - 1.2.2.1-1etch1
libmono-ldap2.0-cil - 1.2.2.1-1etch1
libmono-microsoft-build2.0-cil - 1.2.2.1-1etch1
libmono-microsoft7.0-cil - 1.2.2.1-1etch1
libmono-microsoft8.0-cil - 1.2.2.1-1etch1
libmono-npgsql1.0-cil - 1.2.2.1-1etch1
libmono-npgsql2.0-cil - 1.2.2.1-1etch1
libmono-oracle1.0-cil - 1.2.2.1-1etch1
libmono-oracle2.0-cil - 1.2.2.1-1etch1
libmono-peapi1.0-cil - 1.2.2.1-1etch1
libmono-peapi2.0-cil - 1.2.2.1-1etch1
libmono-relaxng1.0-cil - 1.2.2.1-1etch1
libmono-relaxng2.0-cil - 1.2.2.1-1etch1
libmono-security1.0-cil - 1.2.2.1-1etch1
libmono-security2.0-cil - 1.2.2.1-1etch1
libmono-sharpzip0.6-cil - 1.2.2.1-1etch1
libmono-sharpzip0.84-cil - 1.2.2.1-1etch1
libmono-sharpzip2.6-cil - 1.2.2.1-1etch1
libmono-sharpzip2.84-cil - 1.2.2.1-1etch1
libmono-sqlite1.0-cil - 1.2.2.1-1etch1
libmono-sqlite2.0-cil - 1.2.2.1-1etch1
libmono-system-data1.0-cil - 1.2.2.1-1etch1
libmono-system-data2.0-cil - 1.2.2.1-1etch1
libmono-system-ldap1.0-cil - 1.2.2.1-1etch1
libmono-system-ldap2.0-cil - 1.2.2.1-1etch1
libmono-system-messaging1.0-cil - 1.2.2.1-1etch1
libmono-system-messaging2.0-cil - 1.2.2.1-1etch1
libmono-system-runtime1.0-cil - 1.2.2.1-1etch1
libmono-system-runtime2.0-cil - 1.2.2.1-1etch1
libmono-system-web1.0-cil - 1.2.2.1-1etch1
libmono-system-web2.0-cil - 1.2.2.1-1etch1
libmono-system1.0-cil - 1.2.2.1-1etch1
libmono-system2.0-cil - 1.2.2.1-1etch1
libmono-winforms1.0-cil - 1.2.2.1-1etch1
libmono-winforms2.0-cil - 1.2.2.1-1etch1
libmono1.0-cil - 1.2.2.1-1etch1
libmono2.0-cil - 1.2.2.1-1etch1
mono-gac - 1.2.2.1-1etch1
mono-gmcs - 1.2.2.1-1etch1
mono-mcs - 1.2.2.1-1etch1
mono-mjs - 1.2.2.1-1etch1
x86-64:
libmono-dev - 1.2.2.1-1etch1
libmono0 - 1.2.2.1-1etch1
mono - 1.2.2.1-1etch1
mono-common - 1.2.2.1-1etch1
mono-devel - 1.2.2.1-1etch1
mono-jay - 1.2.2.1-1etch1
mono-jit - 1.2.2.1-1etch1
mono-runtime - 1.2.2.1-1etch1
mono-utils - 1.2.2.1-1etch1
arm:
libmono-dev - 1.2.2.1-1etch1
libmono0 - 1.2.2.1-1etch1
mono - 1.2.2.1-1etch1
mono-common - 1.2.2.1-1etch1
mono-devel - 1.2.2.1-1etch1
mono-jay - 1.2.2.1-1etch1
mono-jit - 1.2.2.1-1etch1
mono-runtime - 1.2.2.1-1etch1
mono-utils - 1.2.2.1-1etch1
i686:
libmono-dev - 1.2.2.1-1etch1
libmono0 - 1.2.2.1-1etch1
mono - 1.2.2.1-1etch1
mono-common - 1.2.2.1-1etch1
mono-devel - 1.2.2.1-1etch1
mono-jay - 1.2.2.1-1etch1
mono-jit - 1.2.2.1-1etch1
mono-runtime - 1.2.2.1-1etch1
mono-utils - 1.2.2.1-1etch1
{
"CVSS 2.0": "AV:N/AC:L/Au:N/C:P/I:P/A:P",
"CVSS 3.0": null,
"CVSS 4.0": null,
"remediation_\u0418\u0434\u0435\u043d\u0442\u0438\u0444\u0438\u043a\u0430\u0442\u043e\u0440": null,
"remediation_\u041d\u0430\u0438\u043c\u0435\u043d\u043e\u0432\u0430\u043d\u0438\u0435": null,
"\u0412\u0435\u043d\u0434\u043e\u0440 \u041f\u041e": "\u0421\u043e\u043e\u0431\u0449\u0435\u0441\u0442\u0432\u043e \u0441\u0432\u043e\u0431\u043e\u0434\u043d\u043e\u0433\u043e \u043f\u0440\u043e\u0433\u0440\u0430\u043c\u043c\u043d\u043e\u0433\u043e \u043e\u0431\u0435\u0441\u043f\u0435\u0447\u0435\u043d\u0438\u044f",
"\u0412\u0435\u0440\u0441\u0438\u044f \u041f\u041e": "\u0434\u043e 4 (Debian GNU/Linux)",
"\u0412\u043e\u0437\u043c\u043e\u0436\u043d\u044b\u0435 \u043c\u0435\u0440\u044b \u043f\u043e \u0443\u0441\u0442\u0440\u0430\u043d\u0435\u043d\u0438\u044e": "\u041f\u0440\u043e\u0431\u043b\u0435\u043c\u0430 \u043c\u043e\u0436\u0435\u0442 \u0431\u044b\u0442\u044c \u0440\u0435\u0448\u0435\u043d\u0430 \u043e\u0431\u043d\u043e\u0432\u043b\u0435\u043d\u0438\u0435\u043c \u043e\u043f\u0435\u0440\u0430\u0446\u0438\u043e\u043d\u043d\u043e\u0439 \u0441\u0438\u0441\u0442\u0435\u043c\u044b \u0434\u043e \u0441\u043b\u0435\u0434\u0443\u044e\u0449\u0438\u0445 \u0432\u0435\u0440\u0441\u0438\u0439 \u043f\u0430\u043a\u0435\u0442\u043e\u0432 \u0432 \u0437\u0430\u0432\u0438\u0441\u0438\u043c\u043e\u0441\u0442\u0438 \u043e\u0442 \u0430\u0440\u0445\u0438\u0442\u0435\u043a\u0442\u0443\u0440\u044b:\nDebian GNU/Linux 4:\n\tia64:\n\t\tlibmono-dev - 1.2.2.1-1etch1\n\t\tlibmono0 - 1.2.2.1-1etch1\n\t\tmono - 1.2.2.1-1etch1\n\t\tmono-common - 1.2.2.1-1etch1\n\t\tmono-devel - 1.2.2.1-1etch1\n\t\tmono-jay - 1.2.2.1-1etch1\n\t\tmono-jit - 1.2.2.1-1etch1\n\t\tmono-runtime - 1.2.2.1-1etch1\n\t\tmono-utils - 1.2.2.1-1etch1\n\tnoarch:\n\t\tlibmono-accessibility1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-accessibility2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-bytefx0.7.6.1-cil - 1.2.2.1-1etch1\n\t\tlibmono-bytefx0.7.6.2-cil - 1.2.2.1-1etch1\n\t\tlibmono-c5-1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-cairo1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-cairo2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-corlib1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-corlib2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-cscompmgd7.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-cscompmgd8.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-data-tds1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-data-tds2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-firebirdsql1.7-cil - 1.2.2.1-1etch1\n\t\tlibmono-ldap1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-ldap2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-microsoft-build2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-microsoft7.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-microsoft8.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-npgsql1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-npgsql2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-oracle1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-oracle2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-peapi1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-peapi2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-relaxng1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-relaxng2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-security1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-security2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-sharpzip0.6-cil - 1.2.2.1-1etch1\n\t\tlibmono-sharpzip0.84-cil - 1.2.2.1-1etch1\n\t\tlibmono-sharpzip2.6-cil - 1.2.2.1-1etch1\n\t\tlibmono-sharpzip2.84-cil - 1.2.2.1-1etch1\n\t\tlibmono-sqlite1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-sqlite2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-system-data1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-system-data2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-system-ldap1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-system-ldap2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-system-messaging1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-system-messaging2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-system-runtime1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-system-runtime2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-system-web1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-system-web2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-system1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-system2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-winforms1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-winforms2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono2.0-cil - 1.2.2.1-1etch1\n\t\tmono-gac - 1.2.2.1-1etch1\n\t\tmono-gmcs - 1.2.2.1-1etch1\n\t\tmono-mcs - 1.2.2.1-1etch1\n\t\tmono-mjs - 1.2.2.1-1etch1\n\tx86-64:\n\t\tlibmono-dev - 1.2.2.1-1etch1\n\t\tlibmono0 - 1.2.2.1-1etch1\n\t\tmono - 1.2.2.1-1etch1\n\t\tmono-common - 1.2.2.1-1etch1\n\t\tmono-devel - 1.2.2.1-1etch1\n\t\tmono-jay - 1.2.2.1-1etch1\n\t\tmono-jit - 1.2.2.1-1etch1\n\t\tmono-runtime - 1.2.2.1-1etch1\n\t\tmono-utils - 1.2.2.1-1etch1\n\tarm:\n\t\tlibmono-dev - 1.2.2.1-1etch1\n\t\tlibmono0 - 1.2.2.1-1etch1\n\t\tmono - 1.2.2.1-1etch1\n\t\tmono-common - 1.2.2.1-1etch1\n\t\tmono-devel - 1.2.2.1-1etch1\n\t\tmono-jay - 1.2.2.1-1etch1\n\t\tmono-jit - 1.2.2.1-1etch1\n\t\tmono-runtime - 1.2.2.1-1etch1\n\t\tmono-utils - 1.2.2.1-1etch1\n\ti686:\n\t\tlibmono-dev - 1.2.2.1-1etch1\n\t\tlibmono0 - 1.2.2.1-1etch1\n\t\tmono - 1.2.2.1-1etch1\n\t\tmono-common - 1.2.2.1-1etch1\n\t\tmono-devel - 1.2.2.1-1etch1\n\t\tmono-jay - 1.2.2.1-1etch1\n\t\tmono-jit - 1.2.2.1-1etch1\n\t\tmono-runtime - 1.2.2.1-1etch1\n\t\tmono-utils - 1.2.2.1-1etch1",
"\u0414\u0430\u0442\u0430 \u0432\u044b\u044f\u0432\u043b\u0435\u043d\u0438\u044f": null,
"\u0414\u0430\u0442\u0430 \u043f\u043e\u0441\u043b\u0435\u0434\u043d\u0435\u0433\u043e \u043e\u0431\u043d\u043e\u0432\u043b\u0435\u043d\u0438\u044f": "28.11.2016",
"\u0414\u0430\u0442\u0430 \u043f\u0443\u0431\u043b\u0438\u043a\u0430\u0446\u0438\u0438": "28.04.2015",
"\u0418\u0434\u0435\u043d\u0442\u0438\u0444\u0438\u043a\u0430\u0442\u043e\u0440": "BDU:2015-03527",
"\u0418\u0434\u0435\u043d\u0442\u0438\u0444\u0438\u043a\u0430\u0442\u043e\u0440\u044b \u0434\u0440\u0443\u0433\u0438\u0445 \u0441\u0438\u0441\u0442\u0435\u043c \u043e\u043f\u0438\u0441\u0430\u043d\u0438\u0439 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": "CVE-2007-5197, DSA-1397, ID:1402299",
"\u0418\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u044f \u043e\u0431 \u0443\u0441\u0442\u0440\u0430\u043d\u0435\u043d\u0438\u0438": "\u0423\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u044c \u0443\u0441\u0442\u0440\u0430\u043d\u0435\u043d\u0430",
"\u041a\u043b\u0430\u0441\u0441 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": null,
"\u041d\u0430\u0437\u0432\u0430\u043d\u0438\u0435 \u041f\u041e": "Debian GNU/Linux",
"\u041d\u0430\u0438\u043c\u0435\u043d\u043e\u0432\u0430\u043d\u0438\u0435 \u041e\u0421 \u0438 \u0442\u0438\u043f \u0430\u043f\u043f\u0430\u0440\u0430\u0442\u043d\u043e\u0439 \u043f\u043b\u0430\u0442\u0444\u043e\u0440\u043c\u044b": null,
"\u041d\u0430\u0438\u043c\u0435\u043d\u043e\u0432\u0430\u043d\u0438\u0435 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": "\u0423\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438 \u043e\u043f\u0435\u0440\u0430\u0446\u0438\u043e\u043d\u043d\u043e\u0439 \u0441\u0438\u0441\u0442\u0435\u043c\u044b Debian\u00a0GNU/Linux, \u043f\u043e\u0437\u0432\u043e\u043b\u044f\u044e\u0449\u0438\u0435 \u0443\u0434\u0430\u043b\u0435\u043d\u043d\u043e\u043c\u0443 \u0437\u043b\u043e\u0443\u043c\u044b\u0448\u043b\u0435\u043d\u043d\u0438\u043a\u0443 \u043d\u0430\u0440\u0443\u0448\u0438\u0442\u044c \u043a\u043e\u043d\u0444\u0438\u0434\u0435\u043d\u0446\u0438\u0430\u043b\u044c\u043d\u043e\u0441\u0442\u044c, \u0446\u0435\u043b\u043e\u0441\u0442\u043d\u043e\u0441\u0442\u044c \u0438 \u0434\u043e\u0441\u0442\u0443\u043f\u043d\u043e\u0441\u0442\u044c \u0437\u0430\u0449\u0438\u0449\u0430\u0435\u043c\u043e\u0439 \u0438\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u0438",
"\u041d\u0430\u043b\u0438\u0447\u0438\u0435 \u044d\u043a\u0441\u043f\u043b\u043e\u0439\u0442\u0430": "\u0414\u0430\u043d\u043d\u044b\u0435 \u0443\u0442\u043e\u0447\u043d\u044f\u044e\u0442\u0441\u044f",
"\u041e\u043f\u0438\u0441\u0430\u043d\u0438\u0435 \u043e\u0448\u0438\u0431\u043a\u0438 CWE": "\u0412\u044b\u0445\u043e\u0434 \u043e\u043f\u0435\u0440\u0430\u0446\u0438\u0438 \u0437\u0430 \u0433\u0440\u0430\u043d\u0438\u0446\u044b \u0431\u0443\u0444\u0435\u0440\u0430 \u0432 \u043f\u0430\u043c\u044f\u0442\u0438 (CWE-119)",
"\u041e\u043f\u0438\u0441\u0430\u043d\u0438\u0435 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": "\u041c\u043d\u043e\u0436\u0435\u0441\u0442\u0432\u0435\u043d\u043d\u044b\u0435 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438 \u043f\u0430\u043a\u0435\u0442\u0430 libmono-security2.0-cil \u043e\u043f\u0435\u0440\u0430\u0446\u0438\u043e\u043d\u043d\u043e\u0439 \u0441\u0438\u0441\u0442\u0435\u043c\u044b Debian\u00a0GNU/Linux, \u044d\u043a\u0441\u043f\u043b\u0443\u0430\u0442\u0430\u0446\u0438\u044f \u043a\u043e\u0442\u043e\u0440\u044b\u0445 \u043c\u043e\u0436\u0435\u0442 \u043f\u0440\u0438\u0432\u0435\u0441\u0442\u0438 \u043a \u043d\u0430\u0440\u0443\u0448\u0435\u043d\u0438\u044e \u043a\u043e\u043d\u0444\u0438\u0434\u0435\u043d\u0446\u0438\u0430\u043b\u044c\u043d\u043e\u0441\u0442\u0438, \u0446\u0435\u043b\u043e\u0441\u0442\u043d\u043e\u0441\u0442\u0438 \u0438 \u0434\u043e\u0441\u0442\u0443\u043f\u043d\u043e\u0441\u0442\u0438 \u0437\u0430\u0449\u0438\u0449\u0430\u0435\u043c\u043e\u0439 \u0438\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u0438. \u042d\u043a\u0441\u043f\u043b\u0443\u0430\u0442\u0430\u0446\u0438\u044f \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0435\u0439 \u043c\u043e\u0436\u0435\u0442 \u0431\u044b\u0442\u044c \u043e\u0441\u0443\u0449\u0435\u0441\u0442\u0432\u043b\u0435\u043d\u0430 \u0443\u0434\u0430\u043b\u0435\u043d\u043d\u043e",
"\u041f\u043e\u0441\u043b\u0435\u0434\u0441\u0442\u0432\u0438\u044f \u044d\u043a\u0441\u043f\u043b\u0443\u0430\u0442\u0430\u0446\u0438\u0438 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": null,
"\u041f\u0440\u043e\u0447\u0430\u044f \u0438\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u044f": null,
"\u0421\u0432\u044f\u0437\u044c \u0441 \u0438\u043d\u0446\u0438\u0434\u0435\u043d\u0442\u0430\u043c\u0438 \u0418\u0411": "\u0414\u0430\u043d\u043d\u044b\u0435 \u0443\u0442\u043e\u0447\u043d\u044f\u044e\u0442\u0441\u044f",
"\u0421\u043e\u0441\u0442\u043e\u044f\u043d\u0438\u0435 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": "\u041e\u043f\u0443\u0431\u043b\u0438\u043a\u043e\u0432\u0430\u043d\u0430",
"\u0421\u043f\u043e\u0441\u043e\u0431 \u0443\u0441\u0442\u0440\u0430\u043d\u0435\u043d\u0438\u044f": "\u0414\u0430\u043d\u043d\u044b\u0435 \u0443\u0442\u043e\u0447\u043d\u044f\u044e\u0442\u0441\u044f",
"\u0421\u043f\u043e\u0441\u043e\u0431 \u044d\u043a\u0441\u043f\u043b\u0443\u0430\u0442\u0430\u0446\u0438\u0438": "\u041c\u0430\u043d\u0438\u043f\u0443\u043b\u0438\u0440\u043e\u0432\u0430\u043d\u0438\u0435 \u0441\u0442\u0440\u0443\u043a\u0442\u0443\u0440\u0430\u043c\u0438 \u0434\u0430\u043d\u043d\u044b\u0445",
"\u0421\u0441\u044b\u043b\u043a\u0438 \u043d\u0430 \u0438\u0441\u0442\u043e\u0447\u043d\u0438\u043a\u0438": "http://www.debian.org/security/dsa-1397/\nhttp://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2007-5197",
"\u0421\u0442\u0430\u0442\u0443\u0441 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": "\u041f\u043e\u0434\u0442\u0432\u0435\u0440\u0436\u0434\u0435\u043d\u0430 \u043f\u0440\u043e\u0438\u0437\u0432\u043e\u0434\u0438\u0442\u0435\u043b\u0435\u043c",
"\u0422\u0438\u043f \u041f\u041e": "\u041e\u043f\u0435\u0440\u0430\u0446\u0438\u043e\u043d\u043d\u0430\u044f \u0441\u0438\u0441\u0442\u0435\u043c\u0430",
"\u0422\u0438\u043f \u043e\u0448\u0438\u0431\u043a\u0438 CWE": "CWE-119",
"\u0423\u0440\u043e\u0432\u0435\u043d\u044c \u043e\u043f\u0430\u0441\u043d\u043e\u0441\u0442\u0438 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": "\u0412\u044b\u0441\u043e\u043a\u0438\u0439 \u0443\u0440\u043e\u0432\u0435\u043d\u044c \u043e\u043f\u0430\u0441\u043d\u043e\u0441\u0442\u0438 (\u0431\u0430\u0437\u043e\u0432\u0430\u044f \u043e\u0446\u0435\u043d\u043a\u0430 CVSS 2.0 \u0441\u043e\u0441\u0442\u0430\u0432\u043b\u044f\u0435\u0442 7,5)"
}
BDU:2015-03528 (CVE-2007-5197)
Vulnerability from fstec – Published: 2015-04-28 – Updated: 2016-11-28 – View on bdu.fstec.ru Fixed
VLAI
Title
Уязвимости операционной системы Debian GNU/Linux, позволяющие удаленному злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации
Summary
Множественные уязвимости пакета libmono-sharpzip0.6-cil операционной системы Debian GNU/Linux, эксплуатация которых может привести к нарушению конфиденциальности, целостности и доступности защищаемой информации. Эксплуатация уязвимостей может быть осуществлена удаленно
Severity
Status
Confirmed by the vendor
Exploitation
Data structure manipulation
Incidents
Being clarified
Remediation
Being clarified
CWE
- CWE-119 - Выход операции за границы буфера в памяти
Aliases
References
Impacted products
1 product
from 1 vendor
Vendors
Сообщество свободного программного обеспечения
Products
Debian GNU/Linux
Versions
до 4 (Debian GNU/Linux)
Product types
Operating system
Mitigations
Проблема может быть решена обновлением операционной системы до следующих версий пакетов в зависимости от архитектуры:
Debian GNU/Linux 4:
ia64:
libmono-dev - 1.2.2.1-1etch1
libmono0 - 1.2.2.1-1etch1
mono - 1.2.2.1-1etch1
mono-common - 1.2.2.1-1etch1
mono-devel - 1.2.2.1-1etch1
mono-jay - 1.2.2.1-1etch1
mono-jit - 1.2.2.1-1etch1
mono-runtime - 1.2.2.1-1etch1
mono-utils - 1.2.2.1-1etch1
noarch:
libmono-accessibility1.0-cil - 1.2.2.1-1etch1
libmono-accessibility2.0-cil - 1.2.2.1-1etch1
libmono-bytefx0.7.6.1-cil - 1.2.2.1-1etch1
libmono-bytefx0.7.6.2-cil - 1.2.2.1-1etch1
libmono-c5-1.0-cil - 1.2.2.1-1etch1
libmono-cairo1.0-cil - 1.2.2.1-1etch1
libmono-cairo2.0-cil - 1.2.2.1-1etch1
libmono-corlib1.0-cil - 1.2.2.1-1etch1
libmono-corlib2.0-cil - 1.2.2.1-1etch1
libmono-cscompmgd7.0-cil - 1.2.2.1-1etch1
libmono-cscompmgd8.0-cil - 1.2.2.1-1etch1
libmono-data-tds1.0-cil - 1.2.2.1-1etch1
libmono-data-tds2.0-cil - 1.2.2.1-1etch1
libmono-firebirdsql1.7-cil - 1.2.2.1-1etch1
libmono-ldap1.0-cil - 1.2.2.1-1etch1
libmono-ldap2.0-cil - 1.2.2.1-1etch1
libmono-microsoft-build2.0-cil - 1.2.2.1-1etch1
libmono-microsoft7.0-cil - 1.2.2.1-1etch1
libmono-microsoft8.0-cil - 1.2.2.1-1etch1
libmono-npgsql1.0-cil - 1.2.2.1-1etch1
libmono-npgsql2.0-cil - 1.2.2.1-1etch1
libmono-oracle1.0-cil - 1.2.2.1-1etch1
libmono-oracle2.0-cil - 1.2.2.1-1etch1
libmono-peapi1.0-cil - 1.2.2.1-1etch1
libmono-peapi2.0-cil - 1.2.2.1-1etch1
libmono-relaxng1.0-cil - 1.2.2.1-1etch1
libmono-relaxng2.0-cil - 1.2.2.1-1etch1
libmono-security1.0-cil - 1.2.2.1-1etch1
libmono-security2.0-cil - 1.2.2.1-1etch1
libmono-sharpzip0.6-cil - 1.2.2.1-1etch1
libmono-sharpzip0.84-cil - 1.2.2.1-1etch1
libmono-sharpzip2.6-cil - 1.2.2.1-1etch1
libmono-sharpzip2.84-cil - 1.2.2.1-1etch1
libmono-sqlite1.0-cil - 1.2.2.1-1etch1
libmono-sqlite2.0-cil - 1.2.2.1-1etch1
libmono-system-data1.0-cil - 1.2.2.1-1etch1
libmono-system-data2.0-cil - 1.2.2.1-1etch1
libmono-system-ldap1.0-cil - 1.2.2.1-1etch1
libmono-system-ldap2.0-cil - 1.2.2.1-1etch1
libmono-system-messaging1.0-cil - 1.2.2.1-1etch1
libmono-system-messaging2.0-cil - 1.2.2.1-1etch1
libmono-system-runtime1.0-cil - 1.2.2.1-1etch1
libmono-system-runtime2.0-cil - 1.2.2.1-1etch1
libmono-system-web1.0-cil - 1.2.2.1-1etch1
libmono-system-web2.0-cil - 1.2.2.1-1etch1
libmono-system1.0-cil - 1.2.2.1-1etch1
libmono-system2.0-cil - 1.2.2.1-1etch1
libmono-winforms1.0-cil - 1.2.2.1-1etch1
libmono-winforms2.0-cil - 1.2.2.1-1etch1
libmono1.0-cil - 1.2.2.1-1etch1
libmono2.0-cil - 1.2.2.1-1etch1
mono-gac - 1.2.2.1-1etch1
mono-gmcs - 1.2.2.1-1etch1
mono-mcs - 1.2.2.1-1etch1
mono-mjs - 1.2.2.1-1etch1
x86-64:
libmono-dev - 1.2.2.1-1etch1
libmono0 - 1.2.2.1-1etch1
mono - 1.2.2.1-1etch1
mono-common - 1.2.2.1-1etch1
mono-devel - 1.2.2.1-1etch1
mono-jay - 1.2.2.1-1etch1
mono-jit - 1.2.2.1-1etch1
mono-runtime - 1.2.2.1-1etch1
mono-utils - 1.2.2.1-1etch1
arm:
libmono-dev - 1.2.2.1-1etch1
libmono0 - 1.2.2.1-1etch1
mono - 1.2.2.1-1etch1
mono-common - 1.2.2.1-1etch1
mono-devel - 1.2.2.1-1etch1
mono-jay - 1.2.2.1-1etch1
mono-jit - 1.2.2.1-1etch1
mono-runtime - 1.2.2.1-1etch1
mono-utils - 1.2.2.1-1etch1
i686:
libmono-dev - 1.2.2.1-1etch1
libmono0 - 1.2.2.1-1etch1
mono - 1.2.2.1-1etch1
mono-common - 1.2.2.1-1etch1
mono-devel - 1.2.2.1-1etch1
mono-jay - 1.2.2.1-1etch1
mono-jit - 1.2.2.1-1etch1
mono-runtime - 1.2.2.1-1etch1
mono-utils - 1.2.2.1-1etch1
{
"CVSS 2.0": "AV:N/AC:L/Au:N/C:P/I:P/A:P",
"CVSS 3.0": null,
"CVSS 4.0": null,
"remediation_\u0418\u0434\u0435\u043d\u0442\u0438\u0444\u0438\u043a\u0430\u0442\u043e\u0440": null,
"remediation_\u041d\u0430\u0438\u043c\u0435\u043d\u043e\u0432\u0430\u043d\u0438\u0435": null,
"\u0412\u0435\u043d\u0434\u043e\u0440 \u041f\u041e": "\u0421\u043e\u043e\u0431\u0449\u0435\u0441\u0442\u0432\u043e \u0441\u0432\u043e\u0431\u043e\u0434\u043d\u043e\u0433\u043e \u043f\u0440\u043e\u0433\u0440\u0430\u043c\u043c\u043d\u043e\u0433\u043e \u043e\u0431\u0435\u0441\u043f\u0435\u0447\u0435\u043d\u0438\u044f",
"\u0412\u0435\u0440\u0441\u0438\u044f \u041f\u041e": "\u0434\u043e 4 (Debian GNU/Linux)",
"\u0412\u043e\u0437\u043c\u043e\u0436\u043d\u044b\u0435 \u043c\u0435\u0440\u044b \u043f\u043e \u0443\u0441\u0442\u0440\u0430\u043d\u0435\u043d\u0438\u044e": "\u041f\u0440\u043e\u0431\u043b\u0435\u043c\u0430 \u043c\u043e\u0436\u0435\u0442 \u0431\u044b\u0442\u044c \u0440\u0435\u0448\u0435\u043d\u0430 \u043e\u0431\u043d\u043e\u0432\u043b\u0435\u043d\u0438\u0435\u043c \u043e\u043f\u0435\u0440\u0430\u0446\u0438\u043e\u043d\u043d\u043e\u0439 \u0441\u0438\u0441\u0442\u0435\u043c\u044b \u0434\u043e \u0441\u043b\u0435\u0434\u0443\u044e\u0449\u0438\u0445 \u0432\u0435\u0440\u0441\u0438\u0439 \u043f\u0430\u043a\u0435\u0442\u043e\u0432 \u0432 \u0437\u0430\u0432\u0438\u0441\u0438\u043c\u043e\u0441\u0442\u0438 \u043e\u0442 \u0430\u0440\u0445\u0438\u0442\u0435\u043a\u0442\u0443\u0440\u044b:\nDebian GNU/Linux 4:\n\tia64:\n\t\tlibmono-dev - 1.2.2.1-1etch1\n\t\tlibmono0 - 1.2.2.1-1etch1\n\t\tmono - 1.2.2.1-1etch1\n\t\tmono-common - 1.2.2.1-1etch1\n\t\tmono-devel - 1.2.2.1-1etch1\n\t\tmono-jay - 1.2.2.1-1etch1\n\t\tmono-jit - 1.2.2.1-1etch1\n\t\tmono-runtime - 1.2.2.1-1etch1\n\t\tmono-utils - 1.2.2.1-1etch1\n\tnoarch:\n\t\tlibmono-accessibility1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-accessibility2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-bytefx0.7.6.1-cil - 1.2.2.1-1etch1\n\t\tlibmono-bytefx0.7.6.2-cil - 1.2.2.1-1etch1\n\t\tlibmono-c5-1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-cairo1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-cairo2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-corlib1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-corlib2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-cscompmgd7.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-cscompmgd8.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-data-tds1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-data-tds2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-firebirdsql1.7-cil - 1.2.2.1-1etch1\n\t\tlibmono-ldap1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-ldap2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-microsoft-build2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-microsoft7.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-microsoft8.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-npgsql1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-npgsql2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-oracle1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-oracle2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-peapi1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-peapi2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-relaxng1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-relaxng2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-security1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-security2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-sharpzip0.6-cil - 1.2.2.1-1etch1\n\t\tlibmono-sharpzip0.84-cil - 1.2.2.1-1etch1\n\t\tlibmono-sharpzip2.6-cil - 1.2.2.1-1etch1\n\t\tlibmono-sharpzip2.84-cil - 1.2.2.1-1etch1\n\t\tlibmono-sqlite1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-sqlite2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-system-data1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-system-data2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-system-ldap1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-system-ldap2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-system-messaging1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-system-messaging2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-system-runtime1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-system-runtime2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-system-web1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-system-web2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-system1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-system2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-winforms1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-winforms2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono2.0-cil - 1.2.2.1-1etch1\n\t\tmono-gac - 1.2.2.1-1etch1\n\t\tmono-gmcs - 1.2.2.1-1etch1\n\t\tmono-mcs - 1.2.2.1-1etch1\n\t\tmono-mjs - 1.2.2.1-1etch1\n\tx86-64:\n\t\tlibmono-dev - 1.2.2.1-1etch1\n\t\tlibmono0 - 1.2.2.1-1etch1\n\t\tmono - 1.2.2.1-1etch1\n\t\tmono-common - 1.2.2.1-1etch1\n\t\tmono-devel - 1.2.2.1-1etch1\n\t\tmono-jay - 1.2.2.1-1etch1\n\t\tmono-jit - 1.2.2.1-1etch1\n\t\tmono-runtime - 1.2.2.1-1etch1\n\t\tmono-utils - 1.2.2.1-1etch1\n\tarm:\n\t\tlibmono-dev - 1.2.2.1-1etch1\n\t\tlibmono0 - 1.2.2.1-1etch1\n\t\tmono - 1.2.2.1-1etch1\n\t\tmono-common - 1.2.2.1-1etch1\n\t\tmono-devel - 1.2.2.1-1etch1\n\t\tmono-jay - 1.2.2.1-1etch1\n\t\tmono-jit - 1.2.2.1-1etch1\n\t\tmono-runtime - 1.2.2.1-1etch1\n\t\tmono-utils - 1.2.2.1-1etch1\n\ti686:\n\t\tlibmono-dev - 1.2.2.1-1etch1\n\t\tlibmono0 - 1.2.2.1-1etch1\n\t\tmono - 1.2.2.1-1etch1\n\t\tmono-common - 1.2.2.1-1etch1\n\t\tmono-devel - 1.2.2.1-1etch1\n\t\tmono-jay - 1.2.2.1-1etch1\n\t\tmono-jit - 1.2.2.1-1etch1\n\t\tmono-runtime - 1.2.2.1-1etch1\n\t\tmono-utils - 1.2.2.1-1etch1",
"\u0414\u0430\u0442\u0430 \u0432\u044b\u044f\u0432\u043b\u0435\u043d\u0438\u044f": null,
"\u0414\u0430\u0442\u0430 \u043f\u043e\u0441\u043b\u0435\u0434\u043d\u0435\u0433\u043e \u043e\u0431\u043d\u043e\u0432\u043b\u0435\u043d\u0438\u044f": "28.11.2016",
"\u0414\u0430\u0442\u0430 \u043f\u0443\u0431\u043b\u0438\u043a\u0430\u0446\u0438\u0438": "28.04.2015",
"\u0418\u0434\u0435\u043d\u0442\u0438\u0444\u0438\u043a\u0430\u0442\u043e\u0440": "BDU:2015-03528",
"\u0418\u0434\u0435\u043d\u0442\u0438\u0444\u0438\u043a\u0430\u0442\u043e\u0440\u044b \u0434\u0440\u0443\u0433\u0438\u0445 \u0441\u0438\u0441\u0442\u0435\u043c \u043e\u043f\u0438\u0441\u0430\u043d\u0438\u0439 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": "CVE-2007-5197, DSA-1397, ID:1402299",
"\u0418\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u044f \u043e\u0431 \u0443\u0441\u0442\u0440\u0430\u043d\u0435\u043d\u0438\u0438": "\u0423\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u044c \u0443\u0441\u0442\u0440\u0430\u043d\u0435\u043d\u0430",
"\u041a\u043b\u0430\u0441\u0441 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": null,
"\u041d\u0430\u0437\u0432\u0430\u043d\u0438\u0435 \u041f\u041e": "Debian GNU/Linux",
"\u041d\u0430\u0438\u043c\u0435\u043d\u043e\u0432\u0430\u043d\u0438\u0435 \u041e\u0421 \u0438 \u0442\u0438\u043f \u0430\u043f\u043f\u0430\u0440\u0430\u0442\u043d\u043e\u0439 \u043f\u043b\u0430\u0442\u0444\u043e\u0440\u043c\u044b": null,
"\u041d\u0430\u0438\u043c\u0435\u043d\u043e\u0432\u0430\u043d\u0438\u0435 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": "\u0423\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438 \u043e\u043f\u0435\u0440\u0430\u0446\u0438\u043e\u043d\u043d\u043e\u0439 \u0441\u0438\u0441\u0442\u0435\u043c\u044b Debian\u00a0GNU/Linux, \u043f\u043e\u0437\u0432\u043e\u043b\u044f\u044e\u0449\u0438\u0435 \u0443\u0434\u0430\u043b\u0435\u043d\u043d\u043e\u043c\u0443 \u0437\u043b\u043e\u0443\u043c\u044b\u0448\u043b\u0435\u043d\u043d\u0438\u043a\u0443 \u043d\u0430\u0440\u0443\u0448\u0438\u0442\u044c \u043a\u043e\u043d\u0444\u0438\u0434\u0435\u043d\u0446\u0438\u0430\u043b\u044c\u043d\u043e\u0441\u0442\u044c, \u0446\u0435\u043b\u043e\u0441\u0442\u043d\u043e\u0441\u0442\u044c \u0438 \u0434\u043e\u0441\u0442\u0443\u043f\u043d\u043e\u0441\u0442\u044c \u0437\u0430\u0449\u0438\u0449\u0430\u0435\u043c\u043e\u0439 \u0438\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u0438",
"\u041d\u0430\u043b\u0438\u0447\u0438\u0435 \u044d\u043a\u0441\u043f\u043b\u043e\u0439\u0442\u0430": "\u0414\u0430\u043d\u043d\u044b\u0435 \u0443\u0442\u043e\u0447\u043d\u044f\u044e\u0442\u0441\u044f",
"\u041e\u043f\u0438\u0441\u0430\u043d\u0438\u0435 \u043e\u0448\u0438\u0431\u043a\u0438 CWE": "\u0412\u044b\u0445\u043e\u0434 \u043e\u043f\u0435\u0440\u0430\u0446\u0438\u0438 \u0437\u0430 \u0433\u0440\u0430\u043d\u0438\u0446\u044b \u0431\u0443\u0444\u0435\u0440\u0430 \u0432 \u043f\u0430\u043c\u044f\u0442\u0438 (CWE-119)",
"\u041e\u043f\u0438\u0441\u0430\u043d\u0438\u0435 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": "\u041c\u043d\u043e\u0436\u0435\u0441\u0442\u0432\u0435\u043d\u043d\u044b\u0435 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438 \u043f\u0430\u043a\u0435\u0442\u0430 libmono-sharpzip0.6-cil \u043e\u043f\u0435\u0440\u0430\u0446\u0438\u043e\u043d\u043d\u043e\u0439 \u0441\u0438\u0441\u0442\u0435\u043c\u044b Debian\u00a0GNU/Linux, \u044d\u043a\u0441\u043f\u043b\u0443\u0430\u0442\u0430\u0446\u0438\u044f \u043a\u043e\u0442\u043e\u0440\u044b\u0445 \u043c\u043e\u0436\u0435\u0442 \u043f\u0440\u0438\u0432\u0435\u0441\u0442\u0438 \u043a \u043d\u0430\u0440\u0443\u0448\u0435\u043d\u0438\u044e \u043a\u043e\u043d\u0444\u0438\u0434\u0435\u043d\u0446\u0438\u0430\u043b\u044c\u043d\u043e\u0441\u0442\u0438, \u0446\u0435\u043b\u043e\u0441\u0442\u043d\u043e\u0441\u0442\u0438 \u0438 \u0434\u043e\u0441\u0442\u0443\u043f\u043d\u043e\u0441\u0442\u0438 \u0437\u0430\u0449\u0438\u0449\u0430\u0435\u043c\u043e\u0439 \u0438\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u0438. \u042d\u043a\u0441\u043f\u043b\u0443\u0430\u0442\u0430\u0446\u0438\u044f \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0435\u0439 \u043c\u043e\u0436\u0435\u0442 \u0431\u044b\u0442\u044c \u043e\u0441\u0443\u0449\u0435\u0441\u0442\u0432\u043b\u0435\u043d\u0430 \u0443\u0434\u0430\u043b\u0435\u043d\u043d\u043e",
"\u041f\u043e\u0441\u043b\u0435\u0434\u0441\u0442\u0432\u0438\u044f \u044d\u043a\u0441\u043f\u043b\u0443\u0430\u0442\u0430\u0446\u0438\u0438 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": null,
"\u041f\u0440\u043e\u0447\u0430\u044f \u0438\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u044f": null,
"\u0421\u0432\u044f\u0437\u044c \u0441 \u0438\u043d\u0446\u0438\u0434\u0435\u043d\u0442\u0430\u043c\u0438 \u0418\u0411": "\u0414\u0430\u043d\u043d\u044b\u0435 \u0443\u0442\u043e\u0447\u043d\u044f\u044e\u0442\u0441\u044f",
"\u0421\u043e\u0441\u0442\u043e\u044f\u043d\u0438\u0435 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": "\u041e\u043f\u0443\u0431\u043b\u0438\u043a\u043e\u0432\u0430\u043d\u0430",
"\u0421\u043f\u043e\u0441\u043e\u0431 \u0443\u0441\u0442\u0440\u0430\u043d\u0435\u043d\u0438\u044f": "\u0414\u0430\u043d\u043d\u044b\u0435 \u0443\u0442\u043e\u0447\u043d\u044f\u044e\u0442\u0441\u044f",
"\u0421\u043f\u043e\u0441\u043e\u0431 \u044d\u043a\u0441\u043f\u043b\u0443\u0430\u0442\u0430\u0446\u0438\u0438": "\u041c\u0430\u043d\u0438\u043f\u0443\u043b\u0438\u0440\u043e\u0432\u0430\u043d\u0438\u0435 \u0441\u0442\u0440\u0443\u043a\u0442\u0443\u0440\u0430\u043c\u0438 \u0434\u0430\u043d\u043d\u044b\u0445",
"\u0421\u0441\u044b\u043b\u043a\u0438 \u043d\u0430 \u0438\u0441\u0442\u043e\u0447\u043d\u0438\u043a\u0438": "http://www.debian.org/security/dsa-1397/\nhttp://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2007-5197",
"\u0421\u0442\u0430\u0442\u0443\u0441 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": "\u041f\u043e\u0434\u0442\u0432\u0435\u0440\u0436\u0434\u0435\u043d\u0430 \u043f\u0440\u043e\u0438\u0437\u0432\u043e\u0434\u0438\u0442\u0435\u043b\u0435\u043c",
"\u0422\u0438\u043f \u041f\u041e": "\u041e\u043f\u0435\u0440\u0430\u0446\u0438\u043e\u043d\u043d\u0430\u044f \u0441\u0438\u0441\u0442\u0435\u043c\u0430",
"\u0422\u0438\u043f \u043e\u0448\u0438\u0431\u043a\u0438 CWE": "CWE-119",
"\u0423\u0440\u043e\u0432\u0435\u043d\u044c \u043e\u043f\u0430\u0441\u043d\u043e\u0441\u0442\u0438 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": "\u0412\u044b\u0441\u043e\u043a\u0438\u0439 \u0443\u0440\u043e\u0432\u0435\u043d\u044c \u043e\u043f\u0430\u0441\u043d\u043e\u0441\u0442\u0438 (\u0431\u0430\u0437\u043e\u0432\u0430\u044f \u043e\u0446\u0435\u043d\u043a\u0430 CVSS 2.0 \u0441\u043e\u0441\u0442\u0430\u0432\u043b\u044f\u0435\u0442 7,5)"
}
BDU:2015-03529 (CVE-2007-5197)
Vulnerability from fstec – Published: 2015-04-28 – Updated: 2016-11-28 – View on bdu.fstec.ru Fixed
VLAI
Title
Уязвимости операционной системы Debian GNU/Linux, позволяющие удаленному злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации
Summary
Множественные уязвимости пакета libmono-sharpzip0.84-cil операционной системы Debian GNU/Linux, эксплуатация которых может привести к нарушению конфиденциальности, целостности и доступности защищаемой информации. Эксплуатация уязвимостей может быть осуществлена удаленно
Severity
Status
Confirmed by the vendor
Exploitation
Data structure manipulation
Incidents
Being clarified
Remediation
Being clarified
CWE
- CWE-119 - Выход операции за границы буфера в памяти
Aliases
References
Impacted products
1 product
from 1 vendor
Vendors
Сообщество свободного программного обеспечения
Products
Debian GNU/Linux
Versions
до 4 (Debian GNU/Linux)
Product types
Operating system
Mitigations
Проблема может быть решена обновлением операционной системы до следующих версий пакетов в зависимости от архитектуры:
Debian GNU/Linux 4:
ia64:
libmono-dev - 1.2.2.1-1etch1
libmono0 - 1.2.2.1-1etch1
mono - 1.2.2.1-1etch1
mono-common - 1.2.2.1-1etch1
mono-devel - 1.2.2.1-1etch1
mono-jay - 1.2.2.1-1etch1
mono-jit - 1.2.2.1-1etch1
mono-runtime - 1.2.2.1-1etch1
mono-utils - 1.2.2.1-1etch1
noarch:
libmono-accessibility1.0-cil - 1.2.2.1-1etch1
libmono-accessibility2.0-cil - 1.2.2.1-1etch1
libmono-bytefx0.7.6.1-cil - 1.2.2.1-1etch1
libmono-bytefx0.7.6.2-cil - 1.2.2.1-1etch1
libmono-c5-1.0-cil - 1.2.2.1-1etch1
libmono-cairo1.0-cil - 1.2.2.1-1etch1
libmono-cairo2.0-cil - 1.2.2.1-1etch1
libmono-corlib1.0-cil - 1.2.2.1-1etch1
libmono-corlib2.0-cil - 1.2.2.1-1etch1
libmono-cscompmgd7.0-cil - 1.2.2.1-1etch1
libmono-cscompmgd8.0-cil - 1.2.2.1-1etch1
libmono-data-tds1.0-cil - 1.2.2.1-1etch1
libmono-data-tds2.0-cil - 1.2.2.1-1etch1
libmono-firebirdsql1.7-cil - 1.2.2.1-1etch1
libmono-ldap1.0-cil - 1.2.2.1-1etch1
libmono-ldap2.0-cil - 1.2.2.1-1etch1
libmono-microsoft-build2.0-cil - 1.2.2.1-1etch1
libmono-microsoft7.0-cil - 1.2.2.1-1etch1
libmono-microsoft8.0-cil - 1.2.2.1-1etch1
libmono-npgsql1.0-cil - 1.2.2.1-1etch1
libmono-npgsql2.0-cil - 1.2.2.1-1etch1
libmono-oracle1.0-cil - 1.2.2.1-1etch1
libmono-oracle2.0-cil - 1.2.2.1-1etch1
libmono-peapi1.0-cil - 1.2.2.1-1etch1
libmono-peapi2.0-cil - 1.2.2.1-1etch1
libmono-relaxng1.0-cil - 1.2.2.1-1etch1
libmono-relaxng2.0-cil - 1.2.2.1-1etch1
libmono-security1.0-cil - 1.2.2.1-1etch1
libmono-security2.0-cil - 1.2.2.1-1etch1
libmono-sharpzip0.6-cil - 1.2.2.1-1etch1
libmono-sharpzip0.84-cil - 1.2.2.1-1etch1
libmono-sharpzip2.6-cil - 1.2.2.1-1etch1
libmono-sharpzip2.84-cil - 1.2.2.1-1etch1
libmono-sqlite1.0-cil - 1.2.2.1-1etch1
libmono-sqlite2.0-cil - 1.2.2.1-1etch1
libmono-system-data1.0-cil - 1.2.2.1-1etch1
libmono-system-data2.0-cil - 1.2.2.1-1etch1
libmono-system-ldap1.0-cil - 1.2.2.1-1etch1
libmono-system-ldap2.0-cil - 1.2.2.1-1etch1
libmono-system-messaging1.0-cil - 1.2.2.1-1etch1
libmono-system-messaging2.0-cil - 1.2.2.1-1etch1
libmono-system-runtime1.0-cil - 1.2.2.1-1etch1
libmono-system-runtime2.0-cil - 1.2.2.1-1etch1
libmono-system-web1.0-cil - 1.2.2.1-1etch1
libmono-system-web2.0-cil - 1.2.2.1-1etch1
libmono-system1.0-cil - 1.2.2.1-1etch1
libmono-system2.0-cil - 1.2.2.1-1etch1
libmono-winforms1.0-cil - 1.2.2.1-1etch1
libmono-winforms2.0-cil - 1.2.2.1-1etch1
libmono1.0-cil - 1.2.2.1-1etch1
libmono2.0-cil - 1.2.2.1-1etch1
mono-gac - 1.2.2.1-1etch1
mono-gmcs - 1.2.2.1-1etch1
mono-mcs - 1.2.2.1-1etch1
mono-mjs - 1.2.2.1-1etch1
x86-64:
libmono-dev - 1.2.2.1-1etch1
libmono0 - 1.2.2.1-1etch1
mono - 1.2.2.1-1etch1
mono-common - 1.2.2.1-1etch1
mono-devel - 1.2.2.1-1etch1
mono-jay - 1.2.2.1-1etch1
mono-jit - 1.2.2.1-1etch1
mono-runtime - 1.2.2.1-1etch1
mono-utils - 1.2.2.1-1etch1
arm:
libmono-dev - 1.2.2.1-1etch1
libmono0 - 1.2.2.1-1etch1
mono - 1.2.2.1-1etch1
mono-common - 1.2.2.1-1etch1
mono-devel - 1.2.2.1-1etch1
mono-jay - 1.2.2.1-1etch1
mono-jit - 1.2.2.1-1etch1
mono-runtime - 1.2.2.1-1etch1
mono-utils - 1.2.2.1-1etch1
i686:
libmono-dev - 1.2.2.1-1etch1
libmono0 - 1.2.2.1-1etch1
mono - 1.2.2.1-1etch1
mono-common - 1.2.2.1-1etch1
mono-devel - 1.2.2.1-1etch1
mono-jay - 1.2.2.1-1etch1
mono-jit - 1.2.2.1-1etch1
mono-runtime - 1.2.2.1-1etch1
mono-utils - 1.2.2.1-1etch1
{
"CVSS 2.0": "AV:N/AC:L/Au:N/C:P/I:P/A:P",
"CVSS 3.0": null,
"CVSS 4.0": null,
"remediation_\u0418\u0434\u0435\u043d\u0442\u0438\u0444\u0438\u043a\u0430\u0442\u043e\u0440": null,
"remediation_\u041d\u0430\u0438\u043c\u0435\u043d\u043e\u0432\u0430\u043d\u0438\u0435": null,
"\u0412\u0435\u043d\u0434\u043e\u0440 \u041f\u041e": "\u0421\u043e\u043e\u0431\u0449\u0435\u0441\u0442\u0432\u043e \u0441\u0432\u043e\u0431\u043e\u0434\u043d\u043e\u0433\u043e \u043f\u0440\u043e\u0433\u0440\u0430\u043c\u043c\u043d\u043e\u0433\u043e \u043e\u0431\u0435\u0441\u043f\u0435\u0447\u0435\u043d\u0438\u044f",
"\u0412\u0435\u0440\u0441\u0438\u044f \u041f\u041e": "\u0434\u043e 4 (Debian GNU/Linux)",
"\u0412\u043e\u0437\u043c\u043e\u0436\u043d\u044b\u0435 \u043c\u0435\u0440\u044b \u043f\u043e \u0443\u0441\u0442\u0440\u0430\u043d\u0435\u043d\u0438\u044e": "\u041f\u0440\u043e\u0431\u043b\u0435\u043c\u0430 \u043c\u043e\u0436\u0435\u0442 \u0431\u044b\u0442\u044c \u0440\u0435\u0448\u0435\u043d\u0430 \u043e\u0431\u043d\u043e\u0432\u043b\u0435\u043d\u0438\u0435\u043c \u043e\u043f\u0435\u0440\u0430\u0446\u0438\u043e\u043d\u043d\u043e\u0439 \u0441\u0438\u0441\u0442\u0435\u043c\u044b \u0434\u043e \u0441\u043b\u0435\u0434\u0443\u044e\u0449\u0438\u0445 \u0432\u0435\u0440\u0441\u0438\u0439 \u043f\u0430\u043a\u0435\u0442\u043e\u0432 \u0432 \u0437\u0430\u0432\u0438\u0441\u0438\u043c\u043e\u0441\u0442\u0438 \u043e\u0442 \u0430\u0440\u0445\u0438\u0442\u0435\u043a\u0442\u0443\u0440\u044b:\nDebian GNU/Linux 4:\n\tia64:\n\t\tlibmono-dev - 1.2.2.1-1etch1\n\t\tlibmono0 - 1.2.2.1-1etch1\n\t\tmono - 1.2.2.1-1etch1\n\t\tmono-common - 1.2.2.1-1etch1\n\t\tmono-devel - 1.2.2.1-1etch1\n\t\tmono-jay - 1.2.2.1-1etch1\n\t\tmono-jit - 1.2.2.1-1etch1\n\t\tmono-runtime - 1.2.2.1-1etch1\n\t\tmono-utils - 1.2.2.1-1etch1\n\tnoarch:\n\t\tlibmono-accessibility1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-accessibility2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-bytefx0.7.6.1-cil - 1.2.2.1-1etch1\n\t\tlibmono-bytefx0.7.6.2-cil - 1.2.2.1-1etch1\n\t\tlibmono-c5-1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-cairo1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-cairo2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-corlib1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-corlib2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-cscompmgd7.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-cscompmgd8.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-data-tds1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-data-tds2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-firebirdsql1.7-cil - 1.2.2.1-1etch1\n\t\tlibmono-ldap1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-ldap2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-microsoft-build2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-microsoft7.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-microsoft8.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-npgsql1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-npgsql2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-oracle1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-oracle2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-peapi1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-peapi2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-relaxng1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-relaxng2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-security1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-security2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-sharpzip0.6-cil - 1.2.2.1-1etch1\n\t\tlibmono-sharpzip0.84-cil - 1.2.2.1-1etch1\n\t\tlibmono-sharpzip2.6-cil - 1.2.2.1-1etch1\n\t\tlibmono-sharpzip2.84-cil - 1.2.2.1-1etch1\n\t\tlibmono-sqlite1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-sqlite2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-system-data1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-system-data2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-system-ldap1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-system-ldap2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-system-messaging1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-system-messaging2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-system-runtime1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-system-runtime2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-system-web1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-system-web2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-system1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-system2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-winforms1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-winforms2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono2.0-cil - 1.2.2.1-1etch1\n\t\tmono-gac - 1.2.2.1-1etch1\n\t\tmono-gmcs - 1.2.2.1-1etch1\n\t\tmono-mcs - 1.2.2.1-1etch1\n\t\tmono-mjs - 1.2.2.1-1etch1\n\tx86-64:\n\t\tlibmono-dev - 1.2.2.1-1etch1\n\t\tlibmono0 - 1.2.2.1-1etch1\n\t\tmono - 1.2.2.1-1etch1\n\t\tmono-common - 1.2.2.1-1etch1\n\t\tmono-devel - 1.2.2.1-1etch1\n\t\tmono-jay - 1.2.2.1-1etch1\n\t\tmono-jit - 1.2.2.1-1etch1\n\t\tmono-runtime - 1.2.2.1-1etch1\n\t\tmono-utils - 1.2.2.1-1etch1\n\tarm:\n\t\tlibmono-dev - 1.2.2.1-1etch1\n\t\tlibmono0 - 1.2.2.1-1etch1\n\t\tmono - 1.2.2.1-1etch1\n\t\tmono-common - 1.2.2.1-1etch1\n\t\tmono-devel - 1.2.2.1-1etch1\n\t\tmono-jay - 1.2.2.1-1etch1\n\t\tmono-jit - 1.2.2.1-1etch1\n\t\tmono-runtime - 1.2.2.1-1etch1\n\t\tmono-utils - 1.2.2.1-1etch1\n\ti686:\n\t\tlibmono-dev - 1.2.2.1-1etch1\n\t\tlibmono0 - 1.2.2.1-1etch1\n\t\tmono - 1.2.2.1-1etch1\n\t\tmono-common - 1.2.2.1-1etch1\n\t\tmono-devel - 1.2.2.1-1etch1\n\t\tmono-jay - 1.2.2.1-1etch1\n\t\tmono-jit - 1.2.2.1-1etch1\n\t\tmono-runtime - 1.2.2.1-1etch1\n\t\tmono-utils - 1.2.2.1-1etch1",
"\u0414\u0430\u0442\u0430 \u0432\u044b\u044f\u0432\u043b\u0435\u043d\u0438\u044f": null,
"\u0414\u0430\u0442\u0430 \u043f\u043e\u0441\u043b\u0435\u0434\u043d\u0435\u0433\u043e \u043e\u0431\u043d\u043e\u0432\u043b\u0435\u043d\u0438\u044f": "28.11.2016",
"\u0414\u0430\u0442\u0430 \u043f\u0443\u0431\u043b\u0438\u043a\u0430\u0446\u0438\u0438": "28.04.2015",
"\u0418\u0434\u0435\u043d\u0442\u0438\u0444\u0438\u043a\u0430\u0442\u043e\u0440": "BDU:2015-03529",
"\u0418\u0434\u0435\u043d\u0442\u0438\u0444\u0438\u043a\u0430\u0442\u043e\u0440\u044b \u0434\u0440\u0443\u0433\u0438\u0445 \u0441\u0438\u0441\u0442\u0435\u043c \u043e\u043f\u0438\u0441\u0430\u043d\u0438\u0439 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": "CVE-2007-5197, DSA-1397, ID:1402299",
"\u0418\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u044f \u043e\u0431 \u0443\u0441\u0442\u0440\u0430\u043d\u0435\u043d\u0438\u0438": "\u0423\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u044c \u0443\u0441\u0442\u0440\u0430\u043d\u0435\u043d\u0430",
"\u041a\u043b\u0430\u0441\u0441 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": null,
"\u041d\u0430\u0437\u0432\u0430\u043d\u0438\u0435 \u041f\u041e": "Debian GNU/Linux",
"\u041d\u0430\u0438\u043c\u0435\u043d\u043e\u0432\u0430\u043d\u0438\u0435 \u041e\u0421 \u0438 \u0442\u0438\u043f \u0430\u043f\u043f\u0430\u0440\u0430\u0442\u043d\u043e\u0439 \u043f\u043b\u0430\u0442\u0444\u043e\u0440\u043c\u044b": null,
"\u041d\u0430\u0438\u043c\u0435\u043d\u043e\u0432\u0430\u043d\u0438\u0435 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": "\u0423\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438 \u043e\u043f\u0435\u0440\u0430\u0446\u0438\u043e\u043d\u043d\u043e\u0439 \u0441\u0438\u0441\u0442\u0435\u043c\u044b Debian\u00a0GNU/Linux, \u043f\u043e\u0437\u0432\u043e\u043b\u044f\u044e\u0449\u0438\u0435 \u0443\u0434\u0430\u043b\u0435\u043d\u043d\u043e\u043c\u0443 \u0437\u043b\u043e\u0443\u043c\u044b\u0448\u043b\u0435\u043d\u043d\u0438\u043a\u0443 \u043d\u0430\u0440\u0443\u0448\u0438\u0442\u044c \u043a\u043e\u043d\u0444\u0438\u0434\u0435\u043d\u0446\u0438\u0430\u043b\u044c\u043d\u043e\u0441\u0442\u044c, \u0446\u0435\u043b\u043e\u0441\u0442\u043d\u043e\u0441\u0442\u044c \u0438 \u0434\u043e\u0441\u0442\u0443\u043f\u043d\u043e\u0441\u0442\u044c \u0437\u0430\u0449\u0438\u0449\u0430\u0435\u043c\u043e\u0439 \u0438\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u0438",
"\u041d\u0430\u043b\u0438\u0447\u0438\u0435 \u044d\u043a\u0441\u043f\u043b\u043e\u0439\u0442\u0430": "\u0414\u0430\u043d\u043d\u044b\u0435 \u0443\u0442\u043e\u0447\u043d\u044f\u044e\u0442\u0441\u044f",
"\u041e\u043f\u0438\u0441\u0430\u043d\u0438\u0435 \u043e\u0448\u0438\u0431\u043a\u0438 CWE": "\u0412\u044b\u0445\u043e\u0434 \u043e\u043f\u0435\u0440\u0430\u0446\u0438\u0438 \u0437\u0430 \u0433\u0440\u0430\u043d\u0438\u0446\u044b \u0431\u0443\u0444\u0435\u0440\u0430 \u0432 \u043f\u0430\u043c\u044f\u0442\u0438 (CWE-119)",
"\u041e\u043f\u0438\u0441\u0430\u043d\u0438\u0435 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": "\u041c\u043d\u043e\u0436\u0435\u0441\u0442\u0432\u0435\u043d\u043d\u044b\u0435 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438 \u043f\u0430\u043a\u0435\u0442\u0430 libmono-sharpzip0.84-cil \u043e\u043f\u0435\u0440\u0430\u0446\u0438\u043e\u043d\u043d\u043e\u0439 \u0441\u0438\u0441\u0442\u0435\u043c\u044b Debian\u00a0GNU/Linux, \u044d\u043a\u0441\u043f\u043b\u0443\u0430\u0442\u0430\u0446\u0438\u044f \u043a\u043e\u0442\u043e\u0440\u044b\u0445 \u043c\u043e\u0436\u0435\u0442 \u043f\u0440\u0438\u0432\u0435\u0441\u0442\u0438 \u043a \u043d\u0430\u0440\u0443\u0448\u0435\u043d\u0438\u044e \u043a\u043e\u043d\u0444\u0438\u0434\u0435\u043d\u0446\u0438\u0430\u043b\u044c\u043d\u043e\u0441\u0442\u0438, \u0446\u0435\u043b\u043e\u0441\u0442\u043d\u043e\u0441\u0442\u0438 \u0438 \u0434\u043e\u0441\u0442\u0443\u043f\u043d\u043e\u0441\u0442\u0438 \u0437\u0430\u0449\u0438\u0449\u0430\u0435\u043c\u043e\u0439 \u0438\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u0438. \u042d\u043a\u0441\u043f\u043b\u0443\u0430\u0442\u0430\u0446\u0438\u044f \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0435\u0439 \u043c\u043e\u0436\u0435\u0442 \u0431\u044b\u0442\u044c \u043e\u0441\u0443\u0449\u0435\u0441\u0442\u0432\u043b\u0435\u043d\u0430 \u0443\u0434\u0430\u043b\u0435\u043d\u043d\u043e",
"\u041f\u043e\u0441\u043b\u0435\u0434\u0441\u0442\u0432\u0438\u044f \u044d\u043a\u0441\u043f\u043b\u0443\u0430\u0442\u0430\u0446\u0438\u0438 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": null,
"\u041f\u0440\u043e\u0447\u0430\u044f \u0438\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u044f": null,
"\u0421\u0432\u044f\u0437\u044c \u0441 \u0438\u043d\u0446\u0438\u0434\u0435\u043d\u0442\u0430\u043c\u0438 \u0418\u0411": "\u0414\u0430\u043d\u043d\u044b\u0435 \u0443\u0442\u043e\u0447\u043d\u044f\u044e\u0442\u0441\u044f",
"\u0421\u043e\u0441\u0442\u043e\u044f\u043d\u0438\u0435 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": "\u041e\u043f\u0443\u0431\u043b\u0438\u043a\u043e\u0432\u0430\u043d\u0430",
"\u0421\u043f\u043e\u0441\u043e\u0431 \u0443\u0441\u0442\u0440\u0430\u043d\u0435\u043d\u0438\u044f": "\u0414\u0430\u043d\u043d\u044b\u0435 \u0443\u0442\u043e\u0447\u043d\u044f\u044e\u0442\u0441\u044f",
"\u0421\u043f\u043e\u0441\u043e\u0431 \u044d\u043a\u0441\u043f\u043b\u0443\u0430\u0442\u0430\u0446\u0438\u0438": "\u041c\u0430\u043d\u0438\u043f\u0443\u043b\u0438\u0440\u043e\u0432\u0430\u043d\u0438\u0435 \u0441\u0442\u0440\u0443\u043a\u0442\u0443\u0440\u0430\u043c\u0438 \u0434\u0430\u043d\u043d\u044b\u0445",
"\u0421\u0441\u044b\u043b\u043a\u0438 \u043d\u0430 \u0438\u0441\u0442\u043e\u0447\u043d\u0438\u043a\u0438": "http://www.debian.org/security/dsa-1397/\nhttp://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2007-5197",
"\u0421\u0442\u0430\u0442\u0443\u0441 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": "\u041f\u043e\u0434\u0442\u0432\u0435\u0440\u0436\u0434\u0435\u043d\u0430 \u043f\u0440\u043e\u0438\u0437\u0432\u043e\u0434\u0438\u0442\u0435\u043b\u0435\u043c",
"\u0422\u0438\u043f \u041f\u041e": "\u041e\u043f\u0435\u0440\u0430\u0446\u0438\u043e\u043d\u043d\u0430\u044f \u0441\u0438\u0441\u0442\u0435\u043c\u0430",
"\u0422\u0438\u043f \u043e\u0448\u0438\u0431\u043a\u0438 CWE": "CWE-119",
"\u0423\u0440\u043e\u0432\u0435\u043d\u044c \u043e\u043f\u0430\u0441\u043d\u043e\u0441\u0442\u0438 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": "\u0412\u044b\u0441\u043e\u043a\u0438\u0439 \u0443\u0440\u043e\u0432\u0435\u043d\u044c \u043e\u043f\u0430\u0441\u043d\u043e\u0441\u0442\u0438 (\u0431\u0430\u0437\u043e\u0432\u0430\u044f \u043e\u0446\u0435\u043d\u043a\u0430 CVSS 2.0 \u0441\u043e\u0441\u0442\u0430\u0432\u043b\u044f\u0435\u0442 7,5)"
}
BDU:2015-03530 (CVE-2007-5197)
Vulnerability from fstec – Published: 2015-04-28 – Updated: 2016-11-28 – View on bdu.fstec.ru Fixed
VLAI
Title
Уязвимости операционной системы Debian GNU/Linux, позволяющие удаленному злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации
Summary
Множественные уязвимости пакета libmono-sharpzip2.6-cil операционной системы Debian GNU/Linux, эксплуатация которых может привести к нарушению конфиденциальности, целостности и доступности защищаемой информации. Эксплуатация уязвимостей может быть осуществлена удаленно
Severity
Status
Confirmed by the vendor
Exploitation
Data structure manipulation
Incidents
Being clarified
Remediation
Being clarified
CWE
- CWE-119 - Выход операции за границы буфера в памяти
Aliases
References
Impacted products
1 product
from 1 vendor
Vendors
Сообщество свободного программного обеспечения
Products
Debian GNU/Linux
Versions
до 4 (Debian GNU/Linux)
Product types
Operating system
Mitigations
Проблема может быть решена обновлением операционной системы до следующих версий пакетов в зависимости от архитектуры:
Debian GNU/Linux 4:
ia64:
libmono-dev - 1.2.2.1-1etch1
libmono0 - 1.2.2.1-1etch1
mono - 1.2.2.1-1etch1
mono-common - 1.2.2.1-1etch1
mono-devel - 1.2.2.1-1etch1
mono-jay - 1.2.2.1-1etch1
mono-jit - 1.2.2.1-1etch1
mono-runtime - 1.2.2.1-1etch1
mono-utils - 1.2.2.1-1etch1
noarch:
libmono-accessibility1.0-cil - 1.2.2.1-1etch1
libmono-accessibility2.0-cil - 1.2.2.1-1etch1
libmono-bytefx0.7.6.1-cil - 1.2.2.1-1etch1
libmono-bytefx0.7.6.2-cil - 1.2.2.1-1etch1
libmono-c5-1.0-cil - 1.2.2.1-1etch1
libmono-cairo1.0-cil - 1.2.2.1-1etch1
libmono-cairo2.0-cil - 1.2.2.1-1etch1
libmono-corlib1.0-cil - 1.2.2.1-1etch1
libmono-corlib2.0-cil - 1.2.2.1-1etch1
libmono-cscompmgd7.0-cil - 1.2.2.1-1etch1
libmono-cscompmgd8.0-cil - 1.2.2.1-1etch1
libmono-data-tds1.0-cil - 1.2.2.1-1etch1
libmono-data-tds2.0-cil - 1.2.2.1-1etch1
libmono-firebirdsql1.7-cil - 1.2.2.1-1etch1
libmono-ldap1.0-cil - 1.2.2.1-1etch1
libmono-ldap2.0-cil - 1.2.2.1-1etch1
libmono-microsoft-build2.0-cil - 1.2.2.1-1etch1
libmono-microsoft7.0-cil - 1.2.2.1-1etch1
libmono-microsoft8.0-cil - 1.2.2.1-1etch1
libmono-npgsql1.0-cil - 1.2.2.1-1etch1
libmono-npgsql2.0-cil - 1.2.2.1-1etch1
libmono-oracle1.0-cil - 1.2.2.1-1etch1
libmono-oracle2.0-cil - 1.2.2.1-1etch1
libmono-peapi1.0-cil - 1.2.2.1-1etch1
libmono-peapi2.0-cil - 1.2.2.1-1etch1
libmono-relaxng1.0-cil - 1.2.2.1-1etch1
libmono-relaxng2.0-cil - 1.2.2.1-1etch1
libmono-security1.0-cil - 1.2.2.1-1etch1
libmono-security2.0-cil - 1.2.2.1-1etch1
libmono-sharpzip0.6-cil - 1.2.2.1-1etch1
libmono-sharpzip0.84-cil - 1.2.2.1-1etch1
libmono-sharpzip2.6-cil - 1.2.2.1-1etch1
libmono-sharpzip2.84-cil - 1.2.2.1-1etch1
libmono-sqlite1.0-cil - 1.2.2.1-1etch1
libmono-sqlite2.0-cil - 1.2.2.1-1etch1
libmono-system-data1.0-cil - 1.2.2.1-1etch1
libmono-system-data2.0-cil - 1.2.2.1-1etch1
libmono-system-ldap1.0-cil - 1.2.2.1-1etch1
libmono-system-ldap2.0-cil - 1.2.2.1-1etch1
libmono-system-messaging1.0-cil - 1.2.2.1-1etch1
libmono-system-messaging2.0-cil - 1.2.2.1-1etch1
libmono-system-runtime1.0-cil - 1.2.2.1-1etch1
libmono-system-runtime2.0-cil - 1.2.2.1-1etch1
libmono-system-web1.0-cil - 1.2.2.1-1etch1
libmono-system-web2.0-cil - 1.2.2.1-1etch1
libmono-system1.0-cil - 1.2.2.1-1etch1
libmono-system2.0-cil - 1.2.2.1-1etch1
libmono-winforms1.0-cil - 1.2.2.1-1etch1
libmono-winforms2.0-cil - 1.2.2.1-1etch1
libmono1.0-cil - 1.2.2.1-1etch1
libmono2.0-cil - 1.2.2.1-1etch1
mono-gac - 1.2.2.1-1etch1
mono-gmcs - 1.2.2.1-1etch1
mono-mcs - 1.2.2.1-1etch1
mono-mjs - 1.2.2.1-1etch1
x86-64:
libmono-dev - 1.2.2.1-1etch1
libmono0 - 1.2.2.1-1etch1
mono - 1.2.2.1-1etch1
mono-common - 1.2.2.1-1etch1
mono-devel - 1.2.2.1-1etch1
mono-jay - 1.2.2.1-1etch1
mono-jit - 1.2.2.1-1etch1
mono-runtime - 1.2.2.1-1etch1
mono-utils - 1.2.2.1-1etch1
arm:
libmono-dev - 1.2.2.1-1etch1
libmono0 - 1.2.2.1-1etch1
mono - 1.2.2.1-1etch1
mono-common - 1.2.2.1-1etch1
mono-devel - 1.2.2.1-1etch1
mono-jay - 1.2.2.1-1etch1
mono-jit - 1.2.2.1-1etch1
mono-runtime - 1.2.2.1-1etch1
mono-utils - 1.2.2.1-1etch1
i686:
libmono-dev - 1.2.2.1-1etch1
libmono0 - 1.2.2.1-1etch1
mono - 1.2.2.1-1etch1
mono-common - 1.2.2.1-1etch1
mono-devel - 1.2.2.1-1etch1
mono-jay - 1.2.2.1-1etch1
mono-jit - 1.2.2.1-1etch1
mono-runtime - 1.2.2.1-1etch1
mono-utils - 1.2.2.1-1etch1
{
"CVSS 2.0": "AV:N/AC:L/Au:N/C:P/I:P/A:P",
"CVSS 3.0": null,
"CVSS 4.0": null,
"remediation_\u0418\u0434\u0435\u043d\u0442\u0438\u0444\u0438\u043a\u0430\u0442\u043e\u0440": null,
"remediation_\u041d\u0430\u0438\u043c\u0435\u043d\u043e\u0432\u0430\u043d\u0438\u0435": null,
"\u0412\u0435\u043d\u0434\u043e\u0440 \u041f\u041e": "\u0421\u043e\u043e\u0431\u0449\u0435\u0441\u0442\u0432\u043e \u0441\u0432\u043e\u0431\u043e\u0434\u043d\u043e\u0433\u043e \u043f\u0440\u043e\u0433\u0440\u0430\u043c\u043c\u043d\u043e\u0433\u043e \u043e\u0431\u0435\u0441\u043f\u0435\u0447\u0435\u043d\u0438\u044f",
"\u0412\u0435\u0440\u0441\u0438\u044f \u041f\u041e": "\u0434\u043e 4 (Debian GNU/Linux)",
"\u0412\u043e\u0437\u043c\u043e\u0436\u043d\u044b\u0435 \u043c\u0435\u0440\u044b \u043f\u043e \u0443\u0441\u0442\u0440\u0430\u043d\u0435\u043d\u0438\u044e": "\u041f\u0440\u043e\u0431\u043b\u0435\u043c\u0430 \u043c\u043e\u0436\u0435\u0442 \u0431\u044b\u0442\u044c \u0440\u0435\u0448\u0435\u043d\u0430 \u043e\u0431\u043d\u043e\u0432\u043b\u0435\u043d\u0438\u0435\u043c \u043e\u043f\u0435\u0440\u0430\u0446\u0438\u043e\u043d\u043d\u043e\u0439 \u0441\u0438\u0441\u0442\u0435\u043c\u044b \u0434\u043e \u0441\u043b\u0435\u0434\u0443\u044e\u0449\u0438\u0445 \u0432\u0435\u0440\u0441\u0438\u0439 \u043f\u0430\u043a\u0435\u0442\u043e\u0432 \u0432 \u0437\u0430\u0432\u0438\u0441\u0438\u043c\u043e\u0441\u0442\u0438 \u043e\u0442 \u0430\u0440\u0445\u0438\u0442\u0435\u043a\u0442\u0443\u0440\u044b:\nDebian GNU/Linux 4:\n\tia64:\n\t\tlibmono-dev - 1.2.2.1-1etch1\n\t\tlibmono0 - 1.2.2.1-1etch1\n\t\tmono - 1.2.2.1-1etch1\n\t\tmono-common - 1.2.2.1-1etch1\n\t\tmono-devel - 1.2.2.1-1etch1\n\t\tmono-jay - 1.2.2.1-1etch1\n\t\tmono-jit - 1.2.2.1-1etch1\n\t\tmono-runtime - 1.2.2.1-1etch1\n\t\tmono-utils - 1.2.2.1-1etch1\n\tnoarch:\n\t\tlibmono-accessibility1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-accessibility2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-bytefx0.7.6.1-cil - 1.2.2.1-1etch1\n\t\tlibmono-bytefx0.7.6.2-cil - 1.2.2.1-1etch1\n\t\tlibmono-c5-1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-cairo1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-cairo2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-corlib1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-corlib2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-cscompmgd7.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-cscompmgd8.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-data-tds1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-data-tds2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-firebirdsql1.7-cil - 1.2.2.1-1etch1\n\t\tlibmono-ldap1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-ldap2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-microsoft-build2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-microsoft7.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-microsoft8.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-npgsql1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-npgsql2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-oracle1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-oracle2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-peapi1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-peapi2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-relaxng1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-relaxng2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-security1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-security2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-sharpzip0.6-cil - 1.2.2.1-1etch1\n\t\tlibmono-sharpzip0.84-cil - 1.2.2.1-1etch1\n\t\tlibmono-sharpzip2.6-cil - 1.2.2.1-1etch1\n\t\tlibmono-sharpzip2.84-cil - 1.2.2.1-1etch1\n\t\tlibmono-sqlite1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-sqlite2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-system-data1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-system-data2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-system-ldap1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-system-ldap2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-system-messaging1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-system-messaging2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-system-runtime1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-system-runtime2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-system-web1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-system-web2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-system1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-system2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-winforms1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-winforms2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono2.0-cil - 1.2.2.1-1etch1\n\t\tmono-gac - 1.2.2.1-1etch1\n\t\tmono-gmcs - 1.2.2.1-1etch1\n\t\tmono-mcs - 1.2.2.1-1etch1\n\t\tmono-mjs - 1.2.2.1-1etch1\n\tx86-64:\n\t\tlibmono-dev - 1.2.2.1-1etch1\n\t\tlibmono0 - 1.2.2.1-1etch1\n\t\tmono - 1.2.2.1-1etch1\n\t\tmono-common - 1.2.2.1-1etch1\n\t\tmono-devel - 1.2.2.1-1etch1\n\t\tmono-jay - 1.2.2.1-1etch1\n\t\tmono-jit - 1.2.2.1-1etch1\n\t\tmono-runtime - 1.2.2.1-1etch1\n\t\tmono-utils - 1.2.2.1-1etch1\n\tarm:\n\t\tlibmono-dev - 1.2.2.1-1etch1\n\t\tlibmono0 - 1.2.2.1-1etch1\n\t\tmono - 1.2.2.1-1etch1\n\t\tmono-common - 1.2.2.1-1etch1\n\t\tmono-devel - 1.2.2.1-1etch1\n\t\tmono-jay - 1.2.2.1-1etch1\n\t\tmono-jit - 1.2.2.1-1etch1\n\t\tmono-runtime - 1.2.2.1-1etch1\n\t\tmono-utils - 1.2.2.1-1etch1\n\ti686:\n\t\tlibmono-dev - 1.2.2.1-1etch1\n\t\tlibmono0 - 1.2.2.1-1etch1\n\t\tmono - 1.2.2.1-1etch1\n\t\tmono-common - 1.2.2.1-1etch1\n\t\tmono-devel - 1.2.2.1-1etch1\n\t\tmono-jay - 1.2.2.1-1etch1\n\t\tmono-jit - 1.2.2.1-1etch1\n\t\tmono-runtime - 1.2.2.1-1etch1\n\t\tmono-utils - 1.2.2.1-1etch1",
"\u0414\u0430\u0442\u0430 \u0432\u044b\u044f\u0432\u043b\u0435\u043d\u0438\u044f": null,
"\u0414\u0430\u0442\u0430 \u043f\u043e\u0441\u043b\u0435\u0434\u043d\u0435\u0433\u043e \u043e\u0431\u043d\u043e\u0432\u043b\u0435\u043d\u0438\u044f": "28.11.2016",
"\u0414\u0430\u0442\u0430 \u043f\u0443\u0431\u043b\u0438\u043a\u0430\u0446\u0438\u0438": "28.04.2015",
"\u0418\u0434\u0435\u043d\u0442\u0438\u0444\u0438\u043a\u0430\u0442\u043e\u0440": "BDU:2015-03530",
"\u0418\u0434\u0435\u043d\u0442\u0438\u0444\u0438\u043a\u0430\u0442\u043e\u0440\u044b \u0434\u0440\u0443\u0433\u0438\u0445 \u0441\u0438\u0441\u0442\u0435\u043c \u043e\u043f\u0438\u0441\u0430\u043d\u0438\u0439 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": "CVE-2007-5197, DSA-1397, ID:1402299",
"\u0418\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u044f \u043e\u0431 \u0443\u0441\u0442\u0440\u0430\u043d\u0435\u043d\u0438\u0438": "\u0423\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u044c \u0443\u0441\u0442\u0440\u0430\u043d\u0435\u043d\u0430",
"\u041a\u043b\u0430\u0441\u0441 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": null,
"\u041d\u0430\u0437\u0432\u0430\u043d\u0438\u0435 \u041f\u041e": "Debian GNU/Linux",
"\u041d\u0430\u0438\u043c\u0435\u043d\u043e\u0432\u0430\u043d\u0438\u0435 \u041e\u0421 \u0438 \u0442\u0438\u043f \u0430\u043f\u043f\u0430\u0440\u0430\u0442\u043d\u043e\u0439 \u043f\u043b\u0430\u0442\u0444\u043e\u0440\u043c\u044b": null,
"\u041d\u0430\u0438\u043c\u0435\u043d\u043e\u0432\u0430\u043d\u0438\u0435 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": "\u0423\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438 \u043e\u043f\u0435\u0440\u0430\u0446\u0438\u043e\u043d\u043d\u043e\u0439 \u0441\u0438\u0441\u0442\u0435\u043c\u044b Debian\u00a0GNU/Linux, \u043f\u043e\u0437\u0432\u043e\u043b\u044f\u044e\u0449\u0438\u0435 \u0443\u0434\u0430\u043b\u0435\u043d\u043d\u043e\u043c\u0443 \u0437\u043b\u043e\u0443\u043c\u044b\u0448\u043b\u0435\u043d\u043d\u0438\u043a\u0443 \u043d\u0430\u0440\u0443\u0448\u0438\u0442\u044c \u043a\u043e\u043d\u0444\u0438\u0434\u0435\u043d\u0446\u0438\u0430\u043b\u044c\u043d\u043e\u0441\u0442\u044c, \u0446\u0435\u043b\u043e\u0441\u0442\u043d\u043e\u0441\u0442\u044c \u0438 \u0434\u043e\u0441\u0442\u0443\u043f\u043d\u043e\u0441\u0442\u044c \u0437\u0430\u0449\u0438\u0449\u0430\u0435\u043c\u043e\u0439 \u0438\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u0438",
"\u041d\u0430\u043b\u0438\u0447\u0438\u0435 \u044d\u043a\u0441\u043f\u043b\u043e\u0439\u0442\u0430": "\u0414\u0430\u043d\u043d\u044b\u0435 \u0443\u0442\u043e\u0447\u043d\u044f\u044e\u0442\u0441\u044f",
"\u041e\u043f\u0438\u0441\u0430\u043d\u0438\u0435 \u043e\u0448\u0438\u0431\u043a\u0438 CWE": "\u0412\u044b\u0445\u043e\u0434 \u043e\u043f\u0435\u0440\u0430\u0446\u0438\u0438 \u0437\u0430 \u0433\u0440\u0430\u043d\u0438\u0446\u044b \u0431\u0443\u0444\u0435\u0440\u0430 \u0432 \u043f\u0430\u043c\u044f\u0442\u0438 (CWE-119)",
"\u041e\u043f\u0438\u0441\u0430\u043d\u0438\u0435 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": "\u041c\u043d\u043e\u0436\u0435\u0441\u0442\u0432\u0435\u043d\u043d\u044b\u0435 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438 \u043f\u0430\u043a\u0435\u0442\u0430 libmono-sharpzip2.6-cil \u043e\u043f\u0435\u0440\u0430\u0446\u0438\u043e\u043d\u043d\u043e\u0439 \u0441\u0438\u0441\u0442\u0435\u043c\u044b Debian\u00a0GNU/Linux, \u044d\u043a\u0441\u043f\u043b\u0443\u0430\u0442\u0430\u0446\u0438\u044f \u043a\u043e\u0442\u043e\u0440\u044b\u0445 \u043c\u043e\u0436\u0435\u0442 \u043f\u0440\u0438\u0432\u0435\u0441\u0442\u0438 \u043a \u043d\u0430\u0440\u0443\u0448\u0435\u043d\u0438\u044e \u043a\u043e\u043d\u0444\u0438\u0434\u0435\u043d\u0446\u0438\u0430\u043b\u044c\u043d\u043e\u0441\u0442\u0438, \u0446\u0435\u043b\u043e\u0441\u0442\u043d\u043e\u0441\u0442\u0438 \u0438 \u0434\u043e\u0441\u0442\u0443\u043f\u043d\u043e\u0441\u0442\u0438 \u0437\u0430\u0449\u0438\u0449\u0430\u0435\u043c\u043e\u0439 \u0438\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u0438. \u042d\u043a\u0441\u043f\u043b\u0443\u0430\u0442\u0430\u0446\u0438\u044f \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0435\u0439 \u043c\u043e\u0436\u0435\u0442 \u0431\u044b\u0442\u044c \u043e\u0441\u0443\u0449\u0435\u0441\u0442\u0432\u043b\u0435\u043d\u0430 \u0443\u0434\u0430\u043b\u0435\u043d\u043d\u043e",
"\u041f\u043e\u0441\u043b\u0435\u0434\u0441\u0442\u0432\u0438\u044f \u044d\u043a\u0441\u043f\u043b\u0443\u0430\u0442\u0430\u0446\u0438\u0438 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": null,
"\u041f\u0440\u043e\u0447\u0430\u044f \u0438\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u044f": null,
"\u0421\u0432\u044f\u0437\u044c \u0441 \u0438\u043d\u0446\u0438\u0434\u0435\u043d\u0442\u0430\u043c\u0438 \u0418\u0411": "\u0414\u0430\u043d\u043d\u044b\u0435 \u0443\u0442\u043e\u0447\u043d\u044f\u044e\u0442\u0441\u044f",
"\u0421\u043e\u0441\u0442\u043e\u044f\u043d\u0438\u0435 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": "\u041e\u043f\u0443\u0431\u043b\u0438\u043a\u043e\u0432\u0430\u043d\u0430",
"\u0421\u043f\u043e\u0441\u043e\u0431 \u0443\u0441\u0442\u0440\u0430\u043d\u0435\u043d\u0438\u044f": "\u0414\u0430\u043d\u043d\u044b\u0435 \u0443\u0442\u043e\u0447\u043d\u044f\u044e\u0442\u0441\u044f",
"\u0421\u043f\u043e\u0441\u043e\u0431 \u044d\u043a\u0441\u043f\u043b\u0443\u0430\u0442\u0430\u0446\u0438\u0438": "\u041c\u0430\u043d\u0438\u043f\u0443\u043b\u0438\u0440\u043e\u0432\u0430\u043d\u0438\u0435 \u0441\u0442\u0440\u0443\u043a\u0442\u0443\u0440\u0430\u043c\u0438 \u0434\u0430\u043d\u043d\u044b\u0445",
"\u0421\u0441\u044b\u043b\u043a\u0438 \u043d\u0430 \u0438\u0441\u0442\u043e\u0447\u043d\u0438\u043a\u0438": "http://www.debian.org/security/dsa-1397/\nhttp://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2007-5197",
"\u0421\u0442\u0430\u0442\u0443\u0441 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": "\u041f\u043e\u0434\u0442\u0432\u0435\u0440\u0436\u0434\u0435\u043d\u0430 \u043f\u0440\u043e\u0438\u0437\u0432\u043e\u0434\u0438\u0442\u0435\u043b\u0435\u043c",
"\u0422\u0438\u043f \u041f\u041e": "\u041e\u043f\u0435\u0440\u0430\u0446\u0438\u043e\u043d\u043d\u0430\u044f \u0441\u0438\u0441\u0442\u0435\u043c\u0430",
"\u0422\u0438\u043f \u043e\u0448\u0438\u0431\u043a\u0438 CWE": "CWE-119",
"\u0423\u0440\u043e\u0432\u0435\u043d\u044c \u043e\u043f\u0430\u0441\u043d\u043e\u0441\u0442\u0438 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": "\u0412\u044b\u0441\u043e\u043a\u0438\u0439 \u0443\u0440\u043e\u0432\u0435\u043d\u044c \u043e\u043f\u0430\u0441\u043d\u043e\u0441\u0442\u0438 (\u0431\u0430\u0437\u043e\u0432\u0430\u044f \u043e\u0446\u0435\u043d\u043a\u0430 CVSS 2.0 \u0441\u043e\u0441\u0442\u0430\u0432\u043b\u044f\u0435\u0442 7,5)"
}
BDU:2015-03531 (CVE-2007-5197)
Vulnerability from fstec – Published: 2015-04-28 – Updated: 2016-11-28 – View on bdu.fstec.ru Fixed
VLAI
Title
Уязвимости операционной системы Debian GNU/Linux, позволяющие удаленному злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации
Summary
Множественные уязвимости пакета libmono-sharpzip2.84-cil операционной системы Debian GNU/Linux, эксплуатация которых может привести к нарушению конфиденциальности, целостности и доступности защищаемой информации. Эксплуатация уязвимостей может быть осуществлена удаленно
Severity
Status
Confirmed by the vendor
Exploitation
Data structure manipulation
Incidents
Being clarified
Remediation
Being clarified
CWE
- CWE-119 - Выход операции за границы буфера в памяти
Aliases
References
Impacted products
1 product
from 1 vendor
Vendors
Сообщество свободного программного обеспечения
Products
Debian GNU/Linux
Versions
до 4 (Debian GNU/Linux)
Product types
Operating system
Mitigations
Проблема может быть решена обновлением операционной системы до следующих версий пакетов в зависимости от архитектуры:
Debian GNU/Linux 4:
ia64:
libmono-dev - 1.2.2.1-1etch1
libmono0 - 1.2.2.1-1etch1
mono - 1.2.2.1-1etch1
mono-common - 1.2.2.1-1etch1
mono-devel - 1.2.2.1-1etch1
mono-jay - 1.2.2.1-1etch1
mono-jit - 1.2.2.1-1etch1
mono-runtime - 1.2.2.1-1etch1
mono-utils - 1.2.2.1-1etch1
noarch:
libmono-accessibility1.0-cil - 1.2.2.1-1etch1
libmono-accessibility2.0-cil - 1.2.2.1-1etch1
libmono-bytefx0.7.6.1-cil - 1.2.2.1-1etch1
libmono-bytefx0.7.6.2-cil - 1.2.2.1-1etch1
libmono-c5-1.0-cil - 1.2.2.1-1etch1
libmono-cairo1.0-cil - 1.2.2.1-1etch1
libmono-cairo2.0-cil - 1.2.2.1-1etch1
libmono-corlib1.0-cil - 1.2.2.1-1etch1
libmono-corlib2.0-cil - 1.2.2.1-1etch1
libmono-cscompmgd7.0-cil - 1.2.2.1-1etch1
libmono-cscompmgd8.0-cil - 1.2.2.1-1etch1
libmono-data-tds1.0-cil - 1.2.2.1-1etch1
libmono-data-tds2.0-cil - 1.2.2.1-1etch1
libmono-firebirdsql1.7-cil - 1.2.2.1-1etch1
libmono-ldap1.0-cil - 1.2.2.1-1etch1
libmono-ldap2.0-cil - 1.2.2.1-1etch1
libmono-microsoft-build2.0-cil - 1.2.2.1-1etch1
libmono-microsoft7.0-cil - 1.2.2.1-1etch1
libmono-microsoft8.0-cil - 1.2.2.1-1etch1
libmono-npgsql1.0-cil - 1.2.2.1-1etch1
libmono-npgsql2.0-cil - 1.2.2.1-1etch1
libmono-oracle1.0-cil - 1.2.2.1-1etch1
libmono-oracle2.0-cil - 1.2.2.1-1etch1
libmono-peapi1.0-cil - 1.2.2.1-1etch1
libmono-peapi2.0-cil - 1.2.2.1-1etch1
libmono-relaxng1.0-cil - 1.2.2.1-1etch1
libmono-relaxng2.0-cil - 1.2.2.1-1etch1
libmono-security1.0-cil - 1.2.2.1-1etch1
libmono-security2.0-cil - 1.2.2.1-1etch1
libmono-sharpzip0.6-cil - 1.2.2.1-1etch1
libmono-sharpzip0.84-cil - 1.2.2.1-1etch1
libmono-sharpzip2.6-cil - 1.2.2.1-1etch1
libmono-sharpzip2.84-cil - 1.2.2.1-1etch1
libmono-sqlite1.0-cil - 1.2.2.1-1etch1
libmono-sqlite2.0-cil - 1.2.2.1-1etch1
libmono-system-data1.0-cil - 1.2.2.1-1etch1
libmono-system-data2.0-cil - 1.2.2.1-1etch1
libmono-system-ldap1.0-cil - 1.2.2.1-1etch1
libmono-system-ldap2.0-cil - 1.2.2.1-1etch1
libmono-system-messaging1.0-cil - 1.2.2.1-1etch1
libmono-system-messaging2.0-cil - 1.2.2.1-1etch1
libmono-system-runtime1.0-cil - 1.2.2.1-1etch1
libmono-system-runtime2.0-cil - 1.2.2.1-1etch1
libmono-system-web1.0-cil - 1.2.2.1-1etch1
libmono-system-web2.0-cil - 1.2.2.1-1etch1
libmono-system1.0-cil - 1.2.2.1-1etch1
libmono-system2.0-cil - 1.2.2.1-1etch1
libmono-winforms1.0-cil - 1.2.2.1-1etch1
libmono-winforms2.0-cil - 1.2.2.1-1etch1
libmono1.0-cil - 1.2.2.1-1etch1
libmono2.0-cil - 1.2.2.1-1etch1
mono-gac - 1.2.2.1-1etch1
mono-gmcs - 1.2.2.1-1etch1
mono-mcs - 1.2.2.1-1etch1
mono-mjs - 1.2.2.1-1etch1
x86-64:
libmono-dev - 1.2.2.1-1etch1
libmono0 - 1.2.2.1-1etch1
mono - 1.2.2.1-1etch1
mono-common - 1.2.2.1-1etch1
mono-devel - 1.2.2.1-1etch1
mono-jay - 1.2.2.1-1etch1
mono-jit - 1.2.2.1-1etch1
mono-runtime - 1.2.2.1-1etch1
mono-utils - 1.2.2.1-1etch1
arm:
libmono-dev - 1.2.2.1-1etch1
libmono0 - 1.2.2.1-1etch1
mono - 1.2.2.1-1etch1
mono-common - 1.2.2.1-1etch1
mono-devel - 1.2.2.1-1etch1
mono-jay - 1.2.2.1-1etch1
mono-jit - 1.2.2.1-1etch1
mono-runtime - 1.2.2.1-1etch1
mono-utils - 1.2.2.1-1etch1
i686:
libmono-dev - 1.2.2.1-1etch1
libmono0 - 1.2.2.1-1etch1
mono - 1.2.2.1-1etch1
mono-common - 1.2.2.1-1etch1
mono-devel - 1.2.2.1-1etch1
mono-jay - 1.2.2.1-1etch1
mono-jit - 1.2.2.1-1etch1
mono-runtime - 1.2.2.1-1etch1
mono-utils - 1.2.2.1-1etch1
{
"CVSS 2.0": "AV:N/AC:L/Au:N/C:P/I:P/A:P",
"CVSS 3.0": null,
"CVSS 4.0": null,
"remediation_\u0418\u0434\u0435\u043d\u0442\u0438\u0444\u0438\u043a\u0430\u0442\u043e\u0440": null,
"remediation_\u041d\u0430\u0438\u043c\u0435\u043d\u043e\u0432\u0430\u043d\u0438\u0435": null,
"\u0412\u0435\u043d\u0434\u043e\u0440 \u041f\u041e": "\u0421\u043e\u043e\u0431\u0449\u0435\u0441\u0442\u0432\u043e \u0441\u0432\u043e\u0431\u043e\u0434\u043d\u043e\u0433\u043e \u043f\u0440\u043e\u0433\u0440\u0430\u043c\u043c\u043d\u043e\u0433\u043e \u043e\u0431\u0435\u0441\u043f\u0435\u0447\u0435\u043d\u0438\u044f",
"\u0412\u0435\u0440\u0441\u0438\u044f \u041f\u041e": "\u0434\u043e 4 (Debian GNU/Linux)",
"\u0412\u043e\u0437\u043c\u043e\u0436\u043d\u044b\u0435 \u043c\u0435\u0440\u044b \u043f\u043e \u0443\u0441\u0442\u0440\u0430\u043d\u0435\u043d\u0438\u044e": "\u041f\u0440\u043e\u0431\u043b\u0435\u043c\u0430 \u043c\u043e\u0436\u0435\u0442 \u0431\u044b\u0442\u044c \u0440\u0435\u0448\u0435\u043d\u0430 \u043e\u0431\u043d\u043e\u0432\u043b\u0435\u043d\u0438\u0435\u043c \u043e\u043f\u0435\u0440\u0430\u0446\u0438\u043e\u043d\u043d\u043e\u0439 \u0441\u0438\u0441\u0442\u0435\u043c\u044b \u0434\u043e \u0441\u043b\u0435\u0434\u0443\u044e\u0449\u0438\u0445 \u0432\u0435\u0440\u0441\u0438\u0439 \u043f\u0430\u043a\u0435\u0442\u043e\u0432 \u0432 \u0437\u0430\u0432\u0438\u0441\u0438\u043c\u043e\u0441\u0442\u0438 \u043e\u0442 \u0430\u0440\u0445\u0438\u0442\u0435\u043a\u0442\u0443\u0440\u044b:\nDebian GNU/Linux 4:\n\tia64:\n\t\tlibmono-dev - 1.2.2.1-1etch1\n\t\tlibmono0 - 1.2.2.1-1etch1\n\t\tmono - 1.2.2.1-1etch1\n\t\tmono-common - 1.2.2.1-1etch1\n\t\tmono-devel - 1.2.2.1-1etch1\n\t\tmono-jay - 1.2.2.1-1etch1\n\t\tmono-jit - 1.2.2.1-1etch1\n\t\tmono-runtime - 1.2.2.1-1etch1\n\t\tmono-utils - 1.2.2.1-1etch1\n\tnoarch:\n\t\tlibmono-accessibility1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-accessibility2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-bytefx0.7.6.1-cil - 1.2.2.1-1etch1\n\t\tlibmono-bytefx0.7.6.2-cil - 1.2.2.1-1etch1\n\t\tlibmono-c5-1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-cairo1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-cairo2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-corlib1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-corlib2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-cscompmgd7.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-cscompmgd8.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-data-tds1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-data-tds2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-firebirdsql1.7-cil - 1.2.2.1-1etch1\n\t\tlibmono-ldap1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-ldap2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-microsoft-build2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-microsoft7.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-microsoft8.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-npgsql1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-npgsql2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-oracle1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-oracle2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-peapi1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-peapi2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-relaxng1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-relaxng2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-security1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-security2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-sharpzip0.6-cil - 1.2.2.1-1etch1\n\t\tlibmono-sharpzip0.84-cil - 1.2.2.1-1etch1\n\t\tlibmono-sharpzip2.6-cil - 1.2.2.1-1etch1\n\t\tlibmono-sharpzip2.84-cil - 1.2.2.1-1etch1\n\t\tlibmono-sqlite1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-sqlite2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-system-data1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-system-data2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-system-ldap1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-system-ldap2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-system-messaging1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-system-messaging2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-system-runtime1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-system-runtime2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-system-web1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-system-web2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-system1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-system2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-winforms1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-winforms2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono2.0-cil - 1.2.2.1-1etch1\n\t\tmono-gac - 1.2.2.1-1etch1\n\t\tmono-gmcs - 1.2.2.1-1etch1\n\t\tmono-mcs - 1.2.2.1-1etch1\n\t\tmono-mjs - 1.2.2.1-1etch1\n\tx86-64:\n\t\tlibmono-dev - 1.2.2.1-1etch1\n\t\tlibmono0 - 1.2.2.1-1etch1\n\t\tmono - 1.2.2.1-1etch1\n\t\tmono-common - 1.2.2.1-1etch1\n\t\tmono-devel - 1.2.2.1-1etch1\n\t\tmono-jay - 1.2.2.1-1etch1\n\t\tmono-jit - 1.2.2.1-1etch1\n\t\tmono-runtime - 1.2.2.1-1etch1\n\t\tmono-utils - 1.2.2.1-1etch1\n\tarm:\n\t\tlibmono-dev - 1.2.2.1-1etch1\n\t\tlibmono0 - 1.2.2.1-1etch1\n\t\tmono - 1.2.2.1-1etch1\n\t\tmono-common - 1.2.2.1-1etch1\n\t\tmono-devel - 1.2.2.1-1etch1\n\t\tmono-jay - 1.2.2.1-1etch1\n\t\tmono-jit - 1.2.2.1-1etch1\n\t\tmono-runtime - 1.2.2.1-1etch1\n\t\tmono-utils - 1.2.2.1-1etch1\n\ti686:\n\t\tlibmono-dev - 1.2.2.1-1etch1\n\t\tlibmono0 - 1.2.2.1-1etch1\n\t\tmono - 1.2.2.1-1etch1\n\t\tmono-common - 1.2.2.1-1etch1\n\t\tmono-devel - 1.2.2.1-1etch1\n\t\tmono-jay - 1.2.2.1-1etch1\n\t\tmono-jit - 1.2.2.1-1etch1\n\t\tmono-runtime - 1.2.2.1-1etch1\n\t\tmono-utils - 1.2.2.1-1etch1",
"\u0414\u0430\u0442\u0430 \u0432\u044b\u044f\u0432\u043b\u0435\u043d\u0438\u044f": null,
"\u0414\u0430\u0442\u0430 \u043f\u043e\u0441\u043b\u0435\u0434\u043d\u0435\u0433\u043e \u043e\u0431\u043d\u043e\u0432\u043b\u0435\u043d\u0438\u044f": "28.11.2016",
"\u0414\u0430\u0442\u0430 \u043f\u0443\u0431\u043b\u0438\u043a\u0430\u0446\u0438\u0438": "28.04.2015",
"\u0418\u0434\u0435\u043d\u0442\u0438\u0444\u0438\u043a\u0430\u0442\u043e\u0440": "BDU:2015-03531",
"\u0418\u0434\u0435\u043d\u0442\u0438\u0444\u0438\u043a\u0430\u0442\u043e\u0440\u044b \u0434\u0440\u0443\u0433\u0438\u0445 \u0441\u0438\u0441\u0442\u0435\u043c \u043e\u043f\u0438\u0441\u0430\u043d\u0438\u0439 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": "CVE-2007-5197, DSA-1397, ID:1402299",
"\u0418\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u044f \u043e\u0431 \u0443\u0441\u0442\u0440\u0430\u043d\u0435\u043d\u0438\u0438": "\u0423\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u044c \u0443\u0441\u0442\u0440\u0430\u043d\u0435\u043d\u0430",
"\u041a\u043b\u0430\u0441\u0441 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": null,
"\u041d\u0430\u0437\u0432\u0430\u043d\u0438\u0435 \u041f\u041e": "Debian GNU/Linux",
"\u041d\u0430\u0438\u043c\u0435\u043d\u043e\u0432\u0430\u043d\u0438\u0435 \u041e\u0421 \u0438 \u0442\u0438\u043f \u0430\u043f\u043f\u0430\u0440\u0430\u0442\u043d\u043e\u0439 \u043f\u043b\u0430\u0442\u0444\u043e\u0440\u043c\u044b": null,
"\u041d\u0430\u0438\u043c\u0435\u043d\u043e\u0432\u0430\u043d\u0438\u0435 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": "\u0423\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438 \u043e\u043f\u0435\u0440\u0430\u0446\u0438\u043e\u043d\u043d\u043e\u0439 \u0441\u0438\u0441\u0442\u0435\u043c\u044b Debian\u00a0GNU/Linux, \u043f\u043e\u0437\u0432\u043e\u043b\u044f\u044e\u0449\u0438\u0435 \u0443\u0434\u0430\u043b\u0435\u043d\u043d\u043e\u043c\u0443 \u0437\u043b\u043e\u0443\u043c\u044b\u0448\u043b\u0435\u043d\u043d\u0438\u043a\u0443 \u043d\u0430\u0440\u0443\u0448\u0438\u0442\u044c \u043a\u043e\u043d\u0444\u0438\u0434\u0435\u043d\u0446\u0438\u0430\u043b\u044c\u043d\u043e\u0441\u0442\u044c, \u0446\u0435\u043b\u043e\u0441\u0442\u043d\u043e\u0441\u0442\u044c \u0438 \u0434\u043e\u0441\u0442\u0443\u043f\u043d\u043e\u0441\u0442\u044c \u0437\u0430\u0449\u0438\u0449\u0430\u0435\u043c\u043e\u0439 \u0438\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u0438",
"\u041d\u0430\u043b\u0438\u0447\u0438\u0435 \u044d\u043a\u0441\u043f\u043b\u043e\u0439\u0442\u0430": "\u0414\u0430\u043d\u043d\u044b\u0435 \u0443\u0442\u043e\u0447\u043d\u044f\u044e\u0442\u0441\u044f",
"\u041e\u043f\u0438\u0441\u0430\u043d\u0438\u0435 \u043e\u0448\u0438\u0431\u043a\u0438 CWE": "\u0412\u044b\u0445\u043e\u0434 \u043e\u043f\u0435\u0440\u0430\u0446\u0438\u0438 \u0437\u0430 \u0433\u0440\u0430\u043d\u0438\u0446\u044b \u0431\u0443\u0444\u0435\u0440\u0430 \u0432 \u043f\u0430\u043c\u044f\u0442\u0438 (CWE-119)",
"\u041e\u043f\u0438\u0441\u0430\u043d\u0438\u0435 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": "\u041c\u043d\u043e\u0436\u0435\u0441\u0442\u0432\u0435\u043d\u043d\u044b\u0435 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438 \u043f\u0430\u043a\u0435\u0442\u0430 libmono-sharpzip2.84-cil \u043e\u043f\u0435\u0440\u0430\u0446\u0438\u043e\u043d\u043d\u043e\u0439 \u0441\u0438\u0441\u0442\u0435\u043c\u044b Debian\u00a0GNU/Linux, \u044d\u043a\u0441\u043f\u043b\u0443\u0430\u0442\u0430\u0446\u0438\u044f \u043a\u043e\u0442\u043e\u0440\u044b\u0445 \u043c\u043e\u0436\u0435\u0442 \u043f\u0440\u0438\u0432\u0435\u0441\u0442\u0438 \u043a \u043d\u0430\u0440\u0443\u0448\u0435\u043d\u0438\u044e \u043a\u043e\u043d\u0444\u0438\u0434\u0435\u043d\u0446\u0438\u0430\u043b\u044c\u043d\u043e\u0441\u0442\u0438, \u0446\u0435\u043b\u043e\u0441\u0442\u043d\u043e\u0441\u0442\u0438 \u0438 \u0434\u043e\u0441\u0442\u0443\u043f\u043d\u043e\u0441\u0442\u0438 \u0437\u0430\u0449\u0438\u0449\u0430\u0435\u043c\u043e\u0439 \u0438\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u0438. \u042d\u043a\u0441\u043f\u043b\u0443\u0430\u0442\u0430\u0446\u0438\u044f \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0435\u0439 \u043c\u043e\u0436\u0435\u0442 \u0431\u044b\u0442\u044c \u043e\u0441\u0443\u0449\u0435\u0441\u0442\u0432\u043b\u0435\u043d\u0430 \u0443\u0434\u0430\u043b\u0435\u043d\u043d\u043e",
"\u041f\u043e\u0441\u043b\u0435\u0434\u0441\u0442\u0432\u0438\u044f \u044d\u043a\u0441\u043f\u043b\u0443\u0430\u0442\u0430\u0446\u0438\u0438 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": null,
"\u041f\u0440\u043e\u0447\u0430\u044f \u0438\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u044f": null,
"\u0421\u0432\u044f\u0437\u044c \u0441 \u0438\u043d\u0446\u0438\u0434\u0435\u043d\u0442\u0430\u043c\u0438 \u0418\u0411": "\u0414\u0430\u043d\u043d\u044b\u0435 \u0443\u0442\u043e\u0447\u043d\u044f\u044e\u0442\u0441\u044f",
"\u0421\u043e\u0441\u0442\u043e\u044f\u043d\u0438\u0435 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": "\u041e\u043f\u0443\u0431\u043b\u0438\u043a\u043e\u0432\u0430\u043d\u0430",
"\u0421\u043f\u043e\u0441\u043e\u0431 \u0443\u0441\u0442\u0440\u0430\u043d\u0435\u043d\u0438\u044f": "\u0414\u0430\u043d\u043d\u044b\u0435 \u0443\u0442\u043e\u0447\u043d\u044f\u044e\u0442\u0441\u044f",
"\u0421\u043f\u043e\u0441\u043e\u0431 \u044d\u043a\u0441\u043f\u043b\u0443\u0430\u0442\u0430\u0446\u0438\u0438": "\u041c\u0430\u043d\u0438\u043f\u0443\u043b\u0438\u0440\u043e\u0432\u0430\u043d\u0438\u0435 \u0441\u0442\u0440\u0443\u043a\u0442\u0443\u0440\u0430\u043c\u0438 \u0434\u0430\u043d\u043d\u044b\u0445",
"\u0421\u0441\u044b\u043b\u043a\u0438 \u043d\u0430 \u0438\u0441\u0442\u043e\u0447\u043d\u0438\u043a\u0438": "http://www.debian.org/security/dsa-1397/\nhttp://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2007-5197",
"\u0421\u0442\u0430\u0442\u0443\u0441 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": "\u041f\u043e\u0434\u0442\u0432\u0435\u0440\u0436\u0434\u0435\u043d\u0430 \u043f\u0440\u043e\u0438\u0437\u0432\u043e\u0434\u0438\u0442\u0435\u043b\u0435\u043c",
"\u0422\u0438\u043f \u041f\u041e": "\u041e\u043f\u0435\u0440\u0430\u0446\u0438\u043e\u043d\u043d\u0430\u044f \u0441\u0438\u0441\u0442\u0435\u043c\u0430",
"\u0422\u0438\u043f \u043e\u0448\u0438\u0431\u043a\u0438 CWE": "CWE-119",
"\u0423\u0440\u043e\u0432\u0435\u043d\u044c \u043e\u043f\u0430\u0441\u043d\u043e\u0441\u0442\u0438 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": "\u0412\u044b\u0441\u043e\u043a\u0438\u0439 \u0443\u0440\u043e\u0432\u0435\u043d\u044c \u043e\u043f\u0430\u0441\u043d\u043e\u0441\u0442\u0438 (\u0431\u0430\u0437\u043e\u0432\u0430\u044f \u043e\u0446\u0435\u043d\u043a\u0430 CVSS 2.0 \u0441\u043e\u0441\u0442\u0430\u0432\u043b\u044f\u0435\u0442 7,5)"
}
BDU:2015-03532 (CVE-2007-5197)
Vulnerability from fstec – Published: 2015-04-28 – Updated: 2016-11-28 – View on bdu.fstec.ru Fixed
VLAI
Title
Уязвимости операционной системы Debian GNU/Linux, позволяющие удаленному злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации
Summary
Множественные уязвимости пакета libmono-sqlite1.0-cil операционной системы Debian GNU/Linux, эксплуатация которых может привести к нарушению конфиденциальности, целостности и доступности защищаемой информации. Эксплуатация уязвимостей может быть осуществлена удаленно
Severity
Status
Confirmed by the vendor
Exploitation
Data structure manipulation
Incidents
Being clarified
Remediation
Being clarified
CWE
- CWE-119 - Выход операции за границы буфера в памяти
Aliases
References
Impacted products
1 product
from 1 vendor
Vendors
Сообщество свободного программного обеспечения
Products
Debian GNU/Linux
Versions
до 4 (Debian GNU/Linux)
Product types
Operating system
Mitigations
Проблема может быть решена обновлением операционной системы до следующих версий пакетов в зависимости от архитектуры:
Debian GNU/Linux 4:
ia64:
libmono-dev - 1.2.2.1-1etch1
libmono0 - 1.2.2.1-1etch1
mono - 1.2.2.1-1etch1
mono-common - 1.2.2.1-1etch1
mono-devel - 1.2.2.1-1etch1
mono-jay - 1.2.2.1-1etch1
mono-jit - 1.2.2.1-1etch1
mono-runtime - 1.2.2.1-1etch1
mono-utils - 1.2.2.1-1etch1
noarch:
libmono-accessibility1.0-cil - 1.2.2.1-1etch1
libmono-accessibility2.0-cil - 1.2.2.1-1etch1
libmono-bytefx0.7.6.1-cil - 1.2.2.1-1etch1
libmono-bytefx0.7.6.2-cil - 1.2.2.1-1etch1
libmono-c5-1.0-cil - 1.2.2.1-1etch1
libmono-cairo1.0-cil - 1.2.2.1-1etch1
libmono-cairo2.0-cil - 1.2.2.1-1etch1
libmono-corlib1.0-cil - 1.2.2.1-1etch1
libmono-corlib2.0-cil - 1.2.2.1-1etch1
libmono-cscompmgd7.0-cil - 1.2.2.1-1etch1
libmono-cscompmgd8.0-cil - 1.2.2.1-1etch1
libmono-data-tds1.0-cil - 1.2.2.1-1etch1
libmono-data-tds2.0-cil - 1.2.2.1-1etch1
libmono-firebirdsql1.7-cil - 1.2.2.1-1etch1
libmono-ldap1.0-cil - 1.2.2.1-1etch1
libmono-ldap2.0-cil - 1.2.2.1-1etch1
libmono-microsoft-build2.0-cil - 1.2.2.1-1etch1
libmono-microsoft7.0-cil - 1.2.2.1-1etch1
libmono-microsoft8.0-cil - 1.2.2.1-1etch1
libmono-npgsql1.0-cil - 1.2.2.1-1etch1
libmono-npgsql2.0-cil - 1.2.2.1-1etch1
libmono-oracle1.0-cil - 1.2.2.1-1etch1
libmono-oracle2.0-cil - 1.2.2.1-1etch1
libmono-peapi1.0-cil - 1.2.2.1-1etch1
libmono-peapi2.0-cil - 1.2.2.1-1etch1
libmono-relaxng1.0-cil - 1.2.2.1-1etch1
libmono-relaxng2.0-cil - 1.2.2.1-1etch1
libmono-security1.0-cil - 1.2.2.1-1etch1
libmono-security2.0-cil - 1.2.2.1-1etch1
libmono-sharpzip0.6-cil - 1.2.2.1-1etch1
libmono-sharpzip0.84-cil - 1.2.2.1-1etch1
libmono-sharpzip2.6-cil - 1.2.2.1-1etch1
libmono-sharpzip2.84-cil - 1.2.2.1-1etch1
libmono-sqlite1.0-cil - 1.2.2.1-1etch1
libmono-sqlite2.0-cil - 1.2.2.1-1etch1
libmono-system-data1.0-cil - 1.2.2.1-1etch1
libmono-system-data2.0-cil - 1.2.2.1-1etch1
libmono-system-ldap1.0-cil - 1.2.2.1-1etch1
libmono-system-ldap2.0-cil - 1.2.2.1-1etch1
libmono-system-messaging1.0-cil - 1.2.2.1-1etch1
libmono-system-messaging2.0-cil - 1.2.2.1-1etch1
libmono-system-runtime1.0-cil - 1.2.2.1-1etch1
libmono-system-runtime2.0-cil - 1.2.2.1-1etch1
libmono-system-web1.0-cil - 1.2.2.1-1etch1
libmono-system-web2.0-cil - 1.2.2.1-1etch1
libmono-system1.0-cil - 1.2.2.1-1etch1
libmono-system2.0-cil - 1.2.2.1-1etch1
libmono-winforms1.0-cil - 1.2.2.1-1etch1
libmono-winforms2.0-cil - 1.2.2.1-1etch1
libmono1.0-cil - 1.2.2.1-1etch1
libmono2.0-cil - 1.2.2.1-1etch1
mono-gac - 1.2.2.1-1etch1
mono-gmcs - 1.2.2.1-1etch1
mono-mcs - 1.2.2.1-1etch1
mono-mjs - 1.2.2.1-1etch1
x86-64:
libmono-dev - 1.2.2.1-1etch1
libmono0 - 1.2.2.1-1etch1
mono - 1.2.2.1-1etch1
mono-common - 1.2.2.1-1etch1
mono-devel - 1.2.2.1-1etch1
mono-jay - 1.2.2.1-1etch1
mono-jit - 1.2.2.1-1etch1
mono-runtime - 1.2.2.1-1etch1
mono-utils - 1.2.2.1-1etch1
arm:
libmono-dev - 1.2.2.1-1etch1
libmono0 - 1.2.2.1-1etch1
mono - 1.2.2.1-1etch1
mono-common - 1.2.2.1-1etch1
mono-devel - 1.2.2.1-1etch1
mono-jay - 1.2.2.1-1etch1
mono-jit - 1.2.2.1-1etch1
mono-runtime - 1.2.2.1-1etch1
mono-utils - 1.2.2.1-1etch1
i686:
libmono-dev - 1.2.2.1-1etch1
libmono0 - 1.2.2.1-1etch1
mono - 1.2.2.1-1etch1
mono-common - 1.2.2.1-1etch1
mono-devel - 1.2.2.1-1etch1
mono-jay - 1.2.2.1-1etch1
mono-jit - 1.2.2.1-1etch1
mono-runtime - 1.2.2.1-1etch1
mono-utils - 1.2.2.1-1etch1
{
"CVSS 2.0": "AV:N/AC:L/Au:N/C:P/I:P/A:P",
"CVSS 3.0": null,
"CVSS 4.0": null,
"remediation_\u0418\u0434\u0435\u043d\u0442\u0438\u0444\u0438\u043a\u0430\u0442\u043e\u0440": null,
"remediation_\u041d\u0430\u0438\u043c\u0435\u043d\u043e\u0432\u0430\u043d\u0438\u0435": null,
"\u0412\u0435\u043d\u0434\u043e\u0440 \u041f\u041e": "\u0421\u043e\u043e\u0431\u0449\u0435\u0441\u0442\u0432\u043e \u0441\u0432\u043e\u0431\u043e\u0434\u043d\u043e\u0433\u043e \u043f\u0440\u043e\u0433\u0440\u0430\u043c\u043c\u043d\u043e\u0433\u043e \u043e\u0431\u0435\u0441\u043f\u0435\u0447\u0435\u043d\u0438\u044f",
"\u0412\u0435\u0440\u0441\u0438\u044f \u041f\u041e": "\u0434\u043e 4 (Debian GNU/Linux)",
"\u0412\u043e\u0437\u043c\u043e\u0436\u043d\u044b\u0435 \u043c\u0435\u0440\u044b \u043f\u043e \u0443\u0441\u0442\u0440\u0430\u043d\u0435\u043d\u0438\u044e": "\u041f\u0440\u043e\u0431\u043b\u0435\u043c\u0430 \u043c\u043e\u0436\u0435\u0442 \u0431\u044b\u0442\u044c \u0440\u0435\u0448\u0435\u043d\u0430 \u043e\u0431\u043d\u043e\u0432\u043b\u0435\u043d\u0438\u0435\u043c \u043e\u043f\u0435\u0440\u0430\u0446\u0438\u043e\u043d\u043d\u043e\u0439 \u0441\u0438\u0441\u0442\u0435\u043c\u044b \u0434\u043e \u0441\u043b\u0435\u0434\u0443\u044e\u0449\u0438\u0445 \u0432\u0435\u0440\u0441\u0438\u0439 \u043f\u0430\u043a\u0435\u0442\u043e\u0432 \u0432 \u0437\u0430\u0432\u0438\u0441\u0438\u043c\u043e\u0441\u0442\u0438 \u043e\u0442 \u0430\u0440\u0445\u0438\u0442\u0435\u043a\u0442\u0443\u0440\u044b:\nDebian GNU/Linux 4:\n\tia64:\n\t\tlibmono-dev - 1.2.2.1-1etch1\n\t\tlibmono0 - 1.2.2.1-1etch1\n\t\tmono - 1.2.2.1-1etch1\n\t\tmono-common - 1.2.2.1-1etch1\n\t\tmono-devel - 1.2.2.1-1etch1\n\t\tmono-jay - 1.2.2.1-1etch1\n\t\tmono-jit - 1.2.2.1-1etch1\n\t\tmono-runtime - 1.2.2.1-1etch1\n\t\tmono-utils - 1.2.2.1-1etch1\n\tnoarch:\n\t\tlibmono-accessibility1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-accessibility2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-bytefx0.7.6.1-cil - 1.2.2.1-1etch1\n\t\tlibmono-bytefx0.7.6.2-cil - 1.2.2.1-1etch1\n\t\tlibmono-c5-1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-cairo1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-cairo2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-corlib1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-corlib2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-cscompmgd7.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-cscompmgd8.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-data-tds1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-data-tds2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-firebirdsql1.7-cil - 1.2.2.1-1etch1\n\t\tlibmono-ldap1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-ldap2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-microsoft-build2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-microsoft7.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-microsoft8.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-npgsql1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-npgsql2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-oracle1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-oracle2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-peapi1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-peapi2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-relaxng1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-relaxng2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-security1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-security2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-sharpzip0.6-cil - 1.2.2.1-1etch1\n\t\tlibmono-sharpzip0.84-cil - 1.2.2.1-1etch1\n\t\tlibmono-sharpzip2.6-cil - 1.2.2.1-1etch1\n\t\tlibmono-sharpzip2.84-cil - 1.2.2.1-1etch1\n\t\tlibmono-sqlite1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-sqlite2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-system-data1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-system-data2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-system-ldap1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-system-ldap2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-system-messaging1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-system-messaging2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-system-runtime1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-system-runtime2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-system-web1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-system-web2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-system1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-system2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-winforms1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-winforms2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono2.0-cil - 1.2.2.1-1etch1\n\t\tmono-gac - 1.2.2.1-1etch1\n\t\tmono-gmcs - 1.2.2.1-1etch1\n\t\tmono-mcs - 1.2.2.1-1etch1\n\t\tmono-mjs - 1.2.2.1-1etch1\n\tx86-64:\n\t\tlibmono-dev - 1.2.2.1-1etch1\n\t\tlibmono0 - 1.2.2.1-1etch1\n\t\tmono - 1.2.2.1-1etch1\n\t\tmono-common - 1.2.2.1-1etch1\n\t\tmono-devel - 1.2.2.1-1etch1\n\t\tmono-jay - 1.2.2.1-1etch1\n\t\tmono-jit - 1.2.2.1-1etch1\n\t\tmono-runtime - 1.2.2.1-1etch1\n\t\tmono-utils - 1.2.2.1-1etch1\n\tarm:\n\t\tlibmono-dev - 1.2.2.1-1etch1\n\t\tlibmono0 - 1.2.2.1-1etch1\n\t\tmono - 1.2.2.1-1etch1\n\t\tmono-common - 1.2.2.1-1etch1\n\t\tmono-devel - 1.2.2.1-1etch1\n\t\tmono-jay - 1.2.2.1-1etch1\n\t\tmono-jit - 1.2.2.1-1etch1\n\t\tmono-runtime - 1.2.2.1-1etch1\n\t\tmono-utils - 1.2.2.1-1etch1\n\ti686:\n\t\tlibmono-dev - 1.2.2.1-1etch1\n\t\tlibmono0 - 1.2.2.1-1etch1\n\t\tmono - 1.2.2.1-1etch1\n\t\tmono-common - 1.2.2.1-1etch1\n\t\tmono-devel - 1.2.2.1-1etch1\n\t\tmono-jay - 1.2.2.1-1etch1\n\t\tmono-jit - 1.2.2.1-1etch1\n\t\tmono-runtime - 1.2.2.1-1etch1\n\t\tmono-utils - 1.2.2.1-1etch1",
"\u0414\u0430\u0442\u0430 \u0432\u044b\u044f\u0432\u043b\u0435\u043d\u0438\u044f": null,
"\u0414\u0430\u0442\u0430 \u043f\u043e\u0441\u043b\u0435\u0434\u043d\u0435\u0433\u043e \u043e\u0431\u043d\u043e\u0432\u043b\u0435\u043d\u0438\u044f": "28.11.2016",
"\u0414\u0430\u0442\u0430 \u043f\u0443\u0431\u043b\u0438\u043a\u0430\u0446\u0438\u0438": "28.04.2015",
"\u0418\u0434\u0435\u043d\u0442\u0438\u0444\u0438\u043a\u0430\u0442\u043e\u0440": "BDU:2015-03532",
"\u0418\u0434\u0435\u043d\u0442\u0438\u0444\u0438\u043a\u0430\u0442\u043e\u0440\u044b \u0434\u0440\u0443\u0433\u0438\u0445 \u0441\u0438\u0441\u0442\u0435\u043c \u043e\u043f\u0438\u0441\u0430\u043d\u0438\u0439 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": "CVE-2007-5197, DSA-1397, ID:1402299",
"\u0418\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u044f \u043e\u0431 \u0443\u0441\u0442\u0440\u0430\u043d\u0435\u043d\u0438\u0438": "\u0423\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u044c \u0443\u0441\u0442\u0440\u0430\u043d\u0435\u043d\u0430",
"\u041a\u043b\u0430\u0441\u0441 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": null,
"\u041d\u0430\u0437\u0432\u0430\u043d\u0438\u0435 \u041f\u041e": "Debian GNU/Linux",
"\u041d\u0430\u0438\u043c\u0435\u043d\u043e\u0432\u0430\u043d\u0438\u0435 \u041e\u0421 \u0438 \u0442\u0438\u043f \u0430\u043f\u043f\u0430\u0440\u0430\u0442\u043d\u043e\u0439 \u043f\u043b\u0430\u0442\u0444\u043e\u0440\u043c\u044b": null,
"\u041d\u0430\u0438\u043c\u0435\u043d\u043e\u0432\u0430\u043d\u0438\u0435 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": "\u0423\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438 \u043e\u043f\u0435\u0440\u0430\u0446\u0438\u043e\u043d\u043d\u043e\u0439 \u0441\u0438\u0441\u0442\u0435\u043c\u044b Debian\u00a0GNU/Linux, \u043f\u043e\u0437\u0432\u043e\u043b\u044f\u044e\u0449\u0438\u0435 \u0443\u0434\u0430\u043b\u0435\u043d\u043d\u043e\u043c\u0443 \u0437\u043b\u043e\u0443\u043c\u044b\u0448\u043b\u0435\u043d\u043d\u0438\u043a\u0443 \u043d\u0430\u0440\u0443\u0448\u0438\u0442\u044c \u043a\u043e\u043d\u0444\u0438\u0434\u0435\u043d\u0446\u0438\u0430\u043b\u044c\u043d\u043e\u0441\u0442\u044c, \u0446\u0435\u043b\u043e\u0441\u0442\u043d\u043e\u0441\u0442\u044c \u0438 \u0434\u043e\u0441\u0442\u0443\u043f\u043d\u043e\u0441\u0442\u044c \u0437\u0430\u0449\u0438\u0449\u0430\u0435\u043c\u043e\u0439 \u0438\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u0438",
"\u041d\u0430\u043b\u0438\u0447\u0438\u0435 \u044d\u043a\u0441\u043f\u043b\u043e\u0439\u0442\u0430": "\u0414\u0430\u043d\u043d\u044b\u0435 \u0443\u0442\u043e\u0447\u043d\u044f\u044e\u0442\u0441\u044f",
"\u041e\u043f\u0438\u0441\u0430\u043d\u0438\u0435 \u043e\u0448\u0438\u0431\u043a\u0438 CWE": "\u0412\u044b\u0445\u043e\u0434 \u043e\u043f\u0435\u0440\u0430\u0446\u0438\u0438 \u0437\u0430 \u0433\u0440\u0430\u043d\u0438\u0446\u044b \u0431\u0443\u0444\u0435\u0440\u0430 \u0432 \u043f\u0430\u043c\u044f\u0442\u0438 (CWE-119)",
"\u041e\u043f\u0438\u0441\u0430\u043d\u0438\u0435 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": "\u041c\u043d\u043e\u0436\u0435\u0441\u0442\u0432\u0435\u043d\u043d\u044b\u0435 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438 \u043f\u0430\u043a\u0435\u0442\u0430 libmono-sqlite1.0-cil \u043e\u043f\u0435\u0440\u0430\u0446\u0438\u043e\u043d\u043d\u043e\u0439 \u0441\u0438\u0441\u0442\u0435\u043c\u044b Debian\u00a0GNU/Linux, \u044d\u043a\u0441\u043f\u043b\u0443\u0430\u0442\u0430\u0446\u0438\u044f \u043a\u043e\u0442\u043e\u0440\u044b\u0445 \u043c\u043e\u0436\u0435\u0442 \u043f\u0440\u0438\u0432\u0435\u0441\u0442\u0438 \u043a \u043d\u0430\u0440\u0443\u0448\u0435\u043d\u0438\u044e \u043a\u043e\u043d\u0444\u0438\u0434\u0435\u043d\u0446\u0438\u0430\u043b\u044c\u043d\u043e\u0441\u0442\u0438, \u0446\u0435\u043b\u043e\u0441\u0442\u043d\u043e\u0441\u0442\u0438 \u0438 \u0434\u043e\u0441\u0442\u0443\u043f\u043d\u043e\u0441\u0442\u0438 \u0437\u0430\u0449\u0438\u0449\u0430\u0435\u043c\u043e\u0439 \u0438\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u0438. \u042d\u043a\u0441\u043f\u043b\u0443\u0430\u0442\u0430\u0446\u0438\u044f \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0435\u0439 \u043c\u043e\u0436\u0435\u0442 \u0431\u044b\u0442\u044c \u043e\u0441\u0443\u0449\u0435\u0441\u0442\u0432\u043b\u0435\u043d\u0430 \u0443\u0434\u0430\u043b\u0435\u043d\u043d\u043e",
"\u041f\u043e\u0441\u043b\u0435\u0434\u0441\u0442\u0432\u0438\u044f \u044d\u043a\u0441\u043f\u043b\u0443\u0430\u0442\u0430\u0446\u0438\u0438 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": null,
"\u041f\u0440\u043e\u0447\u0430\u044f \u0438\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u044f": null,
"\u0421\u0432\u044f\u0437\u044c \u0441 \u0438\u043d\u0446\u0438\u0434\u0435\u043d\u0442\u0430\u043c\u0438 \u0418\u0411": "\u0414\u0430\u043d\u043d\u044b\u0435 \u0443\u0442\u043e\u0447\u043d\u044f\u044e\u0442\u0441\u044f",
"\u0421\u043e\u0441\u0442\u043e\u044f\u043d\u0438\u0435 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": "\u041e\u043f\u0443\u0431\u043b\u0438\u043a\u043e\u0432\u0430\u043d\u0430",
"\u0421\u043f\u043e\u0441\u043e\u0431 \u0443\u0441\u0442\u0440\u0430\u043d\u0435\u043d\u0438\u044f": "\u0414\u0430\u043d\u043d\u044b\u0435 \u0443\u0442\u043e\u0447\u043d\u044f\u044e\u0442\u0441\u044f",
"\u0421\u043f\u043e\u0441\u043e\u0431 \u044d\u043a\u0441\u043f\u043b\u0443\u0430\u0442\u0430\u0446\u0438\u0438": "\u041c\u0430\u043d\u0438\u043f\u0443\u043b\u0438\u0440\u043e\u0432\u0430\u043d\u0438\u0435 \u0441\u0442\u0440\u0443\u043a\u0442\u0443\u0440\u0430\u043c\u0438 \u0434\u0430\u043d\u043d\u044b\u0445",
"\u0421\u0441\u044b\u043b\u043a\u0438 \u043d\u0430 \u0438\u0441\u0442\u043e\u0447\u043d\u0438\u043a\u0438": "http://www.debian.org/security/dsa-1397/\nhttp://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2007-5197",
"\u0421\u0442\u0430\u0442\u0443\u0441 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": "\u041f\u043e\u0434\u0442\u0432\u0435\u0440\u0436\u0434\u0435\u043d\u0430 \u043f\u0440\u043e\u0438\u0437\u0432\u043e\u0434\u0438\u0442\u0435\u043b\u0435\u043c",
"\u0422\u0438\u043f \u041f\u041e": "\u041e\u043f\u0435\u0440\u0430\u0446\u0438\u043e\u043d\u043d\u0430\u044f \u0441\u0438\u0441\u0442\u0435\u043c\u0430",
"\u0422\u0438\u043f \u043e\u0448\u0438\u0431\u043a\u0438 CWE": "CWE-119",
"\u0423\u0440\u043e\u0432\u0435\u043d\u044c \u043e\u043f\u0430\u0441\u043d\u043e\u0441\u0442\u0438 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": "\u0412\u044b\u0441\u043e\u043a\u0438\u0439 \u0443\u0440\u043e\u0432\u0435\u043d\u044c \u043e\u043f\u0430\u0441\u043d\u043e\u0441\u0442\u0438 (\u0431\u0430\u0437\u043e\u0432\u0430\u044f \u043e\u0446\u0435\u043d\u043a\u0430 CVSS 2.0 \u0441\u043e\u0441\u0442\u0430\u0432\u043b\u044f\u0435\u0442 7,5)"
}
BDU:2015-03533 (CVE-2007-5197)
Vulnerability from fstec – Published: 2015-04-28 – Updated: 2016-11-28 – View on bdu.fstec.ru Fixed
VLAI
Title
Уязвимости операционной системы Debian GNU/Linux, позволяющие удаленному злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации
Summary
Множественные уязвимости пакета libmono-sqlite2.0-cil операционной системы Debian GNU/Linux, эксплуатация которых может привести к нарушению конфиденциальности, целостности и доступности защищаемой информации. Эксплуатация уязвимостей может быть осуществлена удаленно
Severity
Status
Confirmed by the vendor
Exploitation
Data structure manipulation
Incidents
Being clarified
Remediation
Being clarified
CWE
- CWE-119 - Выход операции за границы буфера в памяти
Aliases
References
Impacted products
1 product
from 1 vendor
Vendors
Сообщество свободного программного обеспечения
Products
Debian GNU/Linux
Versions
до 4 (Debian GNU/Linux)
Product types
Operating system
Mitigations
Проблема может быть решена обновлением операционной системы до следующих версий пакетов в зависимости от архитектуры:
Debian GNU/Linux 4:
ia64:
libmono-dev - 1.2.2.1-1etch1
libmono0 - 1.2.2.1-1etch1
mono - 1.2.2.1-1etch1
mono-common - 1.2.2.1-1etch1
mono-devel - 1.2.2.1-1etch1
mono-jay - 1.2.2.1-1etch1
mono-jit - 1.2.2.1-1etch1
mono-runtime - 1.2.2.1-1etch1
mono-utils - 1.2.2.1-1etch1
noarch:
libmono-accessibility1.0-cil - 1.2.2.1-1etch1
libmono-accessibility2.0-cil - 1.2.2.1-1etch1
libmono-bytefx0.7.6.1-cil - 1.2.2.1-1etch1
libmono-bytefx0.7.6.2-cil - 1.2.2.1-1etch1
libmono-c5-1.0-cil - 1.2.2.1-1etch1
libmono-cairo1.0-cil - 1.2.2.1-1etch1
libmono-cairo2.0-cil - 1.2.2.1-1etch1
libmono-corlib1.0-cil - 1.2.2.1-1etch1
libmono-corlib2.0-cil - 1.2.2.1-1etch1
libmono-cscompmgd7.0-cil - 1.2.2.1-1etch1
libmono-cscompmgd8.0-cil - 1.2.2.1-1etch1
libmono-data-tds1.0-cil - 1.2.2.1-1etch1
libmono-data-tds2.0-cil - 1.2.2.1-1etch1
libmono-firebirdsql1.7-cil - 1.2.2.1-1etch1
libmono-ldap1.0-cil - 1.2.2.1-1etch1
libmono-ldap2.0-cil - 1.2.2.1-1etch1
libmono-microsoft-build2.0-cil - 1.2.2.1-1etch1
libmono-microsoft7.0-cil - 1.2.2.1-1etch1
libmono-microsoft8.0-cil - 1.2.2.1-1etch1
libmono-npgsql1.0-cil - 1.2.2.1-1etch1
libmono-npgsql2.0-cil - 1.2.2.1-1etch1
libmono-oracle1.0-cil - 1.2.2.1-1etch1
libmono-oracle2.0-cil - 1.2.2.1-1etch1
libmono-peapi1.0-cil - 1.2.2.1-1etch1
libmono-peapi2.0-cil - 1.2.2.1-1etch1
libmono-relaxng1.0-cil - 1.2.2.1-1etch1
libmono-relaxng2.0-cil - 1.2.2.1-1etch1
libmono-security1.0-cil - 1.2.2.1-1etch1
libmono-security2.0-cil - 1.2.2.1-1etch1
libmono-sharpzip0.6-cil - 1.2.2.1-1etch1
libmono-sharpzip0.84-cil - 1.2.2.1-1etch1
libmono-sharpzip2.6-cil - 1.2.2.1-1etch1
libmono-sharpzip2.84-cil - 1.2.2.1-1etch1
libmono-sqlite1.0-cil - 1.2.2.1-1etch1
libmono-sqlite2.0-cil - 1.2.2.1-1etch1
libmono-system-data1.0-cil - 1.2.2.1-1etch1
libmono-system-data2.0-cil - 1.2.2.1-1etch1
libmono-system-ldap1.0-cil - 1.2.2.1-1etch1
libmono-system-ldap2.0-cil - 1.2.2.1-1etch1
libmono-system-messaging1.0-cil - 1.2.2.1-1etch1
libmono-system-messaging2.0-cil - 1.2.2.1-1etch1
libmono-system-runtime1.0-cil - 1.2.2.1-1etch1
libmono-system-runtime2.0-cil - 1.2.2.1-1etch1
libmono-system-web1.0-cil - 1.2.2.1-1etch1
libmono-system-web2.0-cil - 1.2.2.1-1etch1
libmono-system1.0-cil - 1.2.2.1-1etch1
libmono-system2.0-cil - 1.2.2.1-1etch1
libmono-winforms1.0-cil - 1.2.2.1-1etch1
libmono-winforms2.0-cil - 1.2.2.1-1etch1
libmono1.0-cil - 1.2.2.1-1etch1
libmono2.0-cil - 1.2.2.1-1etch1
mono-gac - 1.2.2.1-1etch1
mono-gmcs - 1.2.2.1-1etch1
mono-mcs - 1.2.2.1-1etch1
mono-mjs - 1.2.2.1-1etch1
x86-64:
libmono-dev - 1.2.2.1-1etch1
libmono0 - 1.2.2.1-1etch1
mono - 1.2.2.1-1etch1
mono-common - 1.2.2.1-1etch1
mono-devel - 1.2.2.1-1etch1
mono-jay - 1.2.2.1-1etch1
mono-jit - 1.2.2.1-1etch1
mono-runtime - 1.2.2.1-1etch1
mono-utils - 1.2.2.1-1etch1
arm:
libmono-dev - 1.2.2.1-1etch1
libmono0 - 1.2.2.1-1etch1
mono - 1.2.2.1-1etch1
mono-common - 1.2.2.1-1etch1
mono-devel - 1.2.2.1-1etch1
mono-jay - 1.2.2.1-1etch1
mono-jit - 1.2.2.1-1etch1
mono-runtime - 1.2.2.1-1etch1
mono-utils - 1.2.2.1-1etch1
i686:
libmono-dev - 1.2.2.1-1etch1
libmono0 - 1.2.2.1-1etch1
mono - 1.2.2.1-1etch1
mono-common - 1.2.2.1-1etch1
mono-devel - 1.2.2.1-1etch1
mono-jay - 1.2.2.1-1etch1
mono-jit - 1.2.2.1-1etch1
mono-runtime - 1.2.2.1-1etch1
mono-utils - 1.2.2.1-1etch1
{
"CVSS 2.0": "AV:N/AC:L/Au:N/C:P/I:P/A:P",
"CVSS 3.0": null,
"CVSS 4.0": null,
"remediation_\u0418\u0434\u0435\u043d\u0442\u0438\u0444\u0438\u043a\u0430\u0442\u043e\u0440": null,
"remediation_\u041d\u0430\u0438\u043c\u0435\u043d\u043e\u0432\u0430\u043d\u0438\u0435": null,
"\u0412\u0435\u043d\u0434\u043e\u0440 \u041f\u041e": "\u0421\u043e\u043e\u0431\u0449\u0435\u0441\u0442\u0432\u043e \u0441\u0432\u043e\u0431\u043e\u0434\u043d\u043e\u0433\u043e \u043f\u0440\u043e\u0433\u0440\u0430\u043c\u043c\u043d\u043e\u0433\u043e \u043e\u0431\u0435\u0441\u043f\u0435\u0447\u0435\u043d\u0438\u044f",
"\u0412\u0435\u0440\u0441\u0438\u044f \u041f\u041e": "\u0434\u043e 4 (Debian GNU/Linux)",
"\u0412\u043e\u0437\u043c\u043e\u0436\u043d\u044b\u0435 \u043c\u0435\u0440\u044b \u043f\u043e \u0443\u0441\u0442\u0440\u0430\u043d\u0435\u043d\u0438\u044e": "\u041f\u0440\u043e\u0431\u043b\u0435\u043c\u0430 \u043c\u043e\u0436\u0435\u0442 \u0431\u044b\u0442\u044c \u0440\u0435\u0448\u0435\u043d\u0430 \u043e\u0431\u043d\u043e\u0432\u043b\u0435\u043d\u0438\u0435\u043c \u043e\u043f\u0435\u0440\u0430\u0446\u0438\u043e\u043d\u043d\u043e\u0439 \u0441\u0438\u0441\u0442\u0435\u043c\u044b \u0434\u043e \u0441\u043b\u0435\u0434\u0443\u044e\u0449\u0438\u0445 \u0432\u0435\u0440\u0441\u0438\u0439 \u043f\u0430\u043a\u0435\u0442\u043e\u0432 \u0432 \u0437\u0430\u0432\u0438\u0441\u0438\u043c\u043e\u0441\u0442\u0438 \u043e\u0442 \u0430\u0440\u0445\u0438\u0442\u0435\u043a\u0442\u0443\u0440\u044b:\nDebian GNU/Linux 4:\n\tia64:\n\t\tlibmono-dev - 1.2.2.1-1etch1\n\t\tlibmono0 - 1.2.2.1-1etch1\n\t\tmono - 1.2.2.1-1etch1\n\t\tmono-common - 1.2.2.1-1etch1\n\t\tmono-devel - 1.2.2.1-1etch1\n\t\tmono-jay - 1.2.2.1-1etch1\n\t\tmono-jit - 1.2.2.1-1etch1\n\t\tmono-runtime - 1.2.2.1-1etch1\n\t\tmono-utils - 1.2.2.1-1etch1\n\tnoarch:\n\t\tlibmono-accessibility1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-accessibility2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-bytefx0.7.6.1-cil - 1.2.2.1-1etch1\n\t\tlibmono-bytefx0.7.6.2-cil - 1.2.2.1-1etch1\n\t\tlibmono-c5-1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-cairo1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-cairo2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-corlib1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-corlib2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-cscompmgd7.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-cscompmgd8.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-data-tds1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-data-tds2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-firebirdsql1.7-cil - 1.2.2.1-1etch1\n\t\tlibmono-ldap1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-ldap2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-microsoft-build2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-microsoft7.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-microsoft8.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-npgsql1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-npgsql2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-oracle1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-oracle2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-peapi1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-peapi2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-relaxng1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-relaxng2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-security1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-security2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-sharpzip0.6-cil - 1.2.2.1-1etch1\n\t\tlibmono-sharpzip0.84-cil - 1.2.2.1-1etch1\n\t\tlibmono-sharpzip2.6-cil - 1.2.2.1-1etch1\n\t\tlibmono-sharpzip2.84-cil - 1.2.2.1-1etch1\n\t\tlibmono-sqlite1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-sqlite2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-system-data1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-system-data2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-system-ldap1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-system-ldap2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-system-messaging1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-system-messaging2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-system-runtime1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-system-runtime2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-system-web1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-system-web2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-system1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-system2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-winforms1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-winforms2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono2.0-cil - 1.2.2.1-1etch1\n\t\tmono-gac - 1.2.2.1-1etch1\n\t\tmono-gmcs - 1.2.2.1-1etch1\n\t\tmono-mcs - 1.2.2.1-1etch1\n\t\tmono-mjs - 1.2.2.1-1etch1\n\tx86-64:\n\t\tlibmono-dev - 1.2.2.1-1etch1\n\t\tlibmono0 - 1.2.2.1-1etch1\n\t\tmono - 1.2.2.1-1etch1\n\t\tmono-common - 1.2.2.1-1etch1\n\t\tmono-devel - 1.2.2.1-1etch1\n\t\tmono-jay - 1.2.2.1-1etch1\n\t\tmono-jit - 1.2.2.1-1etch1\n\t\tmono-runtime - 1.2.2.1-1etch1\n\t\tmono-utils - 1.2.2.1-1etch1\n\tarm:\n\t\tlibmono-dev - 1.2.2.1-1etch1\n\t\tlibmono0 - 1.2.2.1-1etch1\n\t\tmono - 1.2.2.1-1etch1\n\t\tmono-common - 1.2.2.1-1etch1\n\t\tmono-devel - 1.2.2.1-1etch1\n\t\tmono-jay - 1.2.2.1-1etch1\n\t\tmono-jit - 1.2.2.1-1etch1\n\t\tmono-runtime - 1.2.2.1-1etch1\n\t\tmono-utils - 1.2.2.1-1etch1\n\ti686:\n\t\tlibmono-dev - 1.2.2.1-1etch1\n\t\tlibmono0 - 1.2.2.1-1etch1\n\t\tmono - 1.2.2.1-1etch1\n\t\tmono-common - 1.2.2.1-1etch1\n\t\tmono-devel - 1.2.2.1-1etch1\n\t\tmono-jay - 1.2.2.1-1etch1\n\t\tmono-jit - 1.2.2.1-1etch1\n\t\tmono-runtime - 1.2.2.1-1etch1\n\t\tmono-utils - 1.2.2.1-1etch1",
"\u0414\u0430\u0442\u0430 \u0432\u044b\u044f\u0432\u043b\u0435\u043d\u0438\u044f": null,
"\u0414\u0430\u0442\u0430 \u043f\u043e\u0441\u043b\u0435\u0434\u043d\u0435\u0433\u043e \u043e\u0431\u043d\u043e\u0432\u043b\u0435\u043d\u0438\u044f": "28.11.2016",
"\u0414\u0430\u0442\u0430 \u043f\u0443\u0431\u043b\u0438\u043a\u0430\u0446\u0438\u0438": "28.04.2015",
"\u0418\u0434\u0435\u043d\u0442\u0438\u0444\u0438\u043a\u0430\u0442\u043e\u0440": "BDU:2015-03533",
"\u0418\u0434\u0435\u043d\u0442\u0438\u0444\u0438\u043a\u0430\u0442\u043e\u0440\u044b \u0434\u0440\u0443\u0433\u0438\u0445 \u0441\u0438\u0441\u0442\u0435\u043c \u043e\u043f\u0438\u0441\u0430\u043d\u0438\u0439 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": "CVE-2007-5197, DSA-1397, ID:1402299",
"\u0418\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u044f \u043e\u0431 \u0443\u0441\u0442\u0440\u0430\u043d\u0435\u043d\u0438\u0438": "\u0423\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u044c \u0443\u0441\u0442\u0440\u0430\u043d\u0435\u043d\u0430",
"\u041a\u043b\u0430\u0441\u0441 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": null,
"\u041d\u0430\u0437\u0432\u0430\u043d\u0438\u0435 \u041f\u041e": "Debian GNU/Linux",
"\u041d\u0430\u0438\u043c\u0435\u043d\u043e\u0432\u0430\u043d\u0438\u0435 \u041e\u0421 \u0438 \u0442\u0438\u043f \u0430\u043f\u043f\u0430\u0440\u0430\u0442\u043d\u043e\u0439 \u043f\u043b\u0430\u0442\u0444\u043e\u0440\u043c\u044b": null,
"\u041d\u0430\u0438\u043c\u0435\u043d\u043e\u0432\u0430\u043d\u0438\u0435 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": "\u0423\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438 \u043e\u043f\u0435\u0440\u0430\u0446\u0438\u043e\u043d\u043d\u043e\u0439 \u0441\u0438\u0441\u0442\u0435\u043c\u044b Debian\u00a0GNU/Linux, \u043f\u043e\u0437\u0432\u043e\u043b\u044f\u044e\u0449\u0438\u0435 \u0443\u0434\u0430\u043b\u0435\u043d\u043d\u043e\u043c\u0443 \u0437\u043b\u043e\u0443\u043c\u044b\u0448\u043b\u0435\u043d\u043d\u0438\u043a\u0443 \u043d\u0430\u0440\u0443\u0448\u0438\u0442\u044c \u043a\u043e\u043d\u0444\u0438\u0434\u0435\u043d\u0446\u0438\u0430\u043b\u044c\u043d\u043e\u0441\u0442\u044c, \u0446\u0435\u043b\u043e\u0441\u0442\u043d\u043e\u0441\u0442\u044c \u0438 \u0434\u043e\u0441\u0442\u0443\u043f\u043d\u043e\u0441\u0442\u044c \u0437\u0430\u0449\u0438\u0449\u0430\u0435\u043c\u043e\u0439 \u0438\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u0438",
"\u041d\u0430\u043b\u0438\u0447\u0438\u0435 \u044d\u043a\u0441\u043f\u043b\u043e\u0439\u0442\u0430": "\u0414\u0430\u043d\u043d\u044b\u0435 \u0443\u0442\u043e\u0447\u043d\u044f\u044e\u0442\u0441\u044f",
"\u041e\u043f\u0438\u0441\u0430\u043d\u0438\u0435 \u043e\u0448\u0438\u0431\u043a\u0438 CWE": "\u0412\u044b\u0445\u043e\u0434 \u043e\u043f\u0435\u0440\u0430\u0446\u0438\u0438 \u0437\u0430 \u0433\u0440\u0430\u043d\u0438\u0446\u044b \u0431\u0443\u0444\u0435\u0440\u0430 \u0432 \u043f\u0430\u043c\u044f\u0442\u0438 (CWE-119)",
"\u041e\u043f\u0438\u0441\u0430\u043d\u0438\u0435 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": "\u041c\u043d\u043e\u0436\u0435\u0441\u0442\u0432\u0435\u043d\u043d\u044b\u0435 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438 \u043f\u0430\u043a\u0435\u0442\u0430 libmono-sqlite2.0-cil \u043e\u043f\u0435\u0440\u0430\u0446\u0438\u043e\u043d\u043d\u043e\u0439 \u0441\u0438\u0441\u0442\u0435\u043c\u044b Debian\u00a0GNU/Linux, \u044d\u043a\u0441\u043f\u043b\u0443\u0430\u0442\u0430\u0446\u0438\u044f \u043a\u043e\u0442\u043e\u0440\u044b\u0445 \u043c\u043e\u0436\u0435\u0442 \u043f\u0440\u0438\u0432\u0435\u0441\u0442\u0438 \u043a \u043d\u0430\u0440\u0443\u0448\u0435\u043d\u0438\u044e \u043a\u043e\u043d\u0444\u0438\u0434\u0435\u043d\u0446\u0438\u0430\u043b\u044c\u043d\u043e\u0441\u0442\u0438, \u0446\u0435\u043b\u043e\u0441\u0442\u043d\u043e\u0441\u0442\u0438 \u0438 \u0434\u043e\u0441\u0442\u0443\u043f\u043d\u043e\u0441\u0442\u0438 \u0437\u0430\u0449\u0438\u0449\u0430\u0435\u043c\u043e\u0439 \u0438\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u0438. \u042d\u043a\u0441\u043f\u043b\u0443\u0430\u0442\u0430\u0446\u0438\u044f \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0435\u0439 \u043c\u043e\u0436\u0435\u0442 \u0431\u044b\u0442\u044c \u043e\u0441\u0443\u0449\u0435\u0441\u0442\u0432\u043b\u0435\u043d\u0430 \u0443\u0434\u0430\u043b\u0435\u043d\u043d\u043e",
"\u041f\u043e\u0441\u043b\u0435\u0434\u0441\u0442\u0432\u0438\u044f \u044d\u043a\u0441\u043f\u043b\u0443\u0430\u0442\u0430\u0446\u0438\u0438 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": null,
"\u041f\u0440\u043e\u0447\u0430\u044f \u0438\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u044f": null,
"\u0421\u0432\u044f\u0437\u044c \u0441 \u0438\u043d\u0446\u0438\u0434\u0435\u043d\u0442\u0430\u043c\u0438 \u0418\u0411": "\u0414\u0430\u043d\u043d\u044b\u0435 \u0443\u0442\u043e\u0447\u043d\u044f\u044e\u0442\u0441\u044f",
"\u0421\u043e\u0441\u0442\u043e\u044f\u043d\u0438\u0435 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": "\u041e\u043f\u0443\u0431\u043b\u0438\u043a\u043e\u0432\u0430\u043d\u0430",
"\u0421\u043f\u043e\u0441\u043e\u0431 \u0443\u0441\u0442\u0440\u0430\u043d\u0435\u043d\u0438\u044f": "\u0414\u0430\u043d\u043d\u044b\u0435 \u0443\u0442\u043e\u0447\u043d\u044f\u044e\u0442\u0441\u044f",
"\u0421\u043f\u043e\u0441\u043e\u0431 \u044d\u043a\u0441\u043f\u043b\u0443\u0430\u0442\u0430\u0446\u0438\u0438": "\u041c\u0430\u043d\u0438\u043f\u0443\u043b\u0438\u0440\u043e\u0432\u0430\u043d\u0438\u0435 \u0441\u0442\u0440\u0443\u043a\u0442\u0443\u0440\u0430\u043c\u0438 \u0434\u0430\u043d\u043d\u044b\u0445",
"\u0421\u0441\u044b\u043b\u043a\u0438 \u043d\u0430 \u0438\u0441\u0442\u043e\u0447\u043d\u0438\u043a\u0438": "http://www.debian.org/security/dsa-1397/\nhttp://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2007-5197",
"\u0421\u0442\u0430\u0442\u0443\u0441 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": "\u041f\u043e\u0434\u0442\u0432\u0435\u0440\u0436\u0434\u0435\u043d\u0430 \u043f\u0440\u043e\u0438\u0437\u0432\u043e\u0434\u0438\u0442\u0435\u043b\u0435\u043c",
"\u0422\u0438\u043f \u041f\u041e": "\u041e\u043f\u0435\u0440\u0430\u0446\u0438\u043e\u043d\u043d\u0430\u044f \u0441\u0438\u0441\u0442\u0435\u043c\u0430",
"\u0422\u0438\u043f \u043e\u0448\u0438\u0431\u043a\u0438 CWE": "CWE-119",
"\u0423\u0440\u043e\u0432\u0435\u043d\u044c \u043e\u043f\u0430\u0441\u043d\u043e\u0441\u0442\u0438 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": "\u0412\u044b\u0441\u043e\u043a\u0438\u0439 \u0443\u0440\u043e\u0432\u0435\u043d\u044c \u043e\u043f\u0430\u0441\u043d\u043e\u0441\u0442\u0438 (\u0431\u0430\u0437\u043e\u0432\u0430\u044f \u043e\u0446\u0435\u043d\u043a\u0430 CVSS 2.0 \u0441\u043e\u0441\u0442\u0430\u0432\u043b\u044f\u0435\u0442 7,5)"
}
BDU:2015-03534 (CVE-2007-5197)
Vulnerability from fstec – Published: 2015-04-28 – Updated: 2016-11-28 – View on bdu.fstec.ru Fixed
VLAI
Title
Уязвимости операционной системы Debian GNU/Linux, позволяющие удаленному злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации
Summary
Множественные уязвимости пакета libmono-system1.0-cil операционной системы Debian GNU/Linux, эксплуатация которых может привести к нарушению конфиденциальности, целостности и доступности защищаемой информации. Эксплуатация уязвимостей может быть осуществлена удаленно
Severity
Status
Confirmed by the vendor
Exploitation
Data structure manipulation
Incidents
Being clarified
Remediation
Being clarified
CWE
- CWE-119 - Выход операции за границы буфера в памяти
Aliases
References
Impacted products
1 product
from 1 vendor
Vendors
Сообщество свободного программного обеспечения
Products
Debian GNU/Linux
Versions
до 4 (Debian GNU/Linux)
Product types
Operating system
Mitigations
Проблема может быть решена обновлением операционной системы до следующих версий пакетов в зависимости от архитектуры:
Debian GNU/Linux 4:
ia64:
libmono-dev - 1.2.2.1-1etch1
libmono0 - 1.2.2.1-1etch1
mono - 1.2.2.1-1etch1
mono-common - 1.2.2.1-1etch1
mono-devel - 1.2.2.1-1etch1
mono-jay - 1.2.2.1-1etch1
mono-jit - 1.2.2.1-1etch1
mono-runtime - 1.2.2.1-1etch1
mono-utils - 1.2.2.1-1etch1
noarch:
libmono-accessibility1.0-cil - 1.2.2.1-1etch1
libmono-accessibility2.0-cil - 1.2.2.1-1etch1
libmono-bytefx0.7.6.1-cil - 1.2.2.1-1etch1
libmono-bytefx0.7.6.2-cil - 1.2.2.1-1etch1
libmono-c5-1.0-cil - 1.2.2.1-1etch1
libmono-cairo1.0-cil - 1.2.2.1-1etch1
libmono-cairo2.0-cil - 1.2.2.1-1etch1
libmono-corlib1.0-cil - 1.2.2.1-1etch1
libmono-corlib2.0-cil - 1.2.2.1-1etch1
libmono-cscompmgd7.0-cil - 1.2.2.1-1etch1
libmono-cscompmgd8.0-cil - 1.2.2.1-1etch1
libmono-data-tds1.0-cil - 1.2.2.1-1etch1
libmono-data-tds2.0-cil - 1.2.2.1-1etch1
libmono-firebirdsql1.7-cil - 1.2.2.1-1etch1
libmono-ldap1.0-cil - 1.2.2.1-1etch1
libmono-ldap2.0-cil - 1.2.2.1-1etch1
libmono-microsoft-build2.0-cil - 1.2.2.1-1etch1
libmono-microsoft7.0-cil - 1.2.2.1-1etch1
libmono-microsoft8.0-cil - 1.2.2.1-1etch1
libmono-npgsql1.0-cil - 1.2.2.1-1etch1
libmono-npgsql2.0-cil - 1.2.2.1-1etch1
libmono-oracle1.0-cil - 1.2.2.1-1etch1
libmono-oracle2.0-cil - 1.2.2.1-1etch1
libmono-peapi1.0-cil - 1.2.2.1-1etch1
libmono-peapi2.0-cil - 1.2.2.1-1etch1
libmono-relaxng1.0-cil - 1.2.2.1-1etch1
libmono-relaxng2.0-cil - 1.2.2.1-1etch1
libmono-security1.0-cil - 1.2.2.1-1etch1
libmono-security2.0-cil - 1.2.2.1-1etch1
libmono-sharpzip0.6-cil - 1.2.2.1-1etch1
libmono-sharpzip0.84-cil - 1.2.2.1-1etch1
libmono-sharpzip2.6-cil - 1.2.2.1-1etch1
libmono-sharpzip2.84-cil - 1.2.2.1-1etch1
libmono-sqlite1.0-cil - 1.2.2.1-1etch1
libmono-sqlite2.0-cil - 1.2.2.1-1etch1
libmono-system-data1.0-cil - 1.2.2.1-1etch1
libmono-system-data2.0-cil - 1.2.2.1-1etch1
libmono-system-ldap1.0-cil - 1.2.2.1-1etch1
libmono-system-ldap2.0-cil - 1.2.2.1-1etch1
libmono-system-messaging1.0-cil - 1.2.2.1-1etch1
libmono-system-messaging2.0-cil - 1.2.2.1-1etch1
libmono-system-runtime1.0-cil - 1.2.2.1-1etch1
libmono-system-runtime2.0-cil - 1.2.2.1-1etch1
libmono-system-web1.0-cil - 1.2.2.1-1etch1
libmono-system-web2.0-cil - 1.2.2.1-1etch1
libmono-system1.0-cil - 1.2.2.1-1etch1
libmono-system2.0-cil - 1.2.2.1-1etch1
libmono-winforms1.0-cil - 1.2.2.1-1etch1
libmono-winforms2.0-cil - 1.2.2.1-1etch1
libmono1.0-cil - 1.2.2.1-1etch1
libmono2.0-cil - 1.2.2.1-1etch1
mono-gac - 1.2.2.1-1etch1
mono-gmcs - 1.2.2.1-1etch1
mono-mcs - 1.2.2.1-1etch1
mono-mjs - 1.2.2.1-1etch1
x86-64:
libmono-dev - 1.2.2.1-1etch1
libmono0 - 1.2.2.1-1etch1
mono - 1.2.2.1-1etch1
mono-common - 1.2.2.1-1etch1
mono-devel - 1.2.2.1-1etch1
mono-jay - 1.2.2.1-1etch1
mono-jit - 1.2.2.1-1etch1
mono-runtime - 1.2.2.1-1etch1
mono-utils - 1.2.2.1-1etch1
arm:
libmono-dev - 1.2.2.1-1etch1
libmono0 - 1.2.2.1-1etch1
mono - 1.2.2.1-1etch1
mono-common - 1.2.2.1-1etch1
mono-devel - 1.2.2.1-1etch1
mono-jay - 1.2.2.1-1etch1
mono-jit - 1.2.2.1-1etch1
mono-runtime - 1.2.2.1-1etch1
mono-utils - 1.2.2.1-1etch1
i686:
libmono-dev - 1.2.2.1-1etch1
libmono0 - 1.2.2.1-1etch1
mono - 1.2.2.1-1etch1
mono-common - 1.2.2.1-1etch1
mono-devel - 1.2.2.1-1etch1
mono-jay - 1.2.2.1-1etch1
mono-jit - 1.2.2.1-1etch1
mono-runtime - 1.2.2.1-1etch1
mono-utils - 1.2.2.1-1etch1
{
"CVSS 2.0": "AV:N/AC:L/Au:N/C:P/I:P/A:P",
"CVSS 3.0": null,
"CVSS 4.0": null,
"remediation_\u0418\u0434\u0435\u043d\u0442\u0438\u0444\u0438\u043a\u0430\u0442\u043e\u0440": null,
"remediation_\u041d\u0430\u0438\u043c\u0435\u043d\u043e\u0432\u0430\u043d\u0438\u0435": null,
"\u0412\u0435\u043d\u0434\u043e\u0440 \u041f\u041e": "\u0421\u043e\u043e\u0431\u0449\u0435\u0441\u0442\u0432\u043e \u0441\u0432\u043e\u0431\u043e\u0434\u043d\u043e\u0433\u043e \u043f\u0440\u043e\u0433\u0440\u0430\u043c\u043c\u043d\u043e\u0433\u043e \u043e\u0431\u0435\u0441\u043f\u0435\u0447\u0435\u043d\u0438\u044f",
"\u0412\u0435\u0440\u0441\u0438\u044f \u041f\u041e": "\u0434\u043e 4 (Debian GNU/Linux)",
"\u0412\u043e\u0437\u043c\u043e\u0436\u043d\u044b\u0435 \u043c\u0435\u0440\u044b \u043f\u043e \u0443\u0441\u0442\u0440\u0430\u043d\u0435\u043d\u0438\u044e": "\u041f\u0440\u043e\u0431\u043b\u0435\u043c\u0430 \u043c\u043e\u0436\u0435\u0442 \u0431\u044b\u0442\u044c \u0440\u0435\u0448\u0435\u043d\u0430 \u043e\u0431\u043d\u043e\u0432\u043b\u0435\u043d\u0438\u0435\u043c \u043e\u043f\u0435\u0440\u0430\u0446\u0438\u043e\u043d\u043d\u043e\u0439 \u0441\u0438\u0441\u0442\u0435\u043c\u044b \u0434\u043e \u0441\u043b\u0435\u0434\u0443\u044e\u0449\u0438\u0445 \u0432\u0435\u0440\u0441\u0438\u0439 \u043f\u0430\u043a\u0435\u0442\u043e\u0432 \u0432 \u0437\u0430\u0432\u0438\u0441\u0438\u043c\u043e\u0441\u0442\u0438 \u043e\u0442 \u0430\u0440\u0445\u0438\u0442\u0435\u043a\u0442\u0443\u0440\u044b:\nDebian GNU/Linux 4:\n\tia64:\n\t\tlibmono-dev - 1.2.2.1-1etch1\n\t\tlibmono0 - 1.2.2.1-1etch1\n\t\tmono - 1.2.2.1-1etch1\n\t\tmono-common - 1.2.2.1-1etch1\n\t\tmono-devel - 1.2.2.1-1etch1\n\t\tmono-jay - 1.2.2.1-1etch1\n\t\tmono-jit - 1.2.2.1-1etch1\n\t\tmono-runtime - 1.2.2.1-1etch1\n\t\tmono-utils - 1.2.2.1-1etch1\n\tnoarch:\n\t\tlibmono-accessibility1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-accessibility2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-bytefx0.7.6.1-cil - 1.2.2.1-1etch1\n\t\tlibmono-bytefx0.7.6.2-cil - 1.2.2.1-1etch1\n\t\tlibmono-c5-1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-cairo1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-cairo2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-corlib1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-corlib2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-cscompmgd7.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-cscompmgd8.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-data-tds1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-data-tds2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-firebirdsql1.7-cil - 1.2.2.1-1etch1\n\t\tlibmono-ldap1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-ldap2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-microsoft-build2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-microsoft7.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-microsoft8.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-npgsql1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-npgsql2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-oracle1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-oracle2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-peapi1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-peapi2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-relaxng1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-relaxng2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-security1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-security2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-sharpzip0.6-cil - 1.2.2.1-1etch1\n\t\tlibmono-sharpzip0.84-cil - 1.2.2.1-1etch1\n\t\tlibmono-sharpzip2.6-cil - 1.2.2.1-1etch1\n\t\tlibmono-sharpzip2.84-cil - 1.2.2.1-1etch1\n\t\tlibmono-sqlite1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-sqlite2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-system-data1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-system-data2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-system-ldap1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-system-ldap2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-system-messaging1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-system-messaging2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-system-runtime1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-system-runtime2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-system-web1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-system-web2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-system1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-system2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-winforms1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-winforms2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono2.0-cil - 1.2.2.1-1etch1\n\t\tmono-gac - 1.2.2.1-1etch1\n\t\tmono-gmcs - 1.2.2.1-1etch1\n\t\tmono-mcs - 1.2.2.1-1etch1\n\t\tmono-mjs - 1.2.2.1-1etch1\n\tx86-64:\n\t\tlibmono-dev - 1.2.2.1-1etch1\n\t\tlibmono0 - 1.2.2.1-1etch1\n\t\tmono - 1.2.2.1-1etch1\n\t\tmono-common - 1.2.2.1-1etch1\n\t\tmono-devel - 1.2.2.1-1etch1\n\t\tmono-jay - 1.2.2.1-1etch1\n\t\tmono-jit - 1.2.2.1-1etch1\n\t\tmono-runtime - 1.2.2.1-1etch1\n\t\tmono-utils - 1.2.2.1-1etch1\n\tarm:\n\t\tlibmono-dev - 1.2.2.1-1etch1\n\t\tlibmono0 - 1.2.2.1-1etch1\n\t\tmono - 1.2.2.1-1etch1\n\t\tmono-common - 1.2.2.1-1etch1\n\t\tmono-devel - 1.2.2.1-1etch1\n\t\tmono-jay - 1.2.2.1-1etch1\n\t\tmono-jit - 1.2.2.1-1etch1\n\t\tmono-runtime - 1.2.2.1-1etch1\n\t\tmono-utils - 1.2.2.1-1etch1\n\ti686:\n\t\tlibmono-dev - 1.2.2.1-1etch1\n\t\tlibmono0 - 1.2.2.1-1etch1\n\t\tmono - 1.2.2.1-1etch1\n\t\tmono-common - 1.2.2.1-1etch1\n\t\tmono-devel - 1.2.2.1-1etch1\n\t\tmono-jay - 1.2.2.1-1etch1\n\t\tmono-jit - 1.2.2.1-1etch1\n\t\tmono-runtime - 1.2.2.1-1etch1\n\t\tmono-utils - 1.2.2.1-1etch1",
"\u0414\u0430\u0442\u0430 \u0432\u044b\u044f\u0432\u043b\u0435\u043d\u0438\u044f": null,
"\u0414\u0430\u0442\u0430 \u043f\u043e\u0441\u043b\u0435\u0434\u043d\u0435\u0433\u043e \u043e\u0431\u043d\u043e\u0432\u043b\u0435\u043d\u0438\u044f": "28.11.2016",
"\u0414\u0430\u0442\u0430 \u043f\u0443\u0431\u043b\u0438\u043a\u0430\u0446\u0438\u0438": "28.04.2015",
"\u0418\u0434\u0435\u043d\u0442\u0438\u0444\u0438\u043a\u0430\u0442\u043e\u0440": "BDU:2015-03534",
"\u0418\u0434\u0435\u043d\u0442\u0438\u0444\u0438\u043a\u0430\u0442\u043e\u0440\u044b \u0434\u0440\u0443\u0433\u0438\u0445 \u0441\u0438\u0441\u0442\u0435\u043c \u043e\u043f\u0438\u0441\u0430\u043d\u0438\u0439 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": "CVE-2007-5197, DSA-1397, ID:1402299",
"\u0418\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u044f \u043e\u0431 \u0443\u0441\u0442\u0440\u0430\u043d\u0435\u043d\u0438\u0438": "\u0423\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u044c \u0443\u0441\u0442\u0440\u0430\u043d\u0435\u043d\u0430",
"\u041a\u043b\u0430\u0441\u0441 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": null,
"\u041d\u0430\u0437\u0432\u0430\u043d\u0438\u0435 \u041f\u041e": "Debian GNU/Linux",
"\u041d\u0430\u0438\u043c\u0435\u043d\u043e\u0432\u0430\u043d\u0438\u0435 \u041e\u0421 \u0438 \u0442\u0438\u043f \u0430\u043f\u043f\u0430\u0440\u0430\u0442\u043d\u043e\u0439 \u043f\u043b\u0430\u0442\u0444\u043e\u0440\u043c\u044b": null,
"\u041d\u0430\u0438\u043c\u0435\u043d\u043e\u0432\u0430\u043d\u0438\u0435 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": "\u0423\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438 \u043e\u043f\u0435\u0440\u0430\u0446\u0438\u043e\u043d\u043d\u043e\u0439 \u0441\u0438\u0441\u0442\u0435\u043c\u044b Debian\u00a0GNU/Linux, \u043f\u043e\u0437\u0432\u043e\u043b\u044f\u044e\u0449\u0438\u0435 \u0443\u0434\u0430\u043b\u0435\u043d\u043d\u043e\u043c\u0443 \u0437\u043b\u043e\u0443\u043c\u044b\u0448\u043b\u0435\u043d\u043d\u0438\u043a\u0443 \u043d\u0430\u0440\u0443\u0448\u0438\u0442\u044c \u043a\u043e\u043d\u0444\u0438\u0434\u0435\u043d\u0446\u0438\u0430\u043b\u044c\u043d\u043e\u0441\u0442\u044c, \u0446\u0435\u043b\u043e\u0441\u0442\u043d\u043e\u0441\u0442\u044c \u0438 \u0434\u043e\u0441\u0442\u0443\u043f\u043d\u043e\u0441\u0442\u044c \u0437\u0430\u0449\u0438\u0449\u0430\u0435\u043c\u043e\u0439 \u0438\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u0438",
"\u041d\u0430\u043b\u0438\u0447\u0438\u0435 \u044d\u043a\u0441\u043f\u043b\u043e\u0439\u0442\u0430": "\u0414\u0430\u043d\u043d\u044b\u0435 \u0443\u0442\u043e\u0447\u043d\u044f\u044e\u0442\u0441\u044f",
"\u041e\u043f\u0438\u0441\u0430\u043d\u0438\u0435 \u043e\u0448\u0438\u0431\u043a\u0438 CWE": "\u0412\u044b\u0445\u043e\u0434 \u043e\u043f\u0435\u0440\u0430\u0446\u0438\u0438 \u0437\u0430 \u0433\u0440\u0430\u043d\u0438\u0446\u044b \u0431\u0443\u0444\u0435\u0440\u0430 \u0432 \u043f\u0430\u043c\u044f\u0442\u0438 (CWE-119)",
"\u041e\u043f\u0438\u0441\u0430\u043d\u0438\u0435 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": "\u041c\u043d\u043e\u0436\u0435\u0441\u0442\u0432\u0435\u043d\u043d\u044b\u0435 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438 \u043f\u0430\u043a\u0435\u0442\u0430 libmono-system1.0-cil \u043e\u043f\u0435\u0440\u0430\u0446\u0438\u043e\u043d\u043d\u043e\u0439 \u0441\u0438\u0441\u0442\u0435\u043c\u044b Debian\u00a0GNU/Linux, \u044d\u043a\u0441\u043f\u043b\u0443\u0430\u0442\u0430\u0446\u0438\u044f \u043a\u043e\u0442\u043e\u0440\u044b\u0445 \u043c\u043e\u0436\u0435\u0442 \u043f\u0440\u0438\u0432\u0435\u0441\u0442\u0438 \u043a \u043d\u0430\u0440\u0443\u0448\u0435\u043d\u0438\u044e \u043a\u043e\u043d\u0444\u0438\u0434\u0435\u043d\u0446\u0438\u0430\u043b\u044c\u043d\u043e\u0441\u0442\u0438, \u0446\u0435\u043b\u043e\u0441\u0442\u043d\u043e\u0441\u0442\u0438 \u0438 \u0434\u043e\u0441\u0442\u0443\u043f\u043d\u043e\u0441\u0442\u0438 \u0437\u0430\u0449\u0438\u0449\u0430\u0435\u043c\u043e\u0439 \u0438\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u0438. \u042d\u043a\u0441\u043f\u043b\u0443\u0430\u0442\u0430\u0446\u0438\u044f \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0435\u0439 \u043c\u043e\u0436\u0435\u0442 \u0431\u044b\u0442\u044c \u043e\u0441\u0443\u0449\u0435\u0441\u0442\u0432\u043b\u0435\u043d\u0430 \u0443\u0434\u0430\u043b\u0435\u043d\u043d\u043e",
"\u041f\u043e\u0441\u043b\u0435\u0434\u0441\u0442\u0432\u0438\u044f \u044d\u043a\u0441\u043f\u043b\u0443\u0430\u0442\u0430\u0446\u0438\u0438 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": null,
"\u041f\u0440\u043e\u0447\u0430\u044f \u0438\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u044f": null,
"\u0421\u0432\u044f\u0437\u044c \u0441 \u0438\u043d\u0446\u0438\u0434\u0435\u043d\u0442\u0430\u043c\u0438 \u0418\u0411": "\u0414\u0430\u043d\u043d\u044b\u0435 \u0443\u0442\u043e\u0447\u043d\u044f\u044e\u0442\u0441\u044f",
"\u0421\u043e\u0441\u0442\u043e\u044f\u043d\u0438\u0435 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": "\u041e\u043f\u0443\u0431\u043b\u0438\u043a\u043e\u0432\u0430\u043d\u0430",
"\u0421\u043f\u043e\u0441\u043e\u0431 \u0443\u0441\u0442\u0440\u0430\u043d\u0435\u043d\u0438\u044f": "\u0414\u0430\u043d\u043d\u044b\u0435 \u0443\u0442\u043e\u0447\u043d\u044f\u044e\u0442\u0441\u044f",
"\u0421\u043f\u043e\u0441\u043e\u0431 \u044d\u043a\u0441\u043f\u043b\u0443\u0430\u0442\u0430\u0446\u0438\u0438": "\u041c\u0430\u043d\u0438\u043f\u0443\u043b\u0438\u0440\u043e\u0432\u0430\u043d\u0438\u0435 \u0441\u0442\u0440\u0443\u043a\u0442\u0443\u0440\u0430\u043c\u0438 \u0434\u0430\u043d\u043d\u044b\u0445",
"\u0421\u0441\u044b\u043b\u043a\u0438 \u043d\u0430 \u0438\u0441\u0442\u043e\u0447\u043d\u0438\u043a\u0438": "http://www.debian.org/security/dsa-1397/\nhttp://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2007-5197",
"\u0421\u0442\u0430\u0442\u0443\u0441 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": "\u041f\u043e\u0434\u0442\u0432\u0435\u0440\u0436\u0434\u0435\u043d\u0430 \u043f\u0440\u043e\u0438\u0437\u0432\u043e\u0434\u0438\u0442\u0435\u043b\u0435\u043c",
"\u0422\u0438\u043f \u041f\u041e": "\u041e\u043f\u0435\u0440\u0430\u0446\u0438\u043e\u043d\u043d\u0430\u044f \u0441\u0438\u0441\u0442\u0435\u043c\u0430",
"\u0422\u0438\u043f \u043e\u0448\u0438\u0431\u043a\u0438 CWE": "CWE-119",
"\u0423\u0440\u043e\u0432\u0435\u043d\u044c \u043e\u043f\u0430\u0441\u043d\u043e\u0441\u0442\u0438 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": "\u0412\u044b\u0441\u043e\u043a\u0438\u0439 \u0443\u0440\u043e\u0432\u0435\u043d\u044c \u043e\u043f\u0430\u0441\u043d\u043e\u0441\u0442\u0438 (\u0431\u0430\u0437\u043e\u0432\u0430\u044f \u043e\u0446\u0435\u043d\u043a\u0430 CVSS 2.0 \u0441\u043e\u0441\u0442\u0430\u0432\u043b\u044f\u0435\u0442 7,5)"
}
BDU:2015-03535 (CVE-2007-5197)
Vulnerability from fstec – Published: 2015-04-28 – Updated: 2016-11-28 – View on bdu.fstec.ru Fixed
VLAI
Title
Уязвимости операционной системы Debian GNU/Linux, позволяющие удаленному злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации
Summary
Множественные уязвимости пакета libmono-system2.0-cil операционной системы Debian GNU/Linux, эксплуатация которых может привести к нарушению конфиденциальности, целостности и доступности защищаемой информации. Эксплуатация уязвимостей может быть осуществлена удаленно
Severity
Status
Confirmed by the vendor
Exploitation
Data structure manipulation
Incidents
Being clarified
Remediation
Being clarified
CWE
- CWE-119 - Выход операции за границы буфера в памяти
Aliases
References
Impacted products
1 product
from 1 vendor
Vendors
Сообщество свободного программного обеспечения
Products
Debian GNU/Linux
Versions
до 4 (Debian GNU/Linux)
Product types
Operating system
Mitigations
Проблема может быть решена обновлением операционной системы до следующих версий пакетов в зависимости от архитектуры:
Debian GNU/Linux 4:
ia64:
libmono-dev - 1.2.2.1-1etch1
libmono0 - 1.2.2.1-1etch1
mono - 1.2.2.1-1etch1
mono-common - 1.2.2.1-1etch1
mono-devel - 1.2.2.1-1etch1
mono-jay - 1.2.2.1-1etch1
mono-jit - 1.2.2.1-1etch1
mono-runtime - 1.2.2.1-1etch1
mono-utils - 1.2.2.1-1etch1
noarch:
libmono-accessibility1.0-cil - 1.2.2.1-1etch1
libmono-accessibility2.0-cil - 1.2.2.1-1etch1
libmono-bytefx0.7.6.1-cil - 1.2.2.1-1etch1
libmono-bytefx0.7.6.2-cil - 1.2.2.1-1etch1
libmono-c5-1.0-cil - 1.2.2.1-1etch1
libmono-cairo1.0-cil - 1.2.2.1-1etch1
libmono-cairo2.0-cil - 1.2.2.1-1etch1
libmono-corlib1.0-cil - 1.2.2.1-1etch1
libmono-corlib2.0-cil - 1.2.2.1-1etch1
libmono-cscompmgd7.0-cil - 1.2.2.1-1etch1
libmono-cscompmgd8.0-cil - 1.2.2.1-1etch1
libmono-data-tds1.0-cil - 1.2.2.1-1etch1
libmono-data-tds2.0-cil - 1.2.2.1-1etch1
libmono-firebirdsql1.7-cil - 1.2.2.1-1etch1
libmono-ldap1.0-cil - 1.2.2.1-1etch1
libmono-ldap2.0-cil - 1.2.2.1-1etch1
libmono-microsoft-build2.0-cil - 1.2.2.1-1etch1
libmono-microsoft7.0-cil - 1.2.2.1-1etch1
libmono-microsoft8.0-cil - 1.2.2.1-1etch1
libmono-npgsql1.0-cil - 1.2.2.1-1etch1
libmono-npgsql2.0-cil - 1.2.2.1-1etch1
libmono-oracle1.0-cil - 1.2.2.1-1etch1
libmono-oracle2.0-cil - 1.2.2.1-1etch1
libmono-peapi1.0-cil - 1.2.2.1-1etch1
libmono-peapi2.0-cil - 1.2.2.1-1etch1
libmono-relaxng1.0-cil - 1.2.2.1-1etch1
libmono-relaxng2.0-cil - 1.2.2.1-1etch1
libmono-security1.0-cil - 1.2.2.1-1etch1
libmono-security2.0-cil - 1.2.2.1-1etch1
libmono-sharpzip0.6-cil - 1.2.2.1-1etch1
libmono-sharpzip0.84-cil - 1.2.2.1-1etch1
libmono-sharpzip2.6-cil - 1.2.2.1-1etch1
libmono-sharpzip2.84-cil - 1.2.2.1-1etch1
libmono-sqlite1.0-cil - 1.2.2.1-1etch1
libmono-sqlite2.0-cil - 1.2.2.1-1etch1
libmono-system-data1.0-cil - 1.2.2.1-1etch1
libmono-system-data2.0-cil - 1.2.2.1-1etch1
libmono-system-ldap1.0-cil - 1.2.2.1-1etch1
libmono-system-ldap2.0-cil - 1.2.2.1-1etch1
libmono-system-messaging1.0-cil - 1.2.2.1-1etch1
libmono-system-messaging2.0-cil - 1.2.2.1-1etch1
libmono-system-runtime1.0-cil - 1.2.2.1-1etch1
libmono-system-runtime2.0-cil - 1.2.2.1-1etch1
libmono-system-web1.0-cil - 1.2.2.1-1etch1
libmono-system-web2.0-cil - 1.2.2.1-1etch1
libmono-system1.0-cil - 1.2.2.1-1etch1
libmono-system2.0-cil - 1.2.2.1-1etch1
libmono-winforms1.0-cil - 1.2.2.1-1etch1
libmono-winforms2.0-cil - 1.2.2.1-1etch1
libmono1.0-cil - 1.2.2.1-1etch1
libmono2.0-cil - 1.2.2.1-1etch1
mono-gac - 1.2.2.1-1etch1
mono-gmcs - 1.2.2.1-1etch1
mono-mcs - 1.2.2.1-1etch1
mono-mjs - 1.2.2.1-1etch1
x86-64:
libmono-dev - 1.2.2.1-1etch1
libmono0 - 1.2.2.1-1etch1
mono - 1.2.2.1-1etch1
mono-common - 1.2.2.1-1etch1
mono-devel - 1.2.2.1-1etch1
mono-jay - 1.2.2.1-1etch1
mono-jit - 1.2.2.1-1etch1
mono-runtime - 1.2.2.1-1etch1
mono-utils - 1.2.2.1-1etch1
arm:
libmono-dev - 1.2.2.1-1etch1
libmono0 - 1.2.2.1-1etch1
mono - 1.2.2.1-1etch1
mono-common - 1.2.2.1-1etch1
mono-devel - 1.2.2.1-1etch1
mono-jay - 1.2.2.1-1etch1
mono-jit - 1.2.2.1-1etch1
mono-runtime - 1.2.2.1-1etch1
mono-utils - 1.2.2.1-1etch1
i686:
libmono-dev - 1.2.2.1-1etch1
libmono0 - 1.2.2.1-1etch1
mono - 1.2.2.1-1etch1
mono-common - 1.2.2.1-1etch1
mono-devel - 1.2.2.1-1etch1
mono-jay - 1.2.2.1-1etch1
mono-jit - 1.2.2.1-1etch1
mono-runtime - 1.2.2.1-1etch1
mono-utils - 1.2.2.1-1etch1
{
"CVSS 2.0": "AV:N/AC:L/Au:N/C:P/I:P/A:P",
"CVSS 3.0": null,
"CVSS 4.0": null,
"remediation_\u0418\u0434\u0435\u043d\u0442\u0438\u0444\u0438\u043a\u0430\u0442\u043e\u0440": null,
"remediation_\u041d\u0430\u0438\u043c\u0435\u043d\u043e\u0432\u0430\u043d\u0438\u0435": null,
"\u0412\u0435\u043d\u0434\u043e\u0440 \u041f\u041e": "\u0421\u043e\u043e\u0431\u0449\u0435\u0441\u0442\u0432\u043e \u0441\u0432\u043e\u0431\u043e\u0434\u043d\u043e\u0433\u043e \u043f\u0440\u043e\u0433\u0440\u0430\u043c\u043c\u043d\u043e\u0433\u043e \u043e\u0431\u0435\u0441\u043f\u0435\u0447\u0435\u043d\u0438\u044f",
"\u0412\u0435\u0440\u0441\u0438\u044f \u041f\u041e": "\u0434\u043e 4 (Debian GNU/Linux)",
"\u0412\u043e\u0437\u043c\u043e\u0436\u043d\u044b\u0435 \u043c\u0435\u0440\u044b \u043f\u043e \u0443\u0441\u0442\u0440\u0430\u043d\u0435\u043d\u0438\u044e": "\u041f\u0440\u043e\u0431\u043b\u0435\u043c\u0430 \u043c\u043e\u0436\u0435\u0442 \u0431\u044b\u0442\u044c \u0440\u0435\u0448\u0435\u043d\u0430 \u043e\u0431\u043d\u043e\u0432\u043b\u0435\u043d\u0438\u0435\u043c \u043e\u043f\u0435\u0440\u0430\u0446\u0438\u043e\u043d\u043d\u043e\u0439 \u0441\u0438\u0441\u0442\u0435\u043c\u044b \u0434\u043e \u0441\u043b\u0435\u0434\u0443\u044e\u0449\u0438\u0445 \u0432\u0435\u0440\u0441\u0438\u0439 \u043f\u0430\u043a\u0435\u0442\u043e\u0432 \u0432 \u0437\u0430\u0432\u0438\u0441\u0438\u043c\u043e\u0441\u0442\u0438 \u043e\u0442 \u0430\u0440\u0445\u0438\u0442\u0435\u043a\u0442\u0443\u0440\u044b:\nDebian GNU/Linux 4:\n\tia64:\n\t\tlibmono-dev - 1.2.2.1-1etch1\n\t\tlibmono0 - 1.2.2.1-1etch1\n\t\tmono - 1.2.2.1-1etch1\n\t\tmono-common - 1.2.2.1-1etch1\n\t\tmono-devel - 1.2.2.1-1etch1\n\t\tmono-jay - 1.2.2.1-1etch1\n\t\tmono-jit - 1.2.2.1-1etch1\n\t\tmono-runtime - 1.2.2.1-1etch1\n\t\tmono-utils - 1.2.2.1-1etch1\n\tnoarch:\n\t\tlibmono-accessibility1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-accessibility2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-bytefx0.7.6.1-cil - 1.2.2.1-1etch1\n\t\tlibmono-bytefx0.7.6.2-cil - 1.2.2.1-1etch1\n\t\tlibmono-c5-1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-cairo1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-cairo2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-corlib1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-corlib2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-cscompmgd7.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-cscompmgd8.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-data-tds1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-data-tds2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-firebirdsql1.7-cil - 1.2.2.1-1etch1\n\t\tlibmono-ldap1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-ldap2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-microsoft-build2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-microsoft7.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-microsoft8.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-npgsql1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-npgsql2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-oracle1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-oracle2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-peapi1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-peapi2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-relaxng1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-relaxng2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-security1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-security2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-sharpzip0.6-cil - 1.2.2.1-1etch1\n\t\tlibmono-sharpzip0.84-cil - 1.2.2.1-1etch1\n\t\tlibmono-sharpzip2.6-cil - 1.2.2.1-1etch1\n\t\tlibmono-sharpzip2.84-cil - 1.2.2.1-1etch1\n\t\tlibmono-sqlite1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-sqlite2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-system-data1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-system-data2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-system-ldap1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-system-ldap2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-system-messaging1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-system-messaging2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-system-runtime1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-system-runtime2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-system-web1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-system-web2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-system1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-system2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-winforms1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-winforms2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono2.0-cil - 1.2.2.1-1etch1\n\t\tmono-gac - 1.2.2.1-1etch1\n\t\tmono-gmcs - 1.2.2.1-1etch1\n\t\tmono-mcs - 1.2.2.1-1etch1\n\t\tmono-mjs - 1.2.2.1-1etch1\n\tx86-64:\n\t\tlibmono-dev - 1.2.2.1-1etch1\n\t\tlibmono0 - 1.2.2.1-1etch1\n\t\tmono - 1.2.2.1-1etch1\n\t\tmono-common - 1.2.2.1-1etch1\n\t\tmono-devel - 1.2.2.1-1etch1\n\t\tmono-jay - 1.2.2.1-1etch1\n\t\tmono-jit - 1.2.2.1-1etch1\n\t\tmono-runtime - 1.2.2.1-1etch1\n\t\tmono-utils - 1.2.2.1-1etch1\n\tarm:\n\t\tlibmono-dev - 1.2.2.1-1etch1\n\t\tlibmono0 - 1.2.2.1-1etch1\n\t\tmono - 1.2.2.1-1etch1\n\t\tmono-common - 1.2.2.1-1etch1\n\t\tmono-devel - 1.2.2.1-1etch1\n\t\tmono-jay - 1.2.2.1-1etch1\n\t\tmono-jit - 1.2.2.1-1etch1\n\t\tmono-runtime - 1.2.2.1-1etch1\n\t\tmono-utils - 1.2.2.1-1etch1\n\ti686:\n\t\tlibmono-dev - 1.2.2.1-1etch1\n\t\tlibmono0 - 1.2.2.1-1etch1\n\t\tmono - 1.2.2.1-1etch1\n\t\tmono-common - 1.2.2.1-1etch1\n\t\tmono-devel - 1.2.2.1-1etch1\n\t\tmono-jay - 1.2.2.1-1etch1\n\t\tmono-jit - 1.2.2.1-1etch1\n\t\tmono-runtime - 1.2.2.1-1etch1\n\t\tmono-utils - 1.2.2.1-1etch1",
"\u0414\u0430\u0442\u0430 \u0432\u044b\u044f\u0432\u043b\u0435\u043d\u0438\u044f": null,
"\u0414\u0430\u0442\u0430 \u043f\u043e\u0441\u043b\u0435\u0434\u043d\u0435\u0433\u043e \u043e\u0431\u043d\u043e\u0432\u043b\u0435\u043d\u0438\u044f": "28.11.2016",
"\u0414\u0430\u0442\u0430 \u043f\u0443\u0431\u043b\u0438\u043a\u0430\u0446\u0438\u0438": "28.04.2015",
"\u0418\u0434\u0435\u043d\u0442\u0438\u0444\u0438\u043a\u0430\u0442\u043e\u0440": "BDU:2015-03535",
"\u0418\u0434\u0435\u043d\u0442\u0438\u0444\u0438\u043a\u0430\u0442\u043e\u0440\u044b \u0434\u0440\u0443\u0433\u0438\u0445 \u0441\u0438\u0441\u0442\u0435\u043c \u043e\u043f\u0438\u0441\u0430\u043d\u0438\u0439 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": "CVE-2007-5197, DSA-1397, ID:1402299",
"\u0418\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u044f \u043e\u0431 \u0443\u0441\u0442\u0440\u0430\u043d\u0435\u043d\u0438\u0438": "\u0423\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u044c \u0443\u0441\u0442\u0440\u0430\u043d\u0435\u043d\u0430",
"\u041a\u043b\u0430\u0441\u0441 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": null,
"\u041d\u0430\u0437\u0432\u0430\u043d\u0438\u0435 \u041f\u041e": "Debian GNU/Linux",
"\u041d\u0430\u0438\u043c\u0435\u043d\u043e\u0432\u0430\u043d\u0438\u0435 \u041e\u0421 \u0438 \u0442\u0438\u043f \u0430\u043f\u043f\u0430\u0440\u0430\u0442\u043d\u043e\u0439 \u043f\u043b\u0430\u0442\u0444\u043e\u0440\u043c\u044b": null,
"\u041d\u0430\u0438\u043c\u0435\u043d\u043e\u0432\u0430\u043d\u0438\u0435 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": "\u0423\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438 \u043e\u043f\u0435\u0440\u0430\u0446\u0438\u043e\u043d\u043d\u043e\u0439 \u0441\u0438\u0441\u0442\u0435\u043c\u044b Debian\u00a0GNU/Linux, \u043f\u043e\u0437\u0432\u043e\u043b\u044f\u044e\u0449\u0438\u0435 \u0443\u0434\u0430\u043b\u0435\u043d\u043d\u043e\u043c\u0443 \u0437\u043b\u043e\u0443\u043c\u044b\u0448\u043b\u0435\u043d\u043d\u0438\u043a\u0443 \u043d\u0430\u0440\u0443\u0448\u0438\u0442\u044c \u043a\u043e\u043d\u0444\u0438\u0434\u0435\u043d\u0446\u0438\u0430\u043b\u044c\u043d\u043e\u0441\u0442\u044c, \u0446\u0435\u043b\u043e\u0441\u0442\u043d\u043e\u0441\u0442\u044c \u0438 \u0434\u043e\u0441\u0442\u0443\u043f\u043d\u043e\u0441\u0442\u044c \u0437\u0430\u0449\u0438\u0449\u0430\u0435\u043c\u043e\u0439 \u0438\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u0438",
"\u041d\u0430\u043b\u0438\u0447\u0438\u0435 \u044d\u043a\u0441\u043f\u043b\u043e\u0439\u0442\u0430": "\u0414\u0430\u043d\u043d\u044b\u0435 \u0443\u0442\u043e\u0447\u043d\u044f\u044e\u0442\u0441\u044f",
"\u041e\u043f\u0438\u0441\u0430\u043d\u0438\u0435 \u043e\u0448\u0438\u0431\u043a\u0438 CWE": "\u0412\u044b\u0445\u043e\u0434 \u043e\u043f\u0435\u0440\u0430\u0446\u0438\u0438 \u0437\u0430 \u0433\u0440\u0430\u043d\u0438\u0446\u044b \u0431\u0443\u0444\u0435\u0440\u0430 \u0432 \u043f\u0430\u043c\u044f\u0442\u0438 (CWE-119)",
"\u041e\u043f\u0438\u0441\u0430\u043d\u0438\u0435 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": "\u041c\u043d\u043e\u0436\u0435\u0441\u0442\u0432\u0435\u043d\u043d\u044b\u0435 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438 \u043f\u0430\u043a\u0435\u0442\u0430 libmono-system2.0-cil \u043e\u043f\u0435\u0440\u0430\u0446\u0438\u043e\u043d\u043d\u043e\u0439 \u0441\u0438\u0441\u0442\u0435\u043c\u044b Debian\u00a0GNU/Linux, \u044d\u043a\u0441\u043f\u043b\u0443\u0430\u0442\u0430\u0446\u0438\u044f \u043a\u043e\u0442\u043e\u0440\u044b\u0445 \u043c\u043e\u0436\u0435\u0442 \u043f\u0440\u0438\u0432\u0435\u0441\u0442\u0438 \u043a \u043d\u0430\u0440\u0443\u0448\u0435\u043d\u0438\u044e \u043a\u043e\u043d\u0444\u0438\u0434\u0435\u043d\u0446\u0438\u0430\u043b\u044c\u043d\u043e\u0441\u0442\u0438, \u0446\u0435\u043b\u043e\u0441\u0442\u043d\u043e\u0441\u0442\u0438 \u0438 \u0434\u043e\u0441\u0442\u0443\u043f\u043d\u043e\u0441\u0442\u0438 \u0437\u0430\u0449\u0438\u0449\u0430\u0435\u043c\u043e\u0439 \u0438\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u0438. \u042d\u043a\u0441\u043f\u043b\u0443\u0430\u0442\u0430\u0446\u0438\u044f \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0435\u0439 \u043c\u043e\u0436\u0435\u0442 \u0431\u044b\u0442\u044c \u043e\u0441\u0443\u0449\u0435\u0441\u0442\u0432\u043b\u0435\u043d\u0430 \u0443\u0434\u0430\u043b\u0435\u043d\u043d\u043e",
"\u041f\u043e\u0441\u043b\u0435\u0434\u0441\u0442\u0432\u0438\u044f \u044d\u043a\u0441\u043f\u043b\u0443\u0430\u0442\u0430\u0446\u0438\u0438 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": null,
"\u041f\u0440\u043e\u0447\u0430\u044f \u0438\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u044f": null,
"\u0421\u0432\u044f\u0437\u044c \u0441 \u0438\u043d\u0446\u0438\u0434\u0435\u043d\u0442\u0430\u043c\u0438 \u0418\u0411": "\u0414\u0430\u043d\u043d\u044b\u0435 \u0443\u0442\u043e\u0447\u043d\u044f\u044e\u0442\u0441\u044f",
"\u0421\u043e\u0441\u0442\u043e\u044f\u043d\u0438\u0435 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": "\u041e\u043f\u0443\u0431\u043b\u0438\u043a\u043e\u0432\u0430\u043d\u0430",
"\u0421\u043f\u043e\u0441\u043e\u0431 \u0443\u0441\u0442\u0440\u0430\u043d\u0435\u043d\u0438\u044f": "\u0414\u0430\u043d\u043d\u044b\u0435 \u0443\u0442\u043e\u0447\u043d\u044f\u044e\u0442\u0441\u044f",
"\u0421\u043f\u043e\u0441\u043e\u0431 \u044d\u043a\u0441\u043f\u043b\u0443\u0430\u0442\u0430\u0446\u0438\u0438": "\u041c\u0430\u043d\u0438\u043f\u0443\u043b\u0438\u0440\u043e\u0432\u0430\u043d\u0438\u0435 \u0441\u0442\u0440\u0443\u043a\u0442\u0443\u0440\u0430\u043c\u0438 \u0434\u0430\u043d\u043d\u044b\u0445",
"\u0421\u0441\u044b\u043b\u043a\u0438 \u043d\u0430 \u0438\u0441\u0442\u043e\u0447\u043d\u0438\u043a\u0438": "http://www.debian.org/security/dsa-1397/\nhttp://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2007-5197",
"\u0421\u0442\u0430\u0442\u0443\u0441 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": "\u041f\u043e\u0434\u0442\u0432\u0435\u0440\u0436\u0434\u0435\u043d\u0430 \u043f\u0440\u043e\u0438\u0437\u0432\u043e\u0434\u0438\u0442\u0435\u043b\u0435\u043c",
"\u0422\u0438\u043f \u041f\u041e": "\u041e\u043f\u0435\u0440\u0430\u0446\u0438\u043e\u043d\u043d\u0430\u044f \u0441\u0438\u0441\u0442\u0435\u043c\u0430",
"\u0422\u0438\u043f \u043e\u0448\u0438\u0431\u043a\u0438 CWE": "CWE-119",
"\u0423\u0440\u043e\u0432\u0435\u043d\u044c \u043e\u043f\u0430\u0441\u043d\u043e\u0441\u0442\u0438 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": "\u0412\u044b\u0441\u043e\u043a\u0438\u0439 \u0443\u0440\u043e\u0432\u0435\u043d\u044c \u043e\u043f\u0430\u0441\u043d\u043e\u0441\u0442\u0438 (\u0431\u0430\u0437\u043e\u0432\u0430\u044f \u043e\u0446\u0435\u043d\u043a\u0430 CVSS 2.0 \u0441\u043e\u0441\u0442\u0430\u0432\u043b\u044f\u0435\u0442 7,5)"
}
BDU:2015-03536 (CVE-2007-5197)
Vulnerability from fstec – Published: 2015-04-28 – Updated: 2016-11-28 – View on bdu.fstec.ru Fixed
VLAI
Title
Уязвимости операционной системы Debian GNU/Linux, позволяющие удаленному злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации
Summary
Множественные уязвимости пакета libmono-system-data1.0-cil операционной системы Debian GNU/Linux, эксплуатация которых может привести к нарушению конфиденциальности, целостности и доступности защищаемой информации. Эксплуатация уязвимостей может быть осуществлена удаленно
Severity
Status
Confirmed by the vendor
Exploitation
Data structure manipulation
Incidents
Being clarified
Remediation
Being clarified
CWE
- CWE-119 - Выход операции за границы буфера в памяти
Aliases
References
Impacted products
1 product
from 1 vendor
Vendors
Сообщество свободного программного обеспечения
Products
Debian GNU/Linux
Versions
до 4 (Debian GNU/Linux)
Product types
Operating system
Mitigations
Проблема может быть решена обновлением операционной системы до следующих версий пакетов в зависимости от архитектуры:
Debian GNU/Linux 4:
ia64:
libmono-dev - 1.2.2.1-1etch1
libmono0 - 1.2.2.1-1etch1
mono - 1.2.2.1-1etch1
mono-common - 1.2.2.1-1etch1
mono-devel - 1.2.2.1-1etch1
mono-jay - 1.2.2.1-1etch1
mono-jit - 1.2.2.1-1etch1
mono-runtime - 1.2.2.1-1etch1
mono-utils - 1.2.2.1-1etch1
noarch:
libmono-accessibility1.0-cil - 1.2.2.1-1etch1
libmono-accessibility2.0-cil - 1.2.2.1-1etch1
libmono-bytefx0.7.6.1-cil - 1.2.2.1-1etch1
libmono-bytefx0.7.6.2-cil - 1.2.2.1-1etch1
libmono-c5-1.0-cil - 1.2.2.1-1etch1
libmono-cairo1.0-cil - 1.2.2.1-1etch1
libmono-cairo2.0-cil - 1.2.2.1-1etch1
libmono-corlib1.0-cil - 1.2.2.1-1etch1
libmono-corlib2.0-cil - 1.2.2.1-1etch1
libmono-cscompmgd7.0-cil - 1.2.2.1-1etch1
libmono-cscompmgd8.0-cil - 1.2.2.1-1etch1
libmono-data-tds1.0-cil - 1.2.2.1-1etch1
libmono-data-tds2.0-cil - 1.2.2.1-1etch1
libmono-firebirdsql1.7-cil - 1.2.2.1-1etch1
libmono-ldap1.0-cil - 1.2.2.1-1etch1
libmono-ldap2.0-cil - 1.2.2.1-1etch1
libmono-microsoft-build2.0-cil - 1.2.2.1-1etch1
libmono-microsoft7.0-cil - 1.2.2.1-1etch1
libmono-microsoft8.0-cil - 1.2.2.1-1etch1
libmono-npgsql1.0-cil - 1.2.2.1-1etch1
libmono-npgsql2.0-cil - 1.2.2.1-1etch1
libmono-oracle1.0-cil - 1.2.2.1-1etch1
libmono-oracle2.0-cil - 1.2.2.1-1etch1
libmono-peapi1.0-cil - 1.2.2.1-1etch1
libmono-peapi2.0-cil - 1.2.2.1-1etch1
libmono-relaxng1.0-cil - 1.2.2.1-1etch1
libmono-relaxng2.0-cil - 1.2.2.1-1etch1
libmono-security1.0-cil - 1.2.2.1-1etch1
libmono-security2.0-cil - 1.2.2.1-1etch1
libmono-sharpzip0.6-cil - 1.2.2.1-1etch1
libmono-sharpzip0.84-cil - 1.2.2.1-1etch1
libmono-sharpzip2.6-cil - 1.2.2.1-1etch1
libmono-sharpzip2.84-cil - 1.2.2.1-1etch1
libmono-sqlite1.0-cil - 1.2.2.1-1etch1
libmono-sqlite2.0-cil - 1.2.2.1-1etch1
libmono-system-data1.0-cil - 1.2.2.1-1etch1
libmono-system-data2.0-cil - 1.2.2.1-1etch1
libmono-system-ldap1.0-cil - 1.2.2.1-1etch1
libmono-system-ldap2.0-cil - 1.2.2.1-1etch1
libmono-system-messaging1.0-cil - 1.2.2.1-1etch1
libmono-system-messaging2.0-cil - 1.2.2.1-1etch1
libmono-system-runtime1.0-cil - 1.2.2.1-1etch1
libmono-system-runtime2.0-cil - 1.2.2.1-1etch1
libmono-system-web1.0-cil - 1.2.2.1-1etch1
libmono-system-web2.0-cil - 1.2.2.1-1etch1
libmono-system1.0-cil - 1.2.2.1-1etch1
libmono-system2.0-cil - 1.2.2.1-1etch1
libmono-winforms1.0-cil - 1.2.2.1-1etch1
libmono-winforms2.0-cil - 1.2.2.1-1etch1
libmono1.0-cil - 1.2.2.1-1etch1
libmono2.0-cil - 1.2.2.1-1etch1
mono-gac - 1.2.2.1-1etch1
mono-gmcs - 1.2.2.1-1etch1
mono-mcs - 1.2.2.1-1etch1
mono-mjs - 1.2.2.1-1etch1
x86-64:
libmono-dev - 1.2.2.1-1etch1
libmono0 - 1.2.2.1-1etch1
mono - 1.2.2.1-1etch1
mono-common - 1.2.2.1-1etch1
mono-devel - 1.2.2.1-1etch1
mono-jay - 1.2.2.1-1etch1
mono-jit - 1.2.2.1-1etch1
mono-runtime - 1.2.2.1-1etch1
mono-utils - 1.2.2.1-1etch1
arm:
libmono-dev - 1.2.2.1-1etch1
libmono0 - 1.2.2.1-1etch1
mono - 1.2.2.1-1etch1
mono-common - 1.2.2.1-1etch1
mono-devel - 1.2.2.1-1etch1
mono-jay - 1.2.2.1-1etch1
mono-jit - 1.2.2.1-1etch1
mono-runtime - 1.2.2.1-1etch1
mono-utils - 1.2.2.1-1etch1
i686:
libmono-dev - 1.2.2.1-1etch1
libmono0 - 1.2.2.1-1etch1
mono - 1.2.2.1-1etch1
mono-common - 1.2.2.1-1etch1
mono-devel - 1.2.2.1-1etch1
mono-jay - 1.2.2.1-1etch1
mono-jit - 1.2.2.1-1etch1
mono-runtime - 1.2.2.1-1etch1
mono-utils - 1.2.2.1-1etch1
{
"CVSS 2.0": "AV:N/AC:L/Au:N/C:P/I:P/A:P",
"CVSS 3.0": null,
"CVSS 4.0": null,
"remediation_\u0418\u0434\u0435\u043d\u0442\u0438\u0444\u0438\u043a\u0430\u0442\u043e\u0440": null,
"remediation_\u041d\u0430\u0438\u043c\u0435\u043d\u043e\u0432\u0430\u043d\u0438\u0435": null,
"\u0412\u0435\u043d\u0434\u043e\u0440 \u041f\u041e": "\u0421\u043e\u043e\u0431\u0449\u0435\u0441\u0442\u0432\u043e \u0441\u0432\u043e\u0431\u043e\u0434\u043d\u043e\u0433\u043e \u043f\u0440\u043e\u0433\u0440\u0430\u043c\u043c\u043d\u043e\u0433\u043e \u043e\u0431\u0435\u0441\u043f\u0435\u0447\u0435\u043d\u0438\u044f",
"\u0412\u0435\u0440\u0441\u0438\u044f \u041f\u041e": "\u0434\u043e 4 (Debian GNU/Linux)",
"\u0412\u043e\u0437\u043c\u043e\u0436\u043d\u044b\u0435 \u043c\u0435\u0440\u044b \u043f\u043e \u0443\u0441\u0442\u0440\u0430\u043d\u0435\u043d\u0438\u044e": "\u041f\u0440\u043e\u0431\u043b\u0435\u043c\u0430 \u043c\u043e\u0436\u0435\u0442 \u0431\u044b\u0442\u044c \u0440\u0435\u0448\u0435\u043d\u0430 \u043e\u0431\u043d\u043e\u0432\u043b\u0435\u043d\u0438\u0435\u043c \u043e\u043f\u0435\u0440\u0430\u0446\u0438\u043e\u043d\u043d\u043e\u0439 \u0441\u0438\u0441\u0442\u0435\u043c\u044b \u0434\u043e \u0441\u043b\u0435\u0434\u0443\u044e\u0449\u0438\u0445 \u0432\u0435\u0440\u0441\u0438\u0439 \u043f\u0430\u043a\u0435\u0442\u043e\u0432 \u0432 \u0437\u0430\u0432\u0438\u0441\u0438\u043c\u043e\u0441\u0442\u0438 \u043e\u0442 \u0430\u0440\u0445\u0438\u0442\u0435\u043a\u0442\u0443\u0440\u044b:\nDebian GNU/Linux 4:\n\tia64:\n\t\tlibmono-dev - 1.2.2.1-1etch1\n\t\tlibmono0 - 1.2.2.1-1etch1\n\t\tmono - 1.2.2.1-1etch1\n\t\tmono-common - 1.2.2.1-1etch1\n\t\tmono-devel - 1.2.2.1-1etch1\n\t\tmono-jay - 1.2.2.1-1etch1\n\t\tmono-jit - 1.2.2.1-1etch1\n\t\tmono-runtime - 1.2.2.1-1etch1\n\t\tmono-utils - 1.2.2.1-1etch1\n\tnoarch:\n\t\tlibmono-accessibility1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-accessibility2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-bytefx0.7.6.1-cil - 1.2.2.1-1etch1\n\t\tlibmono-bytefx0.7.6.2-cil - 1.2.2.1-1etch1\n\t\tlibmono-c5-1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-cairo1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-cairo2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-corlib1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-corlib2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-cscompmgd7.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-cscompmgd8.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-data-tds1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-data-tds2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-firebirdsql1.7-cil - 1.2.2.1-1etch1\n\t\tlibmono-ldap1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-ldap2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-microsoft-build2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-microsoft7.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-microsoft8.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-npgsql1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-npgsql2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-oracle1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-oracle2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-peapi1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-peapi2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-relaxng1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-relaxng2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-security1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-security2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-sharpzip0.6-cil - 1.2.2.1-1etch1\n\t\tlibmono-sharpzip0.84-cil - 1.2.2.1-1etch1\n\t\tlibmono-sharpzip2.6-cil - 1.2.2.1-1etch1\n\t\tlibmono-sharpzip2.84-cil - 1.2.2.1-1etch1\n\t\tlibmono-sqlite1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-sqlite2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-system-data1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-system-data2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-system-ldap1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-system-ldap2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-system-messaging1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-system-messaging2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-system-runtime1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-system-runtime2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-system-web1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-system-web2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-system1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-system2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-winforms1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-winforms2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono2.0-cil - 1.2.2.1-1etch1\n\t\tmono-gac - 1.2.2.1-1etch1\n\t\tmono-gmcs - 1.2.2.1-1etch1\n\t\tmono-mcs - 1.2.2.1-1etch1\n\t\tmono-mjs - 1.2.2.1-1etch1\n\tx86-64:\n\t\tlibmono-dev - 1.2.2.1-1etch1\n\t\tlibmono0 - 1.2.2.1-1etch1\n\t\tmono - 1.2.2.1-1etch1\n\t\tmono-common - 1.2.2.1-1etch1\n\t\tmono-devel - 1.2.2.1-1etch1\n\t\tmono-jay - 1.2.2.1-1etch1\n\t\tmono-jit - 1.2.2.1-1etch1\n\t\tmono-runtime - 1.2.2.1-1etch1\n\t\tmono-utils - 1.2.2.1-1etch1\n\tarm:\n\t\tlibmono-dev - 1.2.2.1-1etch1\n\t\tlibmono0 - 1.2.2.1-1etch1\n\t\tmono - 1.2.2.1-1etch1\n\t\tmono-common - 1.2.2.1-1etch1\n\t\tmono-devel - 1.2.2.1-1etch1\n\t\tmono-jay - 1.2.2.1-1etch1\n\t\tmono-jit - 1.2.2.1-1etch1\n\t\tmono-runtime - 1.2.2.1-1etch1\n\t\tmono-utils - 1.2.2.1-1etch1\n\ti686:\n\t\tlibmono-dev - 1.2.2.1-1etch1\n\t\tlibmono0 - 1.2.2.1-1etch1\n\t\tmono - 1.2.2.1-1etch1\n\t\tmono-common - 1.2.2.1-1etch1\n\t\tmono-devel - 1.2.2.1-1etch1\n\t\tmono-jay - 1.2.2.1-1etch1\n\t\tmono-jit - 1.2.2.1-1etch1\n\t\tmono-runtime - 1.2.2.1-1etch1\n\t\tmono-utils - 1.2.2.1-1etch1",
"\u0414\u0430\u0442\u0430 \u0432\u044b\u044f\u0432\u043b\u0435\u043d\u0438\u044f": null,
"\u0414\u0430\u0442\u0430 \u043f\u043e\u0441\u043b\u0435\u0434\u043d\u0435\u0433\u043e \u043e\u0431\u043d\u043e\u0432\u043b\u0435\u043d\u0438\u044f": "28.11.2016",
"\u0414\u0430\u0442\u0430 \u043f\u0443\u0431\u043b\u0438\u043a\u0430\u0446\u0438\u0438": "28.04.2015",
"\u0418\u0434\u0435\u043d\u0442\u0438\u0444\u0438\u043a\u0430\u0442\u043e\u0440": "BDU:2015-03536",
"\u0418\u0434\u0435\u043d\u0442\u0438\u0444\u0438\u043a\u0430\u0442\u043e\u0440\u044b \u0434\u0440\u0443\u0433\u0438\u0445 \u0441\u0438\u0441\u0442\u0435\u043c \u043e\u043f\u0438\u0441\u0430\u043d\u0438\u0439 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": "CVE-2007-5197, DSA-1397, ID:1402299",
"\u0418\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u044f \u043e\u0431 \u0443\u0441\u0442\u0440\u0430\u043d\u0435\u043d\u0438\u0438": "\u0423\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u044c \u0443\u0441\u0442\u0440\u0430\u043d\u0435\u043d\u0430",
"\u041a\u043b\u0430\u0441\u0441 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": null,
"\u041d\u0430\u0437\u0432\u0430\u043d\u0438\u0435 \u041f\u041e": "Debian GNU/Linux",
"\u041d\u0430\u0438\u043c\u0435\u043d\u043e\u0432\u0430\u043d\u0438\u0435 \u041e\u0421 \u0438 \u0442\u0438\u043f \u0430\u043f\u043f\u0430\u0440\u0430\u0442\u043d\u043e\u0439 \u043f\u043b\u0430\u0442\u0444\u043e\u0440\u043c\u044b": null,
"\u041d\u0430\u0438\u043c\u0435\u043d\u043e\u0432\u0430\u043d\u0438\u0435 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": "\u0423\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438 \u043e\u043f\u0435\u0440\u0430\u0446\u0438\u043e\u043d\u043d\u043e\u0439 \u0441\u0438\u0441\u0442\u0435\u043c\u044b Debian\u00a0GNU/Linux, \u043f\u043e\u0437\u0432\u043e\u043b\u044f\u044e\u0449\u0438\u0435 \u0443\u0434\u0430\u043b\u0435\u043d\u043d\u043e\u043c\u0443 \u0437\u043b\u043e\u0443\u043c\u044b\u0448\u043b\u0435\u043d\u043d\u0438\u043a\u0443 \u043d\u0430\u0440\u0443\u0448\u0438\u0442\u044c \u043a\u043e\u043d\u0444\u0438\u0434\u0435\u043d\u0446\u0438\u0430\u043b\u044c\u043d\u043e\u0441\u0442\u044c, \u0446\u0435\u043b\u043e\u0441\u0442\u043d\u043e\u0441\u0442\u044c \u0438 \u0434\u043e\u0441\u0442\u0443\u043f\u043d\u043e\u0441\u0442\u044c \u0437\u0430\u0449\u0438\u0449\u0430\u0435\u043c\u043e\u0439 \u0438\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u0438",
"\u041d\u0430\u043b\u0438\u0447\u0438\u0435 \u044d\u043a\u0441\u043f\u043b\u043e\u0439\u0442\u0430": "\u0414\u0430\u043d\u043d\u044b\u0435 \u0443\u0442\u043e\u0447\u043d\u044f\u044e\u0442\u0441\u044f",
"\u041e\u043f\u0438\u0441\u0430\u043d\u0438\u0435 \u043e\u0448\u0438\u0431\u043a\u0438 CWE": "\u0412\u044b\u0445\u043e\u0434 \u043e\u043f\u0435\u0440\u0430\u0446\u0438\u0438 \u0437\u0430 \u0433\u0440\u0430\u043d\u0438\u0446\u044b \u0431\u0443\u0444\u0435\u0440\u0430 \u0432 \u043f\u0430\u043c\u044f\u0442\u0438 (CWE-119)",
"\u041e\u043f\u0438\u0441\u0430\u043d\u0438\u0435 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": "\u041c\u043d\u043e\u0436\u0435\u0441\u0442\u0432\u0435\u043d\u043d\u044b\u0435 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438 \u043f\u0430\u043a\u0435\u0442\u0430 libmono-system-data1.0-cil \u043e\u043f\u0435\u0440\u0430\u0446\u0438\u043e\u043d\u043d\u043e\u0439 \u0441\u0438\u0441\u0442\u0435\u043c\u044b Debian\u00a0GNU/Linux, \u044d\u043a\u0441\u043f\u043b\u0443\u0430\u0442\u0430\u0446\u0438\u044f \u043a\u043e\u0442\u043e\u0440\u044b\u0445 \u043c\u043e\u0436\u0435\u0442 \u043f\u0440\u0438\u0432\u0435\u0441\u0442\u0438 \u043a \u043d\u0430\u0440\u0443\u0448\u0435\u043d\u0438\u044e \u043a\u043e\u043d\u0444\u0438\u0434\u0435\u043d\u0446\u0438\u0430\u043b\u044c\u043d\u043e\u0441\u0442\u0438, \u0446\u0435\u043b\u043e\u0441\u0442\u043d\u043e\u0441\u0442\u0438 \u0438 \u0434\u043e\u0441\u0442\u0443\u043f\u043d\u043e\u0441\u0442\u0438 \u0437\u0430\u0449\u0438\u0449\u0430\u0435\u043c\u043e\u0439 \u0438\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u0438. \u042d\u043a\u0441\u043f\u043b\u0443\u0430\u0442\u0430\u0446\u0438\u044f \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0435\u0439 \u043c\u043e\u0436\u0435\u0442 \u0431\u044b\u0442\u044c \u043e\u0441\u0443\u0449\u0435\u0441\u0442\u0432\u043b\u0435\u043d\u0430 \u0443\u0434\u0430\u043b\u0435\u043d\u043d\u043e",
"\u041f\u043e\u0441\u043b\u0435\u0434\u0441\u0442\u0432\u0438\u044f \u044d\u043a\u0441\u043f\u043b\u0443\u0430\u0442\u0430\u0446\u0438\u0438 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": null,
"\u041f\u0440\u043e\u0447\u0430\u044f \u0438\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u044f": null,
"\u0421\u0432\u044f\u0437\u044c \u0441 \u0438\u043d\u0446\u0438\u0434\u0435\u043d\u0442\u0430\u043c\u0438 \u0418\u0411": "\u0414\u0430\u043d\u043d\u044b\u0435 \u0443\u0442\u043e\u0447\u043d\u044f\u044e\u0442\u0441\u044f",
"\u0421\u043e\u0441\u0442\u043e\u044f\u043d\u0438\u0435 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": "\u041e\u043f\u0443\u0431\u043b\u0438\u043a\u043e\u0432\u0430\u043d\u0430",
"\u0421\u043f\u043e\u0441\u043e\u0431 \u0443\u0441\u0442\u0440\u0430\u043d\u0435\u043d\u0438\u044f": "\u0414\u0430\u043d\u043d\u044b\u0435 \u0443\u0442\u043e\u0447\u043d\u044f\u044e\u0442\u0441\u044f",
"\u0421\u043f\u043e\u0441\u043e\u0431 \u044d\u043a\u0441\u043f\u043b\u0443\u0430\u0442\u0430\u0446\u0438\u0438": "\u041c\u0430\u043d\u0438\u043f\u0443\u043b\u0438\u0440\u043e\u0432\u0430\u043d\u0438\u0435 \u0441\u0442\u0440\u0443\u043a\u0442\u0443\u0440\u0430\u043c\u0438 \u0434\u0430\u043d\u043d\u044b\u0445",
"\u0421\u0441\u044b\u043b\u043a\u0438 \u043d\u0430 \u0438\u0441\u0442\u043e\u0447\u043d\u0438\u043a\u0438": "http://www.debian.org/security/dsa-1397/\nhttp://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2007-5197",
"\u0421\u0442\u0430\u0442\u0443\u0441 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": "\u041f\u043e\u0434\u0442\u0432\u0435\u0440\u0436\u0434\u0435\u043d\u0430 \u043f\u0440\u043e\u0438\u0437\u0432\u043e\u0434\u0438\u0442\u0435\u043b\u0435\u043c",
"\u0422\u0438\u043f \u041f\u041e": "\u041e\u043f\u0435\u0440\u0430\u0446\u0438\u043e\u043d\u043d\u0430\u044f \u0441\u0438\u0441\u0442\u0435\u043c\u0430",
"\u0422\u0438\u043f \u043e\u0448\u0438\u0431\u043a\u0438 CWE": "CWE-119",
"\u0423\u0440\u043e\u0432\u0435\u043d\u044c \u043e\u043f\u0430\u0441\u043d\u043e\u0441\u0442\u0438 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": "\u0412\u044b\u0441\u043e\u043a\u0438\u0439 \u0443\u0440\u043e\u0432\u0435\u043d\u044c \u043e\u043f\u0430\u0441\u043d\u043e\u0441\u0442\u0438 (\u0431\u0430\u0437\u043e\u0432\u0430\u044f \u043e\u0446\u0435\u043d\u043a\u0430 CVSS 2.0 \u0441\u043e\u0441\u0442\u0430\u0432\u043b\u044f\u0435\u0442 7,5)"
}
BDU:2015-03537 (CVE-2007-5197)
Vulnerability from fstec – Published: 2015-04-28 – Updated: 2016-11-28 – View on bdu.fstec.ru Fixed
VLAI
Title
Уязвимости операционной системы Debian GNU/Linux, позволяющие удаленному злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации
Summary
Множественные уязвимости пакета libmono-system-data2.0-cil операционной системы Debian GNU/Linux, эксплуатация которых может привести к нарушению конфиденциальности, целостности и доступности защищаемой информации. Эксплуатация уязвимостей может быть осуществлена удаленно
Severity
Status
Confirmed by the vendor
Exploitation
Data structure manipulation
Incidents
Being clarified
Remediation
Being clarified
CWE
- CWE-119 - Выход операции за границы буфера в памяти
Aliases
References
Impacted products
1 product
from 1 vendor
Vendors
Сообщество свободного программного обеспечения
Products
Debian GNU/Linux
Versions
до 4 (Debian GNU/Linux)
Product types
Operating system
Mitigations
Проблема может быть решена обновлением операционной системы до следующих версий пакетов в зависимости от архитектуры:
Debian GNU/Linux 4:
ia64:
libmono-dev - 1.2.2.1-1etch1
libmono0 - 1.2.2.1-1etch1
mono - 1.2.2.1-1etch1
mono-common - 1.2.2.1-1etch1
mono-devel - 1.2.2.1-1etch1
mono-jay - 1.2.2.1-1etch1
mono-jit - 1.2.2.1-1etch1
mono-runtime - 1.2.2.1-1etch1
mono-utils - 1.2.2.1-1etch1
noarch:
libmono-accessibility1.0-cil - 1.2.2.1-1etch1
libmono-accessibility2.0-cil - 1.2.2.1-1etch1
libmono-bytefx0.7.6.1-cil - 1.2.2.1-1etch1
libmono-bytefx0.7.6.2-cil - 1.2.2.1-1etch1
libmono-c5-1.0-cil - 1.2.2.1-1etch1
libmono-cairo1.0-cil - 1.2.2.1-1etch1
libmono-cairo2.0-cil - 1.2.2.1-1etch1
libmono-corlib1.0-cil - 1.2.2.1-1etch1
libmono-corlib2.0-cil - 1.2.2.1-1etch1
libmono-cscompmgd7.0-cil - 1.2.2.1-1etch1
libmono-cscompmgd8.0-cil - 1.2.2.1-1etch1
libmono-data-tds1.0-cil - 1.2.2.1-1etch1
libmono-data-tds2.0-cil - 1.2.2.1-1etch1
libmono-firebirdsql1.7-cil - 1.2.2.1-1etch1
libmono-ldap1.0-cil - 1.2.2.1-1etch1
libmono-ldap2.0-cil - 1.2.2.1-1etch1
libmono-microsoft-build2.0-cil - 1.2.2.1-1etch1
libmono-microsoft7.0-cil - 1.2.2.1-1etch1
libmono-microsoft8.0-cil - 1.2.2.1-1etch1
libmono-npgsql1.0-cil - 1.2.2.1-1etch1
libmono-npgsql2.0-cil - 1.2.2.1-1etch1
libmono-oracle1.0-cil - 1.2.2.1-1etch1
libmono-oracle2.0-cil - 1.2.2.1-1etch1
libmono-peapi1.0-cil - 1.2.2.1-1etch1
libmono-peapi2.0-cil - 1.2.2.1-1etch1
libmono-relaxng1.0-cil - 1.2.2.1-1etch1
libmono-relaxng2.0-cil - 1.2.2.1-1etch1
libmono-security1.0-cil - 1.2.2.1-1etch1
libmono-security2.0-cil - 1.2.2.1-1etch1
libmono-sharpzip0.6-cil - 1.2.2.1-1etch1
libmono-sharpzip0.84-cil - 1.2.2.1-1etch1
libmono-sharpzip2.6-cil - 1.2.2.1-1etch1
libmono-sharpzip2.84-cil - 1.2.2.1-1etch1
libmono-sqlite1.0-cil - 1.2.2.1-1etch1
libmono-sqlite2.0-cil - 1.2.2.1-1etch1
libmono-system-data1.0-cil - 1.2.2.1-1etch1
libmono-system-data2.0-cil - 1.2.2.1-1etch1
libmono-system-ldap1.0-cil - 1.2.2.1-1etch1
libmono-system-ldap2.0-cil - 1.2.2.1-1etch1
libmono-system-messaging1.0-cil - 1.2.2.1-1etch1
libmono-system-messaging2.0-cil - 1.2.2.1-1etch1
libmono-system-runtime1.0-cil - 1.2.2.1-1etch1
libmono-system-runtime2.0-cil - 1.2.2.1-1etch1
libmono-system-web1.0-cil - 1.2.2.1-1etch1
libmono-system-web2.0-cil - 1.2.2.1-1etch1
libmono-system1.0-cil - 1.2.2.1-1etch1
libmono-system2.0-cil - 1.2.2.1-1etch1
libmono-winforms1.0-cil - 1.2.2.1-1etch1
libmono-winforms2.0-cil - 1.2.2.1-1etch1
libmono1.0-cil - 1.2.2.1-1etch1
libmono2.0-cil - 1.2.2.1-1etch1
mono-gac - 1.2.2.1-1etch1
mono-gmcs - 1.2.2.1-1etch1
mono-mcs - 1.2.2.1-1etch1
mono-mjs - 1.2.2.1-1etch1
x86-64:
libmono-dev - 1.2.2.1-1etch1
libmono0 - 1.2.2.1-1etch1
mono - 1.2.2.1-1etch1
mono-common - 1.2.2.1-1etch1
mono-devel - 1.2.2.1-1etch1
mono-jay - 1.2.2.1-1etch1
mono-jit - 1.2.2.1-1etch1
mono-runtime - 1.2.2.1-1etch1
mono-utils - 1.2.2.1-1etch1
arm:
libmono-dev - 1.2.2.1-1etch1
libmono0 - 1.2.2.1-1etch1
mono - 1.2.2.1-1etch1
mono-common - 1.2.2.1-1etch1
mono-devel - 1.2.2.1-1etch1
mono-jay - 1.2.2.1-1etch1
mono-jit - 1.2.2.1-1etch1
mono-runtime - 1.2.2.1-1etch1
mono-utils - 1.2.2.1-1etch1
i686:
libmono-dev - 1.2.2.1-1etch1
libmono0 - 1.2.2.1-1etch1
mono - 1.2.2.1-1etch1
mono-common - 1.2.2.1-1etch1
mono-devel - 1.2.2.1-1etch1
mono-jay - 1.2.2.1-1etch1
mono-jit - 1.2.2.1-1etch1
mono-runtime - 1.2.2.1-1etch1
mono-utils - 1.2.2.1-1etch1
{
"CVSS 2.0": "AV:N/AC:L/Au:N/C:P/I:P/A:P",
"CVSS 3.0": null,
"CVSS 4.0": null,
"remediation_\u0418\u0434\u0435\u043d\u0442\u0438\u0444\u0438\u043a\u0430\u0442\u043e\u0440": null,
"remediation_\u041d\u0430\u0438\u043c\u0435\u043d\u043e\u0432\u0430\u043d\u0438\u0435": null,
"\u0412\u0435\u043d\u0434\u043e\u0440 \u041f\u041e": "\u0421\u043e\u043e\u0431\u0449\u0435\u0441\u0442\u0432\u043e \u0441\u0432\u043e\u0431\u043e\u0434\u043d\u043e\u0433\u043e \u043f\u0440\u043e\u0433\u0440\u0430\u043c\u043c\u043d\u043e\u0433\u043e \u043e\u0431\u0435\u0441\u043f\u0435\u0447\u0435\u043d\u0438\u044f",
"\u0412\u0435\u0440\u0441\u0438\u044f \u041f\u041e": "\u0434\u043e 4 (Debian GNU/Linux)",
"\u0412\u043e\u0437\u043c\u043e\u0436\u043d\u044b\u0435 \u043c\u0435\u0440\u044b \u043f\u043e \u0443\u0441\u0442\u0440\u0430\u043d\u0435\u043d\u0438\u044e": "\u041f\u0440\u043e\u0431\u043b\u0435\u043c\u0430 \u043c\u043e\u0436\u0435\u0442 \u0431\u044b\u0442\u044c \u0440\u0435\u0448\u0435\u043d\u0430 \u043e\u0431\u043d\u043e\u0432\u043b\u0435\u043d\u0438\u0435\u043c \u043e\u043f\u0435\u0440\u0430\u0446\u0438\u043e\u043d\u043d\u043e\u0439 \u0441\u0438\u0441\u0442\u0435\u043c\u044b \u0434\u043e \u0441\u043b\u0435\u0434\u0443\u044e\u0449\u0438\u0445 \u0432\u0435\u0440\u0441\u0438\u0439 \u043f\u0430\u043a\u0435\u0442\u043e\u0432 \u0432 \u0437\u0430\u0432\u0438\u0441\u0438\u043c\u043e\u0441\u0442\u0438 \u043e\u0442 \u0430\u0440\u0445\u0438\u0442\u0435\u043a\u0442\u0443\u0440\u044b:\nDebian GNU/Linux 4:\n\tia64:\n\t\tlibmono-dev - 1.2.2.1-1etch1\n\t\tlibmono0 - 1.2.2.1-1etch1\n\t\tmono - 1.2.2.1-1etch1\n\t\tmono-common - 1.2.2.1-1etch1\n\t\tmono-devel - 1.2.2.1-1etch1\n\t\tmono-jay - 1.2.2.1-1etch1\n\t\tmono-jit - 1.2.2.1-1etch1\n\t\tmono-runtime - 1.2.2.1-1etch1\n\t\tmono-utils - 1.2.2.1-1etch1\n\tnoarch:\n\t\tlibmono-accessibility1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-accessibility2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-bytefx0.7.6.1-cil - 1.2.2.1-1etch1\n\t\tlibmono-bytefx0.7.6.2-cil - 1.2.2.1-1etch1\n\t\tlibmono-c5-1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-cairo1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-cairo2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-corlib1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-corlib2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-cscompmgd7.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-cscompmgd8.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-data-tds1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-data-tds2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-firebirdsql1.7-cil - 1.2.2.1-1etch1\n\t\tlibmono-ldap1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-ldap2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-microsoft-build2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-microsoft7.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-microsoft8.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-npgsql1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-npgsql2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-oracle1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-oracle2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-peapi1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-peapi2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-relaxng1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-relaxng2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-security1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-security2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-sharpzip0.6-cil - 1.2.2.1-1etch1\n\t\tlibmono-sharpzip0.84-cil - 1.2.2.1-1etch1\n\t\tlibmono-sharpzip2.6-cil - 1.2.2.1-1etch1\n\t\tlibmono-sharpzip2.84-cil - 1.2.2.1-1etch1\n\t\tlibmono-sqlite1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-sqlite2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-system-data1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-system-data2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-system-ldap1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-system-ldap2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-system-messaging1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-system-messaging2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-system-runtime1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-system-runtime2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-system-web1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-system-web2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-system1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-system2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-winforms1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-winforms2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono2.0-cil - 1.2.2.1-1etch1\n\t\tmono-gac - 1.2.2.1-1etch1\n\t\tmono-gmcs - 1.2.2.1-1etch1\n\t\tmono-mcs - 1.2.2.1-1etch1\n\t\tmono-mjs - 1.2.2.1-1etch1\n\tx86-64:\n\t\tlibmono-dev - 1.2.2.1-1etch1\n\t\tlibmono0 - 1.2.2.1-1etch1\n\t\tmono - 1.2.2.1-1etch1\n\t\tmono-common - 1.2.2.1-1etch1\n\t\tmono-devel - 1.2.2.1-1etch1\n\t\tmono-jay - 1.2.2.1-1etch1\n\t\tmono-jit - 1.2.2.1-1etch1\n\t\tmono-runtime - 1.2.2.1-1etch1\n\t\tmono-utils - 1.2.2.1-1etch1\n\tarm:\n\t\tlibmono-dev - 1.2.2.1-1etch1\n\t\tlibmono0 - 1.2.2.1-1etch1\n\t\tmono - 1.2.2.1-1etch1\n\t\tmono-common - 1.2.2.1-1etch1\n\t\tmono-devel - 1.2.2.1-1etch1\n\t\tmono-jay - 1.2.2.1-1etch1\n\t\tmono-jit - 1.2.2.1-1etch1\n\t\tmono-runtime - 1.2.2.1-1etch1\n\t\tmono-utils - 1.2.2.1-1etch1\n\ti686:\n\t\tlibmono-dev - 1.2.2.1-1etch1\n\t\tlibmono0 - 1.2.2.1-1etch1\n\t\tmono - 1.2.2.1-1etch1\n\t\tmono-common - 1.2.2.1-1etch1\n\t\tmono-devel - 1.2.2.1-1etch1\n\t\tmono-jay - 1.2.2.1-1etch1\n\t\tmono-jit - 1.2.2.1-1etch1\n\t\tmono-runtime - 1.2.2.1-1etch1\n\t\tmono-utils - 1.2.2.1-1etch1",
"\u0414\u0430\u0442\u0430 \u0432\u044b\u044f\u0432\u043b\u0435\u043d\u0438\u044f": null,
"\u0414\u0430\u0442\u0430 \u043f\u043e\u0441\u043b\u0435\u0434\u043d\u0435\u0433\u043e \u043e\u0431\u043d\u043e\u0432\u043b\u0435\u043d\u0438\u044f": "28.11.2016",
"\u0414\u0430\u0442\u0430 \u043f\u0443\u0431\u043b\u0438\u043a\u0430\u0446\u0438\u0438": "28.04.2015",
"\u0418\u0434\u0435\u043d\u0442\u0438\u0444\u0438\u043a\u0430\u0442\u043e\u0440": "BDU:2015-03537",
"\u0418\u0434\u0435\u043d\u0442\u0438\u0444\u0438\u043a\u0430\u0442\u043e\u0440\u044b \u0434\u0440\u0443\u0433\u0438\u0445 \u0441\u0438\u0441\u0442\u0435\u043c \u043e\u043f\u0438\u0441\u0430\u043d\u0438\u0439 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": "CVE-2007-5197, DSA-1397, ID:1402299",
"\u0418\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u044f \u043e\u0431 \u0443\u0441\u0442\u0440\u0430\u043d\u0435\u043d\u0438\u0438": "\u0423\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u044c \u0443\u0441\u0442\u0440\u0430\u043d\u0435\u043d\u0430",
"\u041a\u043b\u0430\u0441\u0441 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": null,
"\u041d\u0430\u0437\u0432\u0430\u043d\u0438\u0435 \u041f\u041e": "Debian GNU/Linux",
"\u041d\u0430\u0438\u043c\u0435\u043d\u043e\u0432\u0430\u043d\u0438\u0435 \u041e\u0421 \u0438 \u0442\u0438\u043f \u0430\u043f\u043f\u0430\u0440\u0430\u0442\u043d\u043e\u0439 \u043f\u043b\u0430\u0442\u0444\u043e\u0440\u043c\u044b": null,
"\u041d\u0430\u0438\u043c\u0435\u043d\u043e\u0432\u0430\u043d\u0438\u0435 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": "\u0423\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438 \u043e\u043f\u0435\u0440\u0430\u0446\u0438\u043e\u043d\u043d\u043e\u0439 \u0441\u0438\u0441\u0442\u0435\u043c\u044b Debian\u00a0GNU/Linux, \u043f\u043e\u0437\u0432\u043e\u043b\u044f\u044e\u0449\u0438\u0435 \u0443\u0434\u0430\u043b\u0435\u043d\u043d\u043e\u043c\u0443 \u0437\u043b\u043e\u0443\u043c\u044b\u0448\u043b\u0435\u043d\u043d\u0438\u043a\u0443 \u043d\u0430\u0440\u0443\u0448\u0438\u0442\u044c \u043a\u043e\u043d\u0444\u0438\u0434\u0435\u043d\u0446\u0438\u0430\u043b\u044c\u043d\u043e\u0441\u0442\u044c, \u0446\u0435\u043b\u043e\u0441\u0442\u043d\u043e\u0441\u0442\u044c \u0438 \u0434\u043e\u0441\u0442\u0443\u043f\u043d\u043e\u0441\u0442\u044c \u0437\u0430\u0449\u0438\u0449\u0430\u0435\u043c\u043e\u0439 \u0438\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u0438",
"\u041d\u0430\u043b\u0438\u0447\u0438\u0435 \u044d\u043a\u0441\u043f\u043b\u043e\u0439\u0442\u0430": "\u0414\u0430\u043d\u043d\u044b\u0435 \u0443\u0442\u043e\u0447\u043d\u044f\u044e\u0442\u0441\u044f",
"\u041e\u043f\u0438\u0441\u0430\u043d\u0438\u0435 \u043e\u0448\u0438\u0431\u043a\u0438 CWE": "\u0412\u044b\u0445\u043e\u0434 \u043e\u043f\u0435\u0440\u0430\u0446\u0438\u0438 \u0437\u0430 \u0433\u0440\u0430\u043d\u0438\u0446\u044b \u0431\u0443\u0444\u0435\u0440\u0430 \u0432 \u043f\u0430\u043c\u044f\u0442\u0438 (CWE-119)",
"\u041e\u043f\u0438\u0441\u0430\u043d\u0438\u0435 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": "\u041c\u043d\u043e\u0436\u0435\u0441\u0442\u0432\u0435\u043d\u043d\u044b\u0435 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438 \u043f\u0430\u043a\u0435\u0442\u0430 libmono-system-data2.0-cil \u043e\u043f\u0435\u0440\u0430\u0446\u0438\u043e\u043d\u043d\u043e\u0439 \u0441\u0438\u0441\u0442\u0435\u043c\u044b Debian\u00a0GNU/Linux, \u044d\u043a\u0441\u043f\u043b\u0443\u0430\u0442\u0430\u0446\u0438\u044f \u043a\u043e\u0442\u043e\u0440\u044b\u0445 \u043c\u043e\u0436\u0435\u0442 \u043f\u0440\u0438\u0432\u0435\u0441\u0442\u0438 \u043a \u043d\u0430\u0440\u0443\u0448\u0435\u043d\u0438\u044e \u043a\u043e\u043d\u0444\u0438\u0434\u0435\u043d\u0446\u0438\u0430\u043b\u044c\u043d\u043e\u0441\u0442\u0438, \u0446\u0435\u043b\u043e\u0441\u0442\u043d\u043e\u0441\u0442\u0438 \u0438 \u0434\u043e\u0441\u0442\u0443\u043f\u043d\u043e\u0441\u0442\u0438 \u0437\u0430\u0449\u0438\u0449\u0430\u0435\u043c\u043e\u0439 \u0438\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u0438. \u042d\u043a\u0441\u043f\u043b\u0443\u0430\u0442\u0430\u0446\u0438\u044f \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0435\u0439 \u043c\u043e\u0436\u0435\u0442 \u0431\u044b\u0442\u044c \u043e\u0441\u0443\u0449\u0435\u0441\u0442\u0432\u043b\u0435\u043d\u0430 \u0443\u0434\u0430\u043b\u0435\u043d\u043d\u043e",
"\u041f\u043e\u0441\u043b\u0435\u0434\u0441\u0442\u0432\u0438\u044f \u044d\u043a\u0441\u043f\u043b\u0443\u0430\u0442\u0430\u0446\u0438\u0438 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": null,
"\u041f\u0440\u043e\u0447\u0430\u044f \u0438\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u044f": null,
"\u0421\u0432\u044f\u0437\u044c \u0441 \u0438\u043d\u0446\u0438\u0434\u0435\u043d\u0442\u0430\u043c\u0438 \u0418\u0411": "\u0414\u0430\u043d\u043d\u044b\u0435 \u0443\u0442\u043e\u0447\u043d\u044f\u044e\u0442\u0441\u044f",
"\u0421\u043e\u0441\u0442\u043e\u044f\u043d\u0438\u0435 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": "\u041e\u043f\u0443\u0431\u043b\u0438\u043a\u043e\u0432\u0430\u043d\u0430",
"\u0421\u043f\u043e\u0441\u043e\u0431 \u0443\u0441\u0442\u0440\u0430\u043d\u0435\u043d\u0438\u044f": "\u0414\u0430\u043d\u043d\u044b\u0435 \u0443\u0442\u043e\u0447\u043d\u044f\u044e\u0442\u0441\u044f",
"\u0421\u043f\u043e\u0441\u043e\u0431 \u044d\u043a\u0441\u043f\u043b\u0443\u0430\u0442\u0430\u0446\u0438\u0438": "\u041c\u0430\u043d\u0438\u043f\u0443\u043b\u0438\u0440\u043e\u0432\u0430\u043d\u0438\u0435 \u0441\u0442\u0440\u0443\u043a\u0442\u0443\u0440\u0430\u043c\u0438 \u0434\u0430\u043d\u043d\u044b\u0445",
"\u0421\u0441\u044b\u043b\u043a\u0438 \u043d\u0430 \u0438\u0441\u0442\u043e\u0447\u043d\u0438\u043a\u0438": "http://www.debian.org/security/dsa-1397/\nhttp://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2007-5197",
"\u0421\u0442\u0430\u0442\u0443\u0441 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": "\u041f\u043e\u0434\u0442\u0432\u0435\u0440\u0436\u0434\u0435\u043d\u0430 \u043f\u0440\u043e\u0438\u0437\u0432\u043e\u0434\u0438\u0442\u0435\u043b\u0435\u043c",
"\u0422\u0438\u043f \u041f\u041e": "\u041e\u043f\u0435\u0440\u0430\u0446\u0438\u043e\u043d\u043d\u0430\u044f \u0441\u0438\u0441\u0442\u0435\u043c\u0430",
"\u0422\u0438\u043f \u043e\u0448\u0438\u0431\u043a\u0438 CWE": "CWE-119",
"\u0423\u0440\u043e\u0432\u0435\u043d\u044c \u043e\u043f\u0430\u0441\u043d\u043e\u0441\u0442\u0438 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": "\u0412\u044b\u0441\u043e\u043a\u0438\u0439 \u0443\u0440\u043e\u0432\u0435\u043d\u044c \u043e\u043f\u0430\u0441\u043d\u043e\u0441\u0442\u0438 (\u0431\u0430\u0437\u043e\u0432\u0430\u044f \u043e\u0446\u0435\u043d\u043a\u0430 CVSS 2.0 \u0441\u043e\u0441\u0442\u0430\u0432\u043b\u044f\u0435\u0442 7,5)"
}
BDU:2015-03538 (CVE-2007-5197)
Vulnerability from fstec – Published: 2015-04-28 – Updated: 2016-11-28 – View on bdu.fstec.ru Fixed
VLAI
Title
Уязвимости операционной системы Debian GNU/Linux, позволяющие удаленному злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации
Summary
Множественные уязвимости пакета libmono-system-ldap1.0-cil операционной системы Debian GNU/Linux, эксплуатация которых может привести к нарушению конфиденциальности, целостности и доступности защищаемой информации. Эксплуатация уязвимостей может быть осуществлена удаленно
Severity
Status
Confirmed by the vendor
Exploitation
Data structure manipulation
Incidents
Being clarified
Remediation
Being clarified
CWE
- CWE-119 - Выход операции за границы буфера в памяти
Aliases
References
Impacted products
1 product
from 1 vendor
Vendors
Сообщество свободного программного обеспечения
Products
Debian GNU/Linux
Versions
до 4 (Debian GNU/Linux)
Product types
Operating system
Mitigations
Проблема может быть решена обновлением операционной системы до следующих версий пакетов в зависимости от архитектуры:
Debian GNU/Linux 4:
ia64:
libmono-dev - 1.2.2.1-1etch1
libmono0 - 1.2.2.1-1etch1
mono - 1.2.2.1-1etch1
mono-common - 1.2.2.1-1etch1
mono-devel - 1.2.2.1-1etch1
mono-jay - 1.2.2.1-1etch1
mono-jit - 1.2.2.1-1etch1
mono-runtime - 1.2.2.1-1etch1
mono-utils - 1.2.2.1-1etch1
noarch:
libmono-accessibility1.0-cil - 1.2.2.1-1etch1
libmono-accessibility2.0-cil - 1.2.2.1-1etch1
libmono-bytefx0.7.6.1-cil - 1.2.2.1-1etch1
libmono-bytefx0.7.6.2-cil - 1.2.2.1-1etch1
libmono-c5-1.0-cil - 1.2.2.1-1etch1
libmono-cairo1.0-cil - 1.2.2.1-1etch1
libmono-cairo2.0-cil - 1.2.2.1-1etch1
libmono-corlib1.0-cil - 1.2.2.1-1etch1
libmono-corlib2.0-cil - 1.2.2.1-1etch1
libmono-cscompmgd7.0-cil - 1.2.2.1-1etch1
libmono-cscompmgd8.0-cil - 1.2.2.1-1etch1
libmono-data-tds1.0-cil - 1.2.2.1-1etch1
libmono-data-tds2.0-cil - 1.2.2.1-1etch1
libmono-firebirdsql1.7-cil - 1.2.2.1-1etch1
libmono-ldap1.0-cil - 1.2.2.1-1etch1
libmono-ldap2.0-cil - 1.2.2.1-1etch1
libmono-microsoft-build2.0-cil - 1.2.2.1-1etch1
libmono-microsoft7.0-cil - 1.2.2.1-1etch1
libmono-microsoft8.0-cil - 1.2.2.1-1etch1
libmono-npgsql1.0-cil - 1.2.2.1-1etch1
libmono-npgsql2.0-cil - 1.2.2.1-1etch1
libmono-oracle1.0-cil - 1.2.2.1-1etch1
libmono-oracle2.0-cil - 1.2.2.1-1etch1
libmono-peapi1.0-cil - 1.2.2.1-1etch1
libmono-peapi2.0-cil - 1.2.2.1-1etch1
libmono-relaxng1.0-cil - 1.2.2.1-1etch1
libmono-relaxng2.0-cil - 1.2.2.1-1etch1
libmono-security1.0-cil - 1.2.2.1-1etch1
libmono-security2.0-cil - 1.2.2.1-1etch1
libmono-sharpzip0.6-cil - 1.2.2.1-1etch1
libmono-sharpzip0.84-cil - 1.2.2.1-1etch1
libmono-sharpzip2.6-cil - 1.2.2.1-1etch1
libmono-sharpzip2.84-cil - 1.2.2.1-1etch1
libmono-sqlite1.0-cil - 1.2.2.1-1etch1
libmono-sqlite2.0-cil - 1.2.2.1-1etch1
libmono-system-data1.0-cil - 1.2.2.1-1etch1
libmono-system-data2.0-cil - 1.2.2.1-1etch1
libmono-system-ldap1.0-cil - 1.2.2.1-1etch1
libmono-system-ldap2.0-cil - 1.2.2.1-1etch1
libmono-system-messaging1.0-cil - 1.2.2.1-1etch1
libmono-system-messaging2.0-cil - 1.2.2.1-1etch1
libmono-system-runtime1.0-cil - 1.2.2.1-1etch1
libmono-system-runtime2.0-cil - 1.2.2.1-1etch1
libmono-system-web1.0-cil - 1.2.2.1-1etch1
libmono-system-web2.0-cil - 1.2.2.1-1etch1
libmono-system1.0-cil - 1.2.2.1-1etch1
libmono-system2.0-cil - 1.2.2.1-1etch1
libmono-winforms1.0-cil - 1.2.2.1-1etch1
libmono-winforms2.0-cil - 1.2.2.1-1etch1
libmono1.0-cil - 1.2.2.1-1etch1
libmono2.0-cil - 1.2.2.1-1etch1
mono-gac - 1.2.2.1-1etch1
mono-gmcs - 1.2.2.1-1etch1
mono-mcs - 1.2.2.1-1etch1
mono-mjs - 1.2.2.1-1etch1
x86-64:
libmono-dev - 1.2.2.1-1etch1
libmono0 - 1.2.2.1-1etch1
mono - 1.2.2.1-1etch1
mono-common - 1.2.2.1-1etch1
mono-devel - 1.2.2.1-1etch1
mono-jay - 1.2.2.1-1etch1
mono-jit - 1.2.2.1-1etch1
mono-runtime - 1.2.2.1-1etch1
mono-utils - 1.2.2.1-1etch1
arm:
libmono-dev - 1.2.2.1-1etch1
libmono0 - 1.2.2.1-1etch1
mono - 1.2.2.1-1etch1
mono-common - 1.2.2.1-1etch1
mono-devel - 1.2.2.1-1etch1
mono-jay - 1.2.2.1-1etch1
mono-jit - 1.2.2.1-1etch1
mono-runtime - 1.2.2.1-1etch1
mono-utils - 1.2.2.1-1etch1
i686:
libmono-dev - 1.2.2.1-1etch1
libmono0 - 1.2.2.1-1etch1
mono - 1.2.2.1-1etch1
mono-common - 1.2.2.1-1etch1
mono-devel - 1.2.2.1-1etch1
mono-jay - 1.2.2.1-1etch1
mono-jit - 1.2.2.1-1etch1
mono-runtime - 1.2.2.1-1etch1
mono-utils - 1.2.2.1-1etch1
{
"CVSS 2.0": "AV:N/AC:L/Au:N/C:P/I:P/A:P",
"CVSS 3.0": null,
"CVSS 4.0": null,
"remediation_\u0418\u0434\u0435\u043d\u0442\u0438\u0444\u0438\u043a\u0430\u0442\u043e\u0440": null,
"remediation_\u041d\u0430\u0438\u043c\u0435\u043d\u043e\u0432\u0430\u043d\u0438\u0435": null,
"\u0412\u0435\u043d\u0434\u043e\u0440 \u041f\u041e": "\u0421\u043e\u043e\u0431\u0449\u0435\u0441\u0442\u0432\u043e \u0441\u0432\u043e\u0431\u043e\u0434\u043d\u043e\u0433\u043e \u043f\u0440\u043e\u0433\u0440\u0430\u043c\u043c\u043d\u043e\u0433\u043e \u043e\u0431\u0435\u0441\u043f\u0435\u0447\u0435\u043d\u0438\u044f",
"\u0412\u0435\u0440\u0441\u0438\u044f \u041f\u041e": "\u0434\u043e 4 (Debian GNU/Linux)",
"\u0412\u043e\u0437\u043c\u043e\u0436\u043d\u044b\u0435 \u043c\u0435\u0440\u044b \u043f\u043e \u0443\u0441\u0442\u0440\u0430\u043d\u0435\u043d\u0438\u044e": "\u041f\u0440\u043e\u0431\u043b\u0435\u043c\u0430 \u043c\u043e\u0436\u0435\u0442 \u0431\u044b\u0442\u044c \u0440\u0435\u0448\u0435\u043d\u0430 \u043e\u0431\u043d\u043e\u0432\u043b\u0435\u043d\u0438\u0435\u043c \u043e\u043f\u0435\u0440\u0430\u0446\u0438\u043e\u043d\u043d\u043e\u0439 \u0441\u0438\u0441\u0442\u0435\u043c\u044b \u0434\u043e \u0441\u043b\u0435\u0434\u0443\u044e\u0449\u0438\u0445 \u0432\u0435\u0440\u0441\u0438\u0439 \u043f\u0430\u043a\u0435\u0442\u043e\u0432 \u0432 \u0437\u0430\u0432\u0438\u0441\u0438\u043c\u043e\u0441\u0442\u0438 \u043e\u0442 \u0430\u0440\u0445\u0438\u0442\u0435\u043a\u0442\u0443\u0440\u044b:\nDebian GNU/Linux 4:\n\tia64:\n\t\tlibmono-dev - 1.2.2.1-1etch1\n\t\tlibmono0 - 1.2.2.1-1etch1\n\t\tmono - 1.2.2.1-1etch1\n\t\tmono-common - 1.2.2.1-1etch1\n\t\tmono-devel - 1.2.2.1-1etch1\n\t\tmono-jay - 1.2.2.1-1etch1\n\t\tmono-jit - 1.2.2.1-1etch1\n\t\tmono-runtime - 1.2.2.1-1etch1\n\t\tmono-utils - 1.2.2.1-1etch1\n\tnoarch:\n\t\tlibmono-accessibility1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-accessibility2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-bytefx0.7.6.1-cil - 1.2.2.1-1etch1\n\t\tlibmono-bytefx0.7.6.2-cil - 1.2.2.1-1etch1\n\t\tlibmono-c5-1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-cairo1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-cairo2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-corlib1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-corlib2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-cscompmgd7.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-cscompmgd8.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-data-tds1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-data-tds2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-firebirdsql1.7-cil - 1.2.2.1-1etch1\n\t\tlibmono-ldap1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-ldap2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-microsoft-build2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-microsoft7.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-microsoft8.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-npgsql1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-npgsql2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-oracle1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-oracle2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-peapi1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-peapi2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-relaxng1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-relaxng2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-security1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-security2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-sharpzip0.6-cil - 1.2.2.1-1etch1\n\t\tlibmono-sharpzip0.84-cil - 1.2.2.1-1etch1\n\t\tlibmono-sharpzip2.6-cil - 1.2.2.1-1etch1\n\t\tlibmono-sharpzip2.84-cil - 1.2.2.1-1etch1\n\t\tlibmono-sqlite1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-sqlite2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-system-data1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-system-data2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-system-ldap1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-system-ldap2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-system-messaging1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-system-messaging2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-system-runtime1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-system-runtime2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-system-web1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-system-web2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-system1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-system2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-winforms1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-winforms2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono2.0-cil - 1.2.2.1-1etch1\n\t\tmono-gac - 1.2.2.1-1etch1\n\t\tmono-gmcs - 1.2.2.1-1etch1\n\t\tmono-mcs - 1.2.2.1-1etch1\n\t\tmono-mjs - 1.2.2.1-1etch1\n\tx86-64:\n\t\tlibmono-dev - 1.2.2.1-1etch1\n\t\tlibmono0 - 1.2.2.1-1etch1\n\t\tmono - 1.2.2.1-1etch1\n\t\tmono-common - 1.2.2.1-1etch1\n\t\tmono-devel - 1.2.2.1-1etch1\n\t\tmono-jay - 1.2.2.1-1etch1\n\t\tmono-jit - 1.2.2.1-1etch1\n\t\tmono-runtime - 1.2.2.1-1etch1\n\t\tmono-utils - 1.2.2.1-1etch1\n\tarm:\n\t\tlibmono-dev - 1.2.2.1-1etch1\n\t\tlibmono0 - 1.2.2.1-1etch1\n\t\tmono - 1.2.2.1-1etch1\n\t\tmono-common - 1.2.2.1-1etch1\n\t\tmono-devel - 1.2.2.1-1etch1\n\t\tmono-jay - 1.2.2.1-1etch1\n\t\tmono-jit - 1.2.2.1-1etch1\n\t\tmono-runtime - 1.2.2.1-1etch1\n\t\tmono-utils - 1.2.2.1-1etch1\n\ti686:\n\t\tlibmono-dev - 1.2.2.1-1etch1\n\t\tlibmono0 - 1.2.2.1-1etch1\n\t\tmono - 1.2.2.1-1etch1\n\t\tmono-common - 1.2.2.1-1etch1\n\t\tmono-devel - 1.2.2.1-1etch1\n\t\tmono-jay - 1.2.2.1-1etch1\n\t\tmono-jit - 1.2.2.1-1etch1\n\t\tmono-runtime - 1.2.2.1-1etch1\n\t\tmono-utils - 1.2.2.1-1etch1",
"\u0414\u0430\u0442\u0430 \u0432\u044b\u044f\u0432\u043b\u0435\u043d\u0438\u044f": null,
"\u0414\u0430\u0442\u0430 \u043f\u043e\u0441\u043b\u0435\u0434\u043d\u0435\u0433\u043e \u043e\u0431\u043d\u043e\u0432\u043b\u0435\u043d\u0438\u044f": "28.11.2016",
"\u0414\u0430\u0442\u0430 \u043f\u0443\u0431\u043b\u0438\u043a\u0430\u0446\u0438\u0438": "28.04.2015",
"\u0418\u0434\u0435\u043d\u0442\u0438\u0444\u0438\u043a\u0430\u0442\u043e\u0440": "BDU:2015-03538",
"\u0418\u0434\u0435\u043d\u0442\u0438\u0444\u0438\u043a\u0430\u0442\u043e\u0440\u044b \u0434\u0440\u0443\u0433\u0438\u0445 \u0441\u0438\u0441\u0442\u0435\u043c \u043e\u043f\u0438\u0441\u0430\u043d\u0438\u0439 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": "CVE-2007-5197, DSA-1397, ID:1402299",
"\u0418\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u044f \u043e\u0431 \u0443\u0441\u0442\u0440\u0430\u043d\u0435\u043d\u0438\u0438": "\u0423\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u044c \u0443\u0441\u0442\u0440\u0430\u043d\u0435\u043d\u0430",
"\u041a\u043b\u0430\u0441\u0441 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": null,
"\u041d\u0430\u0437\u0432\u0430\u043d\u0438\u0435 \u041f\u041e": "Debian GNU/Linux",
"\u041d\u0430\u0438\u043c\u0435\u043d\u043e\u0432\u0430\u043d\u0438\u0435 \u041e\u0421 \u0438 \u0442\u0438\u043f \u0430\u043f\u043f\u0430\u0440\u0430\u0442\u043d\u043e\u0439 \u043f\u043b\u0430\u0442\u0444\u043e\u0440\u043c\u044b": null,
"\u041d\u0430\u0438\u043c\u0435\u043d\u043e\u0432\u0430\u043d\u0438\u0435 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": "\u0423\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438 \u043e\u043f\u0435\u0440\u0430\u0446\u0438\u043e\u043d\u043d\u043e\u0439 \u0441\u0438\u0441\u0442\u0435\u043c\u044b Debian\u00a0GNU/Linux, \u043f\u043e\u0437\u0432\u043e\u043b\u044f\u044e\u0449\u0438\u0435 \u0443\u0434\u0430\u043b\u0435\u043d\u043d\u043e\u043c\u0443 \u0437\u043b\u043e\u0443\u043c\u044b\u0448\u043b\u0435\u043d\u043d\u0438\u043a\u0443 \u043d\u0430\u0440\u0443\u0448\u0438\u0442\u044c \u043a\u043e\u043d\u0444\u0438\u0434\u0435\u043d\u0446\u0438\u0430\u043b\u044c\u043d\u043e\u0441\u0442\u044c, \u0446\u0435\u043b\u043e\u0441\u0442\u043d\u043e\u0441\u0442\u044c \u0438 \u0434\u043e\u0441\u0442\u0443\u043f\u043d\u043e\u0441\u0442\u044c \u0437\u0430\u0449\u0438\u0449\u0430\u0435\u043c\u043e\u0439 \u0438\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u0438",
"\u041d\u0430\u043b\u0438\u0447\u0438\u0435 \u044d\u043a\u0441\u043f\u043b\u043e\u0439\u0442\u0430": "\u0414\u0430\u043d\u043d\u044b\u0435 \u0443\u0442\u043e\u0447\u043d\u044f\u044e\u0442\u0441\u044f",
"\u041e\u043f\u0438\u0441\u0430\u043d\u0438\u0435 \u043e\u0448\u0438\u0431\u043a\u0438 CWE": "\u0412\u044b\u0445\u043e\u0434 \u043e\u043f\u0435\u0440\u0430\u0446\u0438\u0438 \u0437\u0430 \u0433\u0440\u0430\u043d\u0438\u0446\u044b \u0431\u0443\u0444\u0435\u0440\u0430 \u0432 \u043f\u0430\u043c\u044f\u0442\u0438 (CWE-119)",
"\u041e\u043f\u0438\u0441\u0430\u043d\u0438\u0435 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": "\u041c\u043d\u043e\u0436\u0435\u0441\u0442\u0432\u0435\u043d\u043d\u044b\u0435 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438 \u043f\u0430\u043a\u0435\u0442\u0430 libmono-system-ldap1.0-cil \u043e\u043f\u0435\u0440\u0430\u0446\u0438\u043e\u043d\u043d\u043e\u0439 \u0441\u0438\u0441\u0442\u0435\u043c\u044b Debian\u00a0GNU/Linux, \u044d\u043a\u0441\u043f\u043b\u0443\u0430\u0442\u0430\u0446\u0438\u044f \u043a\u043e\u0442\u043e\u0440\u044b\u0445 \u043c\u043e\u0436\u0435\u0442 \u043f\u0440\u0438\u0432\u0435\u0441\u0442\u0438 \u043a \u043d\u0430\u0440\u0443\u0448\u0435\u043d\u0438\u044e \u043a\u043e\u043d\u0444\u0438\u0434\u0435\u043d\u0446\u0438\u0430\u043b\u044c\u043d\u043e\u0441\u0442\u0438, \u0446\u0435\u043b\u043e\u0441\u0442\u043d\u043e\u0441\u0442\u0438 \u0438 \u0434\u043e\u0441\u0442\u0443\u043f\u043d\u043e\u0441\u0442\u0438 \u0437\u0430\u0449\u0438\u0449\u0430\u0435\u043c\u043e\u0439 \u0438\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u0438. \u042d\u043a\u0441\u043f\u043b\u0443\u0430\u0442\u0430\u0446\u0438\u044f \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0435\u0439 \u043c\u043e\u0436\u0435\u0442 \u0431\u044b\u0442\u044c \u043e\u0441\u0443\u0449\u0435\u0441\u0442\u0432\u043b\u0435\u043d\u0430 \u0443\u0434\u0430\u043b\u0435\u043d\u043d\u043e",
"\u041f\u043e\u0441\u043b\u0435\u0434\u0441\u0442\u0432\u0438\u044f \u044d\u043a\u0441\u043f\u043b\u0443\u0430\u0442\u0430\u0446\u0438\u0438 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": null,
"\u041f\u0440\u043e\u0447\u0430\u044f \u0438\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u044f": null,
"\u0421\u0432\u044f\u0437\u044c \u0441 \u0438\u043d\u0446\u0438\u0434\u0435\u043d\u0442\u0430\u043c\u0438 \u0418\u0411": "\u0414\u0430\u043d\u043d\u044b\u0435 \u0443\u0442\u043e\u0447\u043d\u044f\u044e\u0442\u0441\u044f",
"\u0421\u043e\u0441\u0442\u043e\u044f\u043d\u0438\u0435 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": "\u041e\u043f\u0443\u0431\u043b\u0438\u043a\u043e\u0432\u0430\u043d\u0430",
"\u0421\u043f\u043e\u0441\u043e\u0431 \u0443\u0441\u0442\u0440\u0430\u043d\u0435\u043d\u0438\u044f": "\u0414\u0430\u043d\u043d\u044b\u0435 \u0443\u0442\u043e\u0447\u043d\u044f\u044e\u0442\u0441\u044f",
"\u0421\u043f\u043e\u0441\u043e\u0431 \u044d\u043a\u0441\u043f\u043b\u0443\u0430\u0442\u0430\u0446\u0438\u0438": "\u041c\u0430\u043d\u0438\u043f\u0443\u043b\u0438\u0440\u043e\u0432\u0430\u043d\u0438\u0435 \u0441\u0442\u0440\u0443\u043a\u0442\u0443\u0440\u0430\u043c\u0438 \u0434\u0430\u043d\u043d\u044b\u0445",
"\u0421\u0441\u044b\u043b\u043a\u0438 \u043d\u0430 \u0438\u0441\u0442\u043e\u0447\u043d\u0438\u043a\u0438": "http://www.debian.org/security/dsa-1397/\nhttp://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2007-5197",
"\u0421\u0442\u0430\u0442\u0443\u0441 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": "\u041f\u043e\u0434\u0442\u0432\u0435\u0440\u0436\u0434\u0435\u043d\u0430 \u043f\u0440\u043e\u0438\u0437\u0432\u043e\u0434\u0438\u0442\u0435\u043b\u0435\u043c",
"\u0422\u0438\u043f \u041f\u041e": "\u041e\u043f\u0435\u0440\u0430\u0446\u0438\u043e\u043d\u043d\u0430\u044f \u0441\u0438\u0441\u0442\u0435\u043c\u0430",
"\u0422\u0438\u043f \u043e\u0448\u0438\u0431\u043a\u0438 CWE": "CWE-119",
"\u0423\u0440\u043e\u0432\u0435\u043d\u044c \u043e\u043f\u0430\u0441\u043d\u043e\u0441\u0442\u0438 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": "\u0412\u044b\u0441\u043e\u043a\u0438\u0439 \u0443\u0440\u043e\u0432\u0435\u043d\u044c \u043e\u043f\u0430\u0441\u043d\u043e\u0441\u0442\u0438 (\u0431\u0430\u0437\u043e\u0432\u0430\u044f \u043e\u0446\u0435\u043d\u043a\u0430 CVSS 2.0 \u0441\u043e\u0441\u0442\u0430\u0432\u043b\u044f\u0435\u0442 7,5)"
}
BDU:2015-03539 (CVE-2007-5197)
Vulnerability from fstec – Published: 2015-04-28 – Updated: 2016-11-28 – View on bdu.fstec.ru Fixed
VLAI
Title
Уязвимости операционной системы Debian GNU/Linux, позволяющие удаленному злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации
Summary
Множественные уязвимости пакета libmono-system-ldap2.0-cil операционной системы Debian GNU/Linux, эксплуатация которых может привести к нарушению конфиденциальности, целостности и доступности защищаемой информации. Эксплуатация уязвимостей может быть осуществлена удаленно
Severity
Status
Confirmed by the vendor
Exploitation
Data structure manipulation
Incidents
Being clarified
Remediation
Being clarified
CWE
- CWE-119 - Выход операции за границы буфера в памяти
Aliases
References
Impacted products
1 product
from 1 vendor
Vendors
Сообщество свободного программного обеспечения
Products
Debian GNU/Linux
Versions
до 4 (Debian GNU/Linux)
Product types
Operating system
Mitigations
Проблема может быть решена обновлением операционной системы до следующих версий пакетов в зависимости от архитектуры:
Debian GNU/Linux 4:
ia64:
libmono-dev - 1.2.2.1-1etch1
libmono0 - 1.2.2.1-1etch1
mono - 1.2.2.1-1etch1
mono-common - 1.2.2.1-1etch1
mono-devel - 1.2.2.1-1etch1
mono-jay - 1.2.2.1-1etch1
mono-jit - 1.2.2.1-1etch1
mono-runtime - 1.2.2.1-1etch1
mono-utils - 1.2.2.1-1etch1
noarch:
libmono-accessibility1.0-cil - 1.2.2.1-1etch1
libmono-accessibility2.0-cil - 1.2.2.1-1etch1
libmono-bytefx0.7.6.1-cil - 1.2.2.1-1etch1
libmono-bytefx0.7.6.2-cil - 1.2.2.1-1etch1
libmono-c5-1.0-cil - 1.2.2.1-1etch1
libmono-cairo1.0-cil - 1.2.2.1-1etch1
libmono-cairo2.0-cil - 1.2.2.1-1etch1
libmono-corlib1.0-cil - 1.2.2.1-1etch1
libmono-corlib2.0-cil - 1.2.2.1-1etch1
libmono-cscompmgd7.0-cil - 1.2.2.1-1etch1
libmono-cscompmgd8.0-cil - 1.2.2.1-1etch1
libmono-data-tds1.0-cil - 1.2.2.1-1etch1
libmono-data-tds2.0-cil - 1.2.2.1-1etch1
libmono-firebirdsql1.7-cil - 1.2.2.1-1etch1
libmono-ldap1.0-cil - 1.2.2.1-1etch1
libmono-ldap2.0-cil - 1.2.2.1-1etch1
libmono-microsoft-build2.0-cil - 1.2.2.1-1etch1
libmono-microsoft7.0-cil - 1.2.2.1-1etch1
libmono-microsoft8.0-cil - 1.2.2.1-1etch1
libmono-npgsql1.0-cil - 1.2.2.1-1etch1
libmono-npgsql2.0-cil - 1.2.2.1-1etch1
libmono-oracle1.0-cil - 1.2.2.1-1etch1
libmono-oracle2.0-cil - 1.2.2.1-1etch1
libmono-peapi1.0-cil - 1.2.2.1-1etch1
libmono-peapi2.0-cil - 1.2.2.1-1etch1
libmono-relaxng1.0-cil - 1.2.2.1-1etch1
libmono-relaxng2.0-cil - 1.2.2.1-1etch1
libmono-security1.0-cil - 1.2.2.1-1etch1
libmono-security2.0-cil - 1.2.2.1-1etch1
libmono-sharpzip0.6-cil - 1.2.2.1-1etch1
libmono-sharpzip0.84-cil - 1.2.2.1-1etch1
libmono-sharpzip2.6-cil - 1.2.2.1-1etch1
libmono-sharpzip2.84-cil - 1.2.2.1-1etch1
libmono-sqlite1.0-cil - 1.2.2.1-1etch1
libmono-sqlite2.0-cil - 1.2.2.1-1etch1
libmono-system-data1.0-cil - 1.2.2.1-1etch1
libmono-system-data2.0-cil - 1.2.2.1-1etch1
libmono-system-ldap1.0-cil - 1.2.2.1-1etch1
libmono-system-ldap2.0-cil - 1.2.2.1-1etch1
libmono-system-messaging1.0-cil - 1.2.2.1-1etch1
libmono-system-messaging2.0-cil - 1.2.2.1-1etch1
libmono-system-runtime1.0-cil - 1.2.2.1-1etch1
libmono-system-runtime2.0-cil - 1.2.2.1-1etch1
libmono-system-web1.0-cil - 1.2.2.1-1etch1
libmono-system-web2.0-cil - 1.2.2.1-1etch1
libmono-system1.0-cil - 1.2.2.1-1etch1
libmono-system2.0-cil - 1.2.2.1-1etch1
libmono-winforms1.0-cil - 1.2.2.1-1etch1
libmono-winforms2.0-cil - 1.2.2.1-1etch1
libmono1.0-cil - 1.2.2.1-1etch1
libmono2.0-cil - 1.2.2.1-1etch1
mono-gac - 1.2.2.1-1etch1
mono-gmcs - 1.2.2.1-1etch1
mono-mcs - 1.2.2.1-1etch1
mono-mjs - 1.2.2.1-1etch1
x86-64:
libmono-dev - 1.2.2.1-1etch1
libmono0 - 1.2.2.1-1etch1
mono - 1.2.2.1-1etch1
mono-common - 1.2.2.1-1etch1
mono-devel - 1.2.2.1-1etch1
mono-jay - 1.2.2.1-1etch1
mono-jit - 1.2.2.1-1etch1
mono-runtime - 1.2.2.1-1etch1
mono-utils - 1.2.2.1-1etch1
arm:
libmono-dev - 1.2.2.1-1etch1
libmono0 - 1.2.2.1-1etch1
mono - 1.2.2.1-1etch1
mono-common - 1.2.2.1-1etch1
mono-devel - 1.2.2.1-1etch1
mono-jay - 1.2.2.1-1etch1
mono-jit - 1.2.2.1-1etch1
mono-runtime - 1.2.2.1-1etch1
mono-utils - 1.2.2.1-1etch1
i686:
libmono-dev - 1.2.2.1-1etch1
libmono0 - 1.2.2.1-1etch1
mono - 1.2.2.1-1etch1
mono-common - 1.2.2.1-1etch1
mono-devel - 1.2.2.1-1etch1
mono-jay - 1.2.2.1-1etch1
mono-jit - 1.2.2.1-1etch1
mono-runtime - 1.2.2.1-1etch1
mono-utils - 1.2.2.1-1etch1
{
"CVSS 2.0": "AV:N/AC:L/Au:N/C:P/I:P/A:P",
"CVSS 3.0": null,
"CVSS 4.0": null,
"remediation_\u0418\u0434\u0435\u043d\u0442\u0438\u0444\u0438\u043a\u0430\u0442\u043e\u0440": null,
"remediation_\u041d\u0430\u0438\u043c\u0435\u043d\u043e\u0432\u0430\u043d\u0438\u0435": null,
"\u0412\u0435\u043d\u0434\u043e\u0440 \u041f\u041e": "\u0421\u043e\u043e\u0431\u0449\u0435\u0441\u0442\u0432\u043e \u0441\u0432\u043e\u0431\u043e\u0434\u043d\u043e\u0433\u043e \u043f\u0440\u043e\u0433\u0440\u0430\u043c\u043c\u043d\u043e\u0433\u043e \u043e\u0431\u0435\u0441\u043f\u0435\u0447\u0435\u043d\u0438\u044f",
"\u0412\u0435\u0440\u0441\u0438\u044f \u041f\u041e": "\u0434\u043e 4 (Debian GNU/Linux)",
"\u0412\u043e\u0437\u043c\u043e\u0436\u043d\u044b\u0435 \u043c\u0435\u0440\u044b \u043f\u043e \u0443\u0441\u0442\u0440\u0430\u043d\u0435\u043d\u0438\u044e": "\u041f\u0440\u043e\u0431\u043b\u0435\u043c\u0430 \u043c\u043e\u0436\u0435\u0442 \u0431\u044b\u0442\u044c \u0440\u0435\u0448\u0435\u043d\u0430 \u043e\u0431\u043d\u043e\u0432\u043b\u0435\u043d\u0438\u0435\u043c \u043e\u043f\u0435\u0440\u0430\u0446\u0438\u043e\u043d\u043d\u043e\u0439 \u0441\u0438\u0441\u0442\u0435\u043c\u044b \u0434\u043e \u0441\u043b\u0435\u0434\u0443\u044e\u0449\u0438\u0445 \u0432\u0435\u0440\u0441\u0438\u0439 \u043f\u0430\u043a\u0435\u0442\u043e\u0432 \u0432 \u0437\u0430\u0432\u0438\u0441\u0438\u043c\u043e\u0441\u0442\u0438 \u043e\u0442 \u0430\u0440\u0445\u0438\u0442\u0435\u043a\u0442\u0443\u0440\u044b:\nDebian GNU/Linux 4:\n\tia64:\n\t\tlibmono-dev - 1.2.2.1-1etch1\n\t\tlibmono0 - 1.2.2.1-1etch1\n\t\tmono - 1.2.2.1-1etch1\n\t\tmono-common - 1.2.2.1-1etch1\n\t\tmono-devel - 1.2.2.1-1etch1\n\t\tmono-jay - 1.2.2.1-1etch1\n\t\tmono-jit - 1.2.2.1-1etch1\n\t\tmono-runtime - 1.2.2.1-1etch1\n\t\tmono-utils - 1.2.2.1-1etch1\n\tnoarch:\n\t\tlibmono-accessibility1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-accessibility2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-bytefx0.7.6.1-cil - 1.2.2.1-1etch1\n\t\tlibmono-bytefx0.7.6.2-cil - 1.2.2.1-1etch1\n\t\tlibmono-c5-1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-cairo1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-cairo2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-corlib1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-corlib2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-cscompmgd7.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-cscompmgd8.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-data-tds1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-data-tds2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-firebirdsql1.7-cil - 1.2.2.1-1etch1\n\t\tlibmono-ldap1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-ldap2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-microsoft-build2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-microsoft7.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-microsoft8.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-npgsql1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-npgsql2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-oracle1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-oracle2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-peapi1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-peapi2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-relaxng1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-relaxng2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-security1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-security2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-sharpzip0.6-cil - 1.2.2.1-1etch1\n\t\tlibmono-sharpzip0.84-cil - 1.2.2.1-1etch1\n\t\tlibmono-sharpzip2.6-cil - 1.2.2.1-1etch1\n\t\tlibmono-sharpzip2.84-cil - 1.2.2.1-1etch1\n\t\tlibmono-sqlite1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-sqlite2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-system-data1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-system-data2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-system-ldap1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-system-ldap2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-system-messaging1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-system-messaging2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-system-runtime1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-system-runtime2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-system-web1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-system-web2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-system1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-system2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-winforms1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-winforms2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono2.0-cil - 1.2.2.1-1etch1\n\t\tmono-gac - 1.2.2.1-1etch1\n\t\tmono-gmcs - 1.2.2.1-1etch1\n\t\tmono-mcs - 1.2.2.1-1etch1\n\t\tmono-mjs - 1.2.2.1-1etch1\n\tx86-64:\n\t\tlibmono-dev - 1.2.2.1-1etch1\n\t\tlibmono0 - 1.2.2.1-1etch1\n\t\tmono - 1.2.2.1-1etch1\n\t\tmono-common - 1.2.2.1-1etch1\n\t\tmono-devel - 1.2.2.1-1etch1\n\t\tmono-jay - 1.2.2.1-1etch1\n\t\tmono-jit - 1.2.2.1-1etch1\n\t\tmono-runtime - 1.2.2.1-1etch1\n\t\tmono-utils - 1.2.2.1-1etch1\n\tarm:\n\t\tlibmono-dev - 1.2.2.1-1etch1\n\t\tlibmono0 - 1.2.2.1-1etch1\n\t\tmono - 1.2.2.1-1etch1\n\t\tmono-common - 1.2.2.1-1etch1\n\t\tmono-devel - 1.2.2.1-1etch1\n\t\tmono-jay - 1.2.2.1-1etch1\n\t\tmono-jit - 1.2.2.1-1etch1\n\t\tmono-runtime - 1.2.2.1-1etch1\n\t\tmono-utils - 1.2.2.1-1etch1\n\ti686:\n\t\tlibmono-dev - 1.2.2.1-1etch1\n\t\tlibmono0 - 1.2.2.1-1etch1\n\t\tmono - 1.2.2.1-1etch1\n\t\tmono-common - 1.2.2.1-1etch1\n\t\tmono-devel - 1.2.2.1-1etch1\n\t\tmono-jay - 1.2.2.1-1etch1\n\t\tmono-jit - 1.2.2.1-1etch1\n\t\tmono-runtime - 1.2.2.1-1etch1\n\t\tmono-utils - 1.2.2.1-1etch1",
"\u0414\u0430\u0442\u0430 \u0432\u044b\u044f\u0432\u043b\u0435\u043d\u0438\u044f": null,
"\u0414\u0430\u0442\u0430 \u043f\u043e\u0441\u043b\u0435\u0434\u043d\u0435\u0433\u043e \u043e\u0431\u043d\u043e\u0432\u043b\u0435\u043d\u0438\u044f": "28.11.2016",
"\u0414\u0430\u0442\u0430 \u043f\u0443\u0431\u043b\u0438\u043a\u0430\u0446\u0438\u0438": "28.04.2015",
"\u0418\u0434\u0435\u043d\u0442\u0438\u0444\u0438\u043a\u0430\u0442\u043e\u0440": "BDU:2015-03539",
"\u0418\u0434\u0435\u043d\u0442\u0438\u0444\u0438\u043a\u0430\u0442\u043e\u0440\u044b \u0434\u0440\u0443\u0433\u0438\u0445 \u0441\u0438\u0441\u0442\u0435\u043c \u043e\u043f\u0438\u0441\u0430\u043d\u0438\u0439 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": "CVE-2007-5197, DSA-1397, ID:1402299",
"\u0418\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u044f \u043e\u0431 \u0443\u0441\u0442\u0440\u0430\u043d\u0435\u043d\u0438\u0438": "\u0423\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u044c \u0443\u0441\u0442\u0440\u0430\u043d\u0435\u043d\u0430",
"\u041a\u043b\u0430\u0441\u0441 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": null,
"\u041d\u0430\u0437\u0432\u0430\u043d\u0438\u0435 \u041f\u041e": "Debian GNU/Linux",
"\u041d\u0430\u0438\u043c\u0435\u043d\u043e\u0432\u0430\u043d\u0438\u0435 \u041e\u0421 \u0438 \u0442\u0438\u043f \u0430\u043f\u043f\u0430\u0440\u0430\u0442\u043d\u043e\u0439 \u043f\u043b\u0430\u0442\u0444\u043e\u0440\u043c\u044b": null,
"\u041d\u0430\u0438\u043c\u0435\u043d\u043e\u0432\u0430\u043d\u0438\u0435 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": "\u0423\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438 \u043e\u043f\u0435\u0440\u0430\u0446\u0438\u043e\u043d\u043d\u043e\u0439 \u0441\u0438\u0441\u0442\u0435\u043c\u044b Debian\u00a0GNU/Linux, \u043f\u043e\u0437\u0432\u043e\u043b\u044f\u044e\u0449\u0438\u0435 \u0443\u0434\u0430\u043b\u0435\u043d\u043d\u043e\u043c\u0443 \u0437\u043b\u043e\u0443\u043c\u044b\u0448\u043b\u0435\u043d\u043d\u0438\u043a\u0443 \u043d\u0430\u0440\u0443\u0448\u0438\u0442\u044c \u043a\u043e\u043d\u0444\u0438\u0434\u0435\u043d\u0446\u0438\u0430\u043b\u044c\u043d\u043e\u0441\u0442\u044c, \u0446\u0435\u043b\u043e\u0441\u0442\u043d\u043e\u0441\u0442\u044c \u0438 \u0434\u043e\u0441\u0442\u0443\u043f\u043d\u043e\u0441\u0442\u044c \u0437\u0430\u0449\u0438\u0449\u0430\u0435\u043c\u043e\u0439 \u0438\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u0438",
"\u041d\u0430\u043b\u0438\u0447\u0438\u0435 \u044d\u043a\u0441\u043f\u043b\u043e\u0439\u0442\u0430": "\u0414\u0430\u043d\u043d\u044b\u0435 \u0443\u0442\u043e\u0447\u043d\u044f\u044e\u0442\u0441\u044f",
"\u041e\u043f\u0438\u0441\u0430\u043d\u0438\u0435 \u043e\u0448\u0438\u0431\u043a\u0438 CWE": "\u0412\u044b\u0445\u043e\u0434 \u043e\u043f\u0435\u0440\u0430\u0446\u0438\u0438 \u0437\u0430 \u0433\u0440\u0430\u043d\u0438\u0446\u044b \u0431\u0443\u0444\u0435\u0440\u0430 \u0432 \u043f\u0430\u043c\u044f\u0442\u0438 (CWE-119)",
"\u041e\u043f\u0438\u0441\u0430\u043d\u0438\u0435 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": "\u041c\u043d\u043e\u0436\u0435\u0441\u0442\u0432\u0435\u043d\u043d\u044b\u0435 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438 \u043f\u0430\u043a\u0435\u0442\u0430 libmono-system-ldap2.0-cil \u043e\u043f\u0435\u0440\u0430\u0446\u0438\u043e\u043d\u043d\u043e\u0439 \u0441\u0438\u0441\u0442\u0435\u043c\u044b Debian\u00a0GNU/Linux, \u044d\u043a\u0441\u043f\u043b\u0443\u0430\u0442\u0430\u0446\u0438\u044f \u043a\u043e\u0442\u043e\u0440\u044b\u0445 \u043c\u043e\u0436\u0435\u0442 \u043f\u0440\u0438\u0432\u0435\u0441\u0442\u0438 \u043a \u043d\u0430\u0440\u0443\u0448\u0435\u043d\u0438\u044e \u043a\u043e\u043d\u0444\u0438\u0434\u0435\u043d\u0446\u0438\u0430\u043b\u044c\u043d\u043e\u0441\u0442\u0438, \u0446\u0435\u043b\u043e\u0441\u0442\u043d\u043e\u0441\u0442\u0438 \u0438 \u0434\u043e\u0441\u0442\u0443\u043f\u043d\u043e\u0441\u0442\u0438 \u0437\u0430\u0449\u0438\u0449\u0430\u0435\u043c\u043e\u0439 \u0438\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u0438. \u042d\u043a\u0441\u043f\u043b\u0443\u0430\u0442\u0430\u0446\u0438\u044f \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0435\u0439 \u043c\u043e\u0436\u0435\u0442 \u0431\u044b\u0442\u044c \u043e\u0441\u0443\u0449\u0435\u0441\u0442\u0432\u043b\u0435\u043d\u0430 \u0443\u0434\u0430\u043b\u0435\u043d\u043d\u043e",
"\u041f\u043e\u0441\u043b\u0435\u0434\u0441\u0442\u0432\u0438\u044f \u044d\u043a\u0441\u043f\u043b\u0443\u0430\u0442\u0430\u0446\u0438\u0438 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": null,
"\u041f\u0440\u043e\u0447\u0430\u044f \u0438\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u044f": null,
"\u0421\u0432\u044f\u0437\u044c \u0441 \u0438\u043d\u0446\u0438\u0434\u0435\u043d\u0442\u0430\u043c\u0438 \u0418\u0411": "\u0414\u0430\u043d\u043d\u044b\u0435 \u0443\u0442\u043e\u0447\u043d\u044f\u044e\u0442\u0441\u044f",
"\u0421\u043e\u0441\u0442\u043e\u044f\u043d\u0438\u0435 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": "\u041e\u043f\u0443\u0431\u043b\u0438\u043a\u043e\u0432\u0430\u043d\u0430",
"\u0421\u043f\u043e\u0441\u043e\u0431 \u0443\u0441\u0442\u0440\u0430\u043d\u0435\u043d\u0438\u044f": "\u0414\u0430\u043d\u043d\u044b\u0435 \u0443\u0442\u043e\u0447\u043d\u044f\u044e\u0442\u0441\u044f",
"\u0421\u043f\u043e\u0441\u043e\u0431 \u044d\u043a\u0441\u043f\u043b\u0443\u0430\u0442\u0430\u0446\u0438\u0438": "\u041c\u0430\u043d\u0438\u043f\u0443\u043b\u0438\u0440\u043e\u0432\u0430\u043d\u0438\u0435 \u0441\u0442\u0440\u0443\u043a\u0442\u0443\u0440\u0430\u043c\u0438 \u0434\u0430\u043d\u043d\u044b\u0445",
"\u0421\u0441\u044b\u043b\u043a\u0438 \u043d\u0430 \u0438\u0441\u0442\u043e\u0447\u043d\u0438\u043a\u0438": "http://www.debian.org/security/dsa-1397/\nhttp://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2007-5197",
"\u0421\u0442\u0430\u0442\u0443\u0441 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": "\u041f\u043e\u0434\u0442\u0432\u0435\u0440\u0436\u0434\u0435\u043d\u0430 \u043f\u0440\u043e\u0438\u0437\u0432\u043e\u0434\u0438\u0442\u0435\u043b\u0435\u043c",
"\u0422\u0438\u043f \u041f\u041e": "\u041e\u043f\u0435\u0440\u0430\u0446\u0438\u043e\u043d\u043d\u0430\u044f \u0441\u0438\u0441\u0442\u0435\u043c\u0430",
"\u0422\u0438\u043f \u043e\u0448\u0438\u0431\u043a\u0438 CWE": "CWE-119",
"\u0423\u0440\u043e\u0432\u0435\u043d\u044c \u043e\u043f\u0430\u0441\u043d\u043e\u0441\u0442\u0438 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": "\u0412\u044b\u0441\u043e\u043a\u0438\u0439 \u0443\u0440\u043e\u0432\u0435\u043d\u044c \u043e\u043f\u0430\u0441\u043d\u043e\u0441\u0442\u0438 (\u0431\u0430\u0437\u043e\u0432\u0430\u044f \u043e\u0446\u0435\u043d\u043a\u0430 CVSS 2.0 \u0441\u043e\u0441\u0442\u0430\u0432\u043b\u044f\u0435\u0442 7,5)"
}
BDU:2015-03540 (CVE-2007-5197)
Vulnerability from fstec – Published: 2015-04-28 – Updated: 2016-11-28 – View on bdu.fstec.ru Fixed
VLAI
Title
Уязвимости операционной системы Debian GNU/Linux, позволяющие удаленному злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации
Summary
Множественные уязвимости пакета libmono-system-messaging1.0-cil операционной системы Debian GNU/Linux, эксплуатация которых может привести к нарушению конфиденциальности, целостности и доступности защищаемой информации. Эксплуатация уязвимостей может быть осуществлена удаленно
Severity
Status
Confirmed by the vendor
Exploitation
Data structure manipulation
Incidents
Being clarified
Remediation
Being clarified
CWE
- CWE-119 - Выход операции за границы буфера в памяти
Aliases
References
Impacted products
1 product
from 1 vendor
Vendors
Сообщество свободного программного обеспечения
Products
Debian GNU/Linux
Versions
до 4 (Debian GNU/Linux)
Product types
Operating system
Mitigations
Проблема может быть решена обновлением операционной системы до следующих версий пакетов в зависимости от архитектуры:
Debian GNU/Linux 4:
ia64:
libmono-dev - 1.2.2.1-1etch1
libmono0 - 1.2.2.1-1etch1
mono - 1.2.2.1-1etch1
mono-common - 1.2.2.1-1etch1
mono-devel - 1.2.2.1-1etch1
mono-jay - 1.2.2.1-1etch1
mono-jit - 1.2.2.1-1etch1
mono-runtime - 1.2.2.1-1etch1
mono-utils - 1.2.2.1-1etch1
noarch:
libmono-accessibility1.0-cil - 1.2.2.1-1etch1
libmono-accessibility2.0-cil - 1.2.2.1-1etch1
libmono-bytefx0.7.6.1-cil - 1.2.2.1-1etch1
libmono-bytefx0.7.6.2-cil - 1.2.2.1-1etch1
libmono-c5-1.0-cil - 1.2.2.1-1etch1
libmono-cairo1.0-cil - 1.2.2.1-1etch1
libmono-cairo2.0-cil - 1.2.2.1-1etch1
libmono-corlib1.0-cil - 1.2.2.1-1etch1
libmono-corlib2.0-cil - 1.2.2.1-1etch1
libmono-cscompmgd7.0-cil - 1.2.2.1-1etch1
libmono-cscompmgd8.0-cil - 1.2.2.1-1etch1
libmono-data-tds1.0-cil - 1.2.2.1-1etch1
libmono-data-tds2.0-cil - 1.2.2.1-1etch1
libmono-firebirdsql1.7-cil - 1.2.2.1-1etch1
libmono-ldap1.0-cil - 1.2.2.1-1etch1
libmono-ldap2.0-cil - 1.2.2.1-1etch1
libmono-microsoft-build2.0-cil - 1.2.2.1-1etch1
libmono-microsoft7.0-cil - 1.2.2.1-1etch1
libmono-microsoft8.0-cil - 1.2.2.1-1etch1
libmono-npgsql1.0-cil - 1.2.2.1-1etch1
libmono-npgsql2.0-cil - 1.2.2.1-1etch1
libmono-oracle1.0-cil - 1.2.2.1-1etch1
libmono-oracle2.0-cil - 1.2.2.1-1etch1
libmono-peapi1.0-cil - 1.2.2.1-1etch1
libmono-peapi2.0-cil - 1.2.2.1-1etch1
libmono-relaxng1.0-cil - 1.2.2.1-1etch1
libmono-relaxng2.0-cil - 1.2.2.1-1etch1
libmono-security1.0-cil - 1.2.2.1-1etch1
libmono-security2.0-cil - 1.2.2.1-1etch1
libmono-sharpzip0.6-cil - 1.2.2.1-1etch1
libmono-sharpzip0.84-cil - 1.2.2.1-1etch1
libmono-sharpzip2.6-cil - 1.2.2.1-1etch1
libmono-sharpzip2.84-cil - 1.2.2.1-1etch1
libmono-sqlite1.0-cil - 1.2.2.1-1etch1
libmono-sqlite2.0-cil - 1.2.2.1-1etch1
libmono-system-data1.0-cil - 1.2.2.1-1etch1
libmono-system-data2.0-cil - 1.2.2.1-1etch1
libmono-system-ldap1.0-cil - 1.2.2.1-1etch1
libmono-system-ldap2.0-cil - 1.2.2.1-1etch1
libmono-system-messaging1.0-cil - 1.2.2.1-1etch1
libmono-system-messaging2.0-cil - 1.2.2.1-1etch1
libmono-system-runtime1.0-cil - 1.2.2.1-1etch1
libmono-system-runtime2.0-cil - 1.2.2.1-1etch1
libmono-system-web1.0-cil - 1.2.2.1-1etch1
libmono-system-web2.0-cil - 1.2.2.1-1etch1
libmono-system1.0-cil - 1.2.2.1-1etch1
libmono-system2.0-cil - 1.2.2.1-1etch1
libmono-winforms1.0-cil - 1.2.2.1-1etch1
libmono-winforms2.0-cil - 1.2.2.1-1etch1
libmono1.0-cil - 1.2.2.1-1etch1
libmono2.0-cil - 1.2.2.1-1etch1
mono-gac - 1.2.2.1-1etch1
mono-gmcs - 1.2.2.1-1etch1
mono-mcs - 1.2.2.1-1etch1
mono-mjs - 1.2.2.1-1etch1
x86-64:
libmono-dev - 1.2.2.1-1etch1
libmono0 - 1.2.2.1-1etch1
mono - 1.2.2.1-1etch1
mono-common - 1.2.2.1-1etch1
mono-devel - 1.2.2.1-1etch1
mono-jay - 1.2.2.1-1etch1
mono-jit - 1.2.2.1-1etch1
mono-runtime - 1.2.2.1-1etch1
mono-utils - 1.2.2.1-1etch1
arm:
libmono-dev - 1.2.2.1-1etch1
libmono0 - 1.2.2.1-1etch1
mono - 1.2.2.1-1etch1
mono-common - 1.2.2.1-1etch1
mono-devel - 1.2.2.1-1etch1
mono-jay - 1.2.2.1-1etch1
mono-jit - 1.2.2.1-1etch1
mono-runtime - 1.2.2.1-1etch1
mono-utils - 1.2.2.1-1etch1
i686:
libmono-dev - 1.2.2.1-1etch1
libmono0 - 1.2.2.1-1etch1
mono - 1.2.2.1-1etch1
mono-common - 1.2.2.1-1etch1
mono-devel - 1.2.2.1-1etch1
mono-jay - 1.2.2.1-1etch1
mono-jit - 1.2.2.1-1etch1
mono-runtime - 1.2.2.1-1etch1
mono-utils - 1.2.2.1-1etch1
{
"CVSS 2.0": "AV:N/AC:L/Au:N/C:P/I:P/A:P",
"CVSS 3.0": null,
"CVSS 4.0": null,
"remediation_\u0418\u0434\u0435\u043d\u0442\u0438\u0444\u0438\u043a\u0430\u0442\u043e\u0440": null,
"remediation_\u041d\u0430\u0438\u043c\u0435\u043d\u043e\u0432\u0430\u043d\u0438\u0435": null,
"\u0412\u0435\u043d\u0434\u043e\u0440 \u041f\u041e": "\u0421\u043e\u043e\u0431\u0449\u0435\u0441\u0442\u0432\u043e \u0441\u0432\u043e\u0431\u043e\u0434\u043d\u043e\u0433\u043e \u043f\u0440\u043e\u0433\u0440\u0430\u043c\u043c\u043d\u043e\u0433\u043e \u043e\u0431\u0435\u0441\u043f\u0435\u0447\u0435\u043d\u0438\u044f",
"\u0412\u0435\u0440\u0441\u0438\u044f \u041f\u041e": "\u0434\u043e 4 (Debian GNU/Linux)",
"\u0412\u043e\u0437\u043c\u043e\u0436\u043d\u044b\u0435 \u043c\u0435\u0440\u044b \u043f\u043e \u0443\u0441\u0442\u0440\u0430\u043d\u0435\u043d\u0438\u044e": "\u041f\u0440\u043e\u0431\u043b\u0435\u043c\u0430 \u043c\u043e\u0436\u0435\u0442 \u0431\u044b\u0442\u044c \u0440\u0435\u0448\u0435\u043d\u0430 \u043e\u0431\u043d\u043e\u0432\u043b\u0435\u043d\u0438\u0435\u043c \u043e\u043f\u0435\u0440\u0430\u0446\u0438\u043e\u043d\u043d\u043e\u0439 \u0441\u0438\u0441\u0442\u0435\u043c\u044b \u0434\u043e \u0441\u043b\u0435\u0434\u0443\u044e\u0449\u0438\u0445 \u0432\u0435\u0440\u0441\u0438\u0439 \u043f\u0430\u043a\u0435\u0442\u043e\u0432 \u0432 \u0437\u0430\u0432\u0438\u0441\u0438\u043c\u043e\u0441\u0442\u0438 \u043e\u0442 \u0430\u0440\u0445\u0438\u0442\u0435\u043a\u0442\u0443\u0440\u044b:\nDebian GNU/Linux 4:\n\tia64:\n\t\tlibmono-dev - 1.2.2.1-1etch1\n\t\tlibmono0 - 1.2.2.1-1etch1\n\t\tmono - 1.2.2.1-1etch1\n\t\tmono-common - 1.2.2.1-1etch1\n\t\tmono-devel - 1.2.2.1-1etch1\n\t\tmono-jay - 1.2.2.1-1etch1\n\t\tmono-jit - 1.2.2.1-1etch1\n\t\tmono-runtime - 1.2.2.1-1etch1\n\t\tmono-utils - 1.2.2.1-1etch1\n\tnoarch:\n\t\tlibmono-accessibility1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-accessibility2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-bytefx0.7.6.1-cil - 1.2.2.1-1etch1\n\t\tlibmono-bytefx0.7.6.2-cil - 1.2.2.1-1etch1\n\t\tlibmono-c5-1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-cairo1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-cairo2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-corlib1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-corlib2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-cscompmgd7.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-cscompmgd8.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-data-tds1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-data-tds2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-firebirdsql1.7-cil - 1.2.2.1-1etch1\n\t\tlibmono-ldap1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-ldap2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-microsoft-build2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-microsoft7.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-microsoft8.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-npgsql1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-npgsql2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-oracle1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-oracle2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-peapi1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-peapi2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-relaxng1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-relaxng2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-security1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-security2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-sharpzip0.6-cil - 1.2.2.1-1etch1\n\t\tlibmono-sharpzip0.84-cil - 1.2.2.1-1etch1\n\t\tlibmono-sharpzip2.6-cil - 1.2.2.1-1etch1\n\t\tlibmono-sharpzip2.84-cil - 1.2.2.1-1etch1\n\t\tlibmono-sqlite1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-sqlite2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-system-data1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-system-data2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-system-ldap1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-system-ldap2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-system-messaging1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-system-messaging2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-system-runtime1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-system-runtime2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-system-web1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-system-web2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-system1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-system2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-winforms1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-winforms2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono2.0-cil - 1.2.2.1-1etch1\n\t\tmono-gac - 1.2.2.1-1etch1\n\t\tmono-gmcs - 1.2.2.1-1etch1\n\t\tmono-mcs - 1.2.2.1-1etch1\n\t\tmono-mjs - 1.2.2.1-1etch1\n\tx86-64:\n\t\tlibmono-dev - 1.2.2.1-1etch1\n\t\tlibmono0 - 1.2.2.1-1etch1\n\t\tmono - 1.2.2.1-1etch1\n\t\tmono-common - 1.2.2.1-1etch1\n\t\tmono-devel - 1.2.2.1-1etch1\n\t\tmono-jay - 1.2.2.1-1etch1\n\t\tmono-jit - 1.2.2.1-1etch1\n\t\tmono-runtime - 1.2.2.1-1etch1\n\t\tmono-utils - 1.2.2.1-1etch1\n\tarm:\n\t\tlibmono-dev - 1.2.2.1-1etch1\n\t\tlibmono0 - 1.2.2.1-1etch1\n\t\tmono - 1.2.2.1-1etch1\n\t\tmono-common - 1.2.2.1-1etch1\n\t\tmono-devel - 1.2.2.1-1etch1\n\t\tmono-jay - 1.2.2.1-1etch1\n\t\tmono-jit - 1.2.2.1-1etch1\n\t\tmono-runtime - 1.2.2.1-1etch1\n\t\tmono-utils - 1.2.2.1-1etch1\n\ti686:\n\t\tlibmono-dev - 1.2.2.1-1etch1\n\t\tlibmono0 - 1.2.2.1-1etch1\n\t\tmono - 1.2.2.1-1etch1\n\t\tmono-common - 1.2.2.1-1etch1\n\t\tmono-devel - 1.2.2.1-1etch1\n\t\tmono-jay - 1.2.2.1-1etch1\n\t\tmono-jit - 1.2.2.1-1etch1\n\t\tmono-runtime - 1.2.2.1-1etch1\n\t\tmono-utils - 1.2.2.1-1etch1",
"\u0414\u0430\u0442\u0430 \u0432\u044b\u044f\u0432\u043b\u0435\u043d\u0438\u044f": null,
"\u0414\u0430\u0442\u0430 \u043f\u043e\u0441\u043b\u0435\u0434\u043d\u0435\u0433\u043e \u043e\u0431\u043d\u043e\u0432\u043b\u0435\u043d\u0438\u044f": "28.11.2016",
"\u0414\u0430\u0442\u0430 \u043f\u0443\u0431\u043b\u0438\u043a\u0430\u0446\u0438\u0438": "28.04.2015",
"\u0418\u0434\u0435\u043d\u0442\u0438\u0444\u0438\u043a\u0430\u0442\u043e\u0440": "BDU:2015-03540",
"\u0418\u0434\u0435\u043d\u0442\u0438\u0444\u0438\u043a\u0430\u0442\u043e\u0440\u044b \u0434\u0440\u0443\u0433\u0438\u0445 \u0441\u0438\u0441\u0442\u0435\u043c \u043e\u043f\u0438\u0441\u0430\u043d\u0438\u0439 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": "CVE-2007-5197, DSA-1397, ID:1402299",
"\u0418\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u044f \u043e\u0431 \u0443\u0441\u0442\u0440\u0430\u043d\u0435\u043d\u0438\u0438": "\u0423\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u044c \u0443\u0441\u0442\u0440\u0430\u043d\u0435\u043d\u0430",
"\u041a\u043b\u0430\u0441\u0441 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": null,
"\u041d\u0430\u0437\u0432\u0430\u043d\u0438\u0435 \u041f\u041e": "Debian GNU/Linux",
"\u041d\u0430\u0438\u043c\u0435\u043d\u043e\u0432\u0430\u043d\u0438\u0435 \u041e\u0421 \u0438 \u0442\u0438\u043f \u0430\u043f\u043f\u0430\u0440\u0430\u0442\u043d\u043e\u0439 \u043f\u043b\u0430\u0442\u0444\u043e\u0440\u043c\u044b": null,
"\u041d\u0430\u0438\u043c\u0435\u043d\u043e\u0432\u0430\u043d\u0438\u0435 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": "\u0423\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438 \u043e\u043f\u0435\u0440\u0430\u0446\u0438\u043e\u043d\u043d\u043e\u0439 \u0441\u0438\u0441\u0442\u0435\u043c\u044b Debian\u00a0GNU/Linux, \u043f\u043e\u0437\u0432\u043e\u043b\u044f\u044e\u0449\u0438\u0435 \u0443\u0434\u0430\u043b\u0435\u043d\u043d\u043e\u043c\u0443 \u0437\u043b\u043e\u0443\u043c\u044b\u0448\u043b\u0435\u043d\u043d\u0438\u043a\u0443 \u043d\u0430\u0440\u0443\u0448\u0438\u0442\u044c \u043a\u043e\u043d\u0444\u0438\u0434\u0435\u043d\u0446\u0438\u0430\u043b\u044c\u043d\u043e\u0441\u0442\u044c, \u0446\u0435\u043b\u043e\u0441\u0442\u043d\u043e\u0441\u0442\u044c \u0438 \u0434\u043e\u0441\u0442\u0443\u043f\u043d\u043e\u0441\u0442\u044c \u0437\u0430\u0449\u0438\u0449\u0430\u0435\u043c\u043e\u0439 \u0438\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u0438",
"\u041d\u0430\u043b\u0438\u0447\u0438\u0435 \u044d\u043a\u0441\u043f\u043b\u043e\u0439\u0442\u0430": "\u0414\u0430\u043d\u043d\u044b\u0435 \u0443\u0442\u043e\u0447\u043d\u044f\u044e\u0442\u0441\u044f",
"\u041e\u043f\u0438\u0441\u0430\u043d\u0438\u0435 \u043e\u0448\u0438\u0431\u043a\u0438 CWE": "\u0412\u044b\u0445\u043e\u0434 \u043e\u043f\u0435\u0440\u0430\u0446\u0438\u0438 \u0437\u0430 \u0433\u0440\u0430\u043d\u0438\u0446\u044b \u0431\u0443\u0444\u0435\u0440\u0430 \u0432 \u043f\u0430\u043c\u044f\u0442\u0438 (CWE-119)",
"\u041e\u043f\u0438\u0441\u0430\u043d\u0438\u0435 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": "\u041c\u043d\u043e\u0436\u0435\u0441\u0442\u0432\u0435\u043d\u043d\u044b\u0435 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438 \u043f\u0430\u043a\u0435\u0442\u0430 libmono-system-messaging1.0-cil \u043e\u043f\u0435\u0440\u0430\u0446\u0438\u043e\u043d\u043d\u043e\u0439 \u0441\u0438\u0441\u0442\u0435\u043c\u044b Debian\u00a0GNU/Linux, \u044d\u043a\u0441\u043f\u043b\u0443\u0430\u0442\u0430\u0446\u0438\u044f \u043a\u043e\u0442\u043e\u0440\u044b\u0445 \u043c\u043e\u0436\u0435\u0442 \u043f\u0440\u0438\u0432\u0435\u0441\u0442\u0438 \u043a \u043d\u0430\u0440\u0443\u0448\u0435\u043d\u0438\u044e \u043a\u043e\u043d\u0444\u0438\u0434\u0435\u043d\u0446\u0438\u0430\u043b\u044c\u043d\u043e\u0441\u0442\u0438, \u0446\u0435\u043b\u043e\u0441\u0442\u043d\u043e\u0441\u0442\u0438 \u0438 \u0434\u043e\u0441\u0442\u0443\u043f\u043d\u043e\u0441\u0442\u0438 \u0437\u0430\u0449\u0438\u0449\u0430\u0435\u043c\u043e\u0439 \u0438\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u0438. \u042d\u043a\u0441\u043f\u043b\u0443\u0430\u0442\u0430\u0446\u0438\u044f \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0435\u0439 \u043c\u043e\u0436\u0435\u0442 \u0431\u044b\u0442\u044c \u043e\u0441\u0443\u0449\u0435\u0441\u0442\u0432\u043b\u0435\u043d\u0430 \u0443\u0434\u0430\u043b\u0435\u043d\u043d\u043e",
"\u041f\u043e\u0441\u043b\u0435\u0434\u0441\u0442\u0432\u0438\u044f \u044d\u043a\u0441\u043f\u043b\u0443\u0430\u0442\u0430\u0446\u0438\u0438 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": null,
"\u041f\u0440\u043e\u0447\u0430\u044f \u0438\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u044f": null,
"\u0421\u0432\u044f\u0437\u044c \u0441 \u0438\u043d\u0446\u0438\u0434\u0435\u043d\u0442\u0430\u043c\u0438 \u0418\u0411": "\u0414\u0430\u043d\u043d\u044b\u0435 \u0443\u0442\u043e\u0447\u043d\u044f\u044e\u0442\u0441\u044f",
"\u0421\u043e\u0441\u0442\u043e\u044f\u043d\u0438\u0435 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": "\u041e\u043f\u0443\u0431\u043b\u0438\u043a\u043e\u0432\u0430\u043d\u0430",
"\u0421\u043f\u043e\u0441\u043e\u0431 \u0443\u0441\u0442\u0440\u0430\u043d\u0435\u043d\u0438\u044f": "\u0414\u0430\u043d\u043d\u044b\u0435 \u0443\u0442\u043e\u0447\u043d\u044f\u044e\u0442\u0441\u044f",
"\u0421\u043f\u043e\u0441\u043e\u0431 \u044d\u043a\u0441\u043f\u043b\u0443\u0430\u0442\u0430\u0446\u0438\u0438": "\u041c\u0430\u043d\u0438\u043f\u0443\u043b\u0438\u0440\u043e\u0432\u0430\u043d\u0438\u0435 \u0441\u0442\u0440\u0443\u043a\u0442\u0443\u0440\u0430\u043c\u0438 \u0434\u0430\u043d\u043d\u044b\u0445",
"\u0421\u0441\u044b\u043b\u043a\u0438 \u043d\u0430 \u0438\u0441\u0442\u043e\u0447\u043d\u0438\u043a\u0438": "http://www.debian.org/security/dsa-1397/\nhttp://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2007-5197",
"\u0421\u0442\u0430\u0442\u0443\u0441 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": "\u041f\u043e\u0434\u0442\u0432\u0435\u0440\u0436\u0434\u0435\u043d\u0430 \u043f\u0440\u043e\u0438\u0437\u0432\u043e\u0434\u0438\u0442\u0435\u043b\u0435\u043c",
"\u0422\u0438\u043f \u041f\u041e": "\u041e\u043f\u0435\u0440\u0430\u0446\u0438\u043e\u043d\u043d\u0430\u044f \u0441\u0438\u0441\u0442\u0435\u043c\u0430",
"\u0422\u0438\u043f \u043e\u0448\u0438\u0431\u043a\u0438 CWE": "CWE-119",
"\u0423\u0440\u043e\u0432\u0435\u043d\u044c \u043e\u043f\u0430\u0441\u043d\u043e\u0441\u0442\u0438 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": "\u0412\u044b\u0441\u043e\u043a\u0438\u0439 \u0443\u0440\u043e\u0432\u0435\u043d\u044c \u043e\u043f\u0430\u0441\u043d\u043e\u0441\u0442\u0438 (\u0431\u0430\u0437\u043e\u0432\u0430\u044f \u043e\u0446\u0435\u043d\u043a\u0430 CVSS 2.0 \u0441\u043e\u0441\u0442\u0430\u0432\u043b\u044f\u0435\u0442 7,5)"
}
BDU:2015-03541 (CVE-2007-5197)
Vulnerability from fstec – Published: 2015-04-28 – Updated: 2016-11-28 – View on bdu.fstec.ru Fixed
VLAI
Title
Уязвимости операционной системы Debian GNU/Linux, позволяющие удаленному злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации
Summary
Множественные уязвимости пакета libmono-system-messaging2.0-cil операционной системы Debian GNU/Linux, эксплуатация которых может привести к нарушению конфиденциальности, целостности и доступности защищаемой информации. Эксплуатация уязвимостей может быть осуществлена удаленно
Severity
Status
Confirmed by the vendor
Exploitation
Data structure manipulation
Incidents
Being clarified
Remediation
Being clarified
CWE
- CWE-119 - Выход операции за границы буфера в памяти
Aliases
References
Impacted products
1 product
from 1 vendor
Vendors
Сообщество свободного программного обеспечения
Products
Debian GNU/Linux
Versions
до 4 (Debian GNU/Linux)
Product types
Operating system
Mitigations
Проблема может быть решена обновлением операционной системы до следующих версий пакетов в зависимости от архитектуры:
Debian GNU/Linux 4:
ia64:
libmono-dev - 1.2.2.1-1etch1
libmono0 - 1.2.2.1-1etch1
mono - 1.2.2.1-1etch1
mono-common - 1.2.2.1-1etch1
mono-devel - 1.2.2.1-1etch1
mono-jay - 1.2.2.1-1etch1
mono-jit - 1.2.2.1-1etch1
mono-runtime - 1.2.2.1-1etch1
mono-utils - 1.2.2.1-1etch1
noarch:
libmono-accessibility1.0-cil - 1.2.2.1-1etch1
libmono-accessibility2.0-cil - 1.2.2.1-1etch1
libmono-bytefx0.7.6.1-cil - 1.2.2.1-1etch1
libmono-bytefx0.7.6.2-cil - 1.2.2.1-1etch1
libmono-c5-1.0-cil - 1.2.2.1-1etch1
libmono-cairo1.0-cil - 1.2.2.1-1etch1
libmono-cairo2.0-cil - 1.2.2.1-1etch1
libmono-corlib1.0-cil - 1.2.2.1-1etch1
libmono-corlib2.0-cil - 1.2.2.1-1etch1
libmono-cscompmgd7.0-cil - 1.2.2.1-1etch1
libmono-cscompmgd8.0-cil - 1.2.2.1-1etch1
libmono-data-tds1.0-cil - 1.2.2.1-1etch1
libmono-data-tds2.0-cil - 1.2.2.1-1etch1
libmono-firebirdsql1.7-cil - 1.2.2.1-1etch1
libmono-ldap1.0-cil - 1.2.2.1-1etch1
libmono-ldap2.0-cil - 1.2.2.1-1etch1
libmono-microsoft-build2.0-cil - 1.2.2.1-1etch1
libmono-microsoft7.0-cil - 1.2.2.1-1etch1
libmono-microsoft8.0-cil - 1.2.2.1-1etch1
libmono-npgsql1.0-cil - 1.2.2.1-1etch1
libmono-npgsql2.0-cil - 1.2.2.1-1etch1
libmono-oracle1.0-cil - 1.2.2.1-1etch1
libmono-oracle2.0-cil - 1.2.2.1-1etch1
libmono-peapi1.0-cil - 1.2.2.1-1etch1
libmono-peapi2.0-cil - 1.2.2.1-1etch1
libmono-relaxng1.0-cil - 1.2.2.1-1etch1
libmono-relaxng2.0-cil - 1.2.2.1-1etch1
libmono-security1.0-cil - 1.2.2.1-1etch1
libmono-security2.0-cil - 1.2.2.1-1etch1
libmono-sharpzip0.6-cil - 1.2.2.1-1etch1
libmono-sharpzip0.84-cil - 1.2.2.1-1etch1
libmono-sharpzip2.6-cil - 1.2.2.1-1etch1
libmono-sharpzip2.84-cil - 1.2.2.1-1etch1
libmono-sqlite1.0-cil - 1.2.2.1-1etch1
libmono-sqlite2.0-cil - 1.2.2.1-1etch1
libmono-system-data1.0-cil - 1.2.2.1-1etch1
libmono-system-data2.0-cil - 1.2.2.1-1etch1
libmono-system-ldap1.0-cil - 1.2.2.1-1etch1
libmono-system-ldap2.0-cil - 1.2.2.1-1etch1
libmono-system-messaging1.0-cil - 1.2.2.1-1etch1
libmono-system-messaging2.0-cil - 1.2.2.1-1etch1
libmono-system-runtime1.0-cil - 1.2.2.1-1etch1
libmono-system-runtime2.0-cil - 1.2.2.1-1etch1
libmono-system-web1.0-cil - 1.2.2.1-1etch1
libmono-system-web2.0-cil - 1.2.2.1-1etch1
libmono-system1.0-cil - 1.2.2.1-1etch1
libmono-system2.0-cil - 1.2.2.1-1etch1
libmono-winforms1.0-cil - 1.2.2.1-1etch1
libmono-winforms2.0-cil - 1.2.2.1-1etch1
libmono1.0-cil - 1.2.2.1-1etch1
libmono2.0-cil - 1.2.2.1-1etch1
mono-gac - 1.2.2.1-1etch1
mono-gmcs - 1.2.2.1-1etch1
mono-mcs - 1.2.2.1-1etch1
mono-mjs - 1.2.2.1-1etch1
x86-64:
libmono-dev - 1.2.2.1-1etch1
libmono0 - 1.2.2.1-1etch1
mono - 1.2.2.1-1etch1
mono-common - 1.2.2.1-1etch1
mono-devel - 1.2.2.1-1etch1
mono-jay - 1.2.2.1-1etch1
mono-jit - 1.2.2.1-1etch1
mono-runtime - 1.2.2.1-1etch1
mono-utils - 1.2.2.1-1etch1
arm:
libmono-dev - 1.2.2.1-1etch1
libmono0 - 1.2.2.1-1etch1
mono - 1.2.2.1-1etch1
mono-common - 1.2.2.1-1etch1
mono-devel - 1.2.2.1-1etch1
mono-jay - 1.2.2.1-1etch1
mono-jit - 1.2.2.1-1etch1
mono-runtime - 1.2.2.1-1etch1
mono-utils - 1.2.2.1-1etch1
i686:
libmono-dev - 1.2.2.1-1etch1
libmono0 - 1.2.2.1-1etch1
mono - 1.2.2.1-1etch1
mono-common - 1.2.2.1-1etch1
mono-devel - 1.2.2.1-1etch1
mono-jay - 1.2.2.1-1etch1
mono-jit - 1.2.2.1-1etch1
mono-runtime - 1.2.2.1-1etch1
mono-utils - 1.2.2.1-1etch1
{
"CVSS 2.0": "AV:N/AC:L/Au:N/C:P/I:P/A:P",
"CVSS 3.0": null,
"CVSS 4.0": null,
"remediation_\u0418\u0434\u0435\u043d\u0442\u0438\u0444\u0438\u043a\u0430\u0442\u043e\u0440": null,
"remediation_\u041d\u0430\u0438\u043c\u0435\u043d\u043e\u0432\u0430\u043d\u0438\u0435": null,
"\u0412\u0435\u043d\u0434\u043e\u0440 \u041f\u041e": "\u0421\u043e\u043e\u0431\u0449\u0435\u0441\u0442\u0432\u043e \u0441\u0432\u043e\u0431\u043e\u0434\u043d\u043e\u0433\u043e \u043f\u0440\u043e\u0433\u0440\u0430\u043c\u043c\u043d\u043e\u0433\u043e \u043e\u0431\u0435\u0441\u043f\u0435\u0447\u0435\u043d\u0438\u044f",
"\u0412\u0435\u0440\u0441\u0438\u044f \u041f\u041e": "\u0434\u043e 4 (Debian GNU/Linux)",
"\u0412\u043e\u0437\u043c\u043e\u0436\u043d\u044b\u0435 \u043c\u0435\u0440\u044b \u043f\u043e \u0443\u0441\u0442\u0440\u0430\u043d\u0435\u043d\u0438\u044e": "\u041f\u0440\u043e\u0431\u043b\u0435\u043c\u0430 \u043c\u043e\u0436\u0435\u0442 \u0431\u044b\u0442\u044c \u0440\u0435\u0448\u0435\u043d\u0430 \u043e\u0431\u043d\u043e\u0432\u043b\u0435\u043d\u0438\u0435\u043c \u043e\u043f\u0435\u0440\u0430\u0446\u0438\u043e\u043d\u043d\u043e\u0439 \u0441\u0438\u0441\u0442\u0435\u043c\u044b \u0434\u043e \u0441\u043b\u0435\u0434\u0443\u044e\u0449\u0438\u0445 \u0432\u0435\u0440\u0441\u0438\u0439 \u043f\u0430\u043a\u0435\u0442\u043e\u0432 \u0432 \u0437\u0430\u0432\u0438\u0441\u0438\u043c\u043e\u0441\u0442\u0438 \u043e\u0442 \u0430\u0440\u0445\u0438\u0442\u0435\u043a\u0442\u0443\u0440\u044b:\nDebian GNU/Linux 4:\n\tia64:\n\t\tlibmono-dev - 1.2.2.1-1etch1\n\t\tlibmono0 - 1.2.2.1-1etch1\n\t\tmono - 1.2.2.1-1etch1\n\t\tmono-common - 1.2.2.1-1etch1\n\t\tmono-devel - 1.2.2.1-1etch1\n\t\tmono-jay - 1.2.2.1-1etch1\n\t\tmono-jit - 1.2.2.1-1etch1\n\t\tmono-runtime - 1.2.2.1-1etch1\n\t\tmono-utils - 1.2.2.1-1etch1\n\tnoarch:\n\t\tlibmono-accessibility1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-accessibility2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-bytefx0.7.6.1-cil - 1.2.2.1-1etch1\n\t\tlibmono-bytefx0.7.6.2-cil - 1.2.2.1-1etch1\n\t\tlibmono-c5-1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-cairo1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-cairo2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-corlib1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-corlib2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-cscompmgd7.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-cscompmgd8.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-data-tds1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-data-tds2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-firebirdsql1.7-cil - 1.2.2.1-1etch1\n\t\tlibmono-ldap1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-ldap2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-microsoft-build2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-microsoft7.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-microsoft8.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-npgsql1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-npgsql2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-oracle1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-oracle2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-peapi1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-peapi2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-relaxng1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-relaxng2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-security1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-security2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-sharpzip0.6-cil - 1.2.2.1-1etch1\n\t\tlibmono-sharpzip0.84-cil - 1.2.2.1-1etch1\n\t\tlibmono-sharpzip2.6-cil - 1.2.2.1-1etch1\n\t\tlibmono-sharpzip2.84-cil - 1.2.2.1-1etch1\n\t\tlibmono-sqlite1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-sqlite2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-system-data1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-system-data2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-system-ldap1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-system-ldap2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-system-messaging1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-system-messaging2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-system-runtime1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-system-runtime2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-system-web1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-system-web2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-system1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-system2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-winforms1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-winforms2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono2.0-cil - 1.2.2.1-1etch1\n\t\tmono-gac - 1.2.2.1-1etch1\n\t\tmono-gmcs - 1.2.2.1-1etch1\n\t\tmono-mcs - 1.2.2.1-1etch1\n\t\tmono-mjs - 1.2.2.1-1etch1\n\tx86-64:\n\t\tlibmono-dev - 1.2.2.1-1etch1\n\t\tlibmono0 - 1.2.2.1-1etch1\n\t\tmono - 1.2.2.1-1etch1\n\t\tmono-common - 1.2.2.1-1etch1\n\t\tmono-devel - 1.2.2.1-1etch1\n\t\tmono-jay - 1.2.2.1-1etch1\n\t\tmono-jit - 1.2.2.1-1etch1\n\t\tmono-runtime - 1.2.2.1-1etch1\n\t\tmono-utils - 1.2.2.1-1etch1\n\tarm:\n\t\tlibmono-dev - 1.2.2.1-1etch1\n\t\tlibmono0 - 1.2.2.1-1etch1\n\t\tmono - 1.2.2.1-1etch1\n\t\tmono-common - 1.2.2.1-1etch1\n\t\tmono-devel - 1.2.2.1-1etch1\n\t\tmono-jay - 1.2.2.1-1etch1\n\t\tmono-jit - 1.2.2.1-1etch1\n\t\tmono-runtime - 1.2.2.1-1etch1\n\t\tmono-utils - 1.2.2.1-1etch1\n\ti686:\n\t\tlibmono-dev - 1.2.2.1-1etch1\n\t\tlibmono0 - 1.2.2.1-1etch1\n\t\tmono - 1.2.2.1-1etch1\n\t\tmono-common - 1.2.2.1-1etch1\n\t\tmono-devel - 1.2.2.1-1etch1\n\t\tmono-jay - 1.2.2.1-1etch1\n\t\tmono-jit - 1.2.2.1-1etch1\n\t\tmono-runtime - 1.2.2.1-1etch1\n\t\tmono-utils - 1.2.2.1-1etch1",
"\u0414\u0430\u0442\u0430 \u0432\u044b\u044f\u0432\u043b\u0435\u043d\u0438\u044f": null,
"\u0414\u0430\u0442\u0430 \u043f\u043e\u0441\u043b\u0435\u0434\u043d\u0435\u0433\u043e \u043e\u0431\u043d\u043e\u0432\u043b\u0435\u043d\u0438\u044f": "28.11.2016",
"\u0414\u0430\u0442\u0430 \u043f\u0443\u0431\u043b\u0438\u043a\u0430\u0446\u0438\u0438": "28.04.2015",
"\u0418\u0434\u0435\u043d\u0442\u0438\u0444\u0438\u043a\u0430\u0442\u043e\u0440": "BDU:2015-03541",
"\u0418\u0434\u0435\u043d\u0442\u0438\u0444\u0438\u043a\u0430\u0442\u043e\u0440\u044b \u0434\u0440\u0443\u0433\u0438\u0445 \u0441\u0438\u0441\u0442\u0435\u043c \u043e\u043f\u0438\u0441\u0430\u043d\u0438\u0439 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": "CVE-2007-5197, DSA-1397, ID:1402299",
"\u0418\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u044f \u043e\u0431 \u0443\u0441\u0442\u0440\u0430\u043d\u0435\u043d\u0438\u0438": "\u0423\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u044c \u0443\u0441\u0442\u0440\u0430\u043d\u0435\u043d\u0430",
"\u041a\u043b\u0430\u0441\u0441 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": null,
"\u041d\u0430\u0437\u0432\u0430\u043d\u0438\u0435 \u041f\u041e": "Debian GNU/Linux",
"\u041d\u0430\u0438\u043c\u0435\u043d\u043e\u0432\u0430\u043d\u0438\u0435 \u041e\u0421 \u0438 \u0442\u0438\u043f \u0430\u043f\u043f\u0430\u0440\u0430\u0442\u043d\u043e\u0439 \u043f\u043b\u0430\u0442\u0444\u043e\u0440\u043c\u044b": null,
"\u041d\u0430\u0438\u043c\u0435\u043d\u043e\u0432\u0430\u043d\u0438\u0435 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": "\u0423\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438 \u043e\u043f\u0435\u0440\u0430\u0446\u0438\u043e\u043d\u043d\u043e\u0439 \u0441\u0438\u0441\u0442\u0435\u043c\u044b Debian\u00a0GNU/Linux, \u043f\u043e\u0437\u0432\u043e\u043b\u044f\u044e\u0449\u0438\u0435 \u0443\u0434\u0430\u043b\u0435\u043d\u043d\u043e\u043c\u0443 \u0437\u043b\u043e\u0443\u043c\u044b\u0448\u043b\u0435\u043d\u043d\u0438\u043a\u0443 \u043d\u0430\u0440\u0443\u0448\u0438\u0442\u044c \u043a\u043e\u043d\u0444\u0438\u0434\u0435\u043d\u0446\u0438\u0430\u043b\u044c\u043d\u043e\u0441\u0442\u044c, \u0446\u0435\u043b\u043e\u0441\u0442\u043d\u043e\u0441\u0442\u044c \u0438 \u0434\u043e\u0441\u0442\u0443\u043f\u043d\u043e\u0441\u0442\u044c \u0437\u0430\u0449\u0438\u0449\u0430\u0435\u043c\u043e\u0439 \u0438\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u0438",
"\u041d\u0430\u043b\u0438\u0447\u0438\u0435 \u044d\u043a\u0441\u043f\u043b\u043e\u0439\u0442\u0430": "\u0414\u0430\u043d\u043d\u044b\u0435 \u0443\u0442\u043e\u0447\u043d\u044f\u044e\u0442\u0441\u044f",
"\u041e\u043f\u0438\u0441\u0430\u043d\u0438\u0435 \u043e\u0448\u0438\u0431\u043a\u0438 CWE": "\u0412\u044b\u0445\u043e\u0434 \u043e\u043f\u0435\u0440\u0430\u0446\u0438\u0438 \u0437\u0430 \u0433\u0440\u0430\u043d\u0438\u0446\u044b \u0431\u0443\u0444\u0435\u0440\u0430 \u0432 \u043f\u0430\u043c\u044f\u0442\u0438 (CWE-119)",
"\u041e\u043f\u0438\u0441\u0430\u043d\u0438\u0435 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": "\u041c\u043d\u043e\u0436\u0435\u0441\u0442\u0432\u0435\u043d\u043d\u044b\u0435 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438 \u043f\u0430\u043a\u0435\u0442\u0430 libmono-system-messaging2.0-cil \u043e\u043f\u0435\u0440\u0430\u0446\u0438\u043e\u043d\u043d\u043e\u0439 \u0441\u0438\u0441\u0442\u0435\u043c\u044b Debian\u00a0GNU/Linux, \u044d\u043a\u0441\u043f\u043b\u0443\u0430\u0442\u0430\u0446\u0438\u044f \u043a\u043e\u0442\u043e\u0440\u044b\u0445 \u043c\u043e\u0436\u0435\u0442 \u043f\u0440\u0438\u0432\u0435\u0441\u0442\u0438 \u043a \u043d\u0430\u0440\u0443\u0448\u0435\u043d\u0438\u044e \u043a\u043e\u043d\u0444\u0438\u0434\u0435\u043d\u0446\u0438\u0430\u043b\u044c\u043d\u043e\u0441\u0442\u0438, \u0446\u0435\u043b\u043e\u0441\u0442\u043d\u043e\u0441\u0442\u0438 \u0438 \u0434\u043e\u0441\u0442\u0443\u043f\u043d\u043e\u0441\u0442\u0438 \u0437\u0430\u0449\u0438\u0449\u0430\u0435\u043c\u043e\u0439 \u0438\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u0438. \u042d\u043a\u0441\u043f\u043b\u0443\u0430\u0442\u0430\u0446\u0438\u044f \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0435\u0439 \u043c\u043e\u0436\u0435\u0442 \u0431\u044b\u0442\u044c \u043e\u0441\u0443\u0449\u0435\u0441\u0442\u0432\u043b\u0435\u043d\u0430 \u0443\u0434\u0430\u043b\u0435\u043d\u043d\u043e",
"\u041f\u043e\u0441\u043b\u0435\u0434\u0441\u0442\u0432\u0438\u044f \u044d\u043a\u0441\u043f\u043b\u0443\u0430\u0442\u0430\u0446\u0438\u0438 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": null,
"\u041f\u0440\u043e\u0447\u0430\u044f \u0438\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u044f": null,
"\u0421\u0432\u044f\u0437\u044c \u0441 \u0438\u043d\u0446\u0438\u0434\u0435\u043d\u0442\u0430\u043c\u0438 \u0418\u0411": "\u0414\u0430\u043d\u043d\u044b\u0435 \u0443\u0442\u043e\u0447\u043d\u044f\u044e\u0442\u0441\u044f",
"\u0421\u043e\u0441\u0442\u043e\u044f\u043d\u0438\u0435 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": "\u041e\u043f\u0443\u0431\u043b\u0438\u043a\u043e\u0432\u0430\u043d\u0430",
"\u0421\u043f\u043e\u0441\u043e\u0431 \u0443\u0441\u0442\u0440\u0430\u043d\u0435\u043d\u0438\u044f": "\u0414\u0430\u043d\u043d\u044b\u0435 \u0443\u0442\u043e\u0447\u043d\u044f\u044e\u0442\u0441\u044f",
"\u0421\u043f\u043e\u0441\u043e\u0431 \u044d\u043a\u0441\u043f\u043b\u0443\u0430\u0442\u0430\u0446\u0438\u0438": "\u041c\u0430\u043d\u0438\u043f\u0443\u043b\u0438\u0440\u043e\u0432\u0430\u043d\u0438\u0435 \u0441\u0442\u0440\u0443\u043a\u0442\u0443\u0440\u0430\u043c\u0438 \u0434\u0430\u043d\u043d\u044b\u0445",
"\u0421\u0441\u044b\u043b\u043a\u0438 \u043d\u0430 \u0438\u0441\u0442\u043e\u0447\u043d\u0438\u043a\u0438": "http://www.debian.org/security/dsa-1397/\nhttp://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2007-5197",
"\u0421\u0442\u0430\u0442\u0443\u0441 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": "\u041f\u043e\u0434\u0442\u0432\u0435\u0440\u0436\u0434\u0435\u043d\u0430 \u043f\u0440\u043e\u0438\u0437\u0432\u043e\u0434\u0438\u0442\u0435\u043b\u0435\u043c",
"\u0422\u0438\u043f \u041f\u041e": "\u041e\u043f\u0435\u0440\u0430\u0446\u0438\u043e\u043d\u043d\u0430\u044f \u0441\u0438\u0441\u0442\u0435\u043c\u0430",
"\u0422\u0438\u043f \u043e\u0448\u0438\u0431\u043a\u0438 CWE": "CWE-119",
"\u0423\u0440\u043e\u0432\u0435\u043d\u044c \u043e\u043f\u0430\u0441\u043d\u043e\u0441\u0442\u0438 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": "\u0412\u044b\u0441\u043e\u043a\u0438\u0439 \u0443\u0440\u043e\u0432\u0435\u043d\u044c \u043e\u043f\u0430\u0441\u043d\u043e\u0441\u0442\u0438 (\u0431\u0430\u0437\u043e\u0432\u0430\u044f \u043e\u0446\u0435\u043d\u043a\u0430 CVSS 2.0 \u0441\u043e\u0441\u0442\u0430\u0432\u043b\u044f\u0435\u0442 7,5)"
}
BDU:2015-03542 (CVE-2007-5197)
Vulnerability from fstec – Published: 2015-04-28 – Updated: 2016-11-28 – View on bdu.fstec.ru Fixed
VLAI
Title
Уязвимости операционной системы Debian GNU/Linux, позволяющие удаленному злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации
Summary
Множественные уязвимости пакета libmono-system-runtime1.0-cil операционной системы Debian GNU/Linux, эксплуатация которых может привести к нарушению конфиденциальности, целостности и доступности защищаемой информации. Эксплуатация уязвимостей может быть осуществлена удаленно
Severity
Status
Confirmed by the vendor
Exploitation
Data structure manipulation
Incidents
Being clarified
Remediation
Being clarified
CWE
- CWE-119 - Выход операции за границы буфера в памяти
Aliases
References
Impacted products
1 product
from 1 vendor
Vendors
Сообщество свободного программного обеспечения
Products
Debian GNU/Linux
Versions
до 4 (Debian GNU/Linux)
Product types
Operating system
Mitigations
Проблема может быть решена обновлением операционной системы до следующих версий пакетов в зависимости от архитектуры:
Debian GNU/Linux 4:
ia64:
libmono-dev - 1.2.2.1-1etch1
libmono0 - 1.2.2.1-1etch1
mono - 1.2.2.1-1etch1
mono-common - 1.2.2.1-1etch1
mono-devel - 1.2.2.1-1etch1
mono-jay - 1.2.2.1-1etch1
mono-jit - 1.2.2.1-1etch1
mono-runtime - 1.2.2.1-1etch1
mono-utils - 1.2.2.1-1etch1
noarch:
libmono-accessibility1.0-cil - 1.2.2.1-1etch1
libmono-accessibility2.0-cil - 1.2.2.1-1etch1
libmono-bytefx0.7.6.1-cil - 1.2.2.1-1etch1
libmono-bytefx0.7.6.2-cil - 1.2.2.1-1etch1
libmono-c5-1.0-cil - 1.2.2.1-1etch1
libmono-cairo1.0-cil - 1.2.2.1-1etch1
libmono-cairo2.0-cil - 1.2.2.1-1etch1
libmono-corlib1.0-cil - 1.2.2.1-1etch1
libmono-corlib2.0-cil - 1.2.2.1-1etch1
libmono-cscompmgd7.0-cil - 1.2.2.1-1etch1
libmono-cscompmgd8.0-cil - 1.2.2.1-1etch1
libmono-data-tds1.0-cil - 1.2.2.1-1etch1
libmono-data-tds2.0-cil - 1.2.2.1-1etch1
libmono-firebirdsql1.7-cil - 1.2.2.1-1etch1
libmono-ldap1.0-cil - 1.2.2.1-1etch1
libmono-ldap2.0-cil - 1.2.2.1-1etch1
libmono-microsoft-build2.0-cil - 1.2.2.1-1etch1
libmono-microsoft7.0-cil - 1.2.2.1-1etch1
libmono-microsoft8.0-cil - 1.2.2.1-1etch1
libmono-npgsql1.0-cil - 1.2.2.1-1etch1
libmono-npgsql2.0-cil - 1.2.2.1-1etch1
libmono-oracle1.0-cil - 1.2.2.1-1etch1
libmono-oracle2.0-cil - 1.2.2.1-1etch1
libmono-peapi1.0-cil - 1.2.2.1-1etch1
libmono-peapi2.0-cil - 1.2.2.1-1etch1
libmono-relaxng1.0-cil - 1.2.2.1-1etch1
libmono-relaxng2.0-cil - 1.2.2.1-1etch1
libmono-security1.0-cil - 1.2.2.1-1etch1
libmono-security2.0-cil - 1.2.2.1-1etch1
libmono-sharpzip0.6-cil - 1.2.2.1-1etch1
libmono-sharpzip0.84-cil - 1.2.2.1-1etch1
libmono-sharpzip2.6-cil - 1.2.2.1-1etch1
libmono-sharpzip2.84-cil - 1.2.2.1-1etch1
libmono-sqlite1.0-cil - 1.2.2.1-1etch1
libmono-sqlite2.0-cil - 1.2.2.1-1etch1
libmono-system-data1.0-cil - 1.2.2.1-1etch1
libmono-system-data2.0-cil - 1.2.2.1-1etch1
libmono-system-ldap1.0-cil - 1.2.2.1-1etch1
libmono-system-ldap2.0-cil - 1.2.2.1-1etch1
libmono-system-messaging1.0-cil - 1.2.2.1-1etch1
libmono-system-messaging2.0-cil - 1.2.2.1-1etch1
libmono-system-runtime1.0-cil - 1.2.2.1-1etch1
libmono-system-runtime2.0-cil - 1.2.2.1-1etch1
libmono-system-web1.0-cil - 1.2.2.1-1etch1
libmono-system-web2.0-cil - 1.2.2.1-1etch1
libmono-system1.0-cil - 1.2.2.1-1etch1
libmono-system2.0-cil - 1.2.2.1-1etch1
libmono-winforms1.0-cil - 1.2.2.1-1etch1
libmono-winforms2.0-cil - 1.2.2.1-1etch1
libmono1.0-cil - 1.2.2.1-1etch1
libmono2.0-cil - 1.2.2.1-1etch1
mono-gac - 1.2.2.1-1etch1
mono-gmcs - 1.2.2.1-1etch1
mono-mcs - 1.2.2.1-1etch1
mono-mjs - 1.2.2.1-1etch1
x86-64:
libmono-dev - 1.2.2.1-1etch1
libmono0 - 1.2.2.1-1etch1
mono - 1.2.2.1-1etch1
mono-common - 1.2.2.1-1etch1
mono-devel - 1.2.2.1-1etch1
mono-jay - 1.2.2.1-1etch1
mono-jit - 1.2.2.1-1etch1
mono-runtime - 1.2.2.1-1etch1
mono-utils - 1.2.2.1-1etch1
arm:
libmono-dev - 1.2.2.1-1etch1
libmono0 - 1.2.2.1-1etch1
mono - 1.2.2.1-1etch1
mono-common - 1.2.2.1-1etch1
mono-devel - 1.2.2.1-1etch1
mono-jay - 1.2.2.1-1etch1
mono-jit - 1.2.2.1-1etch1
mono-runtime - 1.2.2.1-1etch1
mono-utils - 1.2.2.1-1etch1
i686:
libmono-dev - 1.2.2.1-1etch1
libmono0 - 1.2.2.1-1etch1
mono - 1.2.2.1-1etch1
mono-common - 1.2.2.1-1etch1
mono-devel - 1.2.2.1-1etch1
mono-jay - 1.2.2.1-1etch1
mono-jit - 1.2.2.1-1etch1
mono-runtime - 1.2.2.1-1etch1
mono-utils - 1.2.2.1-1etch1
{
"CVSS 2.0": "AV:N/AC:L/Au:N/C:P/I:P/A:P",
"CVSS 3.0": null,
"CVSS 4.0": null,
"remediation_\u0418\u0434\u0435\u043d\u0442\u0438\u0444\u0438\u043a\u0430\u0442\u043e\u0440": null,
"remediation_\u041d\u0430\u0438\u043c\u0435\u043d\u043e\u0432\u0430\u043d\u0438\u0435": null,
"\u0412\u0435\u043d\u0434\u043e\u0440 \u041f\u041e": "\u0421\u043e\u043e\u0431\u0449\u0435\u0441\u0442\u0432\u043e \u0441\u0432\u043e\u0431\u043e\u0434\u043d\u043e\u0433\u043e \u043f\u0440\u043e\u0433\u0440\u0430\u043c\u043c\u043d\u043e\u0433\u043e \u043e\u0431\u0435\u0441\u043f\u0435\u0447\u0435\u043d\u0438\u044f",
"\u0412\u0435\u0440\u0441\u0438\u044f \u041f\u041e": "\u0434\u043e 4 (Debian GNU/Linux)",
"\u0412\u043e\u0437\u043c\u043e\u0436\u043d\u044b\u0435 \u043c\u0435\u0440\u044b \u043f\u043e \u0443\u0441\u0442\u0440\u0430\u043d\u0435\u043d\u0438\u044e": "\u041f\u0440\u043e\u0431\u043b\u0435\u043c\u0430 \u043c\u043e\u0436\u0435\u0442 \u0431\u044b\u0442\u044c \u0440\u0435\u0448\u0435\u043d\u0430 \u043e\u0431\u043d\u043e\u0432\u043b\u0435\u043d\u0438\u0435\u043c \u043e\u043f\u0435\u0440\u0430\u0446\u0438\u043e\u043d\u043d\u043e\u0439 \u0441\u0438\u0441\u0442\u0435\u043c\u044b \u0434\u043e \u0441\u043b\u0435\u0434\u0443\u044e\u0449\u0438\u0445 \u0432\u0435\u0440\u0441\u0438\u0439 \u043f\u0430\u043a\u0435\u0442\u043e\u0432 \u0432 \u0437\u0430\u0432\u0438\u0441\u0438\u043c\u043e\u0441\u0442\u0438 \u043e\u0442 \u0430\u0440\u0445\u0438\u0442\u0435\u043a\u0442\u0443\u0440\u044b:\nDebian GNU/Linux 4:\n\tia64:\n\t\tlibmono-dev - 1.2.2.1-1etch1\n\t\tlibmono0 - 1.2.2.1-1etch1\n\t\tmono - 1.2.2.1-1etch1\n\t\tmono-common - 1.2.2.1-1etch1\n\t\tmono-devel - 1.2.2.1-1etch1\n\t\tmono-jay - 1.2.2.1-1etch1\n\t\tmono-jit - 1.2.2.1-1etch1\n\t\tmono-runtime - 1.2.2.1-1etch1\n\t\tmono-utils - 1.2.2.1-1etch1\n\tnoarch:\n\t\tlibmono-accessibility1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-accessibility2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-bytefx0.7.6.1-cil - 1.2.2.1-1etch1\n\t\tlibmono-bytefx0.7.6.2-cil - 1.2.2.1-1etch1\n\t\tlibmono-c5-1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-cairo1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-cairo2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-corlib1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-corlib2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-cscompmgd7.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-cscompmgd8.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-data-tds1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-data-tds2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-firebirdsql1.7-cil - 1.2.2.1-1etch1\n\t\tlibmono-ldap1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-ldap2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-microsoft-build2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-microsoft7.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-microsoft8.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-npgsql1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-npgsql2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-oracle1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-oracle2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-peapi1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-peapi2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-relaxng1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-relaxng2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-security1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-security2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-sharpzip0.6-cil - 1.2.2.1-1etch1\n\t\tlibmono-sharpzip0.84-cil - 1.2.2.1-1etch1\n\t\tlibmono-sharpzip2.6-cil - 1.2.2.1-1etch1\n\t\tlibmono-sharpzip2.84-cil - 1.2.2.1-1etch1\n\t\tlibmono-sqlite1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-sqlite2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-system-data1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-system-data2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-system-ldap1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-system-ldap2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-system-messaging1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-system-messaging2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-system-runtime1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-system-runtime2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-system-web1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-system-web2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-system1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-system2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-winforms1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-winforms2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono2.0-cil - 1.2.2.1-1etch1\n\t\tmono-gac - 1.2.2.1-1etch1\n\t\tmono-gmcs - 1.2.2.1-1etch1\n\t\tmono-mcs - 1.2.2.1-1etch1\n\t\tmono-mjs - 1.2.2.1-1etch1\n\tx86-64:\n\t\tlibmono-dev - 1.2.2.1-1etch1\n\t\tlibmono0 - 1.2.2.1-1etch1\n\t\tmono - 1.2.2.1-1etch1\n\t\tmono-common - 1.2.2.1-1etch1\n\t\tmono-devel - 1.2.2.1-1etch1\n\t\tmono-jay - 1.2.2.1-1etch1\n\t\tmono-jit - 1.2.2.1-1etch1\n\t\tmono-runtime - 1.2.2.1-1etch1\n\t\tmono-utils - 1.2.2.1-1etch1\n\tarm:\n\t\tlibmono-dev - 1.2.2.1-1etch1\n\t\tlibmono0 - 1.2.2.1-1etch1\n\t\tmono - 1.2.2.1-1etch1\n\t\tmono-common - 1.2.2.1-1etch1\n\t\tmono-devel - 1.2.2.1-1etch1\n\t\tmono-jay - 1.2.2.1-1etch1\n\t\tmono-jit - 1.2.2.1-1etch1\n\t\tmono-runtime - 1.2.2.1-1etch1\n\t\tmono-utils - 1.2.2.1-1etch1\n\ti686:\n\t\tlibmono-dev - 1.2.2.1-1etch1\n\t\tlibmono0 - 1.2.2.1-1etch1\n\t\tmono - 1.2.2.1-1etch1\n\t\tmono-common - 1.2.2.1-1etch1\n\t\tmono-devel - 1.2.2.1-1etch1\n\t\tmono-jay - 1.2.2.1-1etch1\n\t\tmono-jit - 1.2.2.1-1etch1\n\t\tmono-runtime - 1.2.2.1-1etch1\n\t\tmono-utils - 1.2.2.1-1etch1",
"\u0414\u0430\u0442\u0430 \u0432\u044b\u044f\u0432\u043b\u0435\u043d\u0438\u044f": null,
"\u0414\u0430\u0442\u0430 \u043f\u043e\u0441\u043b\u0435\u0434\u043d\u0435\u0433\u043e \u043e\u0431\u043d\u043e\u0432\u043b\u0435\u043d\u0438\u044f": "28.11.2016",
"\u0414\u0430\u0442\u0430 \u043f\u0443\u0431\u043b\u0438\u043a\u0430\u0446\u0438\u0438": "28.04.2015",
"\u0418\u0434\u0435\u043d\u0442\u0438\u0444\u0438\u043a\u0430\u0442\u043e\u0440": "BDU:2015-03542",
"\u0418\u0434\u0435\u043d\u0442\u0438\u0444\u0438\u043a\u0430\u0442\u043e\u0440\u044b \u0434\u0440\u0443\u0433\u0438\u0445 \u0441\u0438\u0441\u0442\u0435\u043c \u043e\u043f\u0438\u0441\u0430\u043d\u0438\u0439 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": "CVE-2007-5197, DSA-1397, ID:1402299",
"\u0418\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u044f \u043e\u0431 \u0443\u0441\u0442\u0440\u0430\u043d\u0435\u043d\u0438\u0438": "\u0423\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u044c \u0443\u0441\u0442\u0440\u0430\u043d\u0435\u043d\u0430",
"\u041a\u043b\u0430\u0441\u0441 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": null,
"\u041d\u0430\u0437\u0432\u0430\u043d\u0438\u0435 \u041f\u041e": "Debian GNU/Linux",
"\u041d\u0430\u0438\u043c\u0435\u043d\u043e\u0432\u0430\u043d\u0438\u0435 \u041e\u0421 \u0438 \u0442\u0438\u043f \u0430\u043f\u043f\u0430\u0440\u0430\u0442\u043d\u043e\u0439 \u043f\u043b\u0430\u0442\u0444\u043e\u0440\u043c\u044b": null,
"\u041d\u0430\u0438\u043c\u0435\u043d\u043e\u0432\u0430\u043d\u0438\u0435 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": "\u0423\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438 \u043e\u043f\u0435\u0440\u0430\u0446\u0438\u043e\u043d\u043d\u043e\u0439 \u0441\u0438\u0441\u0442\u0435\u043c\u044b Debian\u00a0GNU/Linux, \u043f\u043e\u0437\u0432\u043e\u043b\u044f\u044e\u0449\u0438\u0435 \u0443\u0434\u0430\u043b\u0435\u043d\u043d\u043e\u043c\u0443 \u0437\u043b\u043e\u0443\u043c\u044b\u0448\u043b\u0435\u043d\u043d\u0438\u043a\u0443 \u043d\u0430\u0440\u0443\u0448\u0438\u0442\u044c \u043a\u043e\u043d\u0444\u0438\u0434\u0435\u043d\u0446\u0438\u0430\u043b\u044c\u043d\u043e\u0441\u0442\u044c, \u0446\u0435\u043b\u043e\u0441\u0442\u043d\u043e\u0441\u0442\u044c \u0438 \u0434\u043e\u0441\u0442\u0443\u043f\u043d\u043e\u0441\u0442\u044c \u0437\u0430\u0449\u0438\u0449\u0430\u0435\u043c\u043e\u0439 \u0438\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u0438",
"\u041d\u0430\u043b\u0438\u0447\u0438\u0435 \u044d\u043a\u0441\u043f\u043b\u043e\u0439\u0442\u0430": "\u0414\u0430\u043d\u043d\u044b\u0435 \u0443\u0442\u043e\u0447\u043d\u044f\u044e\u0442\u0441\u044f",
"\u041e\u043f\u0438\u0441\u0430\u043d\u0438\u0435 \u043e\u0448\u0438\u0431\u043a\u0438 CWE": "\u0412\u044b\u0445\u043e\u0434 \u043e\u043f\u0435\u0440\u0430\u0446\u0438\u0438 \u0437\u0430 \u0433\u0440\u0430\u043d\u0438\u0446\u044b \u0431\u0443\u0444\u0435\u0440\u0430 \u0432 \u043f\u0430\u043c\u044f\u0442\u0438 (CWE-119)",
"\u041e\u043f\u0438\u0441\u0430\u043d\u0438\u0435 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": "\u041c\u043d\u043e\u0436\u0435\u0441\u0442\u0432\u0435\u043d\u043d\u044b\u0435 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438 \u043f\u0430\u043a\u0435\u0442\u0430 libmono-system-runtime1.0-cil \u043e\u043f\u0435\u0440\u0430\u0446\u0438\u043e\u043d\u043d\u043e\u0439 \u0441\u0438\u0441\u0442\u0435\u043c\u044b Debian\u00a0GNU/Linux, \u044d\u043a\u0441\u043f\u043b\u0443\u0430\u0442\u0430\u0446\u0438\u044f \u043a\u043e\u0442\u043e\u0440\u044b\u0445 \u043c\u043e\u0436\u0435\u0442 \u043f\u0440\u0438\u0432\u0435\u0441\u0442\u0438 \u043a \u043d\u0430\u0440\u0443\u0448\u0435\u043d\u0438\u044e \u043a\u043e\u043d\u0444\u0438\u0434\u0435\u043d\u0446\u0438\u0430\u043b\u044c\u043d\u043e\u0441\u0442\u0438, \u0446\u0435\u043b\u043e\u0441\u0442\u043d\u043e\u0441\u0442\u0438 \u0438 \u0434\u043e\u0441\u0442\u0443\u043f\u043d\u043e\u0441\u0442\u0438 \u0437\u0430\u0449\u0438\u0449\u0430\u0435\u043c\u043e\u0439 \u0438\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u0438. \u042d\u043a\u0441\u043f\u043b\u0443\u0430\u0442\u0430\u0446\u0438\u044f \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0435\u0439 \u043c\u043e\u0436\u0435\u0442 \u0431\u044b\u0442\u044c \u043e\u0441\u0443\u0449\u0435\u0441\u0442\u0432\u043b\u0435\u043d\u0430 \u0443\u0434\u0430\u043b\u0435\u043d\u043d\u043e",
"\u041f\u043e\u0441\u043b\u0435\u0434\u0441\u0442\u0432\u0438\u044f \u044d\u043a\u0441\u043f\u043b\u0443\u0430\u0442\u0430\u0446\u0438\u0438 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": null,
"\u041f\u0440\u043e\u0447\u0430\u044f \u0438\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u044f": null,
"\u0421\u0432\u044f\u0437\u044c \u0441 \u0438\u043d\u0446\u0438\u0434\u0435\u043d\u0442\u0430\u043c\u0438 \u0418\u0411": "\u0414\u0430\u043d\u043d\u044b\u0435 \u0443\u0442\u043e\u0447\u043d\u044f\u044e\u0442\u0441\u044f",
"\u0421\u043e\u0441\u0442\u043e\u044f\u043d\u0438\u0435 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": "\u041e\u043f\u0443\u0431\u043b\u0438\u043a\u043e\u0432\u0430\u043d\u0430",
"\u0421\u043f\u043e\u0441\u043e\u0431 \u0443\u0441\u0442\u0440\u0430\u043d\u0435\u043d\u0438\u044f": "\u0414\u0430\u043d\u043d\u044b\u0435 \u0443\u0442\u043e\u0447\u043d\u044f\u044e\u0442\u0441\u044f",
"\u0421\u043f\u043e\u0441\u043e\u0431 \u044d\u043a\u0441\u043f\u043b\u0443\u0430\u0442\u0430\u0446\u0438\u0438": "\u041c\u0430\u043d\u0438\u043f\u0443\u043b\u0438\u0440\u043e\u0432\u0430\u043d\u0438\u0435 \u0441\u0442\u0440\u0443\u043a\u0442\u0443\u0440\u0430\u043c\u0438 \u0434\u0430\u043d\u043d\u044b\u0445",
"\u0421\u0441\u044b\u043b\u043a\u0438 \u043d\u0430 \u0438\u0441\u0442\u043e\u0447\u043d\u0438\u043a\u0438": "http://www.debian.org/security/dsa-1397/\nhttp://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2007-5197",
"\u0421\u0442\u0430\u0442\u0443\u0441 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": "\u041f\u043e\u0434\u0442\u0432\u0435\u0440\u0436\u0434\u0435\u043d\u0430 \u043f\u0440\u043e\u0438\u0437\u0432\u043e\u0434\u0438\u0442\u0435\u043b\u0435\u043c",
"\u0422\u0438\u043f \u041f\u041e": "\u041e\u043f\u0435\u0440\u0430\u0446\u0438\u043e\u043d\u043d\u0430\u044f \u0441\u0438\u0441\u0442\u0435\u043c\u0430",
"\u0422\u0438\u043f \u043e\u0448\u0438\u0431\u043a\u0438 CWE": "CWE-119",
"\u0423\u0440\u043e\u0432\u0435\u043d\u044c \u043e\u043f\u0430\u0441\u043d\u043e\u0441\u0442\u0438 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": "\u0412\u044b\u0441\u043e\u043a\u0438\u0439 \u0443\u0440\u043e\u0432\u0435\u043d\u044c \u043e\u043f\u0430\u0441\u043d\u043e\u0441\u0442\u0438 (\u0431\u0430\u0437\u043e\u0432\u0430\u044f \u043e\u0446\u0435\u043d\u043a\u0430 CVSS 2.0 \u0441\u043e\u0441\u0442\u0430\u0432\u043b\u044f\u0435\u0442 7,5)"
}
BDU:2015-03543 (CVE-2007-5197)
Vulnerability from fstec – Published: 2015-04-28 – Updated: 2016-11-28 – View on bdu.fstec.ru Fixed
VLAI
Title
Уязвимости операционной системы Debian GNU/Linux, позволяющие удаленному злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации
Summary
Множественные уязвимости пакета libmono-system-runtime2.0-cil операционной системы Debian GNU/Linux, эксплуатация которых может привести к нарушению конфиденциальности, целостности и доступности защищаемой информации. Эксплуатация уязвимостей может быть осуществлена удаленно
Severity
Status
Confirmed by the vendor
Exploitation
Data structure manipulation
Incidents
Being clarified
Remediation
Being clarified
CWE
- CWE-119 - Выход операции за границы буфера в памяти
Aliases
References
Impacted products
1 product
from 1 vendor
Vendors
Сообщество свободного программного обеспечения
Products
Debian GNU/Linux
Versions
до 4 (Debian GNU/Linux)
Product types
Operating system
Mitigations
Проблема может быть решена обновлением операционной системы до следующих версий пакетов в зависимости от архитектуры:
Debian GNU/Linux 4:
ia64:
libmono-dev - 1.2.2.1-1etch1
libmono0 - 1.2.2.1-1etch1
mono - 1.2.2.1-1etch1
mono-common - 1.2.2.1-1etch1
mono-devel - 1.2.2.1-1etch1
mono-jay - 1.2.2.1-1etch1
mono-jit - 1.2.2.1-1etch1
mono-runtime - 1.2.2.1-1etch1
mono-utils - 1.2.2.1-1etch1
noarch:
libmono-accessibility1.0-cil - 1.2.2.1-1etch1
libmono-accessibility2.0-cil - 1.2.2.1-1etch1
libmono-bytefx0.7.6.1-cil - 1.2.2.1-1etch1
libmono-bytefx0.7.6.2-cil - 1.2.2.1-1etch1
libmono-c5-1.0-cil - 1.2.2.1-1etch1
libmono-cairo1.0-cil - 1.2.2.1-1etch1
libmono-cairo2.0-cil - 1.2.2.1-1etch1
libmono-corlib1.0-cil - 1.2.2.1-1etch1
libmono-corlib2.0-cil - 1.2.2.1-1etch1
libmono-cscompmgd7.0-cil - 1.2.2.1-1etch1
libmono-cscompmgd8.0-cil - 1.2.2.1-1etch1
libmono-data-tds1.0-cil - 1.2.2.1-1etch1
libmono-data-tds2.0-cil - 1.2.2.1-1etch1
libmono-firebirdsql1.7-cil - 1.2.2.1-1etch1
libmono-ldap1.0-cil - 1.2.2.1-1etch1
libmono-ldap2.0-cil - 1.2.2.1-1etch1
libmono-microsoft-build2.0-cil - 1.2.2.1-1etch1
libmono-microsoft7.0-cil - 1.2.2.1-1etch1
libmono-microsoft8.0-cil - 1.2.2.1-1etch1
libmono-npgsql1.0-cil - 1.2.2.1-1etch1
libmono-npgsql2.0-cil - 1.2.2.1-1etch1
libmono-oracle1.0-cil - 1.2.2.1-1etch1
libmono-oracle2.0-cil - 1.2.2.1-1etch1
libmono-peapi1.0-cil - 1.2.2.1-1etch1
libmono-peapi2.0-cil - 1.2.2.1-1etch1
libmono-relaxng1.0-cil - 1.2.2.1-1etch1
libmono-relaxng2.0-cil - 1.2.2.1-1etch1
libmono-security1.0-cil - 1.2.2.1-1etch1
libmono-security2.0-cil - 1.2.2.1-1etch1
libmono-sharpzip0.6-cil - 1.2.2.1-1etch1
libmono-sharpzip0.84-cil - 1.2.2.1-1etch1
libmono-sharpzip2.6-cil - 1.2.2.1-1etch1
libmono-sharpzip2.84-cil - 1.2.2.1-1etch1
libmono-sqlite1.0-cil - 1.2.2.1-1etch1
libmono-sqlite2.0-cil - 1.2.2.1-1etch1
libmono-system-data1.0-cil - 1.2.2.1-1etch1
libmono-system-data2.0-cil - 1.2.2.1-1etch1
libmono-system-ldap1.0-cil - 1.2.2.1-1etch1
libmono-system-ldap2.0-cil - 1.2.2.1-1etch1
libmono-system-messaging1.0-cil - 1.2.2.1-1etch1
libmono-system-messaging2.0-cil - 1.2.2.1-1etch1
libmono-system-runtime1.0-cil - 1.2.2.1-1etch1
libmono-system-runtime2.0-cil - 1.2.2.1-1etch1
libmono-system-web1.0-cil - 1.2.2.1-1etch1
libmono-system-web2.0-cil - 1.2.2.1-1etch1
libmono-system1.0-cil - 1.2.2.1-1etch1
libmono-system2.0-cil - 1.2.2.1-1etch1
libmono-winforms1.0-cil - 1.2.2.1-1etch1
libmono-winforms2.0-cil - 1.2.2.1-1etch1
libmono1.0-cil - 1.2.2.1-1etch1
libmono2.0-cil - 1.2.2.1-1etch1
mono-gac - 1.2.2.1-1etch1
mono-gmcs - 1.2.2.1-1etch1
mono-mcs - 1.2.2.1-1etch1
mono-mjs - 1.2.2.1-1etch1
x86-64:
libmono-dev - 1.2.2.1-1etch1
libmono0 - 1.2.2.1-1etch1
mono - 1.2.2.1-1etch1
mono-common - 1.2.2.1-1etch1
mono-devel - 1.2.2.1-1etch1
mono-jay - 1.2.2.1-1etch1
mono-jit - 1.2.2.1-1etch1
mono-runtime - 1.2.2.1-1etch1
mono-utils - 1.2.2.1-1etch1
arm:
libmono-dev - 1.2.2.1-1etch1
libmono0 - 1.2.2.1-1etch1
mono - 1.2.2.1-1etch1
mono-common - 1.2.2.1-1etch1
mono-devel - 1.2.2.1-1etch1
mono-jay - 1.2.2.1-1etch1
mono-jit - 1.2.2.1-1etch1
mono-runtime - 1.2.2.1-1etch1
mono-utils - 1.2.2.1-1etch1
i686:
libmono-dev - 1.2.2.1-1etch1
libmono0 - 1.2.2.1-1etch1
mono - 1.2.2.1-1etch1
mono-common - 1.2.2.1-1etch1
mono-devel - 1.2.2.1-1etch1
mono-jay - 1.2.2.1-1etch1
mono-jit - 1.2.2.1-1etch1
mono-runtime - 1.2.2.1-1etch1
mono-utils - 1.2.2.1-1etch1
{
"CVSS 2.0": "AV:N/AC:L/Au:N/C:P/I:P/A:P",
"CVSS 3.0": null,
"CVSS 4.0": null,
"remediation_\u0418\u0434\u0435\u043d\u0442\u0438\u0444\u0438\u043a\u0430\u0442\u043e\u0440": null,
"remediation_\u041d\u0430\u0438\u043c\u0435\u043d\u043e\u0432\u0430\u043d\u0438\u0435": null,
"\u0412\u0435\u043d\u0434\u043e\u0440 \u041f\u041e": "\u0421\u043e\u043e\u0431\u0449\u0435\u0441\u0442\u0432\u043e \u0441\u0432\u043e\u0431\u043e\u0434\u043d\u043e\u0433\u043e \u043f\u0440\u043e\u0433\u0440\u0430\u043c\u043c\u043d\u043e\u0433\u043e \u043e\u0431\u0435\u0441\u043f\u0435\u0447\u0435\u043d\u0438\u044f",
"\u0412\u0435\u0440\u0441\u0438\u044f \u041f\u041e": "\u0434\u043e 4 (Debian GNU/Linux)",
"\u0412\u043e\u0437\u043c\u043e\u0436\u043d\u044b\u0435 \u043c\u0435\u0440\u044b \u043f\u043e \u0443\u0441\u0442\u0440\u0430\u043d\u0435\u043d\u0438\u044e": "\u041f\u0440\u043e\u0431\u043b\u0435\u043c\u0430 \u043c\u043e\u0436\u0435\u0442 \u0431\u044b\u0442\u044c \u0440\u0435\u0448\u0435\u043d\u0430 \u043e\u0431\u043d\u043e\u0432\u043b\u0435\u043d\u0438\u0435\u043c \u043e\u043f\u0435\u0440\u0430\u0446\u0438\u043e\u043d\u043d\u043e\u0439 \u0441\u0438\u0441\u0442\u0435\u043c\u044b \u0434\u043e \u0441\u043b\u0435\u0434\u0443\u044e\u0449\u0438\u0445 \u0432\u0435\u0440\u0441\u0438\u0439 \u043f\u0430\u043a\u0435\u0442\u043e\u0432 \u0432 \u0437\u0430\u0432\u0438\u0441\u0438\u043c\u043e\u0441\u0442\u0438 \u043e\u0442 \u0430\u0440\u0445\u0438\u0442\u0435\u043a\u0442\u0443\u0440\u044b:\nDebian GNU/Linux 4:\n\tia64:\n\t\tlibmono-dev - 1.2.2.1-1etch1\n\t\tlibmono0 - 1.2.2.1-1etch1\n\t\tmono - 1.2.2.1-1etch1\n\t\tmono-common - 1.2.2.1-1etch1\n\t\tmono-devel - 1.2.2.1-1etch1\n\t\tmono-jay - 1.2.2.1-1etch1\n\t\tmono-jit - 1.2.2.1-1etch1\n\t\tmono-runtime - 1.2.2.1-1etch1\n\t\tmono-utils - 1.2.2.1-1etch1\n\tnoarch:\n\t\tlibmono-accessibility1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-accessibility2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-bytefx0.7.6.1-cil - 1.2.2.1-1etch1\n\t\tlibmono-bytefx0.7.6.2-cil - 1.2.2.1-1etch1\n\t\tlibmono-c5-1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-cairo1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-cairo2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-corlib1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-corlib2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-cscompmgd7.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-cscompmgd8.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-data-tds1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-data-tds2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-firebirdsql1.7-cil - 1.2.2.1-1etch1\n\t\tlibmono-ldap1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-ldap2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-microsoft-build2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-microsoft7.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-microsoft8.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-npgsql1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-npgsql2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-oracle1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-oracle2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-peapi1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-peapi2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-relaxng1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-relaxng2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-security1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-security2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-sharpzip0.6-cil - 1.2.2.1-1etch1\n\t\tlibmono-sharpzip0.84-cil - 1.2.2.1-1etch1\n\t\tlibmono-sharpzip2.6-cil - 1.2.2.1-1etch1\n\t\tlibmono-sharpzip2.84-cil - 1.2.2.1-1etch1\n\t\tlibmono-sqlite1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-sqlite2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-system-data1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-system-data2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-system-ldap1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-system-ldap2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-system-messaging1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-system-messaging2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-system-runtime1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-system-runtime2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-system-web1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-system-web2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-system1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-system2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-winforms1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-winforms2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono2.0-cil - 1.2.2.1-1etch1\n\t\tmono-gac - 1.2.2.1-1etch1\n\t\tmono-gmcs - 1.2.2.1-1etch1\n\t\tmono-mcs - 1.2.2.1-1etch1\n\t\tmono-mjs - 1.2.2.1-1etch1\n\tx86-64:\n\t\tlibmono-dev - 1.2.2.1-1etch1\n\t\tlibmono0 - 1.2.2.1-1etch1\n\t\tmono - 1.2.2.1-1etch1\n\t\tmono-common - 1.2.2.1-1etch1\n\t\tmono-devel - 1.2.2.1-1etch1\n\t\tmono-jay - 1.2.2.1-1etch1\n\t\tmono-jit - 1.2.2.1-1etch1\n\t\tmono-runtime - 1.2.2.1-1etch1\n\t\tmono-utils - 1.2.2.1-1etch1\n\tarm:\n\t\tlibmono-dev - 1.2.2.1-1etch1\n\t\tlibmono0 - 1.2.2.1-1etch1\n\t\tmono - 1.2.2.1-1etch1\n\t\tmono-common - 1.2.2.1-1etch1\n\t\tmono-devel - 1.2.2.1-1etch1\n\t\tmono-jay - 1.2.2.1-1etch1\n\t\tmono-jit - 1.2.2.1-1etch1\n\t\tmono-runtime - 1.2.2.1-1etch1\n\t\tmono-utils - 1.2.2.1-1etch1\n\ti686:\n\t\tlibmono-dev - 1.2.2.1-1etch1\n\t\tlibmono0 - 1.2.2.1-1etch1\n\t\tmono - 1.2.2.1-1etch1\n\t\tmono-common - 1.2.2.1-1etch1\n\t\tmono-devel - 1.2.2.1-1etch1\n\t\tmono-jay - 1.2.2.1-1etch1\n\t\tmono-jit - 1.2.2.1-1etch1\n\t\tmono-runtime - 1.2.2.1-1etch1\n\t\tmono-utils - 1.2.2.1-1etch1",
"\u0414\u0430\u0442\u0430 \u0432\u044b\u044f\u0432\u043b\u0435\u043d\u0438\u044f": null,
"\u0414\u0430\u0442\u0430 \u043f\u043e\u0441\u043b\u0435\u0434\u043d\u0435\u0433\u043e \u043e\u0431\u043d\u043e\u0432\u043b\u0435\u043d\u0438\u044f": "28.11.2016",
"\u0414\u0430\u0442\u0430 \u043f\u0443\u0431\u043b\u0438\u043a\u0430\u0446\u0438\u0438": "28.04.2015",
"\u0418\u0434\u0435\u043d\u0442\u0438\u0444\u0438\u043a\u0430\u0442\u043e\u0440": "BDU:2015-03543",
"\u0418\u0434\u0435\u043d\u0442\u0438\u0444\u0438\u043a\u0430\u0442\u043e\u0440\u044b \u0434\u0440\u0443\u0433\u0438\u0445 \u0441\u0438\u0441\u0442\u0435\u043c \u043e\u043f\u0438\u0441\u0430\u043d\u0438\u0439 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": "CVE-2007-5197, DSA-1397, ID:1402299",
"\u0418\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u044f \u043e\u0431 \u0443\u0441\u0442\u0440\u0430\u043d\u0435\u043d\u0438\u0438": "\u0423\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u044c \u0443\u0441\u0442\u0440\u0430\u043d\u0435\u043d\u0430",
"\u041a\u043b\u0430\u0441\u0441 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": null,
"\u041d\u0430\u0437\u0432\u0430\u043d\u0438\u0435 \u041f\u041e": "Debian GNU/Linux",
"\u041d\u0430\u0438\u043c\u0435\u043d\u043e\u0432\u0430\u043d\u0438\u0435 \u041e\u0421 \u0438 \u0442\u0438\u043f \u0430\u043f\u043f\u0430\u0440\u0430\u0442\u043d\u043e\u0439 \u043f\u043b\u0430\u0442\u0444\u043e\u0440\u043c\u044b": null,
"\u041d\u0430\u0438\u043c\u0435\u043d\u043e\u0432\u0430\u043d\u0438\u0435 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": "\u0423\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438 \u043e\u043f\u0435\u0440\u0430\u0446\u0438\u043e\u043d\u043d\u043e\u0439 \u0441\u0438\u0441\u0442\u0435\u043c\u044b Debian\u00a0GNU/Linux, \u043f\u043e\u0437\u0432\u043e\u043b\u044f\u044e\u0449\u0438\u0435 \u0443\u0434\u0430\u043b\u0435\u043d\u043d\u043e\u043c\u0443 \u0437\u043b\u043e\u0443\u043c\u044b\u0448\u043b\u0435\u043d\u043d\u0438\u043a\u0443 \u043d\u0430\u0440\u0443\u0448\u0438\u0442\u044c \u043a\u043e\u043d\u0444\u0438\u0434\u0435\u043d\u0446\u0438\u0430\u043b\u044c\u043d\u043e\u0441\u0442\u044c, \u0446\u0435\u043b\u043e\u0441\u0442\u043d\u043e\u0441\u0442\u044c \u0438 \u0434\u043e\u0441\u0442\u0443\u043f\u043d\u043e\u0441\u0442\u044c \u0437\u0430\u0449\u0438\u0449\u0430\u0435\u043c\u043e\u0439 \u0438\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u0438",
"\u041d\u0430\u043b\u0438\u0447\u0438\u0435 \u044d\u043a\u0441\u043f\u043b\u043e\u0439\u0442\u0430": "\u0414\u0430\u043d\u043d\u044b\u0435 \u0443\u0442\u043e\u0447\u043d\u044f\u044e\u0442\u0441\u044f",
"\u041e\u043f\u0438\u0441\u0430\u043d\u0438\u0435 \u043e\u0448\u0438\u0431\u043a\u0438 CWE": "\u0412\u044b\u0445\u043e\u0434 \u043e\u043f\u0435\u0440\u0430\u0446\u0438\u0438 \u0437\u0430 \u0433\u0440\u0430\u043d\u0438\u0446\u044b \u0431\u0443\u0444\u0435\u0440\u0430 \u0432 \u043f\u0430\u043c\u044f\u0442\u0438 (CWE-119)",
"\u041e\u043f\u0438\u0441\u0430\u043d\u0438\u0435 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": "\u041c\u043d\u043e\u0436\u0435\u0441\u0442\u0432\u0435\u043d\u043d\u044b\u0435 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438 \u043f\u0430\u043a\u0435\u0442\u0430 libmono-system-runtime2.0-cil \u043e\u043f\u0435\u0440\u0430\u0446\u0438\u043e\u043d\u043d\u043e\u0439 \u0441\u0438\u0441\u0442\u0435\u043c\u044b Debian\u00a0GNU/Linux, \u044d\u043a\u0441\u043f\u043b\u0443\u0430\u0442\u0430\u0446\u0438\u044f \u043a\u043e\u0442\u043e\u0440\u044b\u0445 \u043c\u043e\u0436\u0435\u0442 \u043f\u0440\u0438\u0432\u0435\u0441\u0442\u0438 \u043a \u043d\u0430\u0440\u0443\u0448\u0435\u043d\u0438\u044e \u043a\u043e\u043d\u0444\u0438\u0434\u0435\u043d\u0446\u0438\u0430\u043b\u044c\u043d\u043e\u0441\u0442\u0438, \u0446\u0435\u043b\u043e\u0441\u0442\u043d\u043e\u0441\u0442\u0438 \u0438 \u0434\u043e\u0441\u0442\u0443\u043f\u043d\u043e\u0441\u0442\u0438 \u0437\u0430\u0449\u0438\u0449\u0430\u0435\u043c\u043e\u0439 \u0438\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u0438. \u042d\u043a\u0441\u043f\u043b\u0443\u0430\u0442\u0430\u0446\u0438\u044f \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0435\u0439 \u043c\u043e\u0436\u0435\u0442 \u0431\u044b\u0442\u044c \u043e\u0441\u0443\u0449\u0435\u0441\u0442\u0432\u043b\u0435\u043d\u0430 \u0443\u0434\u0430\u043b\u0435\u043d\u043d\u043e",
"\u041f\u043e\u0441\u043b\u0435\u0434\u0441\u0442\u0432\u0438\u044f \u044d\u043a\u0441\u043f\u043b\u0443\u0430\u0442\u0430\u0446\u0438\u0438 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": null,
"\u041f\u0440\u043e\u0447\u0430\u044f \u0438\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u044f": null,
"\u0421\u0432\u044f\u0437\u044c \u0441 \u0438\u043d\u0446\u0438\u0434\u0435\u043d\u0442\u0430\u043c\u0438 \u0418\u0411": "\u0414\u0430\u043d\u043d\u044b\u0435 \u0443\u0442\u043e\u0447\u043d\u044f\u044e\u0442\u0441\u044f",
"\u0421\u043e\u0441\u0442\u043e\u044f\u043d\u0438\u0435 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": "\u041e\u043f\u0443\u0431\u043b\u0438\u043a\u043e\u0432\u0430\u043d\u0430",
"\u0421\u043f\u043e\u0441\u043e\u0431 \u0443\u0441\u0442\u0440\u0430\u043d\u0435\u043d\u0438\u044f": "\u0414\u0430\u043d\u043d\u044b\u0435 \u0443\u0442\u043e\u0447\u043d\u044f\u044e\u0442\u0441\u044f",
"\u0421\u043f\u043e\u0441\u043e\u0431 \u044d\u043a\u0441\u043f\u043b\u0443\u0430\u0442\u0430\u0446\u0438\u0438": "\u041c\u0430\u043d\u0438\u043f\u0443\u043b\u0438\u0440\u043e\u0432\u0430\u043d\u0438\u0435 \u0441\u0442\u0440\u0443\u043a\u0442\u0443\u0440\u0430\u043c\u0438 \u0434\u0430\u043d\u043d\u044b\u0445",
"\u0421\u0441\u044b\u043b\u043a\u0438 \u043d\u0430 \u0438\u0441\u0442\u043e\u0447\u043d\u0438\u043a\u0438": "http://www.debian.org/security/dsa-1397/\nhttp://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2007-5197",
"\u0421\u0442\u0430\u0442\u0443\u0441 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": "\u041f\u043e\u0434\u0442\u0432\u0435\u0440\u0436\u0434\u0435\u043d\u0430 \u043f\u0440\u043e\u0438\u0437\u0432\u043e\u0434\u0438\u0442\u0435\u043b\u0435\u043c",
"\u0422\u0438\u043f \u041f\u041e": "\u041e\u043f\u0435\u0440\u0430\u0446\u0438\u043e\u043d\u043d\u0430\u044f \u0441\u0438\u0441\u0442\u0435\u043c\u0430",
"\u0422\u0438\u043f \u043e\u0448\u0438\u0431\u043a\u0438 CWE": "CWE-119",
"\u0423\u0440\u043e\u0432\u0435\u043d\u044c \u043e\u043f\u0430\u0441\u043d\u043e\u0441\u0442\u0438 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": "\u0412\u044b\u0441\u043e\u043a\u0438\u0439 \u0443\u0440\u043e\u0432\u0435\u043d\u044c \u043e\u043f\u0430\u0441\u043d\u043e\u0441\u0442\u0438 (\u0431\u0430\u0437\u043e\u0432\u0430\u044f \u043e\u0446\u0435\u043d\u043a\u0430 CVSS 2.0 \u0441\u043e\u0441\u0442\u0430\u0432\u043b\u044f\u0435\u0442 7,5)"
}
BDU:2015-03544 (CVE-2007-5197)
Vulnerability from fstec – Published: 2015-04-28 – Updated: 2016-11-28 – View on bdu.fstec.ru Fixed
VLAI
Title
Уязвимости операционной системы Debian GNU/Linux, позволяющие удаленному злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации
Summary
Множественные уязвимости пакета libmono-system-web1.0-cil операционной системы Debian GNU/Linux, эксплуатация которых может привести к нарушению конфиденциальности, целостности и доступности защищаемой информации. Эксплуатация уязвимостей может быть осуществлена удаленно
Severity
Status
Confirmed by the vendor
Exploitation
Data structure manipulation
Incidents
Being clarified
Remediation
Being clarified
CWE
- CWE-119 - Выход операции за границы буфера в памяти
Aliases
References
Impacted products
1 product
from 1 vendor
Vendors
Сообщество свободного программного обеспечения
Products
Debian GNU/Linux
Versions
до 4 (Debian GNU/Linux)
Product types
Operating system
Mitigations
Проблема может быть решена обновлением операционной системы до следующих версий пакетов в зависимости от архитектуры:
Debian GNU/Linux 4:
ia64:
libmono-dev - 1.2.2.1-1etch1
libmono0 - 1.2.2.1-1etch1
mono - 1.2.2.1-1etch1
mono-common - 1.2.2.1-1etch1
mono-devel - 1.2.2.1-1etch1
mono-jay - 1.2.2.1-1etch1
mono-jit - 1.2.2.1-1etch1
mono-runtime - 1.2.2.1-1etch1
mono-utils - 1.2.2.1-1etch1
noarch:
libmono-accessibility1.0-cil - 1.2.2.1-1etch1
libmono-accessibility2.0-cil - 1.2.2.1-1etch1
libmono-bytefx0.7.6.1-cil - 1.2.2.1-1etch1
libmono-bytefx0.7.6.2-cil - 1.2.2.1-1etch1
libmono-c5-1.0-cil - 1.2.2.1-1etch1
libmono-cairo1.0-cil - 1.2.2.1-1etch1
libmono-cairo2.0-cil - 1.2.2.1-1etch1
libmono-corlib1.0-cil - 1.2.2.1-1etch1
libmono-corlib2.0-cil - 1.2.2.1-1etch1
libmono-cscompmgd7.0-cil - 1.2.2.1-1etch1
libmono-cscompmgd8.0-cil - 1.2.2.1-1etch1
libmono-data-tds1.0-cil - 1.2.2.1-1etch1
libmono-data-tds2.0-cil - 1.2.2.1-1etch1
libmono-firebirdsql1.7-cil - 1.2.2.1-1etch1
libmono-ldap1.0-cil - 1.2.2.1-1etch1
libmono-ldap2.0-cil - 1.2.2.1-1etch1
libmono-microsoft-build2.0-cil - 1.2.2.1-1etch1
libmono-microsoft7.0-cil - 1.2.2.1-1etch1
libmono-microsoft8.0-cil - 1.2.2.1-1etch1
libmono-npgsql1.0-cil - 1.2.2.1-1etch1
libmono-npgsql2.0-cil - 1.2.2.1-1etch1
libmono-oracle1.0-cil - 1.2.2.1-1etch1
libmono-oracle2.0-cil - 1.2.2.1-1etch1
libmono-peapi1.0-cil - 1.2.2.1-1etch1
libmono-peapi2.0-cil - 1.2.2.1-1etch1
libmono-relaxng1.0-cil - 1.2.2.1-1etch1
libmono-relaxng2.0-cil - 1.2.2.1-1etch1
libmono-security1.0-cil - 1.2.2.1-1etch1
libmono-security2.0-cil - 1.2.2.1-1etch1
libmono-sharpzip0.6-cil - 1.2.2.1-1etch1
libmono-sharpzip0.84-cil - 1.2.2.1-1etch1
libmono-sharpzip2.6-cil - 1.2.2.1-1etch1
libmono-sharpzip2.84-cil - 1.2.2.1-1etch1
libmono-sqlite1.0-cil - 1.2.2.1-1etch1
libmono-sqlite2.0-cil - 1.2.2.1-1etch1
libmono-system-data1.0-cil - 1.2.2.1-1etch1
libmono-system-data2.0-cil - 1.2.2.1-1etch1
libmono-system-ldap1.0-cil - 1.2.2.1-1etch1
libmono-system-ldap2.0-cil - 1.2.2.1-1etch1
libmono-system-messaging1.0-cil - 1.2.2.1-1etch1
libmono-system-messaging2.0-cil - 1.2.2.1-1etch1
libmono-system-runtime1.0-cil - 1.2.2.1-1etch1
libmono-system-runtime2.0-cil - 1.2.2.1-1etch1
libmono-system-web1.0-cil - 1.2.2.1-1etch1
libmono-system-web2.0-cil - 1.2.2.1-1etch1
libmono-system1.0-cil - 1.2.2.1-1etch1
libmono-system2.0-cil - 1.2.2.1-1etch1
libmono-winforms1.0-cil - 1.2.2.1-1etch1
libmono-winforms2.0-cil - 1.2.2.1-1etch1
libmono1.0-cil - 1.2.2.1-1etch1
libmono2.0-cil - 1.2.2.1-1etch1
mono-gac - 1.2.2.1-1etch1
mono-gmcs - 1.2.2.1-1etch1
mono-mcs - 1.2.2.1-1etch1
mono-mjs - 1.2.2.1-1etch1
x86-64:
libmono-dev - 1.2.2.1-1etch1
libmono0 - 1.2.2.1-1etch1
mono - 1.2.2.1-1etch1
mono-common - 1.2.2.1-1etch1
mono-devel - 1.2.2.1-1etch1
mono-jay - 1.2.2.1-1etch1
mono-jit - 1.2.2.1-1etch1
mono-runtime - 1.2.2.1-1etch1
mono-utils - 1.2.2.1-1etch1
arm:
libmono-dev - 1.2.2.1-1etch1
libmono0 - 1.2.2.1-1etch1
mono - 1.2.2.1-1etch1
mono-common - 1.2.2.1-1etch1
mono-devel - 1.2.2.1-1etch1
mono-jay - 1.2.2.1-1etch1
mono-jit - 1.2.2.1-1etch1
mono-runtime - 1.2.2.1-1etch1
mono-utils - 1.2.2.1-1etch1
i686:
libmono-dev - 1.2.2.1-1etch1
libmono0 - 1.2.2.1-1etch1
mono - 1.2.2.1-1etch1
mono-common - 1.2.2.1-1etch1
mono-devel - 1.2.2.1-1etch1
mono-jay - 1.2.2.1-1etch1
mono-jit - 1.2.2.1-1etch1
mono-runtime - 1.2.2.1-1etch1
mono-utils - 1.2.2.1-1etch1
{
"CVSS 2.0": "AV:N/AC:L/Au:N/C:P/I:P/A:P",
"CVSS 3.0": null,
"CVSS 4.0": null,
"remediation_\u0418\u0434\u0435\u043d\u0442\u0438\u0444\u0438\u043a\u0430\u0442\u043e\u0440": null,
"remediation_\u041d\u0430\u0438\u043c\u0435\u043d\u043e\u0432\u0430\u043d\u0438\u0435": null,
"\u0412\u0435\u043d\u0434\u043e\u0440 \u041f\u041e": "\u0421\u043e\u043e\u0431\u0449\u0435\u0441\u0442\u0432\u043e \u0441\u0432\u043e\u0431\u043e\u0434\u043d\u043e\u0433\u043e \u043f\u0440\u043e\u0433\u0440\u0430\u043c\u043c\u043d\u043e\u0433\u043e \u043e\u0431\u0435\u0441\u043f\u0435\u0447\u0435\u043d\u0438\u044f",
"\u0412\u0435\u0440\u0441\u0438\u044f \u041f\u041e": "\u0434\u043e 4 (Debian GNU/Linux)",
"\u0412\u043e\u0437\u043c\u043e\u0436\u043d\u044b\u0435 \u043c\u0435\u0440\u044b \u043f\u043e \u0443\u0441\u0442\u0440\u0430\u043d\u0435\u043d\u0438\u044e": "\u041f\u0440\u043e\u0431\u043b\u0435\u043c\u0430 \u043c\u043e\u0436\u0435\u0442 \u0431\u044b\u0442\u044c \u0440\u0435\u0448\u0435\u043d\u0430 \u043e\u0431\u043d\u043e\u0432\u043b\u0435\u043d\u0438\u0435\u043c \u043e\u043f\u0435\u0440\u0430\u0446\u0438\u043e\u043d\u043d\u043e\u0439 \u0441\u0438\u0441\u0442\u0435\u043c\u044b \u0434\u043e \u0441\u043b\u0435\u0434\u0443\u044e\u0449\u0438\u0445 \u0432\u0435\u0440\u0441\u0438\u0439 \u043f\u0430\u043a\u0435\u0442\u043e\u0432 \u0432 \u0437\u0430\u0432\u0438\u0441\u0438\u043c\u043e\u0441\u0442\u0438 \u043e\u0442 \u0430\u0440\u0445\u0438\u0442\u0435\u043a\u0442\u0443\u0440\u044b:\nDebian GNU/Linux 4:\n\tia64:\n\t\tlibmono-dev - 1.2.2.1-1etch1\n\t\tlibmono0 - 1.2.2.1-1etch1\n\t\tmono - 1.2.2.1-1etch1\n\t\tmono-common - 1.2.2.1-1etch1\n\t\tmono-devel - 1.2.2.1-1etch1\n\t\tmono-jay - 1.2.2.1-1etch1\n\t\tmono-jit - 1.2.2.1-1etch1\n\t\tmono-runtime - 1.2.2.1-1etch1\n\t\tmono-utils - 1.2.2.1-1etch1\n\tnoarch:\n\t\tlibmono-accessibility1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-accessibility2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-bytefx0.7.6.1-cil - 1.2.2.1-1etch1\n\t\tlibmono-bytefx0.7.6.2-cil - 1.2.2.1-1etch1\n\t\tlibmono-c5-1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-cairo1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-cairo2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-corlib1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-corlib2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-cscompmgd7.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-cscompmgd8.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-data-tds1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-data-tds2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-firebirdsql1.7-cil - 1.2.2.1-1etch1\n\t\tlibmono-ldap1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-ldap2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-microsoft-build2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-microsoft7.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-microsoft8.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-npgsql1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-npgsql2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-oracle1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-oracle2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-peapi1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-peapi2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-relaxng1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-relaxng2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-security1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-security2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-sharpzip0.6-cil - 1.2.2.1-1etch1\n\t\tlibmono-sharpzip0.84-cil - 1.2.2.1-1etch1\n\t\tlibmono-sharpzip2.6-cil - 1.2.2.1-1etch1\n\t\tlibmono-sharpzip2.84-cil - 1.2.2.1-1etch1\n\t\tlibmono-sqlite1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-sqlite2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-system-data1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-system-data2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-system-ldap1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-system-ldap2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-system-messaging1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-system-messaging2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-system-runtime1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-system-runtime2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-system-web1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-system-web2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-system1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-system2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-winforms1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-winforms2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono2.0-cil - 1.2.2.1-1etch1\n\t\tmono-gac - 1.2.2.1-1etch1\n\t\tmono-gmcs - 1.2.2.1-1etch1\n\t\tmono-mcs - 1.2.2.1-1etch1\n\t\tmono-mjs - 1.2.2.1-1etch1\n\tx86-64:\n\t\tlibmono-dev - 1.2.2.1-1etch1\n\t\tlibmono0 - 1.2.2.1-1etch1\n\t\tmono - 1.2.2.1-1etch1\n\t\tmono-common - 1.2.2.1-1etch1\n\t\tmono-devel - 1.2.2.1-1etch1\n\t\tmono-jay - 1.2.2.1-1etch1\n\t\tmono-jit - 1.2.2.1-1etch1\n\t\tmono-runtime - 1.2.2.1-1etch1\n\t\tmono-utils - 1.2.2.1-1etch1\n\tarm:\n\t\tlibmono-dev - 1.2.2.1-1etch1\n\t\tlibmono0 - 1.2.2.1-1etch1\n\t\tmono - 1.2.2.1-1etch1\n\t\tmono-common - 1.2.2.1-1etch1\n\t\tmono-devel - 1.2.2.1-1etch1\n\t\tmono-jay - 1.2.2.1-1etch1\n\t\tmono-jit - 1.2.2.1-1etch1\n\t\tmono-runtime - 1.2.2.1-1etch1\n\t\tmono-utils - 1.2.2.1-1etch1\n\ti686:\n\t\tlibmono-dev - 1.2.2.1-1etch1\n\t\tlibmono0 - 1.2.2.1-1etch1\n\t\tmono - 1.2.2.1-1etch1\n\t\tmono-common - 1.2.2.1-1etch1\n\t\tmono-devel - 1.2.2.1-1etch1\n\t\tmono-jay - 1.2.2.1-1etch1\n\t\tmono-jit - 1.2.2.1-1etch1\n\t\tmono-runtime - 1.2.2.1-1etch1\n\t\tmono-utils - 1.2.2.1-1etch1",
"\u0414\u0430\u0442\u0430 \u0432\u044b\u044f\u0432\u043b\u0435\u043d\u0438\u044f": null,
"\u0414\u0430\u0442\u0430 \u043f\u043e\u0441\u043b\u0435\u0434\u043d\u0435\u0433\u043e \u043e\u0431\u043d\u043e\u0432\u043b\u0435\u043d\u0438\u044f": "28.11.2016",
"\u0414\u0430\u0442\u0430 \u043f\u0443\u0431\u043b\u0438\u043a\u0430\u0446\u0438\u0438": "28.04.2015",
"\u0418\u0434\u0435\u043d\u0442\u0438\u0444\u0438\u043a\u0430\u0442\u043e\u0440": "BDU:2015-03544",
"\u0418\u0434\u0435\u043d\u0442\u0438\u0444\u0438\u043a\u0430\u0442\u043e\u0440\u044b \u0434\u0440\u0443\u0433\u0438\u0445 \u0441\u0438\u0441\u0442\u0435\u043c \u043e\u043f\u0438\u0441\u0430\u043d\u0438\u0439 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": "CVE-2007-5197, DSA-1397, ID:1402299",
"\u0418\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u044f \u043e\u0431 \u0443\u0441\u0442\u0440\u0430\u043d\u0435\u043d\u0438\u0438": "\u0423\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u044c \u0443\u0441\u0442\u0440\u0430\u043d\u0435\u043d\u0430",
"\u041a\u043b\u0430\u0441\u0441 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": null,
"\u041d\u0430\u0437\u0432\u0430\u043d\u0438\u0435 \u041f\u041e": "Debian GNU/Linux",
"\u041d\u0430\u0438\u043c\u0435\u043d\u043e\u0432\u0430\u043d\u0438\u0435 \u041e\u0421 \u0438 \u0442\u0438\u043f \u0430\u043f\u043f\u0430\u0440\u0430\u0442\u043d\u043e\u0439 \u043f\u043b\u0430\u0442\u0444\u043e\u0440\u043c\u044b": null,
"\u041d\u0430\u0438\u043c\u0435\u043d\u043e\u0432\u0430\u043d\u0438\u0435 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": "\u0423\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438 \u043e\u043f\u0435\u0440\u0430\u0446\u0438\u043e\u043d\u043d\u043e\u0439 \u0441\u0438\u0441\u0442\u0435\u043c\u044b Debian\u00a0GNU/Linux, \u043f\u043e\u0437\u0432\u043e\u043b\u044f\u044e\u0449\u0438\u0435 \u0443\u0434\u0430\u043b\u0435\u043d\u043d\u043e\u043c\u0443 \u0437\u043b\u043e\u0443\u043c\u044b\u0448\u043b\u0435\u043d\u043d\u0438\u043a\u0443 \u043d\u0430\u0440\u0443\u0448\u0438\u0442\u044c \u043a\u043e\u043d\u0444\u0438\u0434\u0435\u043d\u0446\u0438\u0430\u043b\u044c\u043d\u043e\u0441\u0442\u044c, \u0446\u0435\u043b\u043e\u0441\u0442\u043d\u043e\u0441\u0442\u044c \u0438 \u0434\u043e\u0441\u0442\u0443\u043f\u043d\u043e\u0441\u0442\u044c \u0437\u0430\u0449\u0438\u0449\u0430\u0435\u043c\u043e\u0439 \u0438\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u0438",
"\u041d\u0430\u043b\u0438\u0447\u0438\u0435 \u044d\u043a\u0441\u043f\u043b\u043e\u0439\u0442\u0430": "\u0414\u0430\u043d\u043d\u044b\u0435 \u0443\u0442\u043e\u0447\u043d\u044f\u044e\u0442\u0441\u044f",
"\u041e\u043f\u0438\u0441\u0430\u043d\u0438\u0435 \u043e\u0448\u0438\u0431\u043a\u0438 CWE": "\u0412\u044b\u0445\u043e\u0434 \u043e\u043f\u0435\u0440\u0430\u0446\u0438\u0438 \u0437\u0430 \u0433\u0440\u0430\u043d\u0438\u0446\u044b \u0431\u0443\u0444\u0435\u0440\u0430 \u0432 \u043f\u0430\u043c\u044f\u0442\u0438 (CWE-119)",
"\u041e\u043f\u0438\u0441\u0430\u043d\u0438\u0435 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": "\u041c\u043d\u043e\u0436\u0435\u0441\u0442\u0432\u0435\u043d\u043d\u044b\u0435 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438 \u043f\u0430\u043a\u0435\u0442\u0430 libmono-system-web1.0-cil \u043e\u043f\u0435\u0440\u0430\u0446\u0438\u043e\u043d\u043d\u043e\u0439 \u0441\u0438\u0441\u0442\u0435\u043c\u044b Debian\u00a0GNU/Linux, \u044d\u043a\u0441\u043f\u043b\u0443\u0430\u0442\u0430\u0446\u0438\u044f \u043a\u043e\u0442\u043e\u0440\u044b\u0445 \u043c\u043e\u0436\u0435\u0442 \u043f\u0440\u0438\u0432\u0435\u0441\u0442\u0438 \u043a \u043d\u0430\u0440\u0443\u0448\u0435\u043d\u0438\u044e \u043a\u043e\u043d\u0444\u0438\u0434\u0435\u043d\u0446\u0438\u0430\u043b\u044c\u043d\u043e\u0441\u0442\u0438, \u0446\u0435\u043b\u043e\u0441\u0442\u043d\u043e\u0441\u0442\u0438 \u0438 \u0434\u043e\u0441\u0442\u0443\u043f\u043d\u043e\u0441\u0442\u0438 \u0437\u0430\u0449\u0438\u0449\u0430\u0435\u043c\u043e\u0439 \u0438\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u0438. \u042d\u043a\u0441\u043f\u043b\u0443\u0430\u0442\u0430\u0446\u0438\u044f \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0435\u0439 \u043c\u043e\u0436\u0435\u0442 \u0431\u044b\u0442\u044c \u043e\u0441\u0443\u0449\u0435\u0441\u0442\u0432\u043b\u0435\u043d\u0430 \u0443\u0434\u0430\u043b\u0435\u043d\u043d\u043e",
"\u041f\u043e\u0441\u043b\u0435\u0434\u0441\u0442\u0432\u0438\u044f \u044d\u043a\u0441\u043f\u043b\u0443\u0430\u0442\u0430\u0446\u0438\u0438 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": null,
"\u041f\u0440\u043e\u0447\u0430\u044f \u0438\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u044f": null,
"\u0421\u0432\u044f\u0437\u044c \u0441 \u0438\u043d\u0446\u0438\u0434\u0435\u043d\u0442\u0430\u043c\u0438 \u0418\u0411": "\u0414\u0430\u043d\u043d\u044b\u0435 \u0443\u0442\u043e\u0447\u043d\u044f\u044e\u0442\u0441\u044f",
"\u0421\u043e\u0441\u0442\u043e\u044f\u043d\u0438\u0435 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": "\u041e\u043f\u0443\u0431\u043b\u0438\u043a\u043e\u0432\u0430\u043d\u0430",
"\u0421\u043f\u043e\u0441\u043e\u0431 \u0443\u0441\u0442\u0440\u0430\u043d\u0435\u043d\u0438\u044f": "\u0414\u0430\u043d\u043d\u044b\u0435 \u0443\u0442\u043e\u0447\u043d\u044f\u044e\u0442\u0441\u044f",
"\u0421\u043f\u043e\u0441\u043e\u0431 \u044d\u043a\u0441\u043f\u043b\u0443\u0430\u0442\u0430\u0446\u0438\u0438": "\u041c\u0430\u043d\u0438\u043f\u0443\u043b\u0438\u0440\u043e\u0432\u0430\u043d\u0438\u0435 \u0441\u0442\u0440\u0443\u043a\u0442\u0443\u0440\u0430\u043c\u0438 \u0434\u0430\u043d\u043d\u044b\u0445",
"\u0421\u0441\u044b\u043b\u043a\u0438 \u043d\u0430 \u0438\u0441\u0442\u043e\u0447\u043d\u0438\u043a\u0438": "http://www.debian.org/security/dsa-1397/\nhttp://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2007-5197",
"\u0421\u0442\u0430\u0442\u0443\u0441 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": "\u041f\u043e\u0434\u0442\u0432\u0435\u0440\u0436\u0434\u0435\u043d\u0430 \u043f\u0440\u043e\u0438\u0437\u0432\u043e\u0434\u0438\u0442\u0435\u043b\u0435\u043c",
"\u0422\u0438\u043f \u041f\u041e": "\u041e\u043f\u0435\u0440\u0430\u0446\u0438\u043e\u043d\u043d\u0430\u044f \u0441\u0438\u0441\u0442\u0435\u043c\u0430",
"\u0422\u0438\u043f \u043e\u0448\u0438\u0431\u043a\u0438 CWE": "CWE-119",
"\u0423\u0440\u043e\u0432\u0435\u043d\u044c \u043e\u043f\u0430\u0441\u043d\u043e\u0441\u0442\u0438 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": "\u0412\u044b\u0441\u043e\u043a\u0438\u0439 \u0443\u0440\u043e\u0432\u0435\u043d\u044c \u043e\u043f\u0430\u0441\u043d\u043e\u0441\u0442\u0438 (\u0431\u0430\u0437\u043e\u0432\u0430\u044f \u043e\u0446\u0435\u043d\u043a\u0430 CVSS 2.0 \u0441\u043e\u0441\u0442\u0430\u0432\u043b\u044f\u0435\u0442 7,5)"
}
BDU:2015-03545 (CVE-2007-5197)
Vulnerability from fstec – Published: 2015-04-28 – Updated: 2016-11-28 – View on bdu.fstec.ru Fixed
VLAI
Title
Уязвимости операционной системы Debian GNU/Linux, позволяющие удаленному злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации
Summary
Множественные уязвимости пакета libmono-system-web2.0-cil операционной системы Debian GNU/Linux, эксплуатация которых может привести к нарушению конфиденциальности, целостности и доступности защищаемой информации. Эксплуатация уязвимостей может быть осуществлена удаленно
Severity
Status
Confirmed by the vendor
Exploitation
Data structure manipulation
Incidents
Being clarified
Remediation
Being clarified
CWE
- CWE-119 - Выход операции за границы буфера в памяти
Aliases
References
Impacted products
1 product
from 1 vendor
Vendors
Сообщество свободного программного обеспечения
Products
Debian GNU/Linux
Versions
до 4 (Debian GNU/Linux)
Product types
Operating system
Mitigations
Проблема может быть решена обновлением операционной системы до следующих версий пакетов в зависимости от архитектуры:
Debian GNU/Linux 4:
ia64:
libmono-dev - 1.2.2.1-1etch1
libmono0 - 1.2.2.1-1etch1
mono - 1.2.2.1-1etch1
mono-common - 1.2.2.1-1etch1
mono-devel - 1.2.2.1-1etch1
mono-jay - 1.2.2.1-1etch1
mono-jit - 1.2.2.1-1etch1
mono-runtime - 1.2.2.1-1etch1
mono-utils - 1.2.2.1-1etch1
noarch:
libmono-accessibility1.0-cil - 1.2.2.1-1etch1
libmono-accessibility2.0-cil - 1.2.2.1-1etch1
libmono-bytefx0.7.6.1-cil - 1.2.2.1-1etch1
libmono-bytefx0.7.6.2-cil - 1.2.2.1-1etch1
libmono-c5-1.0-cil - 1.2.2.1-1etch1
libmono-cairo1.0-cil - 1.2.2.1-1etch1
libmono-cairo2.0-cil - 1.2.2.1-1etch1
libmono-corlib1.0-cil - 1.2.2.1-1etch1
libmono-corlib2.0-cil - 1.2.2.1-1etch1
libmono-cscompmgd7.0-cil - 1.2.2.1-1etch1
libmono-cscompmgd8.0-cil - 1.2.2.1-1etch1
libmono-data-tds1.0-cil - 1.2.2.1-1etch1
libmono-data-tds2.0-cil - 1.2.2.1-1etch1
libmono-firebirdsql1.7-cil - 1.2.2.1-1etch1
libmono-ldap1.0-cil - 1.2.2.1-1etch1
libmono-ldap2.0-cil - 1.2.2.1-1etch1
libmono-microsoft-build2.0-cil - 1.2.2.1-1etch1
libmono-microsoft7.0-cil - 1.2.2.1-1etch1
libmono-microsoft8.0-cil - 1.2.2.1-1etch1
libmono-npgsql1.0-cil - 1.2.2.1-1etch1
libmono-npgsql2.0-cil - 1.2.2.1-1etch1
libmono-oracle1.0-cil - 1.2.2.1-1etch1
libmono-oracle2.0-cil - 1.2.2.1-1etch1
libmono-peapi1.0-cil - 1.2.2.1-1etch1
libmono-peapi2.0-cil - 1.2.2.1-1etch1
libmono-relaxng1.0-cil - 1.2.2.1-1etch1
libmono-relaxng2.0-cil - 1.2.2.1-1etch1
libmono-security1.0-cil - 1.2.2.1-1etch1
libmono-security2.0-cil - 1.2.2.1-1etch1
libmono-sharpzip0.6-cil - 1.2.2.1-1etch1
libmono-sharpzip0.84-cil - 1.2.2.1-1etch1
libmono-sharpzip2.6-cil - 1.2.2.1-1etch1
libmono-sharpzip2.84-cil - 1.2.2.1-1etch1
libmono-sqlite1.0-cil - 1.2.2.1-1etch1
libmono-sqlite2.0-cil - 1.2.2.1-1etch1
libmono-system-data1.0-cil - 1.2.2.1-1etch1
libmono-system-data2.0-cil - 1.2.2.1-1etch1
libmono-system-ldap1.0-cil - 1.2.2.1-1etch1
libmono-system-ldap2.0-cil - 1.2.2.1-1etch1
libmono-system-messaging1.0-cil - 1.2.2.1-1etch1
libmono-system-messaging2.0-cil - 1.2.2.1-1etch1
libmono-system-runtime1.0-cil - 1.2.2.1-1etch1
libmono-system-runtime2.0-cil - 1.2.2.1-1etch1
libmono-system-web1.0-cil - 1.2.2.1-1etch1
libmono-system-web2.0-cil - 1.2.2.1-1etch1
libmono-system1.0-cil - 1.2.2.1-1etch1
libmono-system2.0-cil - 1.2.2.1-1etch1
libmono-winforms1.0-cil - 1.2.2.1-1etch1
libmono-winforms2.0-cil - 1.2.2.1-1etch1
libmono1.0-cil - 1.2.2.1-1etch1
libmono2.0-cil - 1.2.2.1-1etch1
mono-gac - 1.2.2.1-1etch1
mono-gmcs - 1.2.2.1-1etch1
mono-mcs - 1.2.2.1-1etch1
mono-mjs - 1.2.2.1-1etch1
x86-64:
libmono-dev - 1.2.2.1-1etch1
libmono0 - 1.2.2.1-1etch1
mono - 1.2.2.1-1etch1
mono-common - 1.2.2.1-1etch1
mono-devel - 1.2.2.1-1etch1
mono-jay - 1.2.2.1-1etch1
mono-jit - 1.2.2.1-1etch1
mono-runtime - 1.2.2.1-1etch1
mono-utils - 1.2.2.1-1etch1
arm:
libmono-dev - 1.2.2.1-1etch1
libmono0 - 1.2.2.1-1etch1
mono - 1.2.2.1-1etch1
mono-common - 1.2.2.1-1etch1
mono-devel - 1.2.2.1-1etch1
mono-jay - 1.2.2.1-1etch1
mono-jit - 1.2.2.1-1etch1
mono-runtime - 1.2.2.1-1etch1
mono-utils - 1.2.2.1-1etch1
i686:
libmono-dev - 1.2.2.1-1etch1
libmono0 - 1.2.2.1-1etch1
mono - 1.2.2.1-1etch1
mono-common - 1.2.2.1-1etch1
mono-devel - 1.2.2.1-1etch1
mono-jay - 1.2.2.1-1etch1
mono-jit - 1.2.2.1-1etch1
mono-runtime - 1.2.2.1-1etch1
mono-utils - 1.2.2.1-1etch1
{
"CVSS 2.0": "AV:N/AC:L/Au:N/C:P/I:P/A:P",
"CVSS 3.0": null,
"CVSS 4.0": null,
"remediation_\u0418\u0434\u0435\u043d\u0442\u0438\u0444\u0438\u043a\u0430\u0442\u043e\u0440": null,
"remediation_\u041d\u0430\u0438\u043c\u0435\u043d\u043e\u0432\u0430\u043d\u0438\u0435": null,
"\u0412\u0435\u043d\u0434\u043e\u0440 \u041f\u041e": "\u0421\u043e\u043e\u0431\u0449\u0435\u0441\u0442\u0432\u043e \u0441\u0432\u043e\u0431\u043e\u0434\u043d\u043e\u0433\u043e \u043f\u0440\u043e\u0433\u0440\u0430\u043c\u043c\u043d\u043e\u0433\u043e \u043e\u0431\u0435\u0441\u043f\u0435\u0447\u0435\u043d\u0438\u044f",
"\u0412\u0435\u0440\u0441\u0438\u044f \u041f\u041e": "\u0434\u043e 4 (Debian GNU/Linux)",
"\u0412\u043e\u0437\u043c\u043e\u0436\u043d\u044b\u0435 \u043c\u0435\u0440\u044b \u043f\u043e \u0443\u0441\u0442\u0440\u0430\u043d\u0435\u043d\u0438\u044e": "\u041f\u0440\u043e\u0431\u043b\u0435\u043c\u0430 \u043c\u043e\u0436\u0435\u0442 \u0431\u044b\u0442\u044c \u0440\u0435\u0448\u0435\u043d\u0430 \u043e\u0431\u043d\u043e\u0432\u043b\u0435\u043d\u0438\u0435\u043c \u043e\u043f\u0435\u0440\u0430\u0446\u0438\u043e\u043d\u043d\u043e\u0439 \u0441\u0438\u0441\u0442\u0435\u043c\u044b \u0434\u043e \u0441\u043b\u0435\u0434\u0443\u044e\u0449\u0438\u0445 \u0432\u0435\u0440\u0441\u0438\u0439 \u043f\u0430\u043a\u0435\u0442\u043e\u0432 \u0432 \u0437\u0430\u0432\u0438\u0441\u0438\u043c\u043e\u0441\u0442\u0438 \u043e\u0442 \u0430\u0440\u0445\u0438\u0442\u0435\u043a\u0442\u0443\u0440\u044b:\nDebian GNU/Linux 4:\n\tia64:\n\t\tlibmono-dev - 1.2.2.1-1etch1\n\t\tlibmono0 - 1.2.2.1-1etch1\n\t\tmono - 1.2.2.1-1etch1\n\t\tmono-common - 1.2.2.1-1etch1\n\t\tmono-devel - 1.2.2.1-1etch1\n\t\tmono-jay - 1.2.2.1-1etch1\n\t\tmono-jit - 1.2.2.1-1etch1\n\t\tmono-runtime - 1.2.2.1-1etch1\n\t\tmono-utils - 1.2.2.1-1etch1\n\tnoarch:\n\t\tlibmono-accessibility1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-accessibility2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-bytefx0.7.6.1-cil - 1.2.2.1-1etch1\n\t\tlibmono-bytefx0.7.6.2-cil - 1.2.2.1-1etch1\n\t\tlibmono-c5-1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-cairo1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-cairo2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-corlib1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-corlib2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-cscompmgd7.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-cscompmgd8.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-data-tds1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-data-tds2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-firebirdsql1.7-cil - 1.2.2.1-1etch1\n\t\tlibmono-ldap1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-ldap2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-microsoft-build2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-microsoft7.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-microsoft8.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-npgsql1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-npgsql2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-oracle1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-oracle2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-peapi1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-peapi2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-relaxng1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-relaxng2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-security1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-security2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-sharpzip0.6-cil - 1.2.2.1-1etch1\n\t\tlibmono-sharpzip0.84-cil - 1.2.2.1-1etch1\n\t\tlibmono-sharpzip2.6-cil - 1.2.2.1-1etch1\n\t\tlibmono-sharpzip2.84-cil - 1.2.2.1-1etch1\n\t\tlibmono-sqlite1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-sqlite2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-system-data1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-system-data2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-system-ldap1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-system-ldap2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-system-messaging1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-system-messaging2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-system-runtime1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-system-runtime2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-system-web1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-system-web2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-system1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-system2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-winforms1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-winforms2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono2.0-cil - 1.2.2.1-1etch1\n\t\tmono-gac - 1.2.2.1-1etch1\n\t\tmono-gmcs - 1.2.2.1-1etch1\n\t\tmono-mcs - 1.2.2.1-1etch1\n\t\tmono-mjs - 1.2.2.1-1etch1\n\tx86-64:\n\t\tlibmono-dev - 1.2.2.1-1etch1\n\t\tlibmono0 - 1.2.2.1-1etch1\n\t\tmono - 1.2.2.1-1etch1\n\t\tmono-common - 1.2.2.1-1etch1\n\t\tmono-devel - 1.2.2.1-1etch1\n\t\tmono-jay - 1.2.2.1-1etch1\n\t\tmono-jit - 1.2.2.1-1etch1\n\t\tmono-runtime - 1.2.2.1-1etch1\n\t\tmono-utils - 1.2.2.1-1etch1\n\tarm:\n\t\tlibmono-dev - 1.2.2.1-1etch1\n\t\tlibmono0 - 1.2.2.1-1etch1\n\t\tmono - 1.2.2.1-1etch1\n\t\tmono-common - 1.2.2.1-1etch1\n\t\tmono-devel - 1.2.2.1-1etch1\n\t\tmono-jay - 1.2.2.1-1etch1\n\t\tmono-jit - 1.2.2.1-1etch1\n\t\tmono-runtime - 1.2.2.1-1etch1\n\t\tmono-utils - 1.2.2.1-1etch1\n\ti686:\n\t\tlibmono-dev - 1.2.2.1-1etch1\n\t\tlibmono0 - 1.2.2.1-1etch1\n\t\tmono - 1.2.2.1-1etch1\n\t\tmono-common - 1.2.2.1-1etch1\n\t\tmono-devel - 1.2.2.1-1etch1\n\t\tmono-jay - 1.2.2.1-1etch1\n\t\tmono-jit - 1.2.2.1-1etch1\n\t\tmono-runtime - 1.2.2.1-1etch1\n\t\tmono-utils - 1.2.2.1-1etch1",
"\u0414\u0430\u0442\u0430 \u0432\u044b\u044f\u0432\u043b\u0435\u043d\u0438\u044f": null,
"\u0414\u0430\u0442\u0430 \u043f\u043e\u0441\u043b\u0435\u0434\u043d\u0435\u0433\u043e \u043e\u0431\u043d\u043e\u0432\u043b\u0435\u043d\u0438\u044f": "28.11.2016",
"\u0414\u0430\u0442\u0430 \u043f\u0443\u0431\u043b\u0438\u043a\u0430\u0446\u0438\u0438": "28.04.2015",
"\u0418\u0434\u0435\u043d\u0442\u0438\u0444\u0438\u043a\u0430\u0442\u043e\u0440": "BDU:2015-03545",
"\u0418\u0434\u0435\u043d\u0442\u0438\u0444\u0438\u043a\u0430\u0442\u043e\u0440\u044b \u0434\u0440\u0443\u0433\u0438\u0445 \u0441\u0438\u0441\u0442\u0435\u043c \u043e\u043f\u0438\u0441\u0430\u043d\u0438\u0439 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": "CVE-2007-5197, DSA-1397, ID:1402299",
"\u0418\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u044f \u043e\u0431 \u0443\u0441\u0442\u0440\u0430\u043d\u0435\u043d\u0438\u0438": "\u0423\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u044c \u0443\u0441\u0442\u0440\u0430\u043d\u0435\u043d\u0430",
"\u041a\u043b\u0430\u0441\u0441 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": null,
"\u041d\u0430\u0437\u0432\u0430\u043d\u0438\u0435 \u041f\u041e": "Debian GNU/Linux",
"\u041d\u0430\u0438\u043c\u0435\u043d\u043e\u0432\u0430\u043d\u0438\u0435 \u041e\u0421 \u0438 \u0442\u0438\u043f \u0430\u043f\u043f\u0430\u0440\u0430\u0442\u043d\u043e\u0439 \u043f\u043b\u0430\u0442\u0444\u043e\u0440\u043c\u044b": null,
"\u041d\u0430\u0438\u043c\u0435\u043d\u043e\u0432\u0430\u043d\u0438\u0435 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": "\u0423\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438 \u043e\u043f\u0435\u0440\u0430\u0446\u0438\u043e\u043d\u043d\u043e\u0439 \u0441\u0438\u0441\u0442\u0435\u043c\u044b Debian\u00a0GNU/Linux, \u043f\u043e\u0437\u0432\u043e\u043b\u044f\u044e\u0449\u0438\u0435 \u0443\u0434\u0430\u043b\u0435\u043d\u043d\u043e\u043c\u0443 \u0437\u043b\u043e\u0443\u043c\u044b\u0448\u043b\u0435\u043d\u043d\u0438\u043a\u0443 \u043d\u0430\u0440\u0443\u0448\u0438\u0442\u044c \u043a\u043e\u043d\u0444\u0438\u0434\u0435\u043d\u0446\u0438\u0430\u043b\u044c\u043d\u043e\u0441\u0442\u044c, \u0446\u0435\u043b\u043e\u0441\u0442\u043d\u043e\u0441\u0442\u044c \u0438 \u0434\u043e\u0441\u0442\u0443\u043f\u043d\u043e\u0441\u0442\u044c \u0437\u0430\u0449\u0438\u0449\u0430\u0435\u043c\u043e\u0439 \u0438\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u0438",
"\u041d\u0430\u043b\u0438\u0447\u0438\u0435 \u044d\u043a\u0441\u043f\u043b\u043e\u0439\u0442\u0430": "\u0414\u0430\u043d\u043d\u044b\u0435 \u0443\u0442\u043e\u0447\u043d\u044f\u044e\u0442\u0441\u044f",
"\u041e\u043f\u0438\u0441\u0430\u043d\u0438\u0435 \u043e\u0448\u0438\u0431\u043a\u0438 CWE": "\u0412\u044b\u0445\u043e\u0434 \u043e\u043f\u0435\u0440\u0430\u0446\u0438\u0438 \u0437\u0430 \u0433\u0440\u0430\u043d\u0438\u0446\u044b \u0431\u0443\u0444\u0435\u0440\u0430 \u0432 \u043f\u0430\u043c\u044f\u0442\u0438 (CWE-119)",
"\u041e\u043f\u0438\u0441\u0430\u043d\u0438\u0435 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": "\u041c\u043d\u043e\u0436\u0435\u0441\u0442\u0432\u0435\u043d\u043d\u044b\u0435 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438 \u043f\u0430\u043a\u0435\u0442\u0430 libmono-system-web2.0-cil \u043e\u043f\u0435\u0440\u0430\u0446\u0438\u043e\u043d\u043d\u043e\u0439 \u0441\u0438\u0441\u0442\u0435\u043c\u044b Debian\u00a0GNU/Linux, \u044d\u043a\u0441\u043f\u043b\u0443\u0430\u0442\u0430\u0446\u0438\u044f \u043a\u043e\u0442\u043e\u0440\u044b\u0445 \u043c\u043e\u0436\u0435\u0442 \u043f\u0440\u0438\u0432\u0435\u0441\u0442\u0438 \u043a \u043d\u0430\u0440\u0443\u0448\u0435\u043d\u0438\u044e \u043a\u043e\u043d\u0444\u0438\u0434\u0435\u043d\u0446\u0438\u0430\u043b\u044c\u043d\u043e\u0441\u0442\u0438, \u0446\u0435\u043b\u043e\u0441\u0442\u043d\u043e\u0441\u0442\u0438 \u0438 \u0434\u043e\u0441\u0442\u0443\u043f\u043d\u043e\u0441\u0442\u0438 \u0437\u0430\u0449\u0438\u0449\u0430\u0435\u043c\u043e\u0439 \u0438\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u0438. \u042d\u043a\u0441\u043f\u043b\u0443\u0430\u0442\u0430\u0446\u0438\u044f \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0435\u0439 \u043c\u043e\u0436\u0435\u0442 \u0431\u044b\u0442\u044c \u043e\u0441\u0443\u0449\u0435\u0441\u0442\u0432\u043b\u0435\u043d\u0430 \u0443\u0434\u0430\u043b\u0435\u043d\u043d\u043e",
"\u041f\u043e\u0441\u043b\u0435\u0434\u0441\u0442\u0432\u0438\u044f \u044d\u043a\u0441\u043f\u043b\u0443\u0430\u0442\u0430\u0446\u0438\u0438 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": null,
"\u041f\u0440\u043e\u0447\u0430\u044f \u0438\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u044f": null,
"\u0421\u0432\u044f\u0437\u044c \u0441 \u0438\u043d\u0446\u0438\u0434\u0435\u043d\u0442\u0430\u043c\u0438 \u0418\u0411": "\u0414\u0430\u043d\u043d\u044b\u0435 \u0443\u0442\u043e\u0447\u043d\u044f\u044e\u0442\u0441\u044f",
"\u0421\u043e\u0441\u0442\u043e\u044f\u043d\u0438\u0435 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": "\u041e\u043f\u0443\u0431\u043b\u0438\u043a\u043e\u0432\u0430\u043d\u0430",
"\u0421\u043f\u043e\u0441\u043e\u0431 \u0443\u0441\u0442\u0440\u0430\u043d\u0435\u043d\u0438\u044f": "\u0414\u0430\u043d\u043d\u044b\u0435 \u0443\u0442\u043e\u0447\u043d\u044f\u044e\u0442\u0441\u044f",
"\u0421\u043f\u043e\u0441\u043e\u0431 \u044d\u043a\u0441\u043f\u043b\u0443\u0430\u0442\u0430\u0446\u0438\u0438": "\u041c\u0430\u043d\u0438\u043f\u0443\u043b\u0438\u0440\u043e\u0432\u0430\u043d\u0438\u0435 \u0441\u0442\u0440\u0443\u043a\u0442\u0443\u0440\u0430\u043c\u0438 \u0434\u0430\u043d\u043d\u044b\u0445",
"\u0421\u0441\u044b\u043b\u043a\u0438 \u043d\u0430 \u0438\u0441\u0442\u043e\u0447\u043d\u0438\u043a\u0438": "http://www.debian.org/security/dsa-1397/\nhttp://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2007-5197",
"\u0421\u0442\u0430\u0442\u0443\u0441 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": "\u041f\u043e\u0434\u0442\u0432\u0435\u0440\u0436\u0434\u0435\u043d\u0430 \u043f\u0440\u043e\u0438\u0437\u0432\u043e\u0434\u0438\u0442\u0435\u043b\u0435\u043c",
"\u0422\u0438\u043f \u041f\u041e": "\u041e\u043f\u0435\u0440\u0430\u0446\u0438\u043e\u043d\u043d\u0430\u044f \u0441\u0438\u0441\u0442\u0435\u043c\u0430",
"\u0422\u0438\u043f \u043e\u0448\u0438\u0431\u043a\u0438 CWE": "CWE-119",
"\u0423\u0440\u043e\u0432\u0435\u043d\u044c \u043e\u043f\u0430\u0441\u043d\u043e\u0441\u0442\u0438 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": "\u0412\u044b\u0441\u043e\u043a\u0438\u0439 \u0443\u0440\u043e\u0432\u0435\u043d\u044c \u043e\u043f\u0430\u0441\u043d\u043e\u0441\u0442\u0438 (\u0431\u0430\u0437\u043e\u0432\u0430\u044f \u043e\u0446\u0435\u043d\u043a\u0430 CVSS 2.0 \u0441\u043e\u0441\u0442\u0430\u0432\u043b\u044f\u0435\u0442 7,5)"
}
BDU:2015-03546 (CVE-2007-5197)
Vulnerability from fstec – Published: 2015-04-28 – Updated: 2016-11-28 – View on bdu.fstec.ru Fixed
VLAI
Title
Уязвимости операционной системы Debian GNU/Linux, позволяющие удаленному злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации
Summary
Множественные уязвимости пакета libmono-winforms1.0-cil операционной системы Debian GNU/Linux, эксплуатация которых может привести к нарушению конфиденциальности, целостности и доступности защищаемой информации. Эксплуатация уязвимостей может быть осуществлена удаленно
Severity
Status
Confirmed by the vendor
Exploitation
Data structure manipulation
Incidents
Being clarified
Remediation
Being clarified
CWE
- CWE-119 - Выход операции за границы буфера в памяти
Aliases
References
Impacted products
1 product
from 1 vendor
Vendors
Сообщество свободного программного обеспечения
Products
Debian GNU/Linux
Versions
до 4 (Debian GNU/Linux)
Product types
Operating system
Mitigations
Проблема может быть решена обновлением операционной системы до следующих версий пакетов в зависимости от архитектуры:
Debian GNU/Linux 4:
ia64:
libmono-dev - 1.2.2.1-1etch1
libmono0 - 1.2.2.1-1etch1
mono - 1.2.2.1-1etch1
mono-common - 1.2.2.1-1etch1
mono-devel - 1.2.2.1-1etch1
mono-jay - 1.2.2.1-1etch1
mono-jit - 1.2.2.1-1etch1
mono-runtime - 1.2.2.1-1etch1
mono-utils - 1.2.2.1-1etch1
noarch:
libmono-accessibility1.0-cil - 1.2.2.1-1etch1
libmono-accessibility2.0-cil - 1.2.2.1-1etch1
libmono-bytefx0.7.6.1-cil - 1.2.2.1-1etch1
libmono-bytefx0.7.6.2-cil - 1.2.2.1-1etch1
libmono-c5-1.0-cil - 1.2.2.1-1etch1
libmono-cairo1.0-cil - 1.2.2.1-1etch1
libmono-cairo2.0-cil - 1.2.2.1-1etch1
libmono-corlib1.0-cil - 1.2.2.1-1etch1
libmono-corlib2.0-cil - 1.2.2.1-1etch1
libmono-cscompmgd7.0-cil - 1.2.2.1-1etch1
libmono-cscompmgd8.0-cil - 1.2.2.1-1etch1
libmono-data-tds1.0-cil - 1.2.2.1-1etch1
libmono-data-tds2.0-cil - 1.2.2.1-1etch1
libmono-firebirdsql1.7-cil - 1.2.2.1-1etch1
libmono-ldap1.0-cil - 1.2.2.1-1etch1
libmono-ldap2.0-cil - 1.2.2.1-1etch1
libmono-microsoft-build2.0-cil - 1.2.2.1-1etch1
libmono-microsoft7.0-cil - 1.2.2.1-1etch1
libmono-microsoft8.0-cil - 1.2.2.1-1etch1
libmono-npgsql1.0-cil - 1.2.2.1-1etch1
libmono-npgsql2.0-cil - 1.2.2.1-1etch1
libmono-oracle1.0-cil - 1.2.2.1-1etch1
libmono-oracle2.0-cil - 1.2.2.1-1etch1
libmono-peapi1.0-cil - 1.2.2.1-1etch1
libmono-peapi2.0-cil - 1.2.2.1-1etch1
libmono-relaxng1.0-cil - 1.2.2.1-1etch1
libmono-relaxng2.0-cil - 1.2.2.1-1etch1
libmono-security1.0-cil - 1.2.2.1-1etch1
libmono-security2.0-cil - 1.2.2.1-1etch1
libmono-sharpzip0.6-cil - 1.2.2.1-1etch1
libmono-sharpzip0.84-cil - 1.2.2.1-1etch1
libmono-sharpzip2.6-cil - 1.2.2.1-1etch1
libmono-sharpzip2.84-cil - 1.2.2.1-1etch1
libmono-sqlite1.0-cil - 1.2.2.1-1etch1
libmono-sqlite2.0-cil - 1.2.2.1-1etch1
libmono-system-data1.0-cil - 1.2.2.1-1etch1
libmono-system-data2.0-cil - 1.2.2.1-1etch1
libmono-system-ldap1.0-cil - 1.2.2.1-1etch1
libmono-system-ldap2.0-cil - 1.2.2.1-1etch1
libmono-system-messaging1.0-cil - 1.2.2.1-1etch1
libmono-system-messaging2.0-cil - 1.2.2.1-1etch1
libmono-system-runtime1.0-cil - 1.2.2.1-1etch1
libmono-system-runtime2.0-cil - 1.2.2.1-1etch1
libmono-system-web1.0-cil - 1.2.2.1-1etch1
libmono-system-web2.0-cil - 1.2.2.1-1etch1
libmono-system1.0-cil - 1.2.2.1-1etch1
libmono-system2.0-cil - 1.2.2.1-1etch1
libmono-winforms1.0-cil - 1.2.2.1-1etch1
libmono-winforms2.0-cil - 1.2.2.1-1etch1
libmono1.0-cil - 1.2.2.1-1etch1
libmono2.0-cil - 1.2.2.1-1etch1
mono-gac - 1.2.2.1-1etch1
mono-gmcs - 1.2.2.1-1etch1
mono-mcs - 1.2.2.1-1etch1
mono-mjs - 1.2.2.1-1etch1
x86-64:
libmono-dev - 1.2.2.1-1etch1
libmono0 - 1.2.2.1-1etch1
mono - 1.2.2.1-1etch1
mono-common - 1.2.2.1-1etch1
mono-devel - 1.2.2.1-1etch1
mono-jay - 1.2.2.1-1etch1
mono-jit - 1.2.2.1-1etch1
mono-runtime - 1.2.2.1-1etch1
mono-utils - 1.2.2.1-1etch1
arm:
libmono-dev - 1.2.2.1-1etch1
libmono0 - 1.2.2.1-1etch1
mono - 1.2.2.1-1etch1
mono-common - 1.2.2.1-1etch1
mono-devel - 1.2.2.1-1etch1
mono-jay - 1.2.2.1-1etch1
mono-jit - 1.2.2.1-1etch1
mono-runtime - 1.2.2.1-1etch1
mono-utils - 1.2.2.1-1etch1
i686:
libmono-dev - 1.2.2.1-1etch1
libmono0 - 1.2.2.1-1etch1
mono - 1.2.2.1-1etch1
mono-common - 1.2.2.1-1etch1
mono-devel - 1.2.2.1-1etch1
mono-jay - 1.2.2.1-1etch1
mono-jit - 1.2.2.1-1etch1
mono-runtime - 1.2.2.1-1etch1
mono-utils - 1.2.2.1-1etch1
{
"CVSS 2.0": "AV:N/AC:L/Au:N/C:P/I:P/A:P",
"CVSS 3.0": null,
"CVSS 4.0": null,
"remediation_\u0418\u0434\u0435\u043d\u0442\u0438\u0444\u0438\u043a\u0430\u0442\u043e\u0440": null,
"remediation_\u041d\u0430\u0438\u043c\u0435\u043d\u043e\u0432\u0430\u043d\u0438\u0435": null,
"\u0412\u0435\u043d\u0434\u043e\u0440 \u041f\u041e": "\u0421\u043e\u043e\u0431\u0449\u0435\u0441\u0442\u0432\u043e \u0441\u0432\u043e\u0431\u043e\u0434\u043d\u043e\u0433\u043e \u043f\u0440\u043e\u0433\u0440\u0430\u043c\u043c\u043d\u043e\u0433\u043e \u043e\u0431\u0435\u0441\u043f\u0435\u0447\u0435\u043d\u0438\u044f",
"\u0412\u0435\u0440\u0441\u0438\u044f \u041f\u041e": "\u0434\u043e 4 (Debian GNU/Linux)",
"\u0412\u043e\u0437\u043c\u043e\u0436\u043d\u044b\u0435 \u043c\u0435\u0440\u044b \u043f\u043e \u0443\u0441\u0442\u0440\u0430\u043d\u0435\u043d\u0438\u044e": "\u041f\u0440\u043e\u0431\u043b\u0435\u043c\u0430 \u043c\u043e\u0436\u0435\u0442 \u0431\u044b\u0442\u044c \u0440\u0435\u0448\u0435\u043d\u0430 \u043e\u0431\u043d\u043e\u0432\u043b\u0435\u043d\u0438\u0435\u043c \u043e\u043f\u0435\u0440\u0430\u0446\u0438\u043e\u043d\u043d\u043e\u0439 \u0441\u0438\u0441\u0442\u0435\u043c\u044b \u0434\u043e \u0441\u043b\u0435\u0434\u0443\u044e\u0449\u0438\u0445 \u0432\u0435\u0440\u0441\u0438\u0439 \u043f\u0430\u043a\u0435\u0442\u043e\u0432 \u0432 \u0437\u0430\u0432\u0438\u0441\u0438\u043c\u043e\u0441\u0442\u0438 \u043e\u0442 \u0430\u0440\u0445\u0438\u0442\u0435\u043a\u0442\u0443\u0440\u044b:\nDebian GNU/Linux 4:\n\tia64:\n\t\tlibmono-dev - 1.2.2.1-1etch1\n\t\tlibmono0 - 1.2.2.1-1etch1\n\t\tmono - 1.2.2.1-1etch1\n\t\tmono-common - 1.2.2.1-1etch1\n\t\tmono-devel - 1.2.2.1-1etch1\n\t\tmono-jay - 1.2.2.1-1etch1\n\t\tmono-jit - 1.2.2.1-1etch1\n\t\tmono-runtime - 1.2.2.1-1etch1\n\t\tmono-utils - 1.2.2.1-1etch1\n\tnoarch:\n\t\tlibmono-accessibility1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-accessibility2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-bytefx0.7.6.1-cil - 1.2.2.1-1etch1\n\t\tlibmono-bytefx0.7.6.2-cil - 1.2.2.1-1etch1\n\t\tlibmono-c5-1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-cairo1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-cairo2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-corlib1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-corlib2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-cscompmgd7.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-cscompmgd8.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-data-tds1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-data-tds2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-firebirdsql1.7-cil - 1.2.2.1-1etch1\n\t\tlibmono-ldap1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-ldap2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-microsoft-build2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-microsoft7.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-microsoft8.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-npgsql1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-npgsql2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-oracle1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-oracle2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-peapi1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-peapi2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-relaxng1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-relaxng2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-security1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-security2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-sharpzip0.6-cil - 1.2.2.1-1etch1\n\t\tlibmono-sharpzip0.84-cil - 1.2.2.1-1etch1\n\t\tlibmono-sharpzip2.6-cil - 1.2.2.1-1etch1\n\t\tlibmono-sharpzip2.84-cil - 1.2.2.1-1etch1\n\t\tlibmono-sqlite1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-sqlite2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-system-data1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-system-data2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-system-ldap1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-system-ldap2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-system-messaging1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-system-messaging2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-system-runtime1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-system-runtime2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-system-web1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-system-web2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-system1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-system2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-winforms1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-winforms2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono2.0-cil - 1.2.2.1-1etch1\n\t\tmono-gac - 1.2.2.1-1etch1\n\t\tmono-gmcs - 1.2.2.1-1etch1\n\t\tmono-mcs - 1.2.2.1-1etch1\n\t\tmono-mjs - 1.2.2.1-1etch1\n\tx86-64:\n\t\tlibmono-dev - 1.2.2.1-1etch1\n\t\tlibmono0 - 1.2.2.1-1etch1\n\t\tmono - 1.2.2.1-1etch1\n\t\tmono-common - 1.2.2.1-1etch1\n\t\tmono-devel - 1.2.2.1-1etch1\n\t\tmono-jay - 1.2.2.1-1etch1\n\t\tmono-jit - 1.2.2.1-1etch1\n\t\tmono-runtime - 1.2.2.1-1etch1\n\t\tmono-utils - 1.2.2.1-1etch1\n\tarm:\n\t\tlibmono-dev - 1.2.2.1-1etch1\n\t\tlibmono0 - 1.2.2.1-1etch1\n\t\tmono - 1.2.2.1-1etch1\n\t\tmono-common - 1.2.2.1-1etch1\n\t\tmono-devel - 1.2.2.1-1etch1\n\t\tmono-jay - 1.2.2.1-1etch1\n\t\tmono-jit - 1.2.2.1-1etch1\n\t\tmono-runtime - 1.2.2.1-1etch1\n\t\tmono-utils - 1.2.2.1-1etch1\n\ti686:\n\t\tlibmono-dev - 1.2.2.1-1etch1\n\t\tlibmono0 - 1.2.2.1-1etch1\n\t\tmono - 1.2.2.1-1etch1\n\t\tmono-common - 1.2.2.1-1etch1\n\t\tmono-devel - 1.2.2.1-1etch1\n\t\tmono-jay - 1.2.2.1-1etch1\n\t\tmono-jit - 1.2.2.1-1etch1\n\t\tmono-runtime - 1.2.2.1-1etch1\n\t\tmono-utils - 1.2.2.1-1etch1",
"\u0414\u0430\u0442\u0430 \u0432\u044b\u044f\u0432\u043b\u0435\u043d\u0438\u044f": null,
"\u0414\u0430\u0442\u0430 \u043f\u043e\u0441\u043b\u0435\u0434\u043d\u0435\u0433\u043e \u043e\u0431\u043d\u043e\u0432\u043b\u0435\u043d\u0438\u044f": "28.11.2016",
"\u0414\u0430\u0442\u0430 \u043f\u0443\u0431\u043b\u0438\u043a\u0430\u0446\u0438\u0438": "28.04.2015",
"\u0418\u0434\u0435\u043d\u0442\u0438\u0444\u0438\u043a\u0430\u0442\u043e\u0440": "BDU:2015-03546",
"\u0418\u0434\u0435\u043d\u0442\u0438\u0444\u0438\u043a\u0430\u0442\u043e\u0440\u044b \u0434\u0440\u0443\u0433\u0438\u0445 \u0441\u0438\u0441\u0442\u0435\u043c \u043e\u043f\u0438\u0441\u0430\u043d\u0438\u0439 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": "CVE-2007-5197, DSA-1397, ID:1402299",
"\u0418\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u044f \u043e\u0431 \u0443\u0441\u0442\u0440\u0430\u043d\u0435\u043d\u0438\u0438": "\u0423\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u044c \u0443\u0441\u0442\u0440\u0430\u043d\u0435\u043d\u0430",
"\u041a\u043b\u0430\u0441\u0441 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": null,
"\u041d\u0430\u0437\u0432\u0430\u043d\u0438\u0435 \u041f\u041e": "Debian GNU/Linux",
"\u041d\u0430\u0438\u043c\u0435\u043d\u043e\u0432\u0430\u043d\u0438\u0435 \u041e\u0421 \u0438 \u0442\u0438\u043f \u0430\u043f\u043f\u0430\u0440\u0430\u0442\u043d\u043e\u0439 \u043f\u043b\u0430\u0442\u0444\u043e\u0440\u043c\u044b": null,
"\u041d\u0430\u0438\u043c\u0435\u043d\u043e\u0432\u0430\u043d\u0438\u0435 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": "\u0423\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438 \u043e\u043f\u0435\u0440\u0430\u0446\u0438\u043e\u043d\u043d\u043e\u0439 \u0441\u0438\u0441\u0442\u0435\u043c\u044b Debian\u00a0GNU/Linux, \u043f\u043e\u0437\u0432\u043e\u043b\u044f\u044e\u0449\u0438\u0435 \u0443\u0434\u0430\u043b\u0435\u043d\u043d\u043e\u043c\u0443 \u0437\u043b\u043e\u0443\u043c\u044b\u0448\u043b\u0435\u043d\u043d\u0438\u043a\u0443 \u043d\u0430\u0440\u0443\u0448\u0438\u0442\u044c \u043a\u043e\u043d\u0444\u0438\u0434\u0435\u043d\u0446\u0438\u0430\u043b\u044c\u043d\u043e\u0441\u0442\u044c, \u0446\u0435\u043b\u043e\u0441\u0442\u043d\u043e\u0441\u0442\u044c \u0438 \u0434\u043e\u0441\u0442\u0443\u043f\u043d\u043e\u0441\u0442\u044c \u0437\u0430\u0449\u0438\u0449\u0430\u0435\u043c\u043e\u0439 \u0438\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u0438",
"\u041d\u0430\u043b\u0438\u0447\u0438\u0435 \u044d\u043a\u0441\u043f\u043b\u043e\u0439\u0442\u0430": "\u0414\u0430\u043d\u043d\u044b\u0435 \u0443\u0442\u043e\u0447\u043d\u044f\u044e\u0442\u0441\u044f",
"\u041e\u043f\u0438\u0441\u0430\u043d\u0438\u0435 \u043e\u0448\u0438\u0431\u043a\u0438 CWE": "\u0412\u044b\u0445\u043e\u0434 \u043e\u043f\u0435\u0440\u0430\u0446\u0438\u0438 \u0437\u0430 \u0433\u0440\u0430\u043d\u0438\u0446\u044b \u0431\u0443\u0444\u0435\u0440\u0430 \u0432 \u043f\u0430\u043c\u044f\u0442\u0438 (CWE-119)",
"\u041e\u043f\u0438\u0441\u0430\u043d\u0438\u0435 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": "\u041c\u043d\u043e\u0436\u0435\u0441\u0442\u0432\u0435\u043d\u043d\u044b\u0435 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438 \u043f\u0430\u043a\u0435\u0442\u0430 libmono-winforms1.0-cil \u043e\u043f\u0435\u0440\u0430\u0446\u0438\u043e\u043d\u043d\u043e\u0439 \u0441\u0438\u0441\u0442\u0435\u043c\u044b Debian\u00a0GNU/Linux, \u044d\u043a\u0441\u043f\u043b\u0443\u0430\u0442\u0430\u0446\u0438\u044f \u043a\u043e\u0442\u043e\u0440\u044b\u0445 \u043c\u043e\u0436\u0435\u0442 \u043f\u0440\u0438\u0432\u0435\u0441\u0442\u0438 \u043a \u043d\u0430\u0440\u0443\u0448\u0435\u043d\u0438\u044e \u043a\u043e\u043d\u0444\u0438\u0434\u0435\u043d\u0446\u0438\u0430\u043b\u044c\u043d\u043e\u0441\u0442\u0438, \u0446\u0435\u043b\u043e\u0441\u0442\u043d\u043e\u0441\u0442\u0438 \u0438 \u0434\u043e\u0441\u0442\u0443\u043f\u043d\u043e\u0441\u0442\u0438 \u0437\u0430\u0449\u0438\u0449\u0430\u0435\u043c\u043e\u0439 \u0438\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u0438. \u042d\u043a\u0441\u043f\u043b\u0443\u0430\u0442\u0430\u0446\u0438\u044f \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0435\u0439 \u043c\u043e\u0436\u0435\u0442 \u0431\u044b\u0442\u044c \u043e\u0441\u0443\u0449\u0435\u0441\u0442\u0432\u043b\u0435\u043d\u0430 \u0443\u0434\u0430\u043b\u0435\u043d\u043d\u043e",
"\u041f\u043e\u0441\u043b\u0435\u0434\u0441\u0442\u0432\u0438\u044f \u044d\u043a\u0441\u043f\u043b\u0443\u0430\u0442\u0430\u0446\u0438\u0438 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": null,
"\u041f\u0440\u043e\u0447\u0430\u044f \u0438\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u044f": null,
"\u0421\u0432\u044f\u0437\u044c \u0441 \u0438\u043d\u0446\u0438\u0434\u0435\u043d\u0442\u0430\u043c\u0438 \u0418\u0411": "\u0414\u0430\u043d\u043d\u044b\u0435 \u0443\u0442\u043e\u0447\u043d\u044f\u044e\u0442\u0441\u044f",
"\u0421\u043e\u0441\u0442\u043e\u044f\u043d\u0438\u0435 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": "\u041e\u043f\u0443\u0431\u043b\u0438\u043a\u043e\u0432\u0430\u043d\u0430",
"\u0421\u043f\u043e\u0441\u043e\u0431 \u0443\u0441\u0442\u0440\u0430\u043d\u0435\u043d\u0438\u044f": "\u0414\u0430\u043d\u043d\u044b\u0435 \u0443\u0442\u043e\u0447\u043d\u044f\u044e\u0442\u0441\u044f",
"\u0421\u043f\u043e\u0441\u043e\u0431 \u044d\u043a\u0441\u043f\u043b\u0443\u0430\u0442\u0430\u0446\u0438\u0438": "\u041c\u0430\u043d\u0438\u043f\u0443\u043b\u0438\u0440\u043e\u0432\u0430\u043d\u0438\u0435 \u0441\u0442\u0440\u0443\u043a\u0442\u0443\u0440\u0430\u043c\u0438 \u0434\u0430\u043d\u043d\u044b\u0445",
"\u0421\u0441\u044b\u043b\u043a\u0438 \u043d\u0430 \u0438\u0441\u0442\u043e\u0447\u043d\u0438\u043a\u0438": "http://www.debian.org/security/dsa-1397/\nhttp://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2007-5197",
"\u0421\u0442\u0430\u0442\u0443\u0441 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": "\u041f\u043e\u0434\u0442\u0432\u0435\u0440\u0436\u0434\u0435\u043d\u0430 \u043f\u0440\u043e\u0438\u0437\u0432\u043e\u0434\u0438\u0442\u0435\u043b\u0435\u043c",
"\u0422\u0438\u043f \u041f\u041e": "\u041e\u043f\u0435\u0440\u0430\u0446\u0438\u043e\u043d\u043d\u0430\u044f \u0441\u0438\u0441\u0442\u0435\u043c\u0430",
"\u0422\u0438\u043f \u043e\u0448\u0438\u0431\u043a\u0438 CWE": "CWE-119",
"\u0423\u0440\u043e\u0432\u0435\u043d\u044c \u043e\u043f\u0430\u0441\u043d\u043e\u0441\u0442\u0438 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": "\u0412\u044b\u0441\u043e\u043a\u0438\u0439 \u0443\u0440\u043e\u0432\u0435\u043d\u044c \u043e\u043f\u0430\u0441\u043d\u043e\u0441\u0442\u0438 (\u0431\u0430\u0437\u043e\u0432\u0430\u044f \u043e\u0446\u0435\u043d\u043a\u0430 CVSS 2.0 \u0441\u043e\u0441\u0442\u0430\u0432\u043b\u044f\u0435\u0442 7,5)"
}
BDU:2015-03547 (CVE-2007-5197)
Vulnerability from fstec – Published: 2015-04-28 – Updated: 2016-11-28 – View on bdu.fstec.ru Fixed
VLAI
Title
Уязвимости операционной системы Debian GNU/Linux, позволяющие удаленному злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации
Summary
Множественные уязвимости пакета libmono-winforms2.0-cil операционной системы Debian GNU/Linux, эксплуатация которых может привести к нарушению конфиденциальности, целостности и доступности защищаемой информации. Эксплуатация уязвимостей может быть осуществлена удаленно
Severity
Status
Confirmed by the vendor
Exploitation
Data structure manipulation
Incidents
Being clarified
Remediation
Being clarified
CWE
- CWE-119 - Выход операции за границы буфера в памяти
Aliases
References
Impacted products
1 product
from 1 vendor
Vendors
Сообщество свободного программного обеспечения
Products
Debian GNU/Linux
Versions
до 4 (Debian GNU/Linux)
Product types
Operating system
Mitigations
Проблема может быть решена обновлением операционной системы до следующих версий пакетов в зависимости от архитектуры:
Debian GNU/Linux 4:
ia64:
libmono-dev - 1.2.2.1-1etch1
libmono0 - 1.2.2.1-1etch1
mono - 1.2.2.1-1etch1
mono-common - 1.2.2.1-1etch1
mono-devel - 1.2.2.1-1etch1
mono-jay - 1.2.2.1-1etch1
mono-jit - 1.2.2.1-1etch1
mono-runtime - 1.2.2.1-1etch1
mono-utils - 1.2.2.1-1etch1
noarch:
libmono-accessibility1.0-cil - 1.2.2.1-1etch1
libmono-accessibility2.0-cil - 1.2.2.1-1etch1
libmono-bytefx0.7.6.1-cil - 1.2.2.1-1etch1
libmono-bytefx0.7.6.2-cil - 1.2.2.1-1etch1
libmono-c5-1.0-cil - 1.2.2.1-1etch1
libmono-cairo1.0-cil - 1.2.2.1-1etch1
libmono-cairo2.0-cil - 1.2.2.1-1etch1
libmono-corlib1.0-cil - 1.2.2.1-1etch1
libmono-corlib2.0-cil - 1.2.2.1-1etch1
libmono-cscompmgd7.0-cil - 1.2.2.1-1etch1
libmono-cscompmgd8.0-cil - 1.2.2.1-1etch1
libmono-data-tds1.0-cil - 1.2.2.1-1etch1
libmono-data-tds2.0-cil - 1.2.2.1-1etch1
libmono-firebirdsql1.7-cil - 1.2.2.1-1etch1
libmono-ldap1.0-cil - 1.2.2.1-1etch1
libmono-ldap2.0-cil - 1.2.2.1-1etch1
libmono-microsoft-build2.0-cil - 1.2.2.1-1etch1
libmono-microsoft7.0-cil - 1.2.2.1-1etch1
libmono-microsoft8.0-cil - 1.2.2.1-1etch1
libmono-npgsql1.0-cil - 1.2.2.1-1etch1
libmono-npgsql2.0-cil - 1.2.2.1-1etch1
libmono-oracle1.0-cil - 1.2.2.1-1etch1
libmono-oracle2.0-cil - 1.2.2.1-1etch1
libmono-peapi1.0-cil - 1.2.2.1-1etch1
libmono-peapi2.0-cil - 1.2.2.1-1etch1
libmono-relaxng1.0-cil - 1.2.2.1-1etch1
libmono-relaxng2.0-cil - 1.2.2.1-1etch1
libmono-security1.0-cil - 1.2.2.1-1etch1
libmono-security2.0-cil - 1.2.2.1-1etch1
libmono-sharpzip0.6-cil - 1.2.2.1-1etch1
libmono-sharpzip0.84-cil - 1.2.2.1-1etch1
libmono-sharpzip2.6-cil - 1.2.2.1-1etch1
libmono-sharpzip2.84-cil - 1.2.2.1-1etch1
libmono-sqlite1.0-cil - 1.2.2.1-1etch1
libmono-sqlite2.0-cil - 1.2.2.1-1etch1
libmono-system-data1.0-cil - 1.2.2.1-1etch1
libmono-system-data2.0-cil - 1.2.2.1-1etch1
libmono-system-ldap1.0-cil - 1.2.2.1-1etch1
libmono-system-ldap2.0-cil - 1.2.2.1-1etch1
libmono-system-messaging1.0-cil - 1.2.2.1-1etch1
libmono-system-messaging2.0-cil - 1.2.2.1-1etch1
libmono-system-runtime1.0-cil - 1.2.2.1-1etch1
libmono-system-runtime2.0-cil - 1.2.2.1-1etch1
libmono-system-web1.0-cil - 1.2.2.1-1etch1
libmono-system-web2.0-cil - 1.2.2.1-1etch1
libmono-system1.0-cil - 1.2.2.1-1etch1
libmono-system2.0-cil - 1.2.2.1-1etch1
libmono-winforms1.0-cil - 1.2.2.1-1etch1
libmono-winforms2.0-cil - 1.2.2.1-1etch1
libmono1.0-cil - 1.2.2.1-1etch1
libmono2.0-cil - 1.2.2.1-1etch1
mono-gac - 1.2.2.1-1etch1
mono-gmcs - 1.2.2.1-1etch1
mono-mcs - 1.2.2.1-1etch1
mono-mjs - 1.2.2.1-1etch1
x86-64:
libmono-dev - 1.2.2.1-1etch1
libmono0 - 1.2.2.1-1etch1
mono - 1.2.2.1-1etch1
mono-common - 1.2.2.1-1etch1
mono-devel - 1.2.2.1-1etch1
mono-jay - 1.2.2.1-1etch1
mono-jit - 1.2.2.1-1etch1
mono-runtime - 1.2.2.1-1etch1
mono-utils - 1.2.2.1-1etch1
arm:
libmono-dev - 1.2.2.1-1etch1
libmono0 - 1.2.2.1-1etch1
mono - 1.2.2.1-1etch1
mono-common - 1.2.2.1-1etch1
mono-devel - 1.2.2.1-1etch1
mono-jay - 1.2.2.1-1etch1
mono-jit - 1.2.2.1-1etch1
mono-runtime - 1.2.2.1-1etch1
mono-utils - 1.2.2.1-1etch1
i686:
libmono-dev - 1.2.2.1-1etch1
libmono0 - 1.2.2.1-1etch1
mono - 1.2.2.1-1etch1
mono-common - 1.2.2.1-1etch1
mono-devel - 1.2.2.1-1etch1
mono-jay - 1.2.2.1-1etch1
mono-jit - 1.2.2.1-1etch1
mono-runtime - 1.2.2.1-1etch1
mono-utils - 1.2.2.1-1etch1
{
"CVSS 2.0": "AV:N/AC:L/Au:N/C:P/I:P/A:P",
"CVSS 3.0": null,
"CVSS 4.0": null,
"remediation_\u0418\u0434\u0435\u043d\u0442\u0438\u0444\u0438\u043a\u0430\u0442\u043e\u0440": null,
"remediation_\u041d\u0430\u0438\u043c\u0435\u043d\u043e\u0432\u0430\u043d\u0438\u0435": null,
"\u0412\u0435\u043d\u0434\u043e\u0440 \u041f\u041e": "\u0421\u043e\u043e\u0431\u0449\u0435\u0441\u0442\u0432\u043e \u0441\u0432\u043e\u0431\u043e\u0434\u043d\u043e\u0433\u043e \u043f\u0440\u043e\u0433\u0440\u0430\u043c\u043c\u043d\u043e\u0433\u043e \u043e\u0431\u0435\u0441\u043f\u0435\u0447\u0435\u043d\u0438\u044f",
"\u0412\u0435\u0440\u0441\u0438\u044f \u041f\u041e": "\u0434\u043e 4 (Debian GNU/Linux)",
"\u0412\u043e\u0437\u043c\u043e\u0436\u043d\u044b\u0435 \u043c\u0435\u0440\u044b \u043f\u043e \u0443\u0441\u0442\u0440\u0430\u043d\u0435\u043d\u0438\u044e": "\u041f\u0440\u043e\u0431\u043b\u0435\u043c\u0430 \u043c\u043e\u0436\u0435\u0442 \u0431\u044b\u0442\u044c \u0440\u0435\u0448\u0435\u043d\u0430 \u043e\u0431\u043d\u043e\u0432\u043b\u0435\u043d\u0438\u0435\u043c \u043e\u043f\u0435\u0440\u0430\u0446\u0438\u043e\u043d\u043d\u043e\u0439 \u0441\u0438\u0441\u0442\u0435\u043c\u044b \u0434\u043e \u0441\u043b\u0435\u0434\u0443\u044e\u0449\u0438\u0445 \u0432\u0435\u0440\u0441\u0438\u0439 \u043f\u0430\u043a\u0435\u0442\u043e\u0432 \u0432 \u0437\u0430\u0432\u0438\u0441\u0438\u043c\u043e\u0441\u0442\u0438 \u043e\u0442 \u0430\u0440\u0445\u0438\u0442\u0435\u043a\u0442\u0443\u0440\u044b:\nDebian GNU/Linux 4:\n\tia64:\n\t\tlibmono-dev - 1.2.2.1-1etch1\n\t\tlibmono0 - 1.2.2.1-1etch1\n\t\tmono - 1.2.2.1-1etch1\n\t\tmono-common - 1.2.2.1-1etch1\n\t\tmono-devel - 1.2.2.1-1etch1\n\t\tmono-jay - 1.2.2.1-1etch1\n\t\tmono-jit - 1.2.2.1-1etch1\n\t\tmono-runtime - 1.2.2.1-1etch1\n\t\tmono-utils - 1.2.2.1-1etch1\n\tnoarch:\n\t\tlibmono-accessibility1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-accessibility2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-bytefx0.7.6.1-cil - 1.2.2.1-1etch1\n\t\tlibmono-bytefx0.7.6.2-cil - 1.2.2.1-1etch1\n\t\tlibmono-c5-1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-cairo1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-cairo2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-corlib1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-corlib2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-cscompmgd7.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-cscompmgd8.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-data-tds1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-data-tds2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-firebirdsql1.7-cil - 1.2.2.1-1etch1\n\t\tlibmono-ldap1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-ldap2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-microsoft-build2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-microsoft7.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-microsoft8.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-npgsql1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-npgsql2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-oracle1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-oracle2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-peapi1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-peapi2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-relaxng1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-relaxng2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-security1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-security2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-sharpzip0.6-cil - 1.2.2.1-1etch1\n\t\tlibmono-sharpzip0.84-cil - 1.2.2.1-1etch1\n\t\tlibmono-sharpzip2.6-cil - 1.2.2.1-1etch1\n\t\tlibmono-sharpzip2.84-cil - 1.2.2.1-1etch1\n\t\tlibmono-sqlite1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-sqlite2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-system-data1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-system-data2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-system-ldap1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-system-ldap2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-system-messaging1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-system-messaging2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-system-runtime1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-system-runtime2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-system-web1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-system-web2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-system1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-system2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-winforms1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-winforms2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono2.0-cil - 1.2.2.1-1etch1\n\t\tmono-gac - 1.2.2.1-1etch1\n\t\tmono-gmcs - 1.2.2.1-1etch1\n\t\tmono-mcs - 1.2.2.1-1etch1\n\t\tmono-mjs - 1.2.2.1-1etch1\n\tx86-64:\n\t\tlibmono-dev - 1.2.2.1-1etch1\n\t\tlibmono0 - 1.2.2.1-1etch1\n\t\tmono - 1.2.2.1-1etch1\n\t\tmono-common - 1.2.2.1-1etch1\n\t\tmono-devel - 1.2.2.1-1etch1\n\t\tmono-jay - 1.2.2.1-1etch1\n\t\tmono-jit - 1.2.2.1-1etch1\n\t\tmono-runtime - 1.2.2.1-1etch1\n\t\tmono-utils - 1.2.2.1-1etch1\n\tarm:\n\t\tlibmono-dev - 1.2.2.1-1etch1\n\t\tlibmono0 - 1.2.2.1-1etch1\n\t\tmono - 1.2.2.1-1etch1\n\t\tmono-common - 1.2.2.1-1etch1\n\t\tmono-devel - 1.2.2.1-1etch1\n\t\tmono-jay - 1.2.2.1-1etch1\n\t\tmono-jit - 1.2.2.1-1etch1\n\t\tmono-runtime - 1.2.2.1-1etch1\n\t\tmono-utils - 1.2.2.1-1etch1\n\ti686:\n\t\tlibmono-dev - 1.2.2.1-1etch1\n\t\tlibmono0 - 1.2.2.1-1etch1\n\t\tmono - 1.2.2.1-1etch1\n\t\tmono-common - 1.2.2.1-1etch1\n\t\tmono-devel - 1.2.2.1-1etch1\n\t\tmono-jay - 1.2.2.1-1etch1\n\t\tmono-jit - 1.2.2.1-1etch1\n\t\tmono-runtime - 1.2.2.1-1etch1\n\t\tmono-utils - 1.2.2.1-1etch1",
"\u0414\u0430\u0442\u0430 \u0432\u044b\u044f\u0432\u043b\u0435\u043d\u0438\u044f": null,
"\u0414\u0430\u0442\u0430 \u043f\u043e\u0441\u043b\u0435\u0434\u043d\u0435\u0433\u043e \u043e\u0431\u043d\u043e\u0432\u043b\u0435\u043d\u0438\u044f": "28.11.2016",
"\u0414\u0430\u0442\u0430 \u043f\u0443\u0431\u043b\u0438\u043a\u0430\u0446\u0438\u0438": "28.04.2015",
"\u0418\u0434\u0435\u043d\u0442\u0438\u0444\u0438\u043a\u0430\u0442\u043e\u0440": "BDU:2015-03547",
"\u0418\u0434\u0435\u043d\u0442\u0438\u0444\u0438\u043a\u0430\u0442\u043e\u0440\u044b \u0434\u0440\u0443\u0433\u0438\u0445 \u0441\u0438\u0441\u0442\u0435\u043c \u043e\u043f\u0438\u0441\u0430\u043d\u0438\u0439 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": "CVE-2007-5197, DSA-1397, ID:1402299",
"\u0418\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u044f \u043e\u0431 \u0443\u0441\u0442\u0440\u0430\u043d\u0435\u043d\u0438\u0438": "\u0423\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u044c \u0443\u0441\u0442\u0440\u0430\u043d\u0435\u043d\u0430",
"\u041a\u043b\u0430\u0441\u0441 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": null,
"\u041d\u0430\u0437\u0432\u0430\u043d\u0438\u0435 \u041f\u041e": "Debian GNU/Linux",
"\u041d\u0430\u0438\u043c\u0435\u043d\u043e\u0432\u0430\u043d\u0438\u0435 \u041e\u0421 \u0438 \u0442\u0438\u043f \u0430\u043f\u043f\u0430\u0440\u0430\u0442\u043d\u043e\u0439 \u043f\u043b\u0430\u0442\u0444\u043e\u0440\u043c\u044b": null,
"\u041d\u0430\u0438\u043c\u0435\u043d\u043e\u0432\u0430\u043d\u0438\u0435 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": "\u0423\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438 \u043e\u043f\u0435\u0440\u0430\u0446\u0438\u043e\u043d\u043d\u043e\u0439 \u0441\u0438\u0441\u0442\u0435\u043c\u044b Debian\u00a0GNU/Linux, \u043f\u043e\u0437\u0432\u043e\u043b\u044f\u044e\u0449\u0438\u0435 \u0443\u0434\u0430\u043b\u0435\u043d\u043d\u043e\u043c\u0443 \u0437\u043b\u043e\u0443\u043c\u044b\u0448\u043b\u0435\u043d\u043d\u0438\u043a\u0443 \u043d\u0430\u0440\u0443\u0448\u0438\u0442\u044c \u043a\u043e\u043d\u0444\u0438\u0434\u0435\u043d\u0446\u0438\u0430\u043b\u044c\u043d\u043e\u0441\u0442\u044c, \u0446\u0435\u043b\u043e\u0441\u0442\u043d\u043e\u0441\u0442\u044c \u0438 \u0434\u043e\u0441\u0442\u0443\u043f\u043d\u043e\u0441\u0442\u044c \u0437\u0430\u0449\u0438\u0449\u0430\u0435\u043c\u043e\u0439 \u0438\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u0438",
"\u041d\u0430\u043b\u0438\u0447\u0438\u0435 \u044d\u043a\u0441\u043f\u043b\u043e\u0439\u0442\u0430": "\u0414\u0430\u043d\u043d\u044b\u0435 \u0443\u0442\u043e\u0447\u043d\u044f\u044e\u0442\u0441\u044f",
"\u041e\u043f\u0438\u0441\u0430\u043d\u0438\u0435 \u043e\u0448\u0438\u0431\u043a\u0438 CWE": "\u0412\u044b\u0445\u043e\u0434 \u043e\u043f\u0435\u0440\u0430\u0446\u0438\u0438 \u0437\u0430 \u0433\u0440\u0430\u043d\u0438\u0446\u044b \u0431\u0443\u0444\u0435\u0440\u0430 \u0432 \u043f\u0430\u043c\u044f\u0442\u0438 (CWE-119)",
"\u041e\u043f\u0438\u0441\u0430\u043d\u0438\u0435 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": "\u041c\u043d\u043e\u0436\u0435\u0441\u0442\u0432\u0435\u043d\u043d\u044b\u0435 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438 \u043f\u0430\u043a\u0435\u0442\u0430 libmono-winforms2.0-cil \u043e\u043f\u0435\u0440\u0430\u0446\u0438\u043e\u043d\u043d\u043e\u0439 \u0441\u0438\u0441\u0442\u0435\u043c\u044b Debian\u00a0GNU/Linux, \u044d\u043a\u0441\u043f\u043b\u0443\u0430\u0442\u0430\u0446\u0438\u044f \u043a\u043e\u0442\u043e\u0440\u044b\u0445 \u043c\u043e\u0436\u0435\u0442 \u043f\u0440\u0438\u0432\u0435\u0441\u0442\u0438 \u043a \u043d\u0430\u0440\u0443\u0448\u0435\u043d\u0438\u044e \u043a\u043e\u043d\u0444\u0438\u0434\u0435\u043d\u0446\u0438\u0430\u043b\u044c\u043d\u043e\u0441\u0442\u0438, \u0446\u0435\u043b\u043e\u0441\u0442\u043d\u043e\u0441\u0442\u0438 \u0438 \u0434\u043e\u0441\u0442\u0443\u043f\u043d\u043e\u0441\u0442\u0438 \u0437\u0430\u0449\u0438\u0449\u0430\u0435\u043c\u043e\u0439 \u0438\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u0438. \u042d\u043a\u0441\u043f\u043b\u0443\u0430\u0442\u0430\u0446\u0438\u044f \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0435\u0439 \u043c\u043e\u0436\u0435\u0442 \u0431\u044b\u0442\u044c \u043e\u0441\u0443\u0449\u0435\u0441\u0442\u0432\u043b\u0435\u043d\u0430 \u0443\u0434\u0430\u043b\u0435\u043d\u043d\u043e",
"\u041f\u043e\u0441\u043b\u0435\u0434\u0441\u0442\u0432\u0438\u044f \u044d\u043a\u0441\u043f\u043b\u0443\u0430\u0442\u0430\u0446\u0438\u0438 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": null,
"\u041f\u0440\u043e\u0447\u0430\u044f \u0438\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u044f": null,
"\u0421\u0432\u044f\u0437\u044c \u0441 \u0438\u043d\u0446\u0438\u0434\u0435\u043d\u0442\u0430\u043c\u0438 \u0418\u0411": "\u0414\u0430\u043d\u043d\u044b\u0435 \u0443\u0442\u043e\u0447\u043d\u044f\u044e\u0442\u0441\u044f",
"\u0421\u043e\u0441\u0442\u043e\u044f\u043d\u0438\u0435 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": "\u041e\u043f\u0443\u0431\u043b\u0438\u043a\u043e\u0432\u0430\u043d\u0430",
"\u0421\u043f\u043e\u0441\u043e\u0431 \u0443\u0441\u0442\u0440\u0430\u043d\u0435\u043d\u0438\u044f": "\u0414\u0430\u043d\u043d\u044b\u0435 \u0443\u0442\u043e\u0447\u043d\u044f\u044e\u0442\u0441\u044f",
"\u0421\u043f\u043e\u0441\u043e\u0431 \u044d\u043a\u0441\u043f\u043b\u0443\u0430\u0442\u0430\u0446\u0438\u0438": "\u041c\u0430\u043d\u0438\u043f\u0443\u043b\u0438\u0440\u043e\u0432\u0430\u043d\u0438\u0435 \u0441\u0442\u0440\u0443\u043a\u0442\u0443\u0440\u0430\u043c\u0438 \u0434\u0430\u043d\u043d\u044b\u0445",
"\u0421\u0441\u044b\u043b\u043a\u0438 \u043d\u0430 \u0438\u0441\u0442\u043e\u0447\u043d\u0438\u043a\u0438": "http://www.debian.org/security/dsa-1397/\nhttp://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2007-5197",
"\u0421\u0442\u0430\u0442\u0443\u0441 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": "\u041f\u043e\u0434\u0442\u0432\u0435\u0440\u0436\u0434\u0435\u043d\u0430 \u043f\u0440\u043e\u0438\u0437\u0432\u043e\u0434\u0438\u0442\u0435\u043b\u0435\u043c",
"\u0422\u0438\u043f \u041f\u041e": "\u041e\u043f\u0435\u0440\u0430\u0446\u0438\u043e\u043d\u043d\u0430\u044f \u0441\u0438\u0441\u0442\u0435\u043c\u0430",
"\u0422\u0438\u043f \u043e\u0448\u0438\u0431\u043a\u0438 CWE": "CWE-119",
"\u0423\u0440\u043e\u0432\u0435\u043d\u044c \u043e\u043f\u0430\u0441\u043d\u043e\u0441\u0442\u0438 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": "\u0412\u044b\u0441\u043e\u043a\u0438\u0439 \u0443\u0440\u043e\u0432\u0435\u043d\u044c \u043e\u043f\u0430\u0441\u043d\u043e\u0441\u0442\u0438 (\u0431\u0430\u0437\u043e\u0432\u0430\u044f \u043e\u0446\u0435\u043d\u043a\u0430 CVSS 2.0 \u0441\u043e\u0441\u0442\u0430\u0432\u043b\u044f\u0435\u0442 7,5)"
}
BDU:2015-03548 (CVE-2007-5197)
Vulnerability from fstec – Published: 2015-04-28 – Updated: 2016-11-28 – View on bdu.fstec.ru Fixed
VLAI
Title
Уязвимости операционной системы Debian GNU/Linux, позволяющие удаленному злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации
Summary
Множественные уязвимости пакета mono-common операционной системы Debian GNU/Linux, эксплуатация которых может привести к нарушению конфиденциальности, целостности и доступности защищаемой информации. Эксплуатация уязвимостей может быть осуществлена удаленно
Severity
Status
Confirmed by the vendor
Exploitation
Data structure manipulation
Incidents
Being clarified
Remediation
Being clarified
CWE
- CWE-119 - Выход операции за границы буфера в памяти
Aliases
References
Impacted products
1 product
from 1 vendor
Vendors
Сообщество свободного программного обеспечения
Products
Debian GNU/Linux
Versions
до 4 (Debian GNU/Linux)
Product types
Operating system
Mitigations
Проблема может быть решена обновлением операционной системы до следующих версий пакетов в зависимости от архитектуры:
Debian GNU/Linux 4:
ia64:
libmono-dev - 1.2.2.1-1etch1
libmono0 - 1.2.2.1-1etch1
mono - 1.2.2.1-1etch1
mono-common - 1.2.2.1-1etch1
mono-devel - 1.2.2.1-1etch1
mono-jay - 1.2.2.1-1etch1
mono-jit - 1.2.2.1-1etch1
mono-runtime - 1.2.2.1-1etch1
mono-utils - 1.2.2.1-1etch1
noarch:
libmono-accessibility1.0-cil - 1.2.2.1-1etch1
libmono-accessibility2.0-cil - 1.2.2.1-1etch1
libmono-bytefx0.7.6.1-cil - 1.2.2.1-1etch1
libmono-bytefx0.7.6.2-cil - 1.2.2.1-1etch1
libmono-c5-1.0-cil - 1.2.2.1-1etch1
libmono-cairo1.0-cil - 1.2.2.1-1etch1
libmono-cairo2.0-cil - 1.2.2.1-1etch1
libmono-corlib1.0-cil - 1.2.2.1-1etch1
libmono-corlib2.0-cil - 1.2.2.1-1etch1
libmono-cscompmgd7.0-cil - 1.2.2.1-1etch1
libmono-cscompmgd8.0-cil - 1.2.2.1-1etch1
libmono-data-tds1.0-cil - 1.2.2.1-1etch1
libmono-data-tds2.0-cil - 1.2.2.1-1etch1
libmono-firebirdsql1.7-cil - 1.2.2.1-1etch1
libmono-ldap1.0-cil - 1.2.2.1-1etch1
libmono-ldap2.0-cil - 1.2.2.1-1etch1
libmono-microsoft-build2.0-cil - 1.2.2.1-1etch1
libmono-microsoft7.0-cil - 1.2.2.1-1etch1
libmono-microsoft8.0-cil - 1.2.2.1-1etch1
libmono-npgsql1.0-cil - 1.2.2.1-1etch1
libmono-npgsql2.0-cil - 1.2.2.1-1etch1
libmono-oracle1.0-cil - 1.2.2.1-1etch1
libmono-oracle2.0-cil - 1.2.2.1-1etch1
libmono-peapi1.0-cil - 1.2.2.1-1etch1
libmono-peapi2.0-cil - 1.2.2.1-1etch1
libmono-relaxng1.0-cil - 1.2.2.1-1etch1
libmono-relaxng2.0-cil - 1.2.2.1-1etch1
libmono-security1.0-cil - 1.2.2.1-1etch1
libmono-security2.0-cil - 1.2.2.1-1etch1
libmono-sharpzip0.6-cil - 1.2.2.1-1etch1
libmono-sharpzip0.84-cil - 1.2.2.1-1etch1
libmono-sharpzip2.6-cil - 1.2.2.1-1etch1
libmono-sharpzip2.84-cil - 1.2.2.1-1etch1
libmono-sqlite1.0-cil - 1.2.2.1-1etch1
libmono-sqlite2.0-cil - 1.2.2.1-1etch1
libmono-system-data1.0-cil - 1.2.2.1-1etch1
libmono-system-data2.0-cil - 1.2.2.1-1etch1
libmono-system-ldap1.0-cil - 1.2.2.1-1etch1
libmono-system-ldap2.0-cil - 1.2.2.1-1etch1
libmono-system-messaging1.0-cil - 1.2.2.1-1etch1
libmono-system-messaging2.0-cil - 1.2.2.1-1etch1
libmono-system-runtime1.0-cil - 1.2.2.1-1etch1
libmono-system-runtime2.0-cil - 1.2.2.1-1etch1
libmono-system-web1.0-cil - 1.2.2.1-1etch1
libmono-system-web2.0-cil - 1.2.2.1-1etch1
libmono-system1.0-cil - 1.2.2.1-1etch1
libmono-system2.0-cil - 1.2.2.1-1etch1
libmono-winforms1.0-cil - 1.2.2.1-1etch1
libmono-winforms2.0-cil - 1.2.2.1-1etch1
libmono1.0-cil - 1.2.2.1-1etch1
libmono2.0-cil - 1.2.2.1-1etch1
mono-gac - 1.2.2.1-1etch1
mono-gmcs - 1.2.2.1-1etch1
mono-mcs - 1.2.2.1-1etch1
mono-mjs - 1.2.2.1-1etch1
x86-64:
libmono-dev - 1.2.2.1-1etch1
libmono0 - 1.2.2.1-1etch1
mono - 1.2.2.1-1etch1
mono-common - 1.2.2.1-1etch1
mono-devel - 1.2.2.1-1etch1
mono-jay - 1.2.2.1-1etch1
mono-jit - 1.2.2.1-1etch1
mono-runtime - 1.2.2.1-1etch1
mono-utils - 1.2.2.1-1etch1
arm:
libmono-dev - 1.2.2.1-1etch1
libmono0 - 1.2.2.1-1etch1
mono - 1.2.2.1-1etch1
mono-common - 1.2.2.1-1etch1
mono-devel - 1.2.2.1-1etch1
mono-jay - 1.2.2.1-1etch1
mono-jit - 1.2.2.1-1etch1
mono-runtime - 1.2.2.1-1etch1
mono-utils - 1.2.2.1-1etch1
i686:
libmono-dev - 1.2.2.1-1etch1
libmono0 - 1.2.2.1-1etch1
mono - 1.2.2.1-1etch1
mono-common - 1.2.2.1-1etch1
mono-devel - 1.2.2.1-1etch1
mono-jay - 1.2.2.1-1etch1
mono-jit - 1.2.2.1-1etch1
mono-runtime - 1.2.2.1-1etch1
mono-utils - 1.2.2.1-1etch1
{
"CVSS 2.0": "AV:N/AC:L/Au:N/C:P/I:P/A:P",
"CVSS 3.0": null,
"CVSS 4.0": null,
"remediation_\u0418\u0434\u0435\u043d\u0442\u0438\u0444\u0438\u043a\u0430\u0442\u043e\u0440": null,
"remediation_\u041d\u0430\u0438\u043c\u0435\u043d\u043e\u0432\u0430\u043d\u0438\u0435": null,
"\u0412\u0435\u043d\u0434\u043e\u0440 \u041f\u041e": "\u0421\u043e\u043e\u0431\u0449\u0435\u0441\u0442\u0432\u043e \u0441\u0432\u043e\u0431\u043e\u0434\u043d\u043e\u0433\u043e \u043f\u0440\u043e\u0433\u0440\u0430\u043c\u043c\u043d\u043e\u0433\u043e \u043e\u0431\u0435\u0441\u043f\u0435\u0447\u0435\u043d\u0438\u044f",
"\u0412\u0435\u0440\u0441\u0438\u044f \u041f\u041e": "\u0434\u043e 4 (Debian GNU/Linux)",
"\u0412\u043e\u0437\u043c\u043e\u0436\u043d\u044b\u0435 \u043c\u0435\u0440\u044b \u043f\u043e \u0443\u0441\u0442\u0440\u0430\u043d\u0435\u043d\u0438\u044e": "\u041f\u0440\u043e\u0431\u043b\u0435\u043c\u0430 \u043c\u043e\u0436\u0435\u0442 \u0431\u044b\u0442\u044c \u0440\u0435\u0448\u0435\u043d\u0430 \u043e\u0431\u043d\u043e\u0432\u043b\u0435\u043d\u0438\u0435\u043c \u043e\u043f\u0435\u0440\u0430\u0446\u0438\u043e\u043d\u043d\u043e\u0439 \u0441\u0438\u0441\u0442\u0435\u043c\u044b \u0434\u043e \u0441\u043b\u0435\u0434\u0443\u044e\u0449\u0438\u0445 \u0432\u0435\u0440\u0441\u0438\u0439 \u043f\u0430\u043a\u0435\u0442\u043e\u0432 \u0432 \u0437\u0430\u0432\u0438\u0441\u0438\u043c\u043e\u0441\u0442\u0438 \u043e\u0442 \u0430\u0440\u0445\u0438\u0442\u0435\u043a\u0442\u0443\u0440\u044b:\nDebian GNU/Linux 4:\n\tia64:\n\t\tlibmono-dev - 1.2.2.1-1etch1\n\t\tlibmono0 - 1.2.2.1-1etch1\n\t\tmono - 1.2.2.1-1etch1\n\t\tmono-common - 1.2.2.1-1etch1\n\t\tmono-devel - 1.2.2.1-1etch1\n\t\tmono-jay - 1.2.2.1-1etch1\n\t\tmono-jit - 1.2.2.1-1etch1\n\t\tmono-runtime - 1.2.2.1-1etch1\n\t\tmono-utils - 1.2.2.1-1etch1\n\tnoarch:\n\t\tlibmono-accessibility1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-accessibility2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-bytefx0.7.6.1-cil - 1.2.2.1-1etch1\n\t\tlibmono-bytefx0.7.6.2-cil - 1.2.2.1-1etch1\n\t\tlibmono-c5-1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-cairo1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-cairo2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-corlib1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-corlib2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-cscompmgd7.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-cscompmgd8.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-data-tds1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-data-tds2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-firebirdsql1.7-cil - 1.2.2.1-1etch1\n\t\tlibmono-ldap1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-ldap2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-microsoft-build2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-microsoft7.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-microsoft8.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-npgsql1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-npgsql2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-oracle1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-oracle2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-peapi1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-peapi2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-relaxng1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-relaxng2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-security1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-security2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-sharpzip0.6-cil - 1.2.2.1-1etch1\n\t\tlibmono-sharpzip0.84-cil - 1.2.2.1-1etch1\n\t\tlibmono-sharpzip2.6-cil - 1.2.2.1-1etch1\n\t\tlibmono-sharpzip2.84-cil - 1.2.2.1-1etch1\n\t\tlibmono-sqlite1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-sqlite2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-system-data1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-system-data2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-system-ldap1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-system-ldap2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-system-messaging1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-system-messaging2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-system-runtime1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-system-runtime2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-system-web1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-system-web2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-system1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-system2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-winforms1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-winforms2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono2.0-cil - 1.2.2.1-1etch1\n\t\tmono-gac - 1.2.2.1-1etch1\n\t\tmono-gmcs - 1.2.2.1-1etch1\n\t\tmono-mcs - 1.2.2.1-1etch1\n\t\tmono-mjs - 1.2.2.1-1etch1\n\tx86-64:\n\t\tlibmono-dev - 1.2.2.1-1etch1\n\t\tlibmono0 - 1.2.2.1-1etch1\n\t\tmono - 1.2.2.1-1etch1\n\t\tmono-common - 1.2.2.1-1etch1\n\t\tmono-devel - 1.2.2.1-1etch1\n\t\tmono-jay - 1.2.2.1-1etch1\n\t\tmono-jit - 1.2.2.1-1etch1\n\t\tmono-runtime - 1.2.2.1-1etch1\n\t\tmono-utils - 1.2.2.1-1etch1\n\tarm:\n\t\tlibmono-dev - 1.2.2.1-1etch1\n\t\tlibmono0 - 1.2.2.1-1etch1\n\t\tmono - 1.2.2.1-1etch1\n\t\tmono-common - 1.2.2.1-1etch1\n\t\tmono-devel - 1.2.2.1-1etch1\n\t\tmono-jay - 1.2.2.1-1etch1\n\t\tmono-jit - 1.2.2.1-1etch1\n\t\tmono-runtime - 1.2.2.1-1etch1\n\t\tmono-utils - 1.2.2.1-1etch1\n\ti686:\n\t\tlibmono-dev - 1.2.2.1-1etch1\n\t\tlibmono0 - 1.2.2.1-1etch1\n\t\tmono - 1.2.2.1-1etch1\n\t\tmono-common - 1.2.2.1-1etch1\n\t\tmono-devel - 1.2.2.1-1etch1\n\t\tmono-jay - 1.2.2.1-1etch1\n\t\tmono-jit - 1.2.2.1-1etch1\n\t\tmono-runtime - 1.2.2.1-1etch1\n\t\tmono-utils - 1.2.2.1-1etch1",
"\u0414\u0430\u0442\u0430 \u0432\u044b\u044f\u0432\u043b\u0435\u043d\u0438\u044f": null,
"\u0414\u0430\u0442\u0430 \u043f\u043e\u0441\u043b\u0435\u0434\u043d\u0435\u0433\u043e \u043e\u0431\u043d\u043e\u0432\u043b\u0435\u043d\u0438\u044f": "28.11.2016",
"\u0414\u0430\u0442\u0430 \u043f\u0443\u0431\u043b\u0438\u043a\u0430\u0446\u0438\u0438": "28.04.2015",
"\u0418\u0434\u0435\u043d\u0442\u0438\u0444\u0438\u043a\u0430\u0442\u043e\u0440": "BDU:2015-03548",
"\u0418\u0434\u0435\u043d\u0442\u0438\u0444\u0438\u043a\u0430\u0442\u043e\u0440\u044b \u0434\u0440\u0443\u0433\u0438\u0445 \u0441\u0438\u0441\u0442\u0435\u043c \u043e\u043f\u0438\u0441\u0430\u043d\u0438\u0439 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": "CVE-2007-5197, DSA-1397, ID:1402299",
"\u0418\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u044f \u043e\u0431 \u0443\u0441\u0442\u0440\u0430\u043d\u0435\u043d\u0438\u0438": "\u0423\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u044c \u0443\u0441\u0442\u0440\u0430\u043d\u0435\u043d\u0430",
"\u041a\u043b\u0430\u0441\u0441 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": null,
"\u041d\u0430\u0437\u0432\u0430\u043d\u0438\u0435 \u041f\u041e": "Debian GNU/Linux",
"\u041d\u0430\u0438\u043c\u0435\u043d\u043e\u0432\u0430\u043d\u0438\u0435 \u041e\u0421 \u0438 \u0442\u0438\u043f \u0430\u043f\u043f\u0430\u0440\u0430\u0442\u043d\u043e\u0439 \u043f\u043b\u0430\u0442\u0444\u043e\u0440\u043c\u044b": null,
"\u041d\u0430\u0438\u043c\u0435\u043d\u043e\u0432\u0430\u043d\u0438\u0435 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": "\u0423\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438 \u043e\u043f\u0435\u0440\u0430\u0446\u0438\u043e\u043d\u043d\u043e\u0439 \u0441\u0438\u0441\u0442\u0435\u043c\u044b Debian\u00a0GNU/Linux, \u043f\u043e\u0437\u0432\u043e\u043b\u044f\u044e\u0449\u0438\u0435 \u0443\u0434\u0430\u043b\u0435\u043d\u043d\u043e\u043c\u0443 \u0437\u043b\u043e\u0443\u043c\u044b\u0448\u043b\u0435\u043d\u043d\u0438\u043a\u0443 \u043d\u0430\u0440\u0443\u0448\u0438\u0442\u044c \u043a\u043e\u043d\u0444\u0438\u0434\u0435\u043d\u0446\u0438\u0430\u043b\u044c\u043d\u043e\u0441\u0442\u044c, \u0446\u0435\u043b\u043e\u0441\u0442\u043d\u043e\u0441\u0442\u044c \u0438 \u0434\u043e\u0441\u0442\u0443\u043f\u043d\u043e\u0441\u0442\u044c \u0437\u0430\u0449\u0438\u0449\u0430\u0435\u043c\u043e\u0439 \u0438\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u0438",
"\u041d\u0430\u043b\u0438\u0447\u0438\u0435 \u044d\u043a\u0441\u043f\u043b\u043e\u0439\u0442\u0430": "\u0414\u0430\u043d\u043d\u044b\u0435 \u0443\u0442\u043e\u0447\u043d\u044f\u044e\u0442\u0441\u044f",
"\u041e\u043f\u0438\u0441\u0430\u043d\u0438\u0435 \u043e\u0448\u0438\u0431\u043a\u0438 CWE": "\u0412\u044b\u0445\u043e\u0434 \u043e\u043f\u0435\u0440\u0430\u0446\u0438\u0438 \u0437\u0430 \u0433\u0440\u0430\u043d\u0438\u0446\u044b \u0431\u0443\u0444\u0435\u0440\u0430 \u0432 \u043f\u0430\u043c\u044f\u0442\u0438 (CWE-119)",
"\u041e\u043f\u0438\u0441\u0430\u043d\u0438\u0435 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": "\u041c\u043d\u043e\u0436\u0435\u0441\u0442\u0432\u0435\u043d\u043d\u044b\u0435 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438 \u043f\u0430\u043a\u0435\u0442\u0430 mono-common \u043e\u043f\u0435\u0440\u0430\u0446\u0438\u043e\u043d\u043d\u043e\u0439 \u0441\u0438\u0441\u0442\u0435\u043c\u044b Debian\u00a0GNU/Linux, \u044d\u043a\u0441\u043f\u043b\u0443\u0430\u0442\u0430\u0446\u0438\u044f \u043a\u043e\u0442\u043e\u0440\u044b\u0445 \u043c\u043e\u0436\u0435\u0442 \u043f\u0440\u0438\u0432\u0435\u0441\u0442\u0438 \u043a \u043d\u0430\u0440\u0443\u0448\u0435\u043d\u0438\u044e \u043a\u043e\u043d\u0444\u0438\u0434\u0435\u043d\u0446\u0438\u0430\u043b\u044c\u043d\u043e\u0441\u0442\u0438, \u0446\u0435\u043b\u043e\u0441\u0442\u043d\u043e\u0441\u0442\u0438 \u0438 \u0434\u043e\u0441\u0442\u0443\u043f\u043d\u043e\u0441\u0442\u0438 \u0437\u0430\u0449\u0438\u0449\u0430\u0435\u043c\u043e\u0439 \u0438\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u0438. \u042d\u043a\u0441\u043f\u043b\u0443\u0430\u0442\u0430\u0446\u0438\u044f \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0435\u0439 \u043c\u043e\u0436\u0435\u0442 \u0431\u044b\u0442\u044c \u043e\u0441\u0443\u0449\u0435\u0441\u0442\u0432\u043b\u0435\u043d\u0430 \u0443\u0434\u0430\u043b\u0435\u043d\u043d\u043e",
"\u041f\u043e\u0441\u043b\u0435\u0434\u0441\u0442\u0432\u0438\u044f \u044d\u043a\u0441\u043f\u043b\u0443\u0430\u0442\u0430\u0446\u0438\u0438 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": null,
"\u041f\u0440\u043e\u0447\u0430\u044f \u0438\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u044f": null,
"\u0421\u0432\u044f\u0437\u044c \u0441 \u0438\u043d\u0446\u0438\u0434\u0435\u043d\u0442\u0430\u043c\u0438 \u0418\u0411": "\u0414\u0430\u043d\u043d\u044b\u0435 \u0443\u0442\u043e\u0447\u043d\u044f\u044e\u0442\u0441\u044f",
"\u0421\u043e\u0441\u0442\u043e\u044f\u043d\u0438\u0435 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": "\u041e\u043f\u0443\u0431\u043b\u0438\u043a\u043e\u0432\u0430\u043d\u0430",
"\u0421\u043f\u043e\u0441\u043e\u0431 \u0443\u0441\u0442\u0440\u0430\u043d\u0435\u043d\u0438\u044f": "\u0414\u0430\u043d\u043d\u044b\u0435 \u0443\u0442\u043e\u0447\u043d\u044f\u044e\u0442\u0441\u044f",
"\u0421\u043f\u043e\u0441\u043e\u0431 \u044d\u043a\u0441\u043f\u043b\u0443\u0430\u0442\u0430\u0446\u0438\u0438": "\u041c\u0430\u043d\u0438\u043f\u0443\u043b\u0438\u0440\u043e\u0432\u0430\u043d\u0438\u0435 \u0441\u0442\u0440\u0443\u043a\u0442\u0443\u0440\u0430\u043c\u0438 \u0434\u0430\u043d\u043d\u044b\u0445",
"\u0421\u0441\u044b\u043b\u043a\u0438 \u043d\u0430 \u0438\u0441\u0442\u043e\u0447\u043d\u0438\u043a\u0438": "http://www.debian.org/security/dsa-1397/\nhttp://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2007-5197",
"\u0421\u0442\u0430\u0442\u0443\u0441 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": "\u041f\u043e\u0434\u0442\u0432\u0435\u0440\u0436\u0434\u0435\u043d\u0430 \u043f\u0440\u043e\u0438\u0437\u0432\u043e\u0434\u0438\u0442\u0435\u043b\u0435\u043c",
"\u0422\u0438\u043f \u041f\u041e": "\u041e\u043f\u0435\u0440\u0430\u0446\u0438\u043e\u043d\u043d\u0430\u044f \u0441\u0438\u0441\u0442\u0435\u043c\u0430",
"\u0422\u0438\u043f \u043e\u0448\u0438\u0431\u043a\u0438 CWE": "CWE-119",
"\u0423\u0440\u043e\u0432\u0435\u043d\u044c \u043e\u043f\u0430\u0441\u043d\u043e\u0441\u0442\u0438 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": "\u0412\u044b\u0441\u043e\u043a\u0438\u0439 \u0443\u0440\u043e\u0432\u0435\u043d\u044c \u043e\u043f\u0430\u0441\u043d\u043e\u0441\u0442\u0438 (\u0431\u0430\u0437\u043e\u0432\u0430\u044f \u043e\u0446\u0435\u043d\u043a\u0430 CVSS 2.0 \u0441\u043e\u0441\u0442\u0430\u0432\u043b\u044f\u0435\u0442 7,5)"
}
BDU:2015-03549 (CVE-2007-5197)
Vulnerability from fstec – Published: 2015-04-28 – Updated: 2016-11-28 – View on bdu.fstec.ru Fixed
VLAI
Title
Уязвимости операционной системы Debian GNU/Linux, позволяющие удаленному злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации
Summary
Множественные уязвимости пакета mono-devel операционной системы Debian GNU/Linux, эксплуатация которых может привести к нарушению конфиденциальности, целостности и доступности защищаемой информации. Эксплуатация уязвимостей может быть осуществлена удаленно
Severity
Status
Confirmed by the vendor
Exploitation
Data structure manipulation
Incidents
Being clarified
Remediation
Being clarified
CWE
- CWE-119 - Выход операции за границы буфера в памяти
Aliases
References
Impacted products
1 product
from 1 vendor
Vendors
Сообщество свободного программного обеспечения
Products
Debian GNU/Linux
Versions
до 4 (Debian GNU/Linux)
Product types
Operating system
Mitigations
Проблема может быть решена обновлением операционной системы до следующих версий пакетов в зависимости от архитектуры:
Debian GNU/Linux 4:
ia64:
libmono-dev - 1.2.2.1-1etch1
libmono0 - 1.2.2.1-1etch1
mono - 1.2.2.1-1etch1
mono-common - 1.2.2.1-1etch1
mono-devel - 1.2.2.1-1etch1
mono-jay - 1.2.2.1-1etch1
mono-jit - 1.2.2.1-1etch1
mono-runtime - 1.2.2.1-1etch1
mono-utils - 1.2.2.1-1etch1
noarch:
libmono-accessibility1.0-cil - 1.2.2.1-1etch1
libmono-accessibility2.0-cil - 1.2.2.1-1etch1
libmono-bytefx0.7.6.1-cil - 1.2.2.1-1etch1
libmono-bytefx0.7.6.2-cil - 1.2.2.1-1etch1
libmono-c5-1.0-cil - 1.2.2.1-1etch1
libmono-cairo1.0-cil - 1.2.2.1-1etch1
libmono-cairo2.0-cil - 1.2.2.1-1etch1
libmono-corlib1.0-cil - 1.2.2.1-1etch1
libmono-corlib2.0-cil - 1.2.2.1-1etch1
libmono-cscompmgd7.0-cil - 1.2.2.1-1etch1
libmono-cscompmgd8.0-cil - 1.2.2.1-1etch1
libmono-data-tds1.0-cil - 1.2.2.1-1etch1
libmono-data-tds2.0-cil - 1.2.2.1-1etch1
libmono-firebirdsql1.7-cil - 1.2.2.1-1etch1
libmono-ldap1.0-cil - 1.2.2.1-1etch1
libmono-ldap2.0-cil - 1.2.2.1-1etch1
libmono-microsoft-build2.0-cil - 1.2.2.1-1etch1
libmono-microsoft7.0-cil - 1.2.2.1-1etch1
libmono-microsoft8.0-cil - 1.2.2.1-1etch1
libmono-npgsql1.0-cil - 1.2.2.1-1etch1
libmono-npgsql2.0-cil - 1.2.2.1-1etch1
libmono-oracle1.0-cil - 1.2.2.1-1etch1
libmono-oracle2.0-cil - 1.2.2.1-1etch1
libmono-peapi1.0-cil - 1.2.2.1-1etch1
libmono-peapi2.0-cil - 1.2.2.1-1etch1
libmono-relaxng1.0-cil - 1.2.2.1-1etch1
libmono-relaxng2.0-cil - 1.2.2.1-1etch1
libmono-security1.0-cil - 1.2.2.1-1etch1
libmono-security2.0-cil - 1.2.2.1-1etch1
libmono-sharpzip0.6-cil - 1.2.2.1-1etch1
libmono-sharpzip0.84-cil - 1.2.2.1-1etch1
libmono-sharpzip2.6-cil - 1.2.2.1-1etch1
libmono-sharpzip2.84-cil - 1.2.2.1-1etch1
libmono-sqlite1.0-cil - 1.2.2.1-1etch1
libmono-sqlite2.0-cil - 1.2.2.1-1etch1
libmono-system-data1.0-cil - 1.2.2.1-1etch1
libmono-system-data2.0-cil - 1.2.2.1-1etch1
libmono-system-ldap1.0-cil - 1.2.2.1-1etch1
libmono-system-ldap2.0-cil - 1.2.2.1-1etch1
libmono-system-messaging1.0-cil - 1.2.2.1-1etch1
libmono-system-messaging2.0-cil - 1.2.2.1-1etch1
libmono-system-runtime1.0-cil - 1.2.2.1-1etch1
libmono-system-runtime2.0-cil - 1.2.2.1-1etch1
libmono-system-web1.0-cil - 1.2.2.1-1etch1
libmono-system-web2.0-cil - 1.2.2.1-1etch1
libmono-system1.0-cil - 1.2.2.1-1etch1
libmono-system2.0-cil - 1.2.2.1-1etch1
libmono-winforms1.0-cil - 1.2.2.1-1etch1
libmono-winforms2.0-cil - 1.2.2.1-1etch1
libmono1.0-cil - 1.2.2.1-1etch1
libmono2.0-cil - 1.2.2.1-1etch1
mono-gac - 1.2.2.1-1etch1
mono-gmcs - 1.2.2.1-1etch1
mono-mcs - 1.2.2.1-1etch1
mono-mjs - 1.2.2.1-1etch1
x86-64:
libmono-dev - 1.2.2.1-1etch1
libmono0 - 1.2.2.1-1etch1
mono - 1.2.2.1-1etch1
mono-common - 1.2.2.1-1etch1
mono-devel - 1.2.2.1-1etch1
mono-jay - 1.2.2.1-1etch1
mono-jit - 1.2.2.1-1etch1
mono-runtime - 1.2.2.1-1etch1
mono-utils - 1.2.2.1-1etch1
arm:
libmono-dev - 1.2.2.1-1etch1
libmono0 - 1.2.2.1-1etch1
mono - 1.2.2.1-1etch1
mono-common - 1.2.2.1-1etch1
mono-devel - 1.2.2.1-1etch1
mono-jay - 1.2.2.1-1etch1
mono-jit - 1.2.2.1-1etch1
mono-runtime - 1.2.2.1-1etch1
mono-utils - 1.2.2.1-1etch1
i686:
libmono-dev - 1.2.2.1-1etch1
libmono0 - 1.2.2.1-1etch1
mono - 1.2.2.1-1etch1
mono-common - 1.2.2.1-1etch1
mono-devel - 1.2.2.1-1etch1
mono-jay - 1.2.2.1-1etch1
mono-jit - 1.2.2.1-1etch1
mono-runtime - 1.2.2.1-1etch1
mono-utils - 1.2.2.1-1etch1
{
"CVSS 2.0": "AV:N/AC:L/Au:N/C:P/I:P/A:P",
"CVSS 3.0": null,
"CVSS 4.0": null,
"remediation_\u0418\u0434\u0435\u043d\u0442\u0438\u0444\u0438\u043a\u0430\u0442\u043e\u0440": null,
"remediation_\u041d\u0430\u0438\u043c\u0435\u043d\u043e\u0432\u0430\u043d\u0438\u0435": null,
"\u0412\u0435\u043d\u0434\u043e\u0440 \u041f\u041e": "\u0421\u043e\u043e\u0431\u0449\u0435\u0441\u0442\u0432\u043e \u0441\u0432\u043e\u0431\u043e\u0434\u043d\u043e\u0433\u043e \u043f\u0440\u043e\u0433\u0440\u0430\u043c\u043c\u043d\u043e\u0433\u043e \u043e\u0431\u0435\u0441\u043f\u0435\u0447\u0435\u043d\u0438\u044f",
"\u0412\u0435\u0440\u0441\u0438\u044f \u041f\u041e": "\u0434\u043e 4 (Debian GNU/Linux)",
"\u0412\u043e\u0437\u043c\u043e\u0436\u043d\u044b\u0435 \u043c\u0435\u0440\u044b \u043f\u043e \u0443\u0441\u0442\u0440\u0430\u043d\u0435\u043d\u0438\u044e": "\u041f\u0440\u043e\u0431\u043b\u0435\u043c\u0430 \u043c\u043e\u0436\u0435\u0442 \u0431\u044b\u0442\u044c \u0440\u0435\u0448\u0435\u043d\u0430 \u043e\u0431\u043d\u043e\u0432\u043b\u0435\u043d\u0438\u0435\u043c \u043e\u043f\u0435\u0440\u0430\u0446\u0438\u043e\u043d\u043d\u043e\u0439 \u0441\u0438\u0441\u0442\u0435\u043c\u044b \u0434\u043e \u0441\u043b\u0435\u0434\u0443\u044e\u0449\u0438\u0445 \u0432\u0435\u0440\u0441\u0438\u0439 \u043f\u0430\u043a\u0435\u0442\u043e\u0432 \u0432 \u0437\u0430\u0432\u0438\u0441\u0438\u043c\u043e\u0441\u0442\u0438 \u043e\u0442 \u0430\u0440\u0445\u0438\u0442\u0435\u043a\u0442\u0443\u0440\u044b:\nDebian GNU/Linux 4:\n\tia64:\n\t\tlibmono-dev - 1.2.2.1-1etch1\n\t\tlibmono0 - 1.2.2.1-1etch1\n\t\tmono - 1.2.2.1-1etch1\n\t\tmono-common - 1.2.2.1-1etch1\n\t\tmono-devel - 1.2.2.1-1etch1\n\t\tmono-jay - 1.2.2.1-1etch1\n\t\tmono-jit - 1.2.2.1-1etch1\n\t\tmono-runtime - 1.2.2.1-1etch1\n\t\tmono-utils - 1.2.2.1-1etch1\n\tnoarch:\n\t\tlibmono-accessibility1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-accessibility2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-bytefx0.7.6.1-cil - 1.2.2.1-1etch1\n\t\tlibmono-bytefx0.7.6.2-cil - 1.2.2.1-1etch1\n\t\tlibmono-c5-1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-cairo1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-cairo2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-corlib1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-corlib2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-cscompmgd7.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-cscompmgd8.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-data-tds1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-data-tds2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-firebirdsql1.7-cil - 1.2.2.1-1etch1\n\t\tlibmono-ldap1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-ldap2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-microsoft-build2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-microsoft7.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-microsoft8.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-npgsql1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-npgsql2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-oracle1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-oracle2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-peapi1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-peapi2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-relaxng1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-relaxng2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-security1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-security2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-sharpzip0.6-cil - 1.2.2.1-1etch1\n\t\tlibmono-sharpzip0.84-cil - 1.2.2.1-1etch1\n\t\tlibmono-sharpzip2.6-cil - 1.2.2.1-1etch1\n\t\tlibmono-sharpzip2.84-cil - 1.2.2.1-1etch1\n\t\tlibmono-sqlite1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-sqlite2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-system-data1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-system-data2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-system-ldap1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-system-ldap2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-system-messaging1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-system-messaging2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-system-runtime1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-system-runtime2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-system-web1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-system-web2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-system1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-system2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-winforms1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-winforms2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono2.0-cil - 1.2.2.1-1etch1\n\t\tmono-gac - 1.2.2.1-1etch1\n\t\tmono-gmcs - 1.2.2.1-1etch1\n\t\tmono-mcs - 1.2.2.1-1etch1\n\t\tmono-mjs - 1.2.2.1-1etch1\n\tx86-64:\n\t\tlibmono-dev - 1.2.2.1-1etch1\n\t\tlibmono0 - 1.2.2.1-1etch1\n\t\tmono - 1.2.2.1-1etch1\n\t\tmono-common - 1.2.2.1-1etch1\n\t\tmono-devel - 1.2.2.1-1etch1\n\t\tmono-jay - 1.2.2.1-1etch1\n\t\tmono-jit - 1.2.2.1-1etch1\n\t\tmono-runtime - 1.2.2.1-1etch1\n\t\tmono-utils - 1.2.2.1-1etch1\n\tarm:\n\t\tlibmono-dev - 1.2.2.1-1etch1\n\t\tlibmono0 - 1.2.2.1-1etch1\n\t\tmono - 1.2.2.1-1etch1\n\t\tmono-common - 1.2.2.1-1etch1\n\t\tmono-devel - 1.2.2.1-1etch1\n\t\tmono-jay - 1.2.2.1-1etch1\n\t\tmono-jit - 1.2.2.1-1etch1\n\t\tmono-runtime - 1.2.2.1-1etch1\n\t\tmono-utils - 1.2.2.1-1etch1\n\ti686:\n\t\tlibmono-dev - 1.2.2.1-1etch1\n\t\tlibmono0 - 1.2.2.1-1etch1\n\t\tmono - 1.2.2.1-1etch1\n\t\tmono-common - 1.2.2.1-1etch1\n\t\tmono-devel - 1.2.2.1-1etch1\n\t\tmono-jay - 1.2.2.1-1etch1\n\t\tmono-jit - 1.2.2.1-1etch1\n\t\tmono-runtime - 1.2.2.1-1etch1\n\t\tmono-utils - 1.2.2.1-1etch1",
"\u0414\u0430\u0442\u0430 \u0432\u044b\u044f\u0432\u043b\u0435\u043d\u0438\u044f": null,
"\u0414\u0430\u0442\u0430 \u043f\u043e\u0441\u043b\u0435\u0434\u043d\u0435\u0433\u043e \u043e\u0431\u043d\u043e\u0432\u043b\u0435\u043d\u0438\u044f": "28.11.2016",
"\u0414\u0430\u0442\u0430 \u043f\u0443\u0431\u043b\u0438\u043a\u0430\u0446\u0438\u0438": "28.04.2015",
"\u0418\u0434\u0435\u043d\u0442\u0438\u0444\u0438\u043a\u0430\u0442\u043e\u0440": "BDU:2015-03549",
"\u0418\u0434\u0435\u043d\u0442\u0438\u0444\u0438\u043a\u0430\u0442\u043e\u0440\u044b \u0434\u0440\u0443\u0433\u0438\u0445 \u0441\u0438\u0441\u0442\u0435\u043c \u043e\u043f\u0438\u0441\u0430\u043d\u0438\u0439 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": "CVE-2007-5197, DSA-1397, ID:1402299",
"\u0418\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u044f \u043e\u0431 \u0443\u0441\u0442\u0440\u0430\u043d\u0435\u043d\u0438\u0438": "\u0423\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u044c \u0443\u0441\u0442\u0440\u0430\u043d\u0435\u043d\u0430",
"\u041a\u043b\u0430\u0441\u0441 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": null,
"\u041d\u0430\u0437\u0432\u0430\u043d\u0438\u0435 \u041f\u041e": "Debian GNU/Linux",
"\u041d\u0430\u0438\u043c\u0435\u043d\u043e\u0432\u0430\u043d\u0438\u0435 \u041e\u0421 \u0438 \u0442\u0438\u043f \u0430\u043f\u043f\u0430\u0440\u0430\u0442\u043d\u043e\u0439 \u043f\u043b\u0430\u0442\u0444\u043e\u0440\u043c\u044b": null,
"\u041d\u0430\u0438\u043c\u0435\u043d\u043e\u0432\u0430\u043d\u0438\u0435 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": "\u0423\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438 \u043e\u043f\u0435\u0440\u0430\u0446\u0438\u043e\u043d\u043d\u043e\u0439 \u0441\u0438\u0441\u0442\u0435\u043c\u044b Debian\u00a0GNU/Linux, \u043f\u043e\u0437\u0432\u043e\u043b\u044f\u044e\u0449\u0438\u0435 \u0443\u0434\u0430\u043b\u0435\u043d\u043d\u043e\u043c\u0443 \u0437\u043b\u043e\u0443\u043c\u044b\u0448\u043b\u0435\u043d\u043d\u0438\u043a\u0443 \u043d\u0430\u0440\u0443\u0448\u0438\u0442\u044c \u043a\u043e\u043d\u0444\u0438\u0434\u0435\u043d\u0446\u0438\u0430\u043b\u044c\u043d\u043e\u0441\u0442\u044c, \u0446\u0435\u043b\u043e\u0441\u0442\u043d\u043e\u0441\u0442\u044c \u0438 \u0434\u043e\u0441\u0442\u0443\u043f\u043d\u043e\u0441\u0442\u044c \u0437\u0430\u0449\u0438\u0449\u0430\u0435\u043c\u043e\u0439 \u0438\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u0438",
"\u041d\u0430\u043b\u0438\u0447\u0438\u0435 \u044d\u043a\u0441\u043f\u043b\u043e\u0439\u0442\u0430": "\u0414\u0430\u043d\u043d\u044b\u0435 \u0443\u0442\u043e\u0447\u043d\u044f\u044e\u0442\u0441\u044f",
"\u041e\u043f\u0438\u0441\u0430\u043d\u0438\u0435 \u043e\u0448\u0438\u0431\u043a\u0438 CWE": "\u0412\u044b\u0445\u043e\u0434 \u043e\u043f\u0435\u0440\u0430\u0446\u0438\u0438 \u0437\u0430 \u0433\u0440\u0430\u043d\u0438\u0446\u044b \u0431\u0443\u0444\u0435\u0440\u0430 \u0432 \u043f\u0430\u043c\u044f\u0442\u0438 (CWE-119)",
"\u041e\u043f\u0438\u0441\u0430\u043d\u0438\u0435 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": "\u041c\u043d\u043e\u0436\u0435\u0441\u0442\u0432\u0435\u043d\u043d\u044b\u0435 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438 \u043f\u0430\u043a\u0435\u0442\u0430 mono-devel \u043e\u043f\u0435\u0440\u0430\u0446\u0438\u043e\u043d\u043d\u043e\u0439 \u0441\u0438\u0441\u0442\u0435\u043c\u044b Debian\u00a0GNU/Linux, \u044d\u043a\u0441\u043f\u043b\u0443\u0430\u0442\u0430\u0446\u0438\u044f \u043a\u043e\u0442\u043e\u0440\u044b\u0445 \u043c\u043e\u0436\u0435\u0442 \u043f\u0440\u0438\u0432\u0435\u0441\u0442\u0438 \u043a \u043d\u0430\u0440\u0443\u0448\u0435\u043d\u0438\u044e \u043a\u043e\u043d\u0444\u0438\u0434\u0435\u043d\u0446\u0438\u0430\u043b\u044c\u043d\u043e\u0441\u0442\u0438, \u0446\u0435\u043b\u043e\u0441\u0442\u043d\u043e\u0441\u0442\u0438 \u0438 \u0434\u043e\u0441\u0442\u0443\u043f\u043d\u043e\u0441\u0442\u0438 \u0437\u0430\u0449\u0438\u0449\u0430\u0435\u043c\u043e\u0439 \u0438\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u0438. \u042d\u043a\u0441\u043f\u043b\u0443\u0430\u0442\u0430\u0446\u0438\u044f \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0435\u0439 \u043c\u043e\u0436\u0435\u0442 \u0431\u044b\u0442\u044c \u043e\u0441\u0443\u0449\u0435\u0441\u0442\u0432\u043b\u0435\u043d\u0430 \u0443\u0434\u0430\u043b\u0435\u043d\u043d\u043e",
"\u041f\u043e\u0441\u043b\u0435\u0434\u0441\u0442\u0432\u0438\u044f \u044d\u043a\u0441\u043f\u043b\u0443\u0430\u0442\u0430\u0446\u0438\u0438 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": null,
"\u041f\u0440\u043e\u0447\u0430\u044f \u0438\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u044f": null,
"\u0421\u0432\u044f\u0437\u044c \u0441 \u0438\u043d\u0446\u0438\u0434\u0435\u043d\u0442\u0430\u043c\u0438 \u0418\u0411": "\u0414\u0430\u043d\u043d\u044b\u0435 \u0443\u0442\u043e\u0447\u043d\u044f\u044e\u0442\u0441\u044f",
"\u0421\u043e\u0441\u0442\u043e\u044f\u043d\u0438\u0435 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": "\u041e\u043f\u0443\u0431\u043b\u0438\u043a\u043e\u0432\u0430\u043d\u0430",
"\u0421\u043f\u043e\u0441\u043e\u0431 \u0443\u0441\u0442\u0440\u0430\u043d\u0435\u043d\u0438\u044f": "\u0414\u0430\u043d\u043d\u044b\u0435 \u0443\u0442\u043e\u0447\u043d\u044f\u044e\u0442\u0441\u044f",
"\u0421\u043f\u043e\u0441\u043e\u0431 \u044d\u043a\u0441\u043f\u043b\u0443\u0430\u0442\u0430\u0446\u0438\u0438": "\u041c\u0430\u043d\u0438\u043f\u0443\u043b\u0438\u0440\u043e\u0432\u0430\u043d\u0438\u0435 \u0441\u0442\u0440\u0443\u043a\u0442\u0443\u0440\u0430\u043c\u0438 \u0434\u0430\u043d\u043d\u044b\u0445",
"\u0421\u0441\u044b\u043b\u043a\u0438 \u043d\u0430 \u0438\u0441\u0442\u043e\u0447\u043d\u0438\u043a\u0438": "http://www.debian.org/security/dsa-1397/\nhttp://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2007-5197",
"\u0421\u0442\u0430\u0442\u0443\u0441 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": "\u041f\u043e\u0434\u0442\u0432\u0435\u0440\u0436\u0434\u0435\u043d\u0430 \u043f\u0440\u043e\u0438\u0437\u0432\u043e\u0434\u0438\u0442\u0435\u043b\u0435\u043c",
"\u0422\u0438\u043f \u041f\u041e": "\u041e\u043f\u0435\u0440\u0430\u0446\u0438\u043e\u043d\u043d\u0430\u044f \u0441\u0438\u0441\u0442\u0435\u043c\u0430",
"\u0422\u0438\u043f \u043e\u0448\u0438\u0431\u043a\u0438 CWE": "CWE-119",
"\u0423\u0440\u043e\u0432\u0435\u043d\u044c \u043e\u043f\u0430\u0441\u043d\u043e\u0441\u0442\u0438 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": "\u0412\u044b\u0441\u043e\u043a\u0438\u0439 \u0443\u0440\u043e\u0432\u0435\u043d\u044c \u043e\u043f\u0430\u0441\u043d\u043e\u0441\u0442\u0438 (\u0431\u0430\u0437\u043e\u0432\u0430\u044f \u043e\u0446\u0435\u043d\u043a\u0430 CVSS 2.0 \u0441\u043e\u0441\u0442\u0430\u0432\u043b\u044f\u0435\u0442 7,5)"
}
BDU:2015-03550 (CVE-2007-5197)
Vulnerability from fstec – Published: 2015-04-28 – Updated: 2016-11-28 – View on bdu.fstec.ru Fixed
VLAI
Title
Уязвимости операционной системы Debian GNU/Linux, позволяющие удаленному злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации
Summary
Множественные уязвимости пакета mono-gac операционной системы Debian GNU/Linux, эксплуатация которых может привести к нарушению конфиденциальности, целостности и доступности защищаемой информации. Эксплуатация уязвимостей может быть осуществлена удаленно
Severity
Status
Confirmed by the vendor
Exploitation
Data structure manipulation
Incidents
Being clarified
Remediation
Being clarified
CWE
- CWE-119 - Выход операции за границы буфера в памяти
Aliases
References
Impacted products
1 product
from 1 vendor
Vendors
Сообщество свободного программного обеспечения
Products
Debian GNU/Linux
Versions
до 4 (Debian GNU/Linux)
Product types
Operating system
Mitigations
Проблема может быть решена обновлением операционной системы до следующих версий пакетов в зависимости от архитектуры:
Debian GNU/Linux 4:
ia64:
libmono-dev - 1.2.2.1-1etch1
libmono0 - 1.2.2.1-1etch1
mono - 1.2.2.1-1etch1
mono-common - 1.2.2.1-1etch1
mono-devel - 1.2.2.1-1etch1
mono-jay - 1.2.2.1-1etch1
mono-jit - 1.2.2.1-1etch1
mono-runtime - 1.2.2.1-1etch1
mono-utils - 1.2.2.1-1etch1
noarch:
libmono-accessibility1.0-cil - 1.2.2.1-1etch1
libmono-accessibility2.0-cil - 1.2.2.1-1etch1
libmono-bytefx0.7.6.1-cil - 1.2.2.1-1etch1
libmono-bytefx0.7.6.2-cil - 1.2.2.1-1etch1
libmono-c5-1.0-cil - 1.2.2.1-1etch1
libmono-cairo1.0-cil - 1.2.2.1-1etch1
libmono-cairo2.0-cil - 1.2.2.1-1etch1
libmono-corlib1.0-cil - 1.2.2.1-1etch1
libmono-corlib2.0-cil - 1.2.2.1-1etch1
libmono-cscompmgd7.0-cil - 1.2.2.1-1etch1
libmono-cscompmgd8.0-cil - 1.2.2.1-1etch1
libmono-data-tds1.0-cil - 1.2.2.1-1etch1
libmono-data-tds2.0-cil - 1.2.2.1-1etch1
libmono-firebirdsql1.7-cil - 1.2.2.1-1etch1
libmono-ldap1.0-cil - 1.2.2.1-1etch1
libmono-ldap2.0-cil - 1.2.2.1-1etch1
libmono-microsoft-build2.0-cil - 1.2.2.1-1etch1
libmono-microsoft7.0-cil - 1.2.2.1-1etch1
libmono-microsoft8.0-cil - 1.2.2.1-1etch1
libmono-npgsql1.0-cil - 1.2.2.1-1etch1
libmono-npgsql2.0-cil - 1.2.2.1-1etch1
libmono-oracle1.0-cil - 1.2.2.1-1etch1
libmono-oracle2.0-cil - 1.2.2.1-1etch1
libmono-peapi1.0-cil - 1.2.2.1-1etch1
libmono-peapi2.0-cil - 1.2.2.1-1etch1
libmono-relaxng1.0-cil - 1.2.2.1-1etch1
libmono-relaxng2.0-cil - 1.2.2.1-1etch1
libmono-security1.0-cil - 1.2.2.1-1etch1
libmono-security2.0-cil - 1.2.2.1-1etch1
libmono-sharpzip0.6-cil - 1.2.2.1-1etch1
libmono-sharpzip0.84-cil - 1.2.2.1-1etch1
libmono-sharpzip2.6-cil - 1.2.2.1-1etch1
libmono-sharpzip2.84-cil - 1.2.2.1-1etch1
libmono-sqlite1.0-cil - 1.2.2.1-1etch1
libmono-sqlite2.0-cil - 1.2.2.1-1etch1
libmono-system-data1.0-cil - 1.2.2.1-1etch1
libmono-system-data2.0-cil - 1.2.2.1-1etch1
libmono-system-ldap1.0-cil - 1.2.2.1-1etch1
libmono-system-ldap2.0-cil - 1.2.2.1-1etch1
libmono-system-messaging1.0-cil - 1.2.2.1-1etch1
libmono-system-messaging2.0-cil - 1.2.2.1-1etch1
libmono-system-runtime1.0-cil - 1.2.2.1-1etch1
libmono-system-runtime2.0-cil - 1.2.2.1-1etch1
libmono-system-web1.0-cil - 1.2.2.1-1etch1
libmono-system-web2.0-cil - 1.2.2.1-1etch1
libmono-system1.0-cil - 1.2.2.1-1etch1
libmono-system2.0-cil - 1.2.2.1-1etch1
libmono-winforms1.0-cil - 1.2.2.1-1etch1
libmono-winforms2.0-cil - 1.2.2.1-1etch1
libmono1.0-cil - 1.2.2.1-1etch1
libmono2.0-cil - 1.2.2.1-1etch1
mono-gac - 1.2.2.1-1etch1
mono-gmcs - 1.2.2.1-1etch1
mono-mcs - 1.2.2.1-1etch1
mono-mjs - 1.2.2.1-1etch1
x86-64:
libmono-dev - 1.2.2.1-1etch1
libmono0 - 1.2.2.1-1etch1
mono - 1.2.2.1-1etch1
mono-common - 1.2.2.1-1etch1
mono-devel - 1.2.2.1-1etch1
mono-jay - 1.2.2.1-1etch1
mono-jit - 1.2.2.1-1etch1
mono-runtime - 1.2.2.1-1etch1
mono-utils - 1.2.2.1-1etch1
arm:
libmono-dev - 1.2.2.1-1etch1
libmono0 - 1.2.2.1-1etch1
mono - 1.2.2.1-1etch1
mono-common - 1.2.2.1-1etch1
mono-devel - 1.2.2.1-1etch1
mono-jay - 1.2.2.1-1etch1
mono-jit - 1.2.2.1-1etch1
mono-runtime - 1.2.2.1-1etch1
mono-utils - 1.2.2.1-1etch1
i686:
libmono-dev - 1.2.2.1-1etch1
libmono0 - 1.2.2.1-1etch1
mono - 1.2.2.1-1etch1
mono-common - 1.2.2.1-1etch1
mono-devel - 1.2.2.1-1etch1
mono-jay - 1.2.2.1-1etch1
mono-jit - 1.2.2.1-1etch1
mono-runtime - 1.2.2.1-1etch1
mono-utils - 1.2.2.1-1etch1
{
"CVSS 2.0": "AV:N/AC:L/Au:N/C:P/I:P/A:P",
"CVSS 3.0": null,
"CVSS 4.0": null,
"remediation_\u0418\u0434\u0435\u043d\u0442\u0438\u0444\u0438\u043a\u0430\u0442\u043e\u0440": null,
"remediation_\u041d\u0430\u0438\u043c\u0435\u043d\u043e\u0432\u0430\u043d\u0438\u0435": null,
"\u0412\u0435\u043d\u0434\u043e\u0440 \u041f\u041e": "\u0421\u043e\u043e\u0431\u0449\u0435\u0441\u0442\u0432\u043e \u0441\u0432\u043e\u0431\u043e\u0434\u043d\u043e\u0433\u043e \u043f\u0440\u043e\u0433\u0440\u0430\u043c\u043c\u043d\u043e\u0433\u043e \u043e\u0431\u0435\u0441\u043f\u0435\u0447\u0435\u043d\u0438\u044f",
"\u0412\u0435\u0440\u0441\u0438\u044f \u041f\u041e": "\u0434\u043e 4 (Debian GNU/Linux)",
"\u0412\u043e\u0437\u043c\u043e\u0436\u043d\u044b\u0435 \u043c\u0435\u0440\u044b \u043f\u043e \u0443\u0441\u0442\u0440\u0430\u043d\u0435\u043d\u0438\u044e": "\u041f\u0440\u043e\u0431\u043b\u0435\u043c\u0430 \u043c\u043e\u0436\u0435\u0442 \u0431\u044b\u0442\u044c \u0440\u0435\u0448\u0435\u043d\u0430 \u043e\u0431\u043d\u043e\u0432\u043b\u0435\u043d\u0438\u0435\u043c \u043e\u043f\u0435\u0440\u0430\u0446\u0438\u043e\u043d\u043d\u043e\u0439 \u0441\u0438\u0441\u0442\u0435\u043c\u044b \u0434\u043e \u0441\u043b\u0435\u0434\u0443\u044e\u0449\u0438\u0445 \u0432\u0435\u0440\u0441\u0438\u0439 \u043f\u0430\u043a\u0435\u0442\u043e\u0432 \u0432 \u0437\u0430\u0432\u0438\u0441\u0438\u043c\u043e\u0441\u0442\u0438 \u043e\u0442 \u0430\u0440\u0445\u0438\u0442\u0435\u043a\u0442\u0443\u0440\u044b:\nDebian GNU/Linux 4:\n\tia64:\n\t\tlibmono-dev - 1.2.2.1-1etch1\n\t\tlibmono0 - 1.2.2.1-1etch1\n\t\tmono - 1.2.2.1-1etch1\n\t\tmono-common - 1.2.2.1-1etch1\n\t\tmono-devel - 1.2.2.1-1etch1\n\t\tmono-jay - 1.2.2.1-1etch1\n\t\tmono-jit - 1.2.2.1-1etch1\n\t\tmono-runtime - 1.2.2.1-1etch1\n\t\tmono-utils - 1.2.2.1-1etch1\n\tnoarch:\n\t\tlibmono-accessibility1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-accessibility2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-bytefx0.7.6.1-cil - 1.2.2.1-1etch1\n\t\tlibmono-bytefx0.7.6.2-cil - 1.2.2.1-1etch1\n\t\tlibmono-c5-1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-cairo1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-cairo2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-corlib1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-corlib2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-cscompmgd7.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-cscompmgd8.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-data-tds1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-data-tds2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-firebirdsql1.7-cil - 1.2.2.1-1etch1\n\t\tlibmono-ldap1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-ldap2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-microsoft-build2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-microsoft7.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-microsoft8.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-npgsql1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-npgsql2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-oracle1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-oracle2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-peapi1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-peapi2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-relaxng1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-relaxng2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-security1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-security2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-sharpzip0.6-cil - 1.2.2.1-1etch1\n\t\tlibmono-sharpzip0.84-cil - 1.2.2.1-1etch1\n\t\tlibmono-sharpzip2.6-cil - 1.2.2.1-1etch1\n\t\tlibmono-sharpzip2.84-cil - 1.2.2.1-1etch1\n\t\tlibmono-sqlite1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-sqlite2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-system-data1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-system-data2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-system-ldap1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-system-ldap2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-system-messaging1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-system-messaging2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-system-runtime1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-system-runtime2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-system-web1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-system-web2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-system1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-system2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-winforms1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-winforms2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono2.0-cil - 1.2.2.1-1etch1\n\t\tmono-gac - 1.2.2.1-1etch1\n\t\tmono-gmcs - 1.2.2.1-1etch1\n\t\tmono-mcs - 1.2.2.1-1etch1\n\t\tmono-mjs - 1.2.2.1-1etch1\n\tx86-64:\n\t\tlibmono-dev - 1.2.2.1-1etch1\n\t\tlibmono0 - 1.2.2.1-1etch1\n\t\tmono - 1.2.2.1-1etch1\n\t\tmono-common - 1.2.2.1-1etch1\n\t\tmono-devel - 1.2.2.1-1etch1\n\t\tmono-jay - 1.2.2.1-1etch1\n\t\tmono-jit - 1.2.2.1-1etch1\n\t\tmono-runtime - 1.2.2.1-1etch1\n\t\tmono-utils - 1.2.2.1-1etch1\n\tarm:\n\t\tlibmono-dev - 1.2.2.1-1etch1\n\t\tlibmono0 - 1.2.2.1-1etch1\n\t\tmono - 1.2.2.1-1etch1\n\t\tmono-common - 1.2.2.1-1etch1\n\t\tmono-devel - 1.2.2.1-1etch1\n\t\tmono-jay - 1.2.2.1-1etch1\n\t\tmono-jit - 1.2.2.1-1etch1\n\t\tmono-runtime - 1.2.2.1-1etch1\n\t\tmono-utils - 1.2.2.1-1etch1\n\ti686:\n\t\tlibmono-dev - 1.2.2.1-1etch1\n\t\tlibmono0 - 1.2.2.1-1etch1\n\t\tmono - 1.2.2.1-1etch1\n\t\tmono-common - 1.2.2.1-1etch1\n\t\tmono-devel - 1.2.2.1-1etch1\n\t\tmono-jay - 1.2.2.1-1etch1\n\t\tmono-jit - 1.2.2.1-1etch1\n\t\tmono-runtime - 1.2.2.1-1etch1\n\t\tmono-utils - 1.2.2.1-1etch1",
"\u0414\u0430\u0442\u0430 \u0432\u044b\u044f\u0432\u043b\u0435\u043d\u0438\u044f": null,
"\u0414\u0430\u0442\u0430 \u043f\u043e\u0441\u043b\u0435\u0434\u043d\u0435\u0433\u043e \u043e\u0431\u043d\u043e\u0432\u043b\u0435\u043d\u0438\u044f": "28.11.2016",
"\u0414\u0430\u0442\u0430 \u043f\u0443\u0431\u043b\u0438\u043a\u0430\u0446\u0438\u0438": "28.04.2015",
"\u0418\u0434\u0435\u043d\u0442\u0438\u0444\u0438\u043a\u0430\u0442\u043e\u0440": "BDU:2015-03550",
"\u0418\u0434\u0435\u043d\u0442\u0438\u0444\u0438\u043a\u0430\u0442\u043e\u0440\u044b \u0434\u0440\u0443\u0433\u0438\u0445 \u0441\u0438\u0441\u0442\u0435\u043c \u043e\u043f\u0438\u0441\u0430\u043d\u0438\u0439 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": "CVE-2007-5197, DSA-1397, ID:1402299",
"\u0418\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u044f \u043e\u0431 \u0443\u0441\u0442\u0440\u0430\u043d\u0435\u043d\u0438\u0438": "\u0423\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u044c \u0443\u0441\u0442\u0440\u0430\u043d\u0435\u043d\u0430",
"\u041a\u043b\u0430\u0441\u0441 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": null,
"\u041d\u0430\u0437\u0432\u0430\u043d\u0438\u0435 \u041f\u041e": "Debian GNU/Linux",
"\u041d\u0430\u0438\u043c\u0435\u043d\u043e\u0432\u0430\u043d\u0438\u0435 \u041e\u0421 \u0438 \u0442\u0438\u043f \u0430\u043f\u043f\u0430\u0440\u0430\u0442\u043d\u043e\u0439 \u043f\u043b\u0430\u0442\u0444\u043e\u0440\u043c\u044b": null,
"\u041d\u0430\u0438\u043c\u0435\u043d\u043e\u0432\u0430\u043d\u0438\u0435 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": "\u0423\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438 \u043e\u043f\u0435\u0440\u0430\u0446\u0438\u043e\u043d\u043d\u043e\u0439 \u0441\u0438\u0441\u0442\u0435\u043c\u044b Debian\u00a0GNU/Linux, \u043f\u043e\u0437\u0432\u043e\u043b\u044f\u044e\u0449\u0438\u0435 \u0443\u0434\u0430\u043b\u0435\u043d\u043d\u043e\u043c\u0443 \u0437\u043b\u043e\u0443\u043c\u044b\u0448\u043b\u0435\u043d\u043d\u0438\u043a\u0443 \u043d\u0430\u0440\u0443\u0448\u0438\u0442\u044c \u043a\u043e\u043d\u0444\u0438\u0434\u0435\u043d\u0446\u0438\u0430\u043b\u044c\u043d\u043e\u0441\u0442\u044c, \u0446\u0435\u043b\u043e\u0441\u0442\u043d\u043e\u0441\u0442\u044c \u0438 \u0434\u043e\u0441\u0442\u0443\u043f\u043d\u043e\u0441\u0442\u044c \u0437\u0430\u0449\u0438\u0449\u0430\u0435\u043c\u043e\u0439 \u0438\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u0438",
"\u041d\u0430\u043b\u0438\u0447\u0438\u0435 \u044d\u043a\u0441\u043f\u043b\u043e\u0439\u0442\u0430": "\u0414\u0430\u043d\u043d\u044b\u0435 \u0443\u0442\u043e\u0447\u043d\u044f\u044e\u0442\u0441\u044f",
"\u041e\u043f\u0438\u0441\u0430\u043d\u0438\u0435 \u043e\u0448\u0438\u0431\u043a\u0438 CWE": "\u0412\u044b\u0445\u043e\u0434 \u043e\u043f\u0435\u0440\u0430\u0446\u0438\u0438 \u0437\u0430 \u0433\u0440\u0430\u043d\u0438\u0446\u044b \u0431\u0443\u0444\u0435\u0440\u0430 \u0432 \u043f\u0430\u043c\u044f\u0442\u0438 (CWE-119)",
"\u041e\u043f\u0438\u0441\u0430\u043d\u0438\u0435 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": "\u041c\u043d\u043e\u0436\u0435\u0441\u0442\u0432\u0435\u043d\u043d\u044b\u0435 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438 \u043f\u0430\u043a\u0435\u0442\u0430 mono-gac \u043e\u043f\u0435\u0440\u0430\u0446\u0438\u043e\u043d\u043d\u043e\u0439 \u0441\u0438\u0441\u0442\u0435\u043c\u044b Debian\u00a0GNU/Linux, \u044d\u043a\u0441\u043f\u043b\u0443\u0430\u0442\u0430\u0446\u0438\u044f \u043a\u043e\u0442\u043e\u0440\u044b\u0445 \u043c\u043e\u0436\u0435\u0442 \u043f\u0440\u0438\u0432\u0435\u0441\u0442\u0438 \u043a \u043d\u0430\u0440\u0443\u0448\u0435\u043d\u0438\u044e \u043a\u043e\u043d\u0444\u0438\u0434\u0435\u043d\u0446\u0438\u0430\u043b\u044c\u043d\u043e\u0441\u0442\u0438, \u0446\u0435\u043b\u043e\u0441\u0442\u043d\u043e\u0441\u0442\u0438 \u0438 \u0434\u043e\u0441\u0442\u0443\u043f\u043d\u043e\u0441\u0442\u0438 \u0437\u0430\u0449\u0438\u0449\u0430\u0435\u043c\u043e\u0439 \u0438\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u0438. \u042d\u043a\u0441\u043f\u043b\u0443\u0430\u0442\u0430\u0446\u0438\u044f \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0435\u0439 \u043c\u043e\u0436\u0435\u0442 \u0431\u044b\u0442\u044c \u043e\u0441\u0443\u0449\u0435\u0441\u0442\u0432\u043b\u0435\u043d\u0430 \u0443\u0434\u0430\u043b\u0435\u043d\u043d\u043e",
"\u041f\u043e\u0441\u043b\u0435\u0434\u0441\u0442\u0432\u0438\u044f \u044d\u043a\u0441\u043f\u043b\u0443\u0430\u0442\u0430\u0446\u0438\u0438 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": null,
"\u041f\u0440\u043e\u0447\u0430\u044f \u0438\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u044f": null,
"\u0421\u0432\u044f\u0437\u044c \u0441 \u0438\u043d\u0446\u0438\u0434\u0435\u043d\u0442\u0430\u043c\u0438 \u0418\u0411": "\u0414\u0430\u043d\u043d\u044b\u0435 \u0443\u0442\u043e\u0447\u043d\u044f\u044e\u0442\u0441\u044f",
"\u0421\u043e\u0441\u0442\u043e\u044f\u043d\u0438\u0435 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": "\u041e\u043f\u0443\u0431\u043b\u0438\u043a\u043e\u0432\u0430\u043d\u0430",
"\u0421\u043f\u043e\u0441\u043e\u0431 \u0443\u0441\u0442\u0440\u0430\u043d\u0435\u043d\u0438\u044f": "\u0414\u0430\u043d\u043d\u044b\u0435 \u0443\u0442\u043e\u0447\u043d\u044f\u044e\u0442\u0441\u044f",
"\u0421\u043f\u043e\u0441\u043e\u0431 \u044d\u043a\u0441\u043f\u043b\u0443\u0430\u0442\u0430\u0446\u0438\u0438": "\u041c\u0430\u043d\u0438\u043f\u0443\u043b\u0438\u0440\u043e\u0432\u0430\u043d\u0438\u0435 \u0441\u0442\u0440\u0443\u043a\u0442\u0443\u0440\u0430\u043c\u0438 \u0434\u0430\u043d\u043d\u044b\u0445",
"\u0421\u0441\u044b\u043b\u043a\u0438 \u043d\u0430 \u0438\u0441\u0442\u043e\u0447\u043d\u0438\u043a\u0438": "http://www.debian.org/security/dsa-1397/\nhttp://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2007-5197",
"\u0421\u0442\u0430\u0442\u0443\u0441 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": "\u041f\u043e\u0434\u0442\u0432\u0435\u0440\u0436\u0434\u0435\u043d\u0430 \u043f\u0440\u043e\u0438\u0437\u0432\u043e\u0434\u0438\u0442\u0435\u043b\u0435\u043c",
"\u0422\u0438\u043f \u041f\u041e": "\u041e\u043f\u0435\u0440\u0430\u0446\u0438\u043e\u043d\u043d\u0430\u044f \u0441\u0438\u0441\u0442\u0435\u043c\u0430",
"\u0422\u0438\u043f \u043e\u0448\u0438\u0431\u043a\u0438 CWE": "CWE-119",
"\u0423\u0440\u043e\u0432\u0435\u043d\u044c \u043e\u043f\u0430\u0441\u043d\u043e\u0441\u0442\u0438 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": "\u0412\u044b\u0441\u043e\u043a\u0438\u0439 \u0443\u0440\u043e\u0432\u0435\u043d\u044c \u043e\u043f\u0430\u0441\u043d\u043e\u0441\u0442\u0438 (\u0431\u0430\u0437\u043e\u0432\u0430\u044f \u043e\u0446\u0435\u043d\u043a\u0430 CVSS 2.0 \u0441\u043e\u0441\u0442\u0430\u0432\u043b\u044f\u0435\u0442 7,5)"
}
BDU:2015-03551 (CVE-2007-5197)
Vulnerability from fstec – Published: 2015-04-28 – Updated: 2016-11-28 – View on bdu.fstec.ru Fixed
VLAI
Title
Уязвимости операционной системы Debian GNU/Linux, позволяющие удаленному злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации
Summary
Множественные уязвимости пакета mono-gmcs операционной системы Debian GNU/Linux, эксплуатация которых может привести к нарушению конфиденциальности, целостности и доступности защищаемой информации. Эксплуатация уязвимостей может быть осуществлена удаленно
Severity
Status
Confirmed by the vendor
Exploitation
Data structure manipulation
Incidents
Being clarified
Remediation
Being clarified
CWE
- CWE-119 - Выход операции за границы буфера в памяти
Aliases
References
Impacted products
1 product
from 1 vendor
Vendors
Сообщество свободного программного обеспечения
Products
Debian GNU/Linux
Versions
до 4 (Debian GNU/Linux)
Product types
Operating system
Mitigations
Проблема может быть решена обновлением операционной системы до следующих версий пакетов в зависимости от архитектуры:
Debian GNU/Linux 4:
ia64:
libmono-dev - 1.2.2.1-1etch1
libmono0 - 1.2.2.1-1etch1
mono - 1.2.2.1-1etch1
mono-common - 1.2.2.1-1etch1
mono-devel - 1.2.2.1-1etch1
mono-jay - 1.2.2.1-1etch1
mono-jit - 1.2.2.1-1etch1
mono-runtime - 1.2.2.1-1etch1
mono-utils - 1.2.2.1-1etch1
noarch:
libmono-accessibility1.0-cil - 1.2.2.1-1etch1
libmono-accessibility2.0-cil - 1.2.2.1-1etch1
libmono-bytefx0.7.6.1-cil - 1.2.2.1-1etch1
libmono-bytefx0.7.6.2-cil - 1.2.2.1-1etch1
libmono-c5-1.0-cil - 1.2.2.1-1etch1
libmono-cairo1.0-cil - 1.2.2.1-1etch1
libmono-cairo2.0-cil - 1.2.2.1-1etch1
libmono-corlib1.0-cil - 1.2.2.1-1etch1
libmono-corlib2.0-cil - 1.2.2.1-1etch1
libmono-cscompmgd7.0-cil - 1.2.2.1-1etch1
libmono-cscompmgd8.0-cil - 1.2.2.1-1etch1
libmono-data-tds1.0-cil - 1.2.2.1-1etch1
libmono-data-tds2.0-cil - 1.2.2.1-1etch1
libmono-firebirdsql1.7-cil - 1.2.2.1-1etch1
libmono-ldap1.0-cil - 1.2.2.1-1etch1
libmono-ldap2.0-cil - 1.2.2.1-1etch1
libmono-microsoft-build2.0-cil - 1.2.2.1-1etch1
libmono-microsoft7.0-cil - 1.2.2.1-1etch1
libmono-microsoft8.0-cil - 1.2.2.1-1etch1
libmono-npgsql1.0-cil - 1.2.2.1-1etch1
libmono-npgsql2.0-cil - 1.2.2.1-1etch1
libmono-oracle1.0-cil - 1.2.2.1-1etch1
libmono-oracle2.0-cil - 1.2.2.1-1etch1
libmono-peapi1.0-cil - 1.2.2.1-1etch1
libmono-peapi2.0-cil - 1.2.2.1-1etch1
libmono-relaxng1.0-cil - 1.2.2.1-1etch1
libmono-relaxng2.0-cil - 1.2.2.1-1etch1
libmono-security1.0-cil - 1.2.2.1-1etch1
libmono-security2.0-cil - 1.2.2.1-1etch1
libmono-sharpzip0.6-cil - 1.2.2.1-1etch1
libmono-sharpzip0.84-cil - 1.2.2.1-1etch1
libmono-sharpzip2.6-cil - 1.2.2.1-1etch1
libmono-sharpzip2.84-cil - 1.2.2.1-1etch1
libmono-sqlite1.0-cil - 1.2.2.1-1etch1
libmono-sqlite2.0-cil - 1.2.2.1-1etch1
libmono-system-data1.0-cil - 1.2.2.1-1etch1
libmono-system-data2.0-cil - 1.2.2.1-1etch1
libmono-system-ldap1.0-cil - 1.2.2.1-1etch1
libmono-system-ldap2.0-cil - 1.2.2.1-1etch1
libmono-system-messaging1.0-cil - 1.2.2.1-1etch1
libmono-system-messaging2.0-cil - 1.2.2.1-1etch1
libmono-system-runtime1.0-cil - 1.2.2.1-1etch1
libmono-system-runtime2.0-cil - 1.2.2.1-1etch1
libmono-system-web1.0-cil - 1.2.2.1-1etch1
libmono-system-web2.0-cil - 1.2.2.1-1etch1
libmono-system1.0-cil - 1.2.2.1-1etch1
libmono-system2.0-cil - 1.2.2.1-1etch1
libmono-winforms1.0-cil - 1.2.2.1-1etch1
libmono-winforms2.0-cil - 1.2.2.1-1etch1
libmono1.0-cil - 1.2.2.1-1etch1
libmono2.0-cil - 1.2.2.1-1etch1
mono-gac - 1.2.2.1-1etch1
mono-gmcs - 1.2.2.1-1etch1
mono-mcs - 1.2.2.1-1etch1
mono-mjs - 1.2.2.1-1etch1
x86-64:
libmono-dev - 1.2.2.1-1etch1
libmono0 - 1.2.2.1-1etch1
mono - 1.2.2.1-1etch1
mono-common - 1.2.2.1-1etch1
mono-devel - 1.2.2.1-1etch1
mono-jay - 1.2.2.1-1etch1
mono-jit - 1.2.2.1-1etch1
mono-runtime - 1.2.2.1-1etch1
mono-utils - 1.2.2.1-1etch1
arm:
libmono-dev - 1.2.2.1-1etch1
libmono0 - 1.2.2.1-1etch1
mono - 1.2.2.1-1etch1
mono-common - 1.2.2.1-1etch1
mono-devel - 1.2.2.1-1etch1
mono-jay - 1.2.2.1-1etch1
mono-jit - 1.2.2.1-1etch1
mono-runtime - 1.2.2.1-1etch1
mono-utils - 1.2.2.1-1etch1
i686:
libmono-dev - 1.2.2.1-1etch1
libmono0 - 1.2.2.1-1etch1
mono - 1.2.2.1-1etch1
mono-common - 1.2.2.1-1etch1
mono-devel - 1.2.2.1-1etch1
mono-jay - 1.2.2.1-1etch1
mono-jit - 1.2.2.1-1etch1
mono-runtime - 1.2.2.1-1etch1
mono-utils - 1.2.2.1-1etch1
{
"CVSS 2.0": "AV:N/AC:L/Au:N/C:P/I:P/A:P",
"CVSS 3.0": null,
"CVSS 4.0": null,
"remediation_\u0418\u0434\u0435\u043d\u0442\u0438\u0444\u0438\u043a\u0430\u0442\u043e\u0440": null,
"remediation_\u041d\u0430\u0438\u043c\u0435\u043d\u043e\u0432\u0430\u043d\u0438\u0435": null,
"\u0412\u0435\u043d\u0434\u043e\u0440 \u041f\u041e": "\u0421\u043e\u043e\u0431\u0449\u0435\u0441\u0442\u0432\u043e \u0441\u0432\u043e\u0431\u043e\u0434\u043d\u043e\u0433\u043e \u043f\u0440\u043e\u0433\u0440\u0430\u043c\u043c\u043d\u043e\u0433\u043e \u043e\u0431\u0435\u0441\u043f\u0435\u0447\u0435\u043d\u0438\u044f",
"\u0412\u0435\u0440\u0441\u0438\u044f \u041f\u041e": "\u0434\u043e 4 (Debian GNU/Linux)",
"\u0412\u043e\u0437\u043c\u043e\u0436\u043d\u044b\u0435 \u043c\u0435\u0440\u044b \u043f\u043e \u0443\u0441\u0442\u0440\u0430\u043d\u0435\u043d\u0438\u044e": "\u041f\u0440\u043e\u0431\u043b\u0435\u043c\u0430 \u043c\u043e\u0436\u0435\u0442 \u0431\u044b\u0442\u044c \u0440\u0435\u0448\u0435\u043d\u0430 \u043e\u0431\u043d\u043e\u0432\u043b\u0435\u043d\u0438\u0435\u043c \u043e\u043f\u0435\u0440\u0430\u0446\u0438\u043e\u043d\u043d\u043e\u0439 \u0441\u0438\u0441\u0442\u0435\u043c\u044b \u0434\u043e \u0441\u043b\u0435\u0434\u0443\u044e\u0449\u0438\u0445 \u0432\u0435\u0440\u0441\u0438\u0439 \u043f\u0430\u043a\u0435\u0442\u043e\u0432 \u0432 \u0437\u0430\u0432\u0438\u0441\u0438\u043c\u043e\u0441\u0442\u0438 \u043e\u0442 \u0430\u0440\u0445\u0438\u0442\u0435\u043a\u0442\u0443\u0440\u044b:\nDebian GNU/Linux 4:\n\tia64:\n\t\tlibmono-dev - 1.2.2.1-1etch1\n\t\tlibmono0 - 1.2.2.1-1etch1\n\t\tmono - 1.2.2.1-1etch1\n\t\tmono-common - 1.2.2.1-1etch1\n\t\tmono-devel - 1.2.2.1-1etch1\n\t\tmono-jay - 1.2.2.1-1etch1\n\t\tmono-jit - 1.2.2.1-1etch1\n\t\tmono-runtime - 1.2.2.1-1etch1\n\t\tmono-utils - 1.2.2.1-1etch1\n\tnoarch:\n\t\tlibmono-accessibility1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-accessibility2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-bytefx0.7.6.1-cil - 1.2.2.1-1etch1\n\t\tlibmono-bytefx0.7.6.2-cil - 1.2.2.1-1etch1\n\t\tlibmono-c5-1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-cairo1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-cairo2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-corlib1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-corlib2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-cscompmgd7.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-cscompmgd8.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-data-tds1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-data-tds2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-firebirdsql1.7-cil - 1.2.2.1-1etch1\n\t\tlibmono-ldap1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-ldap2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-microsoft-build2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-microsoft7.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-microsoft8.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-npgsql1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-npgsql2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-oracle1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-oracle2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-peapi1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-peapi2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-relaxng1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-relaxng2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-security1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-security2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-sharpzip0.6-cil - 1.2.2.1-1etch1\n\t\tlibmono-sharpzip0.84-cil - 1.2.2.1-1etch1\n\t\tlibmono-sharpzip2.6-cil - 1.2.2.1-1etch1\n\t\tlibmono-sharpzip2.84-cil - 1.2.2.1-1etch1\n\t\tlibmono-sqlite1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-sqlite2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-system-data1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-system-data2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-system-ldap1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-system-ldap2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-system-messaging1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-system-messaging2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-system-runtime1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-system-runtime2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-system-web1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-system-web2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-system1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-system2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-winforms1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-winforms2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono2.0-cil - 1.2.2.1-1etch1\n\t\tmono-gac - 1.2.2.1-1etch1\n\t\tmono-gmcs - 1.2.2.1-1etch1\n\t\tmono-mcs - 1.2.2.1-1etch1\n\t\tmono-mjs - 1.2.2.1-1etch1\n\tx86-64:\n\t\tlibmono-dev - 1.2.2.1-1etch1\n\t\tlibmono0 - 1.2.2.1-1etch1\n\t\tmono - 1.2.2.1-1etch1\n\t\tmono-common - 1.2.2.1-1etch1\n\t\tmono-devel - 1.2.2.1-1etch1\n\t\tmono-jay - 1.2.2.1-1etch1\n\t\tmono-jit - 1.2.2.1-1etch1\n\t\tmono-runtime - 1.2.2.1-1etch1\n\t\tmono-utils - 1.2.2.1-1etch1\n\tarm:\n\t\tlibmono-dev - 1.2.2.1-1etch1\n\t\tlibmono0 - 1.2.2.1-1etch1\n\t\tmono - 1.2.2.1-1etch1\n\t\tmono-common - 1.2.2.1-1etch1\n\t\tmono-devel - 1.2.2.1-1etch1\n\t\tmono-jay - 1.2.2.1-1etch1\n\t\tmono-jit - 1.2.2.1-1etch1\n\t\tmono-runtime - 1.2.2.1-1etch1\n\t\tmono-utils - 1.2.2.1-1etch1\n\ti686:\n\t\tlibmono-dev - 1.2.2.1-1etch1\n\t\tlibmono0 - 1.2.2.1-1etch1\n\t\tmono - 1.2.2.1-1etch1\n\t\tmono-common - 1.2.2.1-1etch1\n\t\tmono-devel - 1.2.2.1-1etch1\n\t\tmono-jay - 1.2.2.1-1etch1\n\t\tmono-jit - 1.2.2.1-1etch1\n\t\tmono-runtime - 1.2.2.1-1etch1\n\t\tmono-utils - 1.2.2.1-1etch1",
"\u0414\u0430\u0442\u0430 \u0432\u044b\u044f\u0432\u043b\u0435\u043d\u0438\u044f": null,
"\u0414\u0430\u0442\u0430 \u043f\u043e\u0441\u043b\u0435\u0434\u043d\u0435\u0433\u043e \u043e\u0431\u043d\u043e\u0432\u043b\u0435\u043d\u0438\u044f": "28.11.2016",
"\u0414\u0430\u0442\u0430 \u043f\u0443\u0431\u043b\u0438\u043a\u0430\u0446\u0438\u0438": "28.04.2015",
"\u0418\u0434\u0435\u043d\u0442\u0438\u0444\u0438\u043a\u0430\u0442\u043e\u0440": "BDU:2015-03551",
"\u0418\u0434\u0435\u043d\u0442\u0438\u0444\u0438\u043a\u0430\u0442\u043e\u0440\u044b \u0434\u0440\u0443\u0433\u0438\u0445 \u0441\u0438\u0441\u0442\u0435\u043c \u043e\u043f\u0438\u0441\u0430\u043d\u0438\u0439 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": "CVE-2007-5197, DSA-1397, ID:1402299",
"\u0418\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u044f \u043e\u0431 \u0443\u0441\u0442\u0440\u0430\u043d\u0435\u043d\u0438\u0438": "\u0423\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u044c \u0443\u0441\u0442\u0440\u0430\u043d\u0435\u043d\u0430",
"\u041a\u043b\u0430\u0441\u0441 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": null,
"\u041d\u0430\u0437\u0432\u0430\u043d\u0438\u0435 \u041f\u041e": "Debian GNU/Linux",
"\u041d\u0430\u0438\u043c\u0435\u043d\u043e\u0432\u0430\u043d\u0438\u0435 \u041e\u0421 \u0438 \u0442\u0438\u043f \u0430\u043f\u043f\u0430\u0440\u0430\u0442\u043d\u043e\u0439 \u043f\u043b\u0430\u0442\u0444\u043e\u0440\u043c\u044b": null,
"\u041d\u0430\u0438\u043c\u0435\u043d\u043e\u0432\u0430\u043d\u0438\u0435 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": "\u0423\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438 \u043e\u043f\u0435\u0440\u0430\u0446\u0438\u043e\u043d\u043d\u043e\u0439 \u0441\u0438\u0441\u0442\u0435\u043c\u044b Debian\u00a0GNU/Linux, \u043f\u043e\u0437\u0432\u043e\u043b\u044f\u044e\u0449\u0438\u0435 \u0443\u0434\u0430\u043b\u0435\u043d\u043d\u043e\u043c\u0443 \u0437\u043b\u043e\u0443\u043c\u044b\u0448\u043b\u0435\u043d\u043d\u0438\u043a\u0443 \u043d\u0430\u0440\u0443\u0448\u0438\u0442\u044c \u043a\u043e\u043d\u0444\u0438\u0434\u0435\u043d\u0446\u0438\u0430\u043b\u044c\u043d\u043e\u0441\u0442\u044c, \u0446\u0435\u043b\u043e\u0441\u0442\u043d\u043e\u0441\u0442\u044c \u0438 \u0434\u043e\u0441\u0442\u0443\u043f\u043d\u043e\u0441\u0442\u044c \u0437\u0430\u0449\u0438\u0449\u0430\u0435\u043c\u043e\u0439 \u0438\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u0438",
"\u041d\u0430\u043b\u0438\u0447\u0438\u0435 \u044d\u043a\u0441\u043f\u043b\u043e\u0439\u0442\u0430": "\u0414\u0430\u043d\u043d\u044b\u0435 \u0443\u0442\u043e\u0447\u043d\u044f\u044e\u0442\u0441\u044f",
"\u041e\u043f\u0438\u0441\u0430\u043d\u0438\u0435 \u043e\u0448\u0438\u0431\u043a\u0438 CWE": "\u0412\u044b\u0445\u043e\u0434 \u043e\u043f\u0435\u0440\u0430\u0446\u0438\u0438 \u0437\u0430 \u0433\u0440\u0430\u043d\u0438\u0446\u044b \u0431\u0443\u0444\u0435\u0440\u0430 \u0432 \u043f\u0430\u043c\u044f\u0442\u0438 (CWE-119)",
"\u041e\u043f\u0438\u0441\u0430\u043d\u0438\u0435 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": "\u041c\u043d\u043e\u0436\u0435\u0441\u0442\u0432\u0435\u043d\u043d\u044b\u0435 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438 \u043f\u0430\u043a\u0435\u0442\u0430 mono-gmcs \u043e\u043f\u0435\u0440\u0430\u0446\u0438\u043e\u043d\u043d\u043e\u0439 \u0441\u0438\u0441\u0442\u0435\u043c\u044b Debian\u00a0GNU/Linux, \u044d\u043a\u0441\u043f\u043b\u0443\u0430\u0442\u0430\u0446\u0438\u044f \u043a\u043e\u0442\u043e\u0440\u044b\u0445 \u043c\u043e\u0436\u0435\u0442 \u043f\u0440\u0438\u0432\u0435\u0441\u0442\u0438 \u043a \u043d\u0430\u0440\u0443\u0448\u0435\u043d\u0438\u044e \u043a\u043e\u043d\u0444\u0438\u0434\u0435\u043d\u0446\u0438\u0430\u043b\u044c\u043d\u043e\u0441\u0442\u0438, \u0446\u0435\u043b\u043e\u0441\u0442\u043d\u043e\u0441\u0442\u0438 \u0438 \u0434\u043e\u0441\u0442\u0443\u043f\u043d\u043e\u0441\u0442\u0438 \u0437\u0430\u0449\u0438\u0449\u0430\u0435\u043c\u043e\u0439 \u0438\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u0438. \u042d\u043a\u0441\u043f\u043b\u0443\u0430\u0442\u0430\u0446\u0438\u044f \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0435\u0439 \u043c\u043e\u0436\u0435\u0442 \u0431\u044b\u0442\u044c \u043e\u0441\u0443\u0449\u0435\u0441\u0442\u0432\u043b\u0435\u043d\u0430 \u0443\u0434\u0430\u043b\u0435\u043d\u043d\u043e",
"\u041f\u043e\u0441\u043b\u0435\u0434\u0441\u0442\u0432\u0438\u044f \u044d\u043a\u0441\u043f\u043b\u0443\u0430\u0442\u0430\u0446\u0438\u0438 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": null,
"\u041f\u0440\u043e\u0447\u0430\u044f \u0438\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u044f": null,
"\u0421\u0432\u044f\u0437\u044c \u0441 \u0438\u043d\u0446\u0438\u0434\u0435\u043d\u0442\u0430\u043c\u0438 \u0418\u0411": "\u0414\u0430\u043d\u043d\u044b\u0435 \u0443\u0442\u043e\u0447\u043d\u044f\u044e\u0442\u0441\u044f",
"\u0421\u043e\u0441\u0442\u043e\u044f\u043d\u0438\u0435 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": "\u041e\u043f\u0443\u0431\u043b\u0438\u043a\u043e\u0432\u0430\u043d\u0430",
"\u0421\u043f\u043e\u0441\u043e\u0431 \u0443\u0441\u0442\u0440\u0430\u043d\u0435\u043d\u0438\u044f": "\u0414\u0430\u043d\u043d\u044b\u0435 \u0443\u0442\u043e\u0447\u043d\u044f\u044e\u0442\u0441\u044f",
"\u0421\u043f\u043e\u0441\u043e\u0431 \u044d\u043a\u0441\u043f\u043b\u0443\u0430\u0442\u0430\u0446\u0438\u0438": "\u041c\u0430\u043d\u0438\u043f\u0443\u043b\u0438\u0440\u043e\u0432\u0430\u043d\u0438\u0435 \u0441\u0442\u0440\u0443\u043a\u0442\u0443\u0440\u0430\u043c\u0438 \u0434\u0430\u043d\u043d\u044b\u0445",
"\u0421\u0441\u044b\u043b\u043a\u0438 \u043d\u0430 \u0438\u0441\u0442\u043e\u0447\u043d\u0438\u043a\u0438": "http://www.debian.org/security/dsa-1397/\nhttp://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2007-5197",
"\u0421\u0442\u0430\u0442\u0443\u0441 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": "\u041f\u043e\u0434\u0442\u0432\u0435\u0440\u0436\u0434\u0435\u043d\u0430 \u043f\u0440\u043e\u0438\u0437\u0432\u043e\u0434\u0438\u0442\u0435\u043b\u0435\u043c",
"\u0422\u0438\u043f \u041f\u041e": "\u041e\u043f\u0435\u0440\u0430\u0446\u0438\u043e\u043d\u043d\u0430\u044f \u0441\u0438\u0441\u0442\u0435\u043c\u0430",
"\u0422\u0438\u043f \u043e\u0448\u0438\u0431\u043a\u0438 CWE": "CWE-119",
"\u0423\u0440\u043e\u0432\u0435\u043d\u044c \u043e\u043f\u0430\u0441\u043d\u043e\u0441\u0442\u0438 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": "\u0412\u044b\u0441\u043e\u043a\u0438\u0439 \u0443\u0440\u043e\u0432\u0435\u043d\u044c \u043e\u043f\u0430\u0441\u043d\u043e\u0441\u0442\u0438 (\u0431\u0430\u0437\u043e\u0432\u0430\u044f \u043e\u0446\u0435\u043d\u043a\u0430 CVSS 2.0 \u0441\u043e\u0441\u0442\u0430\u0432\u043b\u044f\u0435\u0442 7,5)"
}
BDU:2015-03552 (CVE-2007-5197)
Vulnerability from fstec – Published: 2015-04-28 – Updated: 2016-11-28 – View on bdu.fstec.ru Fixed
VLAI
Title
Уязвимости операционной системы Debian GNU/Linux, позволяющие удаленному злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации
Summary
Множественные уязвимости пакета mono-jay операционной системы Debian GNU/Linux, эксплуатация которых может привести к нарушению конфиденциальности, целостности и доступности защищаемой информации. Эксплуатация уязвимостей может быть осуществлена удаленно
Severity
Status
Confirmed by the vendor
Exploitation
Data structure manipulation
Incidents
Being clarified
Remediation
Being clarified
CWE
- CWE-119 - Выход операции за границы буфера в памяти
Aliases
References
Impacted products
1 product
from 1 vendor
Vendors
Сообщество свободного программного обеспечения
Products
Debian GNU/Linux
Versions
до 4 (Debian GNU/Linux)
Product types
Operating system
Mitigations
Проблема может быть решена обновлением операционной системы до следующих версий пакетов в зависимости от архитектуры:
Debian GNU/Linux 4:
ia64:
libmono-dev - 1.2.2.1-1etch1
libmono0 - 1.2.2.1-1etch1
mono - 1.2.2.1-1etch1
mono-common - 1.2.2.1-1etch1
mono-devel - 1.2.2.1-1etch1
mono-jay - 1.2.2.1-1etch1
mono-jit - 1.2.2.1-1etch1
mono-runtime - 1.2.2.1-1etch1
mono-utils - 1.2.2.1-1etch1
noarch:
libmono-accessibility1.0-cil - 1.2.2.1-1etch1
libmono-accessibility2.0-cil - 1.2.2.1-1etch1
libmono-bytefx0.7.6.1-cil - 1.2.2.1-1etch1
libmono-bytefx0.7.6.2-cil - 1.2.2.1-1etch1
libmono-c5-1.0-cil - 1.2.2.1-1etch1
libmono-cairo1.0-cil - 1.2.2.1-1etch1
libmono-cairo2.0-cil - 1.2.2.1-1etch1
libmono-corlib1.0-cil - 1.2.2.1-1etch1
libmono-corlib2.0-cil - 1.2.2.1-1etch1
libmono-cscompmgd7.0-cil - 1.2.2.1-1etch1
libmono-cscompmgd8.0-cil - 1.2.2.1-1etch1
libmono-data-tds1.0-cil - 1.2.2.1-1etch1
libmono-data-tds2.0-cil - 1.2.2.1-1etch1
libmono-firebirdsql1.7-cil - 1.2.2.1-1etch1
libmono-ldap1.0-cil - 1.2.2.1-1etch1
libmono-ldap2.0-cil - 1.2.2.1-1etch1
libmono-microsoft-build2.0-cil - 1.2.2.1-1etch1
libmono-microsoft7.0-cil - 1.2.2.1-1etch1
libmono-microsoft8.0-cil - 1.2.2.1-1etch1
libmono-npgsql1.0-cil - 1.2.2.1-1etch1
libmono-npgsql2.0-cil - 1.2.2.1-1etch1
libmono-oracle1.0-cil - 1.2.2.1-1etch1
libmono-oracle2.0-cil - 1.2.2.1-1etch1
libmono-peapi1.0-cil - 1.2.2.1-1etch1
libmono-peapi2.0-cil - 1.2.2.1-1etch1
libmono-relaxng1.0-cil - 1.2.2.1-1etch1
libmono-relaxng2.0-cil - 1.2.2.1-1etch1
libmono-security1.0-cil - 1.2.2.1-1etch1
libmono-security2.0-cil - 1.2.2.1-1etch1
libmono-sharpzip0.6-cil - 1.2.2.1-1etch1
libmono-sharpzip0.84-cil - 1.2.2.1-1etch1
libmono-sharpzip2.6-cil - 1.2.2.1-1etch1
libmono-sharpzip2.84-cil - 1.2.2.1-1etch1
libmono-sqlite1.0-cil - 1.2.2.1-1etch1
libmono-sqlite2.0-cil - 1.2.2.1-1etch1
libmono-system-data1.0-cil - 1.2.2.1-1etch1
libmono-system-data2.0-cil - 1.2.2.1-1etch1
libmono-system-ldap1.0-cil - 1.2.2.1-1etch1
libmono-system-ldap2.0-cil - 1.2.2.1-1etch1
libmono-system-messaging1.0-cil - 1.2.2.1-1etch1
libmono-system-messaging2.0-cil - 1.2.2.1-1etch1
libmono-system-runtime1.0-cil - 1.2.2.1-1etch1
libmono-system-runtime2.0-cil - 1.2.2.1-1etch1
libmono-system-web1.0-cil - 1.2.2.1-1etch1
libmono-system-web2.0-cil - 1.2.2.1-1etch1
libmono-system1.0-cil - 1.2.2.1-1etch1
libmono-system2.0-cil - 1.2.2.1-1etch1
libmono-winforms1.0-cil - 1.2.2.1-1etch1
libmono-winforms2.0-cil - 1.2.2.1-1etch1
libmono1.0-cil - 1.2.2.1-1etch1
libmono2.0-cil - 1.2.2.1-1etch1
mono-gac - 1.2.2.1-1etch1
mono-gmcs - 1.2.2.1-1etch1
mono-mcs - 1.2.2.1-1etch1
mono-mjs - 1.2.2.1-1etch1
x86-64:
libmono-dev - 1.2.2.1-1etch1
libmono0 - 1.2.2.1-1etch1
mono - 1.2.2.1-1etch1
mono-common - 1.2.2.1-1etch1
mono-devel - 1.2.2.1-1etch1
mono-jay - 1.2.2.1-1etch1
mono-jit - 1.2.2.1-1etch1
mono-runtime - 1.2.2.1-1etch1
mono-utils - 1.2.2.1-1etch1
arm:
libmono-dev - 1.2.2.1-1etch1
libmono0 - 1.2.2.1-1etch1
mono - 1.2.2.1-1etch1
mono-common - 1.2.2.1-1etch1
mono-devel - 1.2.2.1-1etch1
mono-jay - 1.2.2.1-1etch1
mono-jit - 1.2.2.1-1etch1
mono-runtime - 1.2.2.1-1etch1
mono-utils - 1.2.2.1-1etch1
i686:
libmono-dev - 1.2.2.1-1etch1
libmono0 - 1.2.2.1-1etch1
mono - 1.2.2.1-1etch1
mono-common - 1.2.2.1-1etch1
mono-devel - 1.2.2.1-1etch1
mono-jay - 1.2.2.1-1etch1
mono-jit - 1.2.2.1-1etch1
mono-runtime - 1.2.2.1-1etch1
mono-utils - 1.2.2.1-1etch1
{
"CVSS 2.0": "AV:N/AC:L/Au:N/C:P/I:P/A:P",
"CVSS 3.0": null,
"CVSS 4.0": null,
"remediation_\u0418\u0434\u0435\u043d\u0442\u0438\u0444\u0438\u043a\u0430\u0442\u043e\u0440": null,
"remediation_\u041d\u0430\u0438\u043c\u0435\u043d\u043e\u0432\u0430\u043d\u0438\u0435": null,
"\u0412\u0435\u043d\u0434\u043e\u0440 \u041f\u041e": "\u0421\u043e\u043e\u0431\u0449\u0435\u0441\u0442\u0432\u043e \u0441\u0432\u043e\u0431\u043e\u0434\u043d\u043e\u0433\u043e \u043f\u0440\u043e\u0433\u0440\u0430\u043c\u043c\u043d\u043e\u0433\u043e \u043e\u0431\u0435\u0441\u043f\u0435\u0447\u0435\u043d\u0438\u044f",
"\u0412\u0435\u0440\u0441\u0438\u044f \u041f\u041e": "\u0434\u043e 4 (Debian GNU/Linux)",
"\u0412\u043e\u0437\u043c\u043e\u0436\u043d\u044b\u0435 \u043c\u0435\u0440\u044b \u043f\u043e \u0443\u0441\u0442\u0440\u0430\u043d\u0435\u043d\u0438\u044e": "\u041f\u0440\u043e\u0431\u043b\u0435\u043c\u0430 \u043c\u043e\u0436\u0435\u0442 \u0431\u044b\u0442\u044c \u0440\u0435\u0448\u0435\u043d\u0430 \u043e\u0431\u043d\u043e\u0432\u043b\u0435\u043d\u0438\u0435\u043c \u043e\u043f\u0435\u0440\u0430\u0446\u0438\u043e\u043d\u043d\u043e\u0439 \u0441\u0438\u0441\u0442\u0435\u043c\u044b \u0434\u043e \u0441\u043b\u0435\u0434\u0443\u044e\u0449\u0438\u0445 \u0432\u0435\u0440\u0441\u0438\u0439 \u043f\u0430\u043a\u0435\u0442\u043e\u0432 \u0432 \u0437\u0430\u0432\u0438\u0441\u0438\u043c\u043e\u0441\u0442\u0438 \u043e\u0442 \u0430\u0440\u0445\u0438\u0442\u0435\u043a\u0442\u0443\u0440\u044b:\nDebian GNU/Linux 4:\n\tia64:\n\t\tlibmono-dev - 1.2.2.1-1etch1\n\t\tlibmono0 - 1.2.2.1-1etch1\n\t\tmono - 1.2.2.1-1etch1\n\t\tmono-common - 1.2.2.1-1etch1\n\t\tmono-devel - 1.2.2.1-1etch1\n\t\tmono-jay - 1.2.2.1-1etch1\n\t\tmono-jit - 1.2.2.1-1etch1\n\t\tmono-runtime - 1.2.2.1-1etch1\n\t\tmono-utils - 1.2.2.1-1etch1\n\tnoarch:\n\t\tlibmono-accessibility1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-accessibility2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-bytefx0.7.6.1-cil - 1.2.2.1-1etch1\n\t\tlibmono-bytefx0.7.6.2-cil - 1.2.2.1-1etch1\n\t\tlibmono-c5-1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-cairo1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-cairo2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-corlib1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-corlib2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-cscompmgd7.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-cscompmgd8.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-data-tds1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-data-tds2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-firebirdsql1.7-cil - 1.2.2.1-1etch1\n\t\tlibmono-ldap1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-ldap2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-microsoft-build2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-microsoft7.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-microsoft8.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-npgsql1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-npgsql2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-oracle1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-oracle2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-peapi1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-peapi2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-relaxng1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-relaxng2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-security1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-security2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-sharpzip0.6-cil - 1.2.2.1-1etch1\n\t\tlibmono-sharpzip0.84-cil - 1.2.2.1-1etch1\n\t\tlibmono-sharpzip2.6-cil - 1.2.2.1-1etch1\n\t\tlibmono-sharpzip2.84-cil - 1.2.2.1-1etch1\n\t\tlibmono-sqlite1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-sqlite2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-system-data1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-system-data2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-system-ldap1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-system-ldap2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-system-messaging1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-system-messaging2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-system-runtime1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-system-runtime2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-system-web1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-system-web2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-system1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-system2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-winforms1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-winforms2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono2.0-cil - 1.2.2.1-1etch1\n\t\tmono-gac - 1.2.2.1-1etch1\n\t\tmono-gmcs - 1.2.2.1-1etch1\n\t\tmono-mcs - 1.2.2.1-1etch1\n\t\tmono-mjs - 1.2.2.1-1etch1\n\tx86-64:\n\t\tlibmono-dev - 1.2.2.1-1etch1\n\t\tlibmono0 - 1.2.2.1-1etch1\n\t\tmono - 1.2.2.1-1etch1\n\t\tmono-common - 1.2.2.1-1etch1\n\t\tmono-devel - 1.2.2.1-1etch1\n\t\tmono-jay - 1.2.2.1-1etch1\n\t\tmono-jit - 1.2.2.1-1etch1\n\t\tmono-runtime - 1.2.2.1-1etch1\n\t\tmono-utils - 1.2.2.1-1etch1\n\tarm:\n\t\tlibmono-dev - 1.2.2.1-1etch1\n\t\tlibmono0 - 1.2.2.1-1etch1\n\t\tmono - 1.2.2.1-1etch1\n\t\tmono-common - 1.2.2.1-1etch1\n\t\tmono-devel - 1.2.2.1-1etch1\n\t\tmono-jay - 1.2.2.1-1etch1\n\t\tmono-jit - 1.2.2.1-1etch1\n\t\tmono-runtime - 1.2.2.1-1etch1\n\t\tmono-utils - 1.2.2.1-1etch1\n\ti686:\n\t\tlibmono-dev - 1.2.2.1-1etch1\n\t\tlibmono0 - 1.2.2.1-1etch1\n\t\tmono - 1.2.2.1-1etch1\n\t\tmono-common - 1.2.2.1-1etch1\n\t\tmono-devel - 1.2.2.1-1etch1\n\t\tmono-jay - 1.2.2.1-1etch1\n\t\tmono-jit - 1.2.2.1-1etch1\n\t\tmono-runtime - 1.2.2.1-1etch1\n\t\tmono-utils - 1.2.2.1-1etch1",
"\u0414\u0430\u0442\u0430 \u0432\u044b\u044f\u0432\u043b\u0435\u043d\u0438\u044f": null,
"\u0414\u0430\u0442\u0430 \u043f\u043e\u0441\u043b\u0435\u0434\u043d\u0435\u0433\u043e \u043e\u0431\u043d\u043e\u0432\u043b\u0435\u043d\u0438\u044f": "28.11.2016",
"\u0414\u0430\u0442\u0430 \u043f\u0443\u0431\u043b\u0438\u043a\u0430\u0446\u0438\u0438": "28.04.2015",
"\u0418\u0434\u0435\u043d\u0442\u0438\u0444\u0438\u043a\u0430\u0442\u043e\u0440": "BDU:2015-03552",
"\u0418\u0434\u0435\u043d\u0442\u0438\u0444\u0438\u043a\u0430\u0442\u043e\u0440\u044b \u0434\u0440\u0443\u0433\u0438\u0445 \u0441\u0438\u0441\u0442\u0435\u043c \u043e\u043f\u0438\u0441\u0430\u043d\u0438\u0439 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": "CVE-2007-5197, DSA-1397, ID:1402299",
"\u0418\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u044f \u043e\u0431 \u0443\u0441\u0442\u0440\u0430\u043d\u0435\u043d\u0438\u0438": "\u0423\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u044c \u0443\u0441\u0442\u0440\u0430\u043d\u0435\u043d\u0430",
"\u041a\u043b\u0430\u0441\u0441 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": null,
"\u041d\u0430\u0437\u0432\u0430\u043d\u0438\u0435 \u041f\u041e": "Debian GNU/Linux",
"\u041d\u0430\u0438\u043c\u0435\u043d\u043e\u0432\u0430\u043d\u0438\u0435 \u041e\u0421 \u0438 \u0442\u0438\u043f \u0430\u043f\u043f\u0430\u0440\u0430\u0442\u043d\u043e\u0439 \u043f\u043b\u0430\u0442\u0444\u043e\u0440\u043c\u044b": null,
"\u041d\u0430\u0438\u043c\u0435\u043d\u043e\u0432\u0430\u043d\u0438\u0435 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": "\u0423\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438 \u043e\u043f\u0435\u0440\u0430\u0446\u0438\u043e\u043d\u043d\u043e\u0439 \u0441\u0438\u0441\u0442\u0435\u043c\u044b Debian\u00a0GNU/Linux, \u043f\u043e\u0437\u0432\u043e\u043b\u044f\u044e\u0449\u0438\u0435 \u0443\u0434\u0430\u043b\u0435\u043d\u043d\u043e\u043c\u0443 \u0437\u043b\u043e\u0443\u043c\u044b\u0448\u043b\u0435\u043d\u043d\u0438\u043a\u0443 \u043d\u0430\u0440\u0443\u0448\u0438\u0442\u044c \u043a\u043e\u043d\u0444\u0438\u0434\u0435\u043d\u0446\u0438\u0430\u043b\u044c\u043d\u043e\u0441\u0442\u044c, \u0446\u0435\u043b\u043e\u0441\u0442\u043d\u043e\u0441\u0442\u044c \u0438 \u0434\u043e\u0441\u0442\u0443\u043f\u043d\u043e\u0441\u0442\u044c \u0437\u0430\u0449\u0438\u0449\u0430\u0435\u043c\u043e\u0439 \u0438\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u0438",
"\u041d\u0430\u043b\u0438\u0447\u0438\u0435 \u044d\u043a\u0441\u043f\u043b\u043e\u0439\u0442\u0430": "\u0414\u0430\u043d\u043d\u044b\u0435 \u0443\u0442\u043e\u0447\u043d\u044f\u044e\u0442\u0441\u044f",
"\u041e\u043f\u0438\u0441\u0430\u043d\u0438\u0435 \u043e\u0448\u0438\u0431\u043a\u0438 CWE": "\u0412\u044b\u0445\u043e\u0434 \u043e\u043f\u0435\u0440\u0430\u0446\u0438\u0438 \u0437\u0430 \u0433\u0440\u0430\u043d\u0438\u0446\u044b \u0431\u0443\u0444\u0435\u0440\u0430 \u0432 \u043f\u0430\u043c\u044f\u0442\u0438 (CWE-119)",
"\u041e\u043f\u0438\u0441\u0430\u043d\u0438\u0435 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": "\u041c\u043d\u043e\u0436\u0435\u0441\u0442\u0432\u0435\u043d\u043d\u044b\u0435 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438 \u043f\u0430\u043a\u0435\u0442\u0430 mono-jay \u043e\u043f\u0435\u0440\u0430\u0446\u0438\u043e\u043d\u043d\u043e\u0439 \u0441\u0438\u0441\u0442\u0435\u043c\u044b Debian\u00a0GNU/Linux, \u044d\u043a\u0441\u043f\u043b\u0443\u0430\u0442\u0430\u0446\u0438\u044f \u043a\u043e\u0442\u043e\u0440\u044b\u0445 \u043c\u043e\u0436\u0435\u0442 \u043f\u0440\u0438\u0432\u0435\u0441\u0442\u0438 \u043a \u043d\u0430\u0440\u0443\u0448\u0435\u043d\u0438\u044e \u043a\u043e\u043d\u0444\u0438\u0434\u0435\u043d\u0446\u0438\u0430\u043b\u044c\u043d\u043e\u0441\u0442\u0438, \u0446\u0435\u043b\u043e\u0441\u0442\u043d\u043e\u0441\u0442\u0438 \u0438 \u0434\u043e\u0441\u0442\u0443\u043f\u043d\u043e\u0441\u0442\u0438 \u0437\u0430\u0449\u0438\u0449\u0430\u0435\u043c\u043e\u0439 \u0438\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u0438. \u042d\u043a\u0441\u043f\u043b\u0443\u0430\u0442\u0430\u0446\u0438\u044f \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0435\u0439 \u043c\u043e\u0436\u0435\u0442 \u0431\u044b\u0442\u044c \u043e\u0441\u0443\u0449\u0435\u0441\u0442\u0432\u043b\u0435\u043d\u0430 \u0443\u0434\u0430\u043b\u0435\u043d\u043d\u043e",
"\u041f\u043e\u0441\u043b\u0435\u0434\u0441\u0442\u0432\u0438\u044f \u044d\u043a\u0441\u043f\u043b\u0443\u0430\u0442\u0430\u0446\u0438\u0438 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": null,
"\u041f\u0440\u043e\u0447\u0430\u044f \u0438\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u044f": null,
"\u0421\u0432\u044f\u0437\u044c \u0441 \u0438\u043d\u0446\u0438\u0434\u0435\u043d\u0442\u0430\u043c\u0438 \u0418\u0411": "\u0414\u0430\u043d\u043d\u044b\u0435 \u0443\u0442\u043e\u0447\u043d\u044f\u044e\u0442\u0441\u044f",
"\u0421\u043e\u0441\u0442\u043e\u044f\u043d\u0438\u0435 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": "\u041e\u043f\u0443\u0431\u043b\u0438\u043a\u043e\u0432\u0430\u043d\u0430",
"\u0421\u043f\u043e\u0441\u043e\u0431 \u0443\u0441\u0442\u0440\u0430\u043d\u0435\u043d\u0438\u044f": "\u0414\u0430\u043d\u043d\u044b\u0435 \u0443\u0442\u043e\u0447\u043d\u044f\u044e\u0442\u0441\u044f",
"\u0421\u043f\u043e\u0441\u043e\u0431 \u044d\u043a\u0441\u043f\u043b\u0443\u0430\u0442\u0430\u0446\u0438\u0438": "\u041c\u0430\u043d\u0438\u043f\u0443\u043b\u0438\u0440\u043e\u0432\u0430\u043d\u0438\u0435 \u0441\u0442\u0440\u0443\u043a\u0442\u0443\u0440\u0430\u043c\u0438 \u0434\u0430\u043d\u043d\u044b\u0445",
"\u0421\u0441\u044b\u043b\u043a\u0438 \u043d\u0430 \u0438\u0441\u0442\u043e\u0447\u043d\u0438\u043a\u0438": "http://www.debian.org/security/dsa-1397/\nhttp://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2007-5197",
"\u0421\u0442\u0430\u0442\u0443\u0441 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": "\u041f\u043e\u0434\u0442\u0432\u0435\u0440\u0436\u0434\u0435\u043d\u0430 \u043f\u0440\u043e\u0438\u0437\u0432\u043e\u0434\u0438\u0442\u0435\u043b\u0435\u043c",
"\u0422\u0438\u043f \u041f\u041e": "\u041e\u043f\u0435\u0440\u0430\u0446\u0438\u043e\u043d\u043d\u0430\u044f \u0441\u0438\u0441\u0442\u0435\u043c\u0430",
"\u0422\u0438\u043f \u043e\u0448\u0438\u0431\u043a\u0438 CWE": "CWE-119",
"\u0423\u0440\u043e\u0432\u0435\u043d\u044c \u043e\u043f\u0430\u0441\u043d\u043e\u0441\u0442\u0438 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": "\u0412\u044b\u0441\u043e\u043a\u0438\u0439 \u0443\u0440\u043e\u0432\u0435\u043d\u044c \u043e\u043f\u0430\u0441\u043d\u043e\u0441\u0442\u0438 (\u0431\u0430\u0437\u043e\u0432\u0430\u044f \u043e\u0446\u0435\u043d\u043a\u0430 CVSS 2.0 \u0441\u043e\u0441\u0442\u0430\u0432\u043b\u044f\u0435\u0442 7,5)"
}
BDU:2015-03553 (CVE-2007-5197)
Vulnerability from fstec – Published: 2015-04-28 – Updated: 2016-11-28 – View on bdu.fstec.ru Fixed
VLAI
Title
Уязвимости операционной системы Debian GNU/Linux, позволяющие удаленному злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации
Summary
Множественные уязвимости пакета mono-jit операционной системы Debian GNU/Linux, эксплуатация которых может привести к нарушению конфиденциальности, целостности и доступности защищаемой информации. Эксплуатация уязвимостей может быть осуществлена удаленно
Severity
Status
Confirmed by the vendor
Exploitation
Data structure manipulation
Incidents
Being clarified
Remediation
Being clarified
CWE
- CWE-119 - Выход операции за границы буфера в памяти
Aliases
References
Impacted products
1 product
from 1 vendor
Vendors
Сообщество свободного программного обеспечения
Products
Debian GNU/Linux
Versions
до 4 (Debian GNU/Linux)
Product types
Operating system
Mitigations
Проблема может быть решена обновлением операционной системы до следующих версий пакетов в зависимости от архитектуры:
Debian GNU/Linux 4:
ia64:
libmono-dev - 1.2.2.1-1etch1
libmono0 - 1.2.2.1-1etch1
mono - 1.2.2.1-1etch1
mono-common - 1.2.2.1-1etch1
mono-devel - 1.2.2.1-1etch1
mono-jay - 1.2.2.1-1etch1
mono-jit - 1.2.2.1-1etch1
mono-runtime - 1.2.2.1-1etch1
mono-utils - 1.2.2.1-1etch1
noarch:
libmono-accessibility1.0-cil - 1.2.2.1-1etch1
libmono-accessibility2.0-cil - 1.2.2.1-1etch1
libmono-bytefx0.7.6.1-cil - 1.2.2.1-1etch1
libmono-bytefx0.7.6.2-cil - 1.2.2.1-1etch1
libmono-c5-1.0-cil - 1.2.2.1-1etch1
libmono-cairo1.0-cil - 1.2.2.1-1etch1
libmono-cairo2.0-cil - 1.2.2.1-1etch1
libmono-corlib1.0-cil - 1.2.2.1-1etch1
libmono-corlib2.0-cil - 1.2.2.1-1etch1
libmono-cscompmgd7.0-cil - 1.2.2.1-1etch1
libmono-cscompmgd8.0-cil - 1.2.2.1-1etch1
libmono-data-tds1.0-cil - 1.2.2.1-1etch1
libmono-data-tds2.0-cil - 1.2.2.1-1etch1
libmono-firebirdsql1.7-cil - 1.2.2.1-1etch1
libmono-ldap1.0-cil - 1.2.2.1-1etch1
libmono-ldap2.0-cil - 1.2.2.1-1etch1
libmono-microsoft-build2.0-cil - 1.2.2.1-1etch1
libmono-microsoft7.0-cil - 1.2.2.1-1etch1
libmono-microsoft8.0-cil - 1.2.2.1-1etch1
libmono-npgsql1.0-cil - 1.2.2.1-1etch1
libmono-npgsql2.0-cil - 1.2.2.1-1etch1
libmono-oracle1.0-cil - 1.2.2.1-1etch1
libmono-oracle2.0-cil - 1.2.2.1-1etch1
libmono-peapi1.0-cil - 1.2.2.1-1etch1
libmono-peapi2.0-cil - 1.2.2.1-1etch1
libmono-relaxng1.0-cil - 1.2.2.1-1etch1
libmono-relaxng2.0-cil - 1.2.2.1-1etch1
libmono-security1.0-cil - 1.2.2.1-1etch1
libmono-security2.0-cil - 1.2.2.1-1etch1
libmono-sharpzip0.6-cil - 1.2.2.1-1etch1
libmono-sharpzip0.84-cil - 1.2.2.1-1etch1
libmono-sharpzip2.6-cil - 1.2.2.1-1etch1
libmono-sharpzip2.84-cil - 1.2.2.1-1etch1
libmono-sqlite1.0-cil - 1.2.2.1-1etch1
libmono-sqlite2.0-cil - 1.2.2.1-1etch1
libmono-system-data1.0-cil - 1.2.2.1-1etch1
libmono-system-data2.0-cil - 1.2.2.1-1etch1
libmono-system-ldap1.0-cil - 1.2.2.1-1etch1
libmono-system-ldap2.0-cil - 1.2.2.1-1etch1
libmono-system-messaging1.0-cil - 1.2.2.1-1etch1
libmono-system-messaging2.0-cil - 1.2.2.1-1etch1
libmono-system-runtime1.0-cil - 1.2.2.1-1etch1
libmono-system-runtime2.0-cil - 1.2.2.1-1etch1
libmono-system-web1.0-cil - 1.2.2.1-1etch1
libmono-system-web2.0-cil - 1.2.2.1-1etch1
libmono-system1.0-cil - 1.2.2.1-1etch1
libmono-system2.0-cil - 1.2.2.1-1etch1
libmono-winforms1.0-cil - 1.2.2.1-1etch1
libmono-winforms2.0-cil - 1.2.2.1-1etch1
libmono1.0-cil - 1.2.2.1-1etch1
libmono2.0-cil - 1.2.2.1-1etch1
mono-gac - 1.2.2.1-1etch1
mono-gmcs - 1.2.2.1-1etch1
mono-mcs - 1.2.2.1-1etch1
mono-mjs - 1.2.2.1-1etch1
x86-64:
libmono-dev - 1.2.2.1-1etch1
libmono0 - 1.2.2.1-1etch1
mono - 1.2.2.1-1etch1
mono-common - 1.2.2.1-1etch1
mono-devel - 1.2.2.1-1etch1
mono-jay - 1.2.2.1-1etch1
mono-jit - 1.2.2.1-1etch1
mono-runtime - 1.2.2.1-1etch1
mono-utils - 1.2.2.1-1etch1
arm:
libmono-dev - 1.2.2.1-1etch1
libmono0 - 1.2.2.1-1etch1
mono - 1.2.2.1-1etch1
mono-common - 1.2.2.1-1etch1
mono-devel - 1.2.2.1-1etch1
mono-jay - 1.2.2.1-1etch1
mono-jit - 1.2.2.1-1etch1
mono-runtime - 1.2.2.1-1etch1
mono-utils - 1.2.2.1-1etch1
i686:
libmono-dev - 1.2.2.1-1etch1
libmono0 - 1.2.2.1-1etch1
mono - 1.2.2.1-1etch1
mono-common - 1.2.2.1-1etch1
mono-devel - 1.2.2.1-1etch1
mono-jay - 1.2.2.1-1etch1
mono-jit - 1.2.2.1-1etch1
mono-runtime - 1.2.2.1-1etch1
mono-utils - 1.2.2.1-1etch1
{
"CVSS 2.0": "AV:N/AC:L/Au:N/C:P/I:P/A:P",
"CVSS 3.0": null,
"CVSS 4.0": null,
"remediation_\u0418\u0434\u0435\u043d\u0442\u0438\u0444\u0438\u043a\u0430\u0442\u043e\u0440": null,
"remediation_\u041d\u0430\u0438\u043c\u0435\u043d\u043e\u0432\u0430\u043d\u0438\u0435": null,
"\u0412\u0435\u043d\u0434\u043e\u0440 \u041f\u041e": "\u0421\u043e\u043e\u0431\u0449\u0435\u0441\u0442\u0432\u043e \u0441\u0432\u043e\u0431\u043e\u0434\u043d\u043e\u0433\u043e \u043f\u0440\u043e\u0433\u0440\u0430\u043c\u043c\u043d\u043e\u0433\u043e \u043e\u0431\u0435\u0441\u043f\u0435\u0447\u0435\u043d\u0438\u044f",
"\u0412\u0435\u0440\u0441\u0438\u044f \u041f\u041e": "\u0434\u043e 4 (Debian GNU/Linux)",
"\u0412\u043e\u0437\u043c\u043e\u0436\u043d\u044b\u0435 \u043c\u0435\u0440\u044b \u043f\u043e \u0443\u0441\u0442\u0440\u0430\u043d\u0435\u043d\u0438\u044e": "\u041f\u0440\u043e\u0431\u043b\u0435\u043c\u0430 \u043c\u043e\u0436\u0435\u0442 \u0431\u044b\u0442\u044c \u0440\u0435\u0448\u0435\u043d\u0430 \u043e\u0431\u043d\u043e\u0432\u043b\u0435\u043d\u0438\u0435\u043c \u043e\u043f\u0435\u0440\u0430\u0446\u0438\u043e\u043d\u043d\u043e\u0439 \u0441\u0438\u0441\u0442\u0435\u043c\u044b \u0434\u043e \u0441\u043b\u0435\u0434\u0443\u044e\u0449\u0438\u0445 \u0432\u0435\u0440\u0441\u0438\u0439 \u043f\u0430\u043a\u0435\u0442\u043e\u0432 \u0432 \u0437\u0430\u0432\u0438\u0441\u0438\u043c\u043e\u0441\u0442\u0438 \u043e\u0442 \u0430\u0440\u0445\u0438\u0442\u0435\u043a\u0442\u0443\u0440\u044b:\nDebian GNU/Linux 4:\n\tia64:\n\t\tlibmono-dev - 1.2.2.1-1etch1\n\t\tlibmono0 - 1.2.2.1-1etch1\n\t\tmono - 1.2.2.1-1etch1\n\t\tmono-common - 1.2.2.1-1etch1\n\t\tmono-devel - 1.2.2.1-1etch1\n\t\tmono-jay - 1.2.2.1-1etch1\n\t\tmono-jit - 1.2.2.1-1etch1\n\t\tmono-runtime - 1.2.2.1-1etch1\n\t\tmono-utils - 1.2.2.1-1etch1\n\tnoarch:\n\t\tlibmono-accessibility1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-accessibility2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-bytefx0.7.6.1-cil - 1.2.2.1-1etch1\n\t\tlibmono-bytefx0.7.6.2-cil - 1.2.2.1-1etch1\n\t\tlibmono-c5-1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-cairo1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-cairo2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-corlib1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-corlib2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-cscompmgd7.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-cscompmgd8.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-data-tds1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-data-tds2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-firebirdsql1.7-cil - 1.2.2.1-1etch1\n\t\tlibmono-ldap1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-ldap2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-microsoft-build2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-microsoft7.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-microsoft8.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-npgsql1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-npgsql2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-oracle1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-oracle2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-peapi1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-peapi2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-relaxng1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-relaxng2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-security1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-security2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-sharpzip0.6-cil - 1.2.2.1-1etch1\n\t\tlibmono-sharpzip0.84-cil - 1.2.2.1-1etch1\n\t\tlibmono-sharpzip2.6-cil - 1.2.2.1-1etch1\n\t\tlibmono-sharpzip2.84-cil - 1.2.2.1-1etch1\n\t\tlibmono-sqlite1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-sqlite2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-system-data1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-system-data2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-system-ldap1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-system-ldap2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-system-messaging1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-system-messaging2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-system-runtime1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-system-runtime2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-system-web1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-system-web2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-system1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-system2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-winforms1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-winforms2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono2.0-cil - 1.2.2.1-1etch1\n\t\tmono-gac - 1.2.2.1-1etch1\n\t\tmono-gmcs - 1.2.2.1-1etch1\n\t\tmono-mcs - 1.2.2.1-1etch1\n\t\tmono-mjs - 1.2.2.1-1etch1\n\tx86-64:\n\t\tlibmono-dev - 1.2.2.1-1etch1\n\t\tlibmono0 - 1.2.2.1-1etch1\n\t\tmono - 1.2.2.1-1etch1\n\t\tmono-common - 1.2.2.1-1etch1\n\t\tmono-devel - 1.2.2.1-1etch1\n\t\tmono-jay - 1.2.2.1-1etch1\n\t\tmono-jit - 1.2.2.1-1etch1\n\t\tmono-runtime - 1.2.2.1-1etch1\n\t\tmono-utils - 1.2.2.1-1etch1\n\tarm:\n\t\tlibmono-dev - 1.2.2.1-1etch1\n\t\tlibmono0 - 1.2.2.1-1etch1\n\t\tmono - 1.2.2.1-1etch1\n\t\tmono-common - 1.2.2.1-1etch1\n\t\tmono-devel - 1.2.2.1-1etch1\n\t\tmono-jay - 1.2.2.1-1etch1\n\t\tmono-jit - 1.2.2.1-1etch1\n\t\tmono-runtime - 1.2.2.1-1etch1\n\t\tmono-utils - 1.2.2.1-1etch1\n\ti686:\n\t\tlibmono-dev - 1.2.2.1-1etch1\n\t\tlibmono0 - 1.2.2.1-1etch1\n\t\tmono - 1.2.2.1-1etch1\n\t\tmono-common - 1.2.2.1-1etch1\n\t\tmono-devel - 1.2.2.1-1etch1\n\t\tmono-jay - 1.2.2.1-1etch1\n\t\tmono-jit - 1.2.2.1-1etch1\n\t\tmono-runtime - 1.2.2.1-1etch1\n\t\tmono-utils - 1.2.2.1-1etch1",
"\u0414\u0430\u0442\u0430 \u0432\u044b\u044f\u0432\u043b\u0435\u043d\u0438\u044f": null,
"\u0414\u0430\u0442\u0430 \u043f\u043e\u0441\u043b\u0435\u0434\u043d\u0435\u0433\u043e \u043e\u0431\u043d\u043e\u0432\u043b\u0435\u043d\u0438\u044f": "28.11.2016",
"\u0414\u0430\u0442\u0430 \u043f\u0443\u0431\u043b\u0438\u043a\u0430\u0446\u0438\u0438": "28.04.2015",
"\u0418\u0434\u0435\u043d\u0442\u0438\u0444\u0438\u043a\u0430\u0442\u043e\u0440": "BDU:2015-03553",
"\u0418\u0434\u0435\u043d\u0442\u0438\u0444\u0438\u043a\u0430\u0442\u043e\u0440\u044b \u0434\u0440\u0443\u0433\u0438\u0445 \u0441\u0438\u0441\u0442\u0435\u043c \u043e\u043f\u0438\u0441\u0430\u043d\u0438\u0439 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": "CVE-2007-5197, DSA-1397, ID:1402299",
"\u0418\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u044f \u043e\u0431 \u0443\u0441\u0442\u0440\u0430\u043d\u0435\u043d\u0438\u0438": "\u0423\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u044c \u0443\u0441\u0442\u0440\u0430\u043d\u0435\u043d\u0430",
"\u041a\u043b\u0430\u0441\u0441 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": null,
"\u041d\u0430\u0437\u0432\u0430\u043d\u0438\u0435 \u041f\u041e": "Debian GNU/Linux",
"\u041d\u0430\u0438\u043c\u0435\u043d\u043e\u0432\u0430\u043d\u0438\u0435 \u041e\u0421 \u0438 \u0442\u0438\u043f \u0430\u043f\u043f\u0430\u0440\u0430\u0442\u043d\u043e\u0439 \u043f\u043b\u0430\u0442\u0444\u043e\u0440\u043c\u044b": null,
"\u041d\u0430\u0438\u043c\u0435\u043d\u043e\u0432\u0430\u043d\u0438\u0435 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": "\u0423\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438 \u043e\u043f\u0435\u0440\u0430\u0446\u0438\u043e\u043d\u043d\u043e\u0439 \u0441\u0438\u0441\u0442\u0435\u043c\u044b Debian\u00a0GNU/Linux, \u043f\u043e\u0437\u0432\u043e\u043b\u044f\u044e\u0449\u0438\u0435 \u0443\u0434\u0430\u043b\u0435\u043d\u043d\u043e\u043c\u0443 \u0437\u043b\u043e\u0443\u043c\u044b\u0448\u043b\u0435\u043d\u043d\u0438\u043a\u0443 \u043d\u0430\u0440\u0443\u0448\u0438\u0442\u044c \u043a\u043e\u043d\u0444\u0438\u0434\u0435\u043d\u0446\u0438\u0430\u043b\u044c\u043d\u043e\u0441\u0442\u044c, \u0446\u0435\u043b\u043e\u0441\u0442\u043d\u043e\u0441\u0442\u044c \u0438 \u0434\u043e\u0441\u0442\u0443\u043f\u043d\u043e\u0441\u0442\u044c \u0437\u0430\u0449\u0438\u0449\u0430\u0435\u043c\u043e\u0439 \u0438\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u0438",
"\u041d\u0430\u043b\u0438\u0447\u0438\u0435 \u044d\u043a\u0441\u043f\u043b\u043e\u0439\u0442\u0430": "\u0414\u0430\u043d\u043d\u044b\u0435 \u0443\u0442\u043e\u0447\u043d\u044f\u044e\u0442\u0441\u044f",
"\u041e\u043f\u0438\u0441\u0430\u043d\u0438\u0435 \u043e\u0448\u0438\u0431\u043a\u0438 CWE": "\u0412\u044b\u0445\u043e\u0434 \u043e\u043f\u0435\u0440\u0430\u0446\u0438\u0438 \u0437\u0430 \u0433\u0440\u0430\u043d\u0438\u0446\u044b \u0431\u0443\u0444\u0435\u0440\u0430 \u0432 \u043f\u0430\u043c\u044f\u0442\u0438 (CWE-119)",
"\u041e\u043f\u0438\u0441\u0430\u043d\u0438\u0435 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": "\u041c\u043d\u043e\u0436\u0435\u0441\u0442\u0432\u0435\u043d\u043d\u044b\u0435 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438 \u043f\u0430\u043a\u0435\u0442\u0430 mono-jit \u043e\u043f\u0435\u0440\u0430\u0446\u0438\u043e\u043d\u043d\u043e\u0439 \u0441\u0438\u0441\u0442\u0435\u043c\u044b Debian\u00a0GNU/Linux, \u044d\u043a\u0441\u043f\u043b\u0443\u0430\u0442\u0430\u0446\u0438\u044f \u043a\u043e\u0442\u043e\u0440\u044b\u0445 \u043c\u043e\u0436\u0435\u0442 \u043f\u0440\u0438\u0432\u0435\u0441\u0442\u0438 \u043a \u043d\u0430\u0440\u0443\u0448\u0435\u043d\u0438\u044e \u043a\u043e\u043d\u0444\u0438\u0434\u0435\u043d\u0446\u0438\u0430\u043b\u044c\u043d\u043e\u0441\u0442\u0438, \u0446\u0435\u043b\u043e\u0441\u0442\u043d\u043e\u0441\u0442\u0438 \u0438 \u0434\u043e\u0441\u0442\u0443\u043f\u043d\u043e\u0441\u0442\u0438 \u0437\u0430\u0449\u0438\u0449\u0430\u0435\u043c\u043e\u0439 \u0438\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u0438. \u042d\u043a\u0441\u043f\u043b\u0443\u0430\u0442\u0430\u0446\u0438\u044f \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0435\u0439 \u043c\u043e\u0436\u0435\u0442 \u0431\u044b\u0442\u044c \u043e\u0441\u0443\u0449\u0435\u0441\u0442\u0432\u043b\u0435\u043d\u0430 \u0443\u0434\u0430\u043b\u0435\u043d\u043d\u043e",
"\u041f\u043e\u0441\u043b\u0435\u0434\u0441\u0442\u0432\u0438\u044f \u044d\u043a\u0441\u043f\u043b\u0443\u0430\u0442\u0430\u0446\u0438\u0438 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": null,
"\u041f\u0440\u043e\u0447\u0430\u044f \u0438\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u044f": null,
"\u0421\u0432\u044f\u0437\u044c \u0441 \u0438\u043d\u0446\u0438\u0434\u0435\u043d\u0442\u0430\u043c\u0438 \u0418\u0411": "\u0414\u0430\u043d\u043d\u044b\u0435 \u0443\u0442\u043e\u0447\u043d\u044f\u044e\u0442\u0441\u044f",
"\u0421\u043e\u0441\u0442\u043e\u044f\u043d\u0438\u0435 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": "\u041e\u043f\u0443\u0431\u043b\u0438\u043a\u043e\u0432\u0430\u043d\u0430",
"\u0421\u043f\u043e\u0441\u043e\u0431 \u0443\u0441\u0442\u0440\u0430\u043d\u0435\u043d\u0438\u044f": "\u0414\u0430\u043d\u043d\u044b\u0435 \u0443\u0442\u043e\u0447\u043d\u044f\u044e\u0442\u0441\u044f",
"\u0421\u043f\u043e\u0441\u043e\u0431 \u044d\u043a\u0441\u043f\u043b\u0443\u0430\u0442\u0430\u0446\u0438\u0438": "\u041c\u0430\u043d\u0438\u043f\u0443\u043b\u0438\u0440\u043e\u0432\u0430\u043d\u0438\u0435 \u0441\u0442\u0440\u0443\u043a\u0442\u0443\u0440\u0430\u043c\u0438 \u0434\u0430\u043d\u043d\u044b\u0445",
"\u0421\u0441\u044b\u043b\u043a\u0438 \u043d\u0430 \u0438\u0441\u0442\u043e\u0447\u043d\u0438\u043a\u0438": "http://www.debian.org/security/dsa-1397/\nhttp://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2007-5197",
"\u0421\u0442\u0430\u0442\u0443\u0441 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": "\u041f\u043e\u0434\u0442\u0432\u0435\u0440\u0436\u0434\u0435\u043d\u0430 \u043f\u0440\u043e\u0438\u0437\u0432\u043e\u0434\u0438\u0442\u0435\u043b\u0435\u043c",
"\u0422\u0438\u043f \u041f\u041e": "\u041e\u043f\u0435\u0440\u0430\u0446\u0438\u043e\u043d\u043d\u0430\u044f \u0441\u0438\u0441\u0442\u0435\u043c\u0430",
"\u0422\u0438\u043f \u043e\u0448\u0438\u0431\u043a\u0438 CWE": "CWE-119",
"\u0423\u0440\u043e\u0432\u0435\u043d\u044c \u043e\u043f\u0430\u0441\u043d\u043e\u0441\u0442\u0438 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": "\u0412\u044b\u0441\u043e\u043a\u0438\u0439 \u0443\u0440\u043e\u0432\u0435\u043d\u044c \u043e\u043f\u0430\u0441\u043d\u043e\u0441\u0442\u0438 (\u0431\u0430\u0437\u043e\u0432\u0430\u044f \u043e\u0446\u0435\u043d\u043a\u0430 CVSS 2.0 \u0441\u043e\u0441\u0442\u0430\u0432\u043b\u044f\u0435\u0442 7,5)"
}
BDU:2015-03554 (CVE-2007-5197)
Vulnerability from fstec – Published: 2015-04-28 – Updated: 2016-11-28 – View on bdu.fstec.ru Fixed
VLAI
Title
Уязвимости операционной системы Debian GNU/Linux, позволяющие удаленному злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации
Summary
Множественные уязвимости пакета mono-mcs операционной системы Debian GNU/Linux, эксплуатация которых может привести к нарушению конфиденциальности, целостности и доступности защищаемой информации. Эксплуатация уязвимостей может быть осуществлена удаленно
Severity
Status
Confirmed by the vendor
Exploitation
Data structure manipulation
Incidents
Being clarified
Remediation
Being clarified
CWE
- CWE-119 - Выход операции за границы буфера в памяти
Aliases
References
Impacted products
1 product
from 1 vendor
Vendors
Сообщество свободного программного обеспечения
Products
Debian GNU/Linux
Versions
до 4 (Debian GNU/Linux)
Product types
Operating system
Mitigations
Проблема может быть решена обновлением операционной системы до следующих версий пакетов в зависимости от архитектуры:
Debian GNU/Linux 4:
ia64:
libmono-dev - 1.2.2.1-1etch1
libmono0 - 1.2.2.1-1etch1
mono - 1.2.2.1-1etch1
mono-common - 1.2.2.1-1etch1
mono-devel - 1.2.2.1-1etch1
mono-jay - 1.2.2.1-1etch1
mono-jit - 1.2.2.1-1etch1
mono-runtime - 1.2.2.1-1etch1
mono-utils - 1.2.2.1-1etch1
noarch:
libmono-accessibility1.0-cil - 1.2.2.1-1etch1
libmono-accessibility2.0-cil - 1.2.2.1-1etch1
libmono-bytefx0.7.6.1-cil - 1.2.2.1-1etch1
libmono-bytefx0.7.6.2-cil - 1.2.2.1-1etch1
libmono-c5-1.0-cil - 1.2.2.1-1etch1
libmono-cairo1.0-cil - 1.2.2.1-1etch1
libmono-cairo2.0-cil - 1.2.2.1-1etch1
libmono-corlib1.0-cil - 1.2.2.1-1etch1
libmono-corlib2.0-cil - 1.2.2.1-1etch1
libmono-cscompmgd7.0-cil - 1.2.2.1-1etch1
libmono-cscompmgd8.0-cil - 1.2.2.1-1etch1
libmono-data-tds1.0-cil - 1.2.2.1-1etch1
libmono-data-tds2.0-cil - 1.2.2.1-1etch1
libmono-firebirdsql1.7-cil - 1.2.2.1-1etch1
libmono-ldap1.0-cil - 1.2.2.1-1etch1
libmono-ldap2.0-cil - 1.2.2.1-1etch1
libmono-microsoft-build2.0-cil - 1.2.2.1-1etch1
libmono-microsoft7.0-cil - 1.2.2.1-1etch1
libmono-microsoft8.0-cil - 1.2.2.1-1etch1
libmono-npgsql1.0-cil - 1.2.2.1-1etch1
libmono-npgsql2.0-cil - 1.2.2.1-1etch1
libmono-oracle1.0-cil - 1.2.2.1-1etch1
libmono-oracle2.0-cil - 1.2.2.1-1etch1
libmono-peapi1.0-cil - 1.2.2.1-1etch1
libmono-peapi2.0-cil - 1.2.2.1-1etch1
libmono-relaxng1.0-cil - 1.2.2.1-1etch1
libmono-relaxng2.0-cil - 1.2.2.1-1etch1
libmono-security1.0-cil - 1.2.2.1-1etch1
libmono-security2.0-cil - 1.2.2.1-1etch1
libmono-sharpzip0.6-cil - 1.2.2.1-1etch1
libmono-sharpzip0.84-cil - 1.2.2.1-1etch1
libmono-sharpzip2.6-cil - 1.2.2.1-1etch1
libmono-sharpzip2.84-cil - 1.2.2.1-1etch1
libmono-sqlite1.0-cil - 1.2.2.1-1etch1
libmono-sqlite2.0-cil - 1.2.2.1-1etch1
libmono-system-data1.0-cil - 1.2.2.1-1etch1
libmono-system-data2.0-cil - 1.2.2.1-1etch1
libmono-system-ldap1.0-cil - 1.2.2.1-1etch1
libmono-system-ldap2.0-cil - 1.2.2.1-1etch1
libmono-system-messaging1.0-cil - 1.2.2.1-1etch1
libmono-system-messaging2.0-cil - 1.2.2.1-1etch1
libmono-system-runtime1.0-cil - 1.2.2.1-1etch1
libmono-system-runtime2.0-cil - 1.2.2.1-1etch1
libmono-system-web1.0-cil - 1.2.2.1-1etch1
libmono-system-web2.0-cil - 1.2.2.1-1etch1
libmono-system1.0-cil - 1.2.2.1-1etch1
libmono-system2.0-cil - 1.2.2.1-1etch1
libmono-winforms1.0-cil - 1.2.2.1-1etch1
libmono-winforms2.0-cil - 1.2.2.1-1etch1
libmono1.0-cil - 1.2.2.1-1etch1
libmono2.0-cil - 1.2.2.1-1etch1
mono-gac - 1.2.2.1-1etch1
mono-gmcs - 1.2.2.1-1etch1
mono-mcs - 1.2.2.1-1etch1
mono-mjs - 1.2.2.1-1etch1
x86-64:
libmono-dev - 1.2.2.1-1etch1
libmono0 - 1.2.2.1-1etch1
mono - 1.2.2.1-1etch1
mono-common - 1.2.2.1-1etch1
mono-devel - 1.2.2.1-1etch1
mono-jay - 1.2.2.1-1etch1
mono-jit - 1.2.2.1-1etch1
mono-runtime - 1.2.2.1-1etch1
mono-utils - 1.2.2.1-1etch1
arm:
libmono-dev - 1.2.2.1-1etch1
libmono0 - 1.2.2.1-1etch1
mono - 1.2.2.1-1etch1
mono-common - 1.2.2.1-1etch1
mono-devel - 1.2.2.1-1etch1
mono-jay - 1.2.2.1-1etch1
mono-jit - 1.2.2.1-1etch1
mono-runtime - 1.2.2.1-1etch1
mono-utils - 1.2.2.1-1etch1
i686:
libmono-dev - 1.2.2.1-1etch1
libmono0 - 1.2.2.1-1etch1
mono - 1.2.2.1-1etch1
mono-common - 1.2.2.1-1etch1
mono-devel - 1.2.2.1-1etch1
mono-jay - 1.2.2.1-1etch1
mono-jit - 1.2.2.1-1etch1
mono-runtime - 1.2.2.1-1etch1
mono-utils - 1.2.2.1-1etch1
{
"CVSS 2.0": "AV:N/AC:L/Au:N/C:P/I:P/A:P",
"CVSS 3.0": null,
"CVSS 4.0": null,
"remediation_\u0418\u0434\u0435\u043d\u0442\u0438\u0444\u0438\u043a\u0430\u0442\u043e\u0440": null,
"remediation_\u041d\u0430\u0438\u043c\u0435\u043d\u043e\u0432\u0430\u043d\u0438\u0435": null,
"\u0412\u0435\u043d\u0434\u043e\u0440 \u041f\u041e": "\u0421\u043e\u043e\u0431\u0449\u0435\u0441\u0442\u0432\u043e \u0441\u0432\u043e\u0431\u043e\u0434\u043d\u043e\u0433\u043e \u043f\u0440\u043e\u0433\u0440\u0430\u043c\u043c\u043d\u043e\u0433\u043e \u043e\u0431\u0435\u0441\u043f\u0435\u0447\u0435\u043d\u0438\u044f",
"\u0412\u0435\u0440\u0441\u0438\u044f \u041f\u041e": "\u0434\u043e 4 (Debian GNU/Linux)",
"\u0412\u043e\u0437\u043c\u043e\u0436\u043d\u044b\u0435 \u043c\u0435\u0440\u044b \u043f\u043e \u0443\u0441\u0442\u0440\u0430\u043d\u0435\u043d\u0438\u044e": "\u041f\u0440\u043e\u0431\u043b\u0435\u043c\u0430 \u043c\u043e\u0436\u0435\u0442 \u0431\u044b\u0442\u044c \u0440\u0435\u0448\u0435\u043d\u0430 \u043e\u0431\u043d\u043e\u0432\u043b\u0435\u043d\u0438\u0435\u043c \u043e\u043f\u0435\u0440\u0430\u0446\u0438\u043e\u043d\u043d\u043e\u0439 \u0441\u0438\u0441\u0442\u0435\u043c\u044b \u0434\u043e \u0441\u043b\u0435\u0434\u0443\u044e\u0449\u0438\u0445 \u0432\u0435\u0440\u0441\u0438\u0439 \u043f\u0430\u043a\u0435\u0442\u043e\u0432 \u0432 \u0437\u0430\u0432\u0438\u0441\u0438\u043c\u043e\u0441\u0442\u0438 \u043e\u0442 \u0430\u0440\u0445\u0438\u0442\u0435\u043a\u0442\u0443\u0440\u044b:\nDebian GNU/Linux 4:\n\tia64:\n\t\tlibmono-dev - 1.2.2.1-1etch1\n\t\tlibmono0 - 1.2.2.1-1etch1\n\t\tmono - 1.2.2.1-1etch1\n\t\tmono-common - 1.2.2.1-1etch1\n\t\tmono-devel - 1.2.2.1-1etch1\n\t\tmono-jay - 1.2.2.1-1etch1\n\t\tmono-jit - 1.2.2.1-1etch1\n\t\tmono-runtime - 1.2.2.1-1etch1\n\t\tmono-utils - 1.2.2.1-1etch1\n\tnoarch:\n\t\tlibmono-accessibility1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-accessibility2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-bytefx0.7.6.1-cil - 1.2.2.1-1etch1\n\t\tlibmono-bytefx0.7.6.2-cil - 1.2.2.1-1etch1\n\t\tlibmono-c5-1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-cairo1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-cairo2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-corlib1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-corlib2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-cscompmgd7.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-cscompmgd8.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-data-tds1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-data-tds2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-firebirdsql1.7-cil - 1.2.2.1-1etch1\n\t\tlibmono-ldap1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-ldap2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-microsoft-build2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-microsoft7.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-microsoft8.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-npgsql1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-npgsql2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-oracle1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-oracle2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-peapi1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-peapi2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-relaxng1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-relaxng2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-security1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-security2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-sharpzip0.6-cil - 1.2.2.1-1etch1\n\t\tlibmono-sharpzip0.84-cil - 1.2.2.1-1etch1\n\t\tlibmono-sharpzip2.6-cil - 1.2.2.1-1etch1\n\t\tlibmono-sharpzip2.84-cil - 1.2.2.1-1etch1\n\t\tlibmono-sqlite1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-sqlite2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-system-data1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-system-data2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-system-ldap1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-system-ldap2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-system-messaging1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-system-messaging2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-system-runtime1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-system-runtime2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-system-web1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-system-web2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-system1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-system2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-winforms1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-winforms2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono2.0-cil - 1.2.2.1-1etch1\n\t\tmono-gac - 1.2.2.1-1etch1\n\t\tmono-gmcs - 1.2.2.1-1etch1\n\t\tmono-mcs - 1.2.2.1-1etch1\n\t\tmono-mjs - 1.2.2.1-1etch1\n\tx86-64:\n\t\tlibmono-dev - 1.2.2.1-1etch1\n\t\tlibmono0 - 1.2.2.1-1etch1\n\t\tmono - 1.2.2.1-1etch1\n\t\tmono-common - 1.2.2.1-1etch1\n\t\tmono-devel - 1.2.2.1-1etch1\n\t\tmono-jay - 1.2.2.1-1etch1\n\t\tmono-jit - 1.2.2.1-1etch1\n\t\tmono-runtime - 1.2.2.1-1etch1\n\t\tmono-utils - 1.2.2.1-1etch1\n\tarm:\n\t\tlibmono-dev - 1.2.2.1-1etch1\n\t\tlibmono0 - 1.2.2.1-1etch1\n\t\tmono - 1.2.2.1-1etch1\n\t\tmono-common - 1.2.2.1-1etch1\n\t\tmono-devel - 1.2.2.1-1etch1\n\t\tmono-jay - 1.2.2.1-1etch1\n\t\tmono-jit - 1.2.2.1-1etch1\n\t\tmono-runtime - 1.2.2.1-1etch1\n\t\tmono-utils - 1.2.2.1-1etch1\n\ti686:\n\t\tlibmono-dev - 1.2.2.1-1etch1\n\t\tlibmono0 - 1.2.2.1-1etch1\n\t\tmono - 1.2.2.1-1etch1\n\t\tmono-common - 1.2.2.1-1etch1\n\t\tmono-devel - 1.2.2.1-1etch1\n\t\tmono-jay - 1.2.2.1-1etch1\n\t\tmono-jit - 1.2.2.1-1etch1\n\t\tmono-runtime - 1.2.2.1-1etch1\n\t\tmono-utils - 1.2.2.1-1etch1",
"\u0414\u0430\u0442\u0430 \u0432\u044b\u044f\u0432\u043b\u0435\u043d\u0438\u044f": null,
"\u0414\u0430\u0442\u0430 \u043f\u043e\u0441\u043b\u0435\u0434\u043d\u0435\u0433\u043e \u043e\u0431\u043d\u043e\u0432\u043b\u0435\u043d\u0438\u044f": "28.11.2016",
"\u0414\u0430\u0442\u0430 \u043f\u0443\u0431\u043b\u0438\u043a\u0430\u0446\u0438\u0438": "28.04.2015",
"\u0418\u0434\u0435\u043d\u0442\u0438\u0444\u0438\u043a\u0430\u0442\u043e\u0440": "BDU:2015-03554",
"\u0418\u0434\u0435\u043d\u0442\u0438\u0444\u0438\u043a\u0430\u0442\u043e\u0440\u044b \u0434\u0440\u0443\u0433\u0438\u0445 \u0441\u0438\u0441\u0442\u0435\u043c \u043e\u043f\u0438\u0441\u0430\u043d\u0438\u0439 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": "CVE-2007-5197, DSA-1397, ID:1402299",
"\u0418\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u044f \u043e\u0431 \u0443\u0441\u0442\u0440\u0430\u043d\u0435\u043d\u0438\u0438": "\u0423\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u044c \u0443\u0441\u0442\u0440\u0430\u043d\u0435\u043d\u0430",
"\u041a\u043b\u0430\u0441\u0441 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": null,
"\u041d\u0430\u0437\u0432\u0430\u043d\u0438\u0435 \u041f\u041e": "Debian GNU/Linux",
"\u041d\u0430\u0438\u043c\u0435\u043d\u043e\u0432\u0430\u043d\u0438\u0435 \u041e\u0421 \u0438 \u0442\u0438\u043f \u0430\u043f\u043f\u0430\u0440\u0430\u0442\u043d\u043e\u0439 \u043f\u043b\u0430\u0442\u0444\u043e\u0440\u043c\u044b": null,
"\u041d\u0430\u0438\u043c\u0435\u043d\u043e\u0432\u0430\u043d\u0438\u0435 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": "\u0423\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438 \u043e\u043f\u0435\u0440\u0430\u0446\u0438\u043e\u043d\u043d\u043e\u0439 \u0441\u0438\u0441\u0442\u0435\u043c\u044b Debian\u00a0GNU/Linux, \u043f\u043e\u0437\u0432\u043e\u043b\u044f\u044e\u0449\u0438\u0435 \u0443\u0434\u0430\u043b\u0435\u043d\u043d\u043e\u043c\u0443 \u0437\u043b\u043e\u0443\u043c\u044b\u0448\u043b\u0435\u043d\u043d\u0438\u043a\u0443 \u043d\u0430\u0440\u0443\u0448\u0438\u0442\u044c \u043a\u043e\u043d\u0444\u0438\u0434\u0435\u043d\u0446\u0438\u0430\u043b\u044c\u043d\u043e\u0441\u0442\u044c, \u0446\u0435\u043b\u043e\u0441\u0442\u043d\u043e\u0441\u0442\u044c \u0438 \u0434\u043e\u0441\u0442\u0443\u043f\u043d\u043e\u0441\u0442\u044c \u0437\u0430\u0449\u0438\u0449\u0430\u0435\u043c\u043e\u0439 \u0438\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u0438",
"\u041d\u0430\u043b\u0438\u0447\u0438\u0435 \u044d\u043a\u0441\u043f\u043b\u043e\u0439\u0442\u0430": "\u0414\u0430\u043d\u043d\u044b\u0435 \u0443\u0442\u043e\u0447\u043d\u044f\u044e\u0442\u0441\u044f",
"\u041e\u043f\u0438\u0441\u0430\u043d\u0438\u0435 \u043e\u0448\u0438\u0431\u043a\u0438 CWE": "\u0412\u044b\u0445\u043e\u0434 \u043e\u043f\u0435\u0440\u0430\u0446\u0438\u0438 \u0437\u0430 \u0433\u0440\u0430\u043d\u0438\u0446\u044b \u0431\u0443\u0444\u0435\u0440\u0430 \u0432 \u043f\u0430\u043c\u044f\u0442\u0438 (CWE-119)",
"\u041e\u043f\u0438\u0441\u0430\u043d\u0438\u0435 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": "\u041c\u043d\u043e\u0436\u0435\u0441\u0442\u0432\u0435\u043d\u043d\u044b\u0435 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438 \u043f\u0430\u043a\u0435\u0442\u0430 mono-mcs \u043e\u043f\u0435\u0440\u0430\u0446\u0438\u043e\u043d\u043d\u043e\u0439 \u0441\u0438\u0441\u0442\u0435\u043c\u044b Debian\u00a0GNU/Linux, \u044d\u043a\u0441\u043f\u043b\u0443\u0430\u0442\u0430\u0446\u0438\u044f \u043a\u043e\u0442\u043e\u0440\u044b\u0445 \u043c\u043e\u0436\u0435\u0442 \u043f\u0440\u0438\u0432\u0435\u0441\u0442\u0438 \u043a \u043d\u0430\u0440\u0443\u0448\u0435\u043d\u0438\u044e \u043a\u043e\u043d\u0444\u0438\u0434\u0435\u043d\u0446\u0438\u0430\u043b\u044c\u043d\u043e\u0441\u0442\u0438, \u0446\u0435\u043b\u043e\u0441\u0442\u043d\u043e\u0441\u0442\u0438 \u0438 \u0434\u043e\u0441\u0442\u0443\u043f\u043d\u043e\u0441\u0442\u0438 \u0437\u0430\u0449\u0438\u0449\u0430\u0435\u043c\u043e\u0439 \u0438\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u0438. \u042d\u043a\u0441\u043f\u043b\u0443\u0430\u0442\u0430\u0446\u0438\u044f \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0435\u0439 \u043c\u043e\u0436\u0435\u0442 \u0431\u044b\u0442\u044c \u043e\u0441\u0443\u0449\u0435\u0441\u0442\u0432\u043b\u0435\u043d\u0430 \u0443\u0434\u0430\u043b\u0435\u043d\u043d\u043e",
"\u041f\u043e\u0441\u043b\u0435\u0434\u0441\u0442\u0432\u0438\u044f \u044d\u043a\u0441\u043f\u043b\u0443\u0430\u0442\u0430\u0446\u0438\u0438 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": null,
"\u041f\u0440\u043e\u0447\u0430\u044f \u0438\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u044f": null,
"\u0421\u0432\u044f\u0437\u044c \u0441 \u0438\u043d\u0446\u0438\u0434\u0435\u043d\u0442\u0430\u043c\u0438 \u0418\u0411": "\u0414\u0430\u043d\u043d\u044b\u0435 \u0443\u0442\u043e\u0447\u043d\u044f\u044e\u0442\u0441\u044f",
"\u0421\u043e\u0441\u0442\u043e\u044f\u043d\u0438\u0435 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": "\u041e\u043f\u0443\u0431\u043b\u0438\u043a\u043e\u0432\u0430\u043d\u0430",
"\u0421\u043f\u043e\u0441\u043e\u0431 \u0443\u0441\u0442\u0440\u0430\u043d\u0435\u043d\u0438\u044f": "\u0414\u0430\u043d\u043d\u044b\u0435 \u0443\u0442\u043e\u0447\u043d\u044f\u044e\u0442\u0441\u044f",
"\u0421\u043f\u043e\u0441\u043e\u0431 \u044d\u043a\u0441\u043f\u043b\u0443\u0430\u0442\u0430\u0446\u0438\u0438": "\u041c\u0430\u043d\u0438\u043f\u0443\u043b\u0438\u0440\u043e\u0432\u0430\u043d\u0438\u0435 \u0441\u0442\u0440\u0443\u043a\u0442\u0443\u0440\u0430\u043c\u0438 \u0434\u0430\u043d\u043d\u044b\u0445",
"\u0421\u0441\u044b\u043b\u043a\u0438 \u043d\u0430 \u0438\u0441\u0442\u043e\u0447\u043d\u0438\u043a\u0438": "http://www.debian.org/security/dsa-1397/\nhttp://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2007-5197",
"\u0421\u0442\u0430\u0442\u0443\u0441 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": "\u041f\u043e\u0434\u0442\u0432\u0435\u0440\u0436\u0434\u0435\u043d\u0430 \u043f\u0440\u043e\u0438\u0437\u0432\u043e\u0434\u0438\u0442\u0435\u043b\u0435\u043c",
"\u0422\u0438\u043f \u041f\u041e": "\u041e\u043f\u0435\u0440\u0430\u0446\u0438\u043e\u043d\u043d\u0430\u044f \u0441\u0438\u0441\u0442\u0435\u043c\u0430",
"\u0422\u0438\u043f \u043e\u0448\u0438\u0431\u043a\u0438 CWE": "CWE-119",
"\u0423\u0440\u043e\u0432\u0435\u043d\u044c \u043e\u043f\u0430\u0441\u043d\u043e\u0441\u0442\u0438 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": "\u0412\u044b\u0441\u043e\u043a\u0438\u0439 \u0443\u0440\u043e\u0432\u0435\u043d\u044c \u043e\u043f\u0430\u0441\u043d\u043e\u0441\u0442\u0438 (\u0431\u0430\u0437\u043e\u0432\u0430\u044f \u043e\u0446\u0435\u043d\u043a\u0430 CVSS 2.0 \u0441\u043e\u0441\u0442\u0430\u0432\u043b\u044f\u0435\u0442 7,5)"
}
BDU:2015-03555 (CVE-2007-5197)
Vulnerability from fstec – Published: 2015-04-28 – Updated: 2016-11-28 – View on bdu.fstec.ru Fixed
VLAI
Title
Уязвимости операционной системы Debian GNU/Linux, позволяющие удаленному злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации
Summary
Множественные уязвимости пакета mono-mjs операционной системы Debian GNU/Linux, эксплуатация которых может привести к нарушению конфиденциальности, целостности и доступности защищаемой информации. Эксплуатация уязвимостей может быть осуществлена удаленно
Severity
Status
Confirmed by the vendor
Exploitation
Data structure manipulation
Incidents
Being clarified
Remediation
Being clarified
CWE
- CWE-119 - Выход операции за границы буфера в памяти
Aliases
References
Impacted products
1 product
from 1 vendor
Vendors
Сообщество свободного программного обеспечения
Products
Debian GNU/Linux
Versions
до 4 (Debian GNU/Linux)
Product types
Operating system
Mitigations
Проблема может быть решена обновлением операционной системы до следующих версий пакетов в зависимости от архитектуры:
Debian GNU/Linux 4:
ia64:
libmono-dev - 1.2.2.1-1etch1
libmono0 - 1.2.2.1-1etch1
mono - 1.2.2.1-1etch1
mono-common - 1.2.2.1-1etch1
mono-devel - 1.2.2.1-1etch1
mono-jay - 1.2.2.1-1etch1
mono-jit - 1.2.2.1-1etch1
mono-runtime - 1.2.2.1-1etch1
mono-utils - 1.2.2.1-1etch1
noarch:
libmono-accessibility1.0-cil - 1.2.2.1-1etch1
libmono-accessibility2.0-cil - 1.2.2.1-1etch1
libmono-bytefx0.7.6.1-cil - 1.2.2.1-1etch1
libmono-bytefx0.7.6.2-cil - 1.2.2.1-1etch1
libmono-c5-1.0-cil - 1.2.2.1-1etch1
libmono-cairo1.0-cil - 1.2.2.1-1etch1
libmono-cairo2.0-cil - 1.2.2.1-1etch1
libmono-corlib1.0-cil - 1.2.2.1-1etch1
libmono-corlib2.0-cil - 1.2.2.1-1etch1
libmono-cscompmgd7.0-cil - 1.2.2.1-1etch1
libmono-cscompmgd8.0-cil - 1.2.2.1-1etch1
libmono-data-tds1.0-cil - 1.2.2.1-1etch1
libmono-data-tds2.0-cil - 1.2.2.1-1etch1
libmono-firebirdsql1.7-cil - 1.2.2.1-1etch1
libmono-ldap1.0-cil - 1.2.2.1-1etch1
libmono-ldap2.0-cil - 1.2.2.1-1etch1
libmono-microsoft-build2.0-cil - 1.2.2.1-1etch1
libmono-microsoft7.0-cil - 1.2.2.1-1etch1
libmono-microsoft8.0-cil - 1.2.2.1-1etch1
libmono-npgsql1.0-cil - 1.2.2.1-1etch1
libmono-npgsql2.0-cil - 1.2.2.1-1etch1
libmono-oracle1.0-cil - 1.2.2.1-1etch1
libmono-oracle2.0-cil - 1.2.2.1-1etch1
libmono-peapi1.0-cil - 1.2.2.1-1etch1
libmono-peapi2.0-cil - 1.2.2.1-1etch1
libmono-relaxng1.0-cil - 1.2.2.1-1etch1
libmono-relaxng2.0-cil - 1.2.2.1-1etch1
libmono-security1.0-cil - 1.2.2.1-1etch1
libmono-security2.0-cil - 1.2.2.1-1etch1
libmono-sharpzip0.6-cil - 1.2.2.1-1etch1
libmono-sharpzip0.84-cil - 1.2.2.1-1etch1
libmono-sharpzip2.6-cil - 1.2.2.1-1etch1
libmono-sharpzip2.84-cil - 1.2.2.1-1etch1
libmono-sqlite1.0-cil - 1.2.2.1-1etch1
libmono-sqlite2.0-cil - 1.2.2.1-1etch1
libmono-system-data1.0-cil - 1.2.2.1-1etch1
libmono-system-data2.0-cil - 1.2.2.1-1etch1
libmono-system-ldap1.0-cil - 1.2.2.1-1etch1
libmono-system-ldap2.0-cil - 1.2.2.1-1etch1
libmono-system-messaging1.0-cil - 1.2.2.1-1etch1
libmono-system-messaging2.0-cil - 1.2.2.1-1etch1
libmono-system-runtime1.0-cil - 1.2.2.1-1etch1
libmono-system-runtime2.0-cil - 1.2.2.1-1etch1
libmono-system-web1.0-cil - 1.2.2.1-1etch1
libmono-system-web2.0-cil - 1.2.2.1-1etch1
libmono-system1.0-cil - 1.2.2.1-1etch1
libmono-system2.0-cil - 1.2.2.1-1etch1
libmono-winforms1.0-cil - 1.2.2.1-1etch1
libmono-winforms2.0-cil - 1.2.2.1-1etch1
libmono1.0-cil - 1.2.2.1-1etch1
libmono2.0-cil - 1.2.2.1-1etch1
mono-gac - 1.2.2.1-1etch1
mono-gmcs - 1.2.2.1-1etch1
mono-mcs - 1.2.2.1-1etch1
mono-mjs - 1.2.2.1-1etch1
x86-64:
libmono-dev - 1.2.2.1-1etch1
libmono0 - 1.2.2.1-1etch1
mono - 1.2.2.1-1etch1
mono-common - 1.2.2.1-1etch1
mono-devel - 1.2.2.1-1etch1
mono-jay - 1.2.2.1-1etch1
mono-jit - 1.2.2.1-1etch1
mono-runtime - 1.2.2.1-1etch1
mono-utils - 1.2.2.1-1etch1
arm:
libmono-dev - 1.2.2.1-1etch1
libmono0 - 1.2.2.1-1etch1
mono - 1.2.2.1-1etch1
mono-common - 1.2.2.1-1etch1
mono-devel - 1.2.2.1-1etch1
mono-jay - 1.2.2.1-1etch1
mono-jit - 1.2.2.1-1etch1
mono-runtime - 1.2.2.1-1etch1
mono-utils - 1.2.2.1-1etch1
i686:
libmono-dev - 1.2.2.1-1etch1
libmono0 - 1.2.2.1-1etch1
mono - 1.2.2.1-1etch1
mono-common - 1.2.2.1-1etch1
mono-devel - 1.2.2.1-1etch1
mono-jay - 1.2.2.1-1etch1
mono-jit - 1.2.2.1-1etch1
mono-runtime - 1.2.2.1-1etch1
mono-utils - 1.2.2.1-1etch1
{
"CVSS 2.0": "AV:N/AC:L/Au:N/C:P/I:P/A:P",
"CVSS 3.0": null,
"CVSS 4.0": null,
"remediation_\u0418\u0434\u0435\u043d\u0442\u0438\u0444\u0438\u043a\u0430\u0442\u043e\u0440": null,
"remediation_\u041d\u0430\u0438\u043c\u0435\u043d\u043e\u0432\u0430\u043d\u0438\u0435": null,
"\u0412\u0435\u043d\u0434\u043e\u0440 \u041f\u041e": "\u0421\u043e\u043e\u0431\u0449\u0435\u0441\u0442\u0432\u043e \u0441\u0432\u043e\u0431\u043e\u0434\u043d\u043e\u0433\u043e \u043f\u0440\u043e\u0433\u0440\u0430\u043c\u043c\u043d\u043e\u0433\u043e \u043e\u0431\u0435\u0441\u043f\u0435\u0447\u0435\u043d\u0438\u044f",
"\u0412\u0435\u0440\u0441\u0438\u044f \u041f\u041e": "\u0434\u043e 4 (Debian GNU/Linux)",
"\u0412\u043e\u0437\u043c\u043e\u0436\u043d\u044b\u0435 \u043c\u0435\u0440\u044b \u043f\u043e \u0443\u0441\u0442\u0440\u0430\u043d\u0435\u043d\u0438\u044e": "\u041f\u0440\u043e\u0431\u043b\u0435\u043c\u0430 \u043c\u043e\u0436\u0435\u0442 \u0431\u044b\u0442\u044c \u0440\u0435\u0448\u0435\u043d\u0430 \u043e\u0431\u043d\u043e\u0432\u043b\u0435\u043d\u0438\u0435\u043c \u043e\u043f\u0435\u0440\u0430\u0446\u0438\u043e\u043d\u043d\u043e\u0439 \u0441\u0438\u0441\u0442\u0435\u043c\u044b \u0434\u043e \u0441\u043b\u0435\u0434\u0443\u044e\u0449\u0438\u0445 \u0432\u0435\u0440\u0441\u0438\u0439 \u043f\u0430\u043a\u0435\u0442\u043e\u0432 \u0432 \u0437\u0430\u0432\u0438\u0441\u0438\u043c\u043e\u0441\u0442\u0438 \u043e\u0442 \u0430\u0440\u0445\u0438\u0442\u0435\u043a\u0442\u0443\u0440\u044b:\nDebian GNU/Linux 4:\n\tia64:\n\t\tlibmono-dev - 1.2.2.1-1etch1\n\t\tlibmono0 - 1.2.2.1-1etch1\n\t\tmono - 1.2.2.1-1etch1\n\t\tmono-common - 1.2.2.1-1etch1\n\t\tmono-devel - 1.2.2.1-1etch1\n\t\tmono-jay - 1.2.2.1-1etch1\n\t\tmono-jit - 1.2.2.1-1etch1\n\t\tmono-runtime - 1.2.2.1-1etch1\n\t\tmono-utils - 1.2.2.1-1etch1\n\tnoarch:\n\t\tlibmono-accessibility1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-accessibility2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-bytefx0.7.6.1-cil - 1.2.2.1-1etch1\n\t\tlibmono-bytefx0.7.6.2-cil - 1.2.2.1-1etch1\n\t\tlibmono-c5-1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-cairo1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-cairo2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-corlib1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-corlib2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-cscompmgd7.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-cscompmgd8.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-data-tds1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-data-tds2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-firebirdsql1.7-cil - 1.2.2.1-1etch1\n\t\tlibmono-ldap1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-ldap2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-microsoft-build2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-microsoft7.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-microsoft8.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-npgsql1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-npgsql2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-oracle1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-oracle2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-peapi1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-peapi2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-relaxng1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-relaxng2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-security1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-security2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-sharpzip0.6-cil - 1.2.2.1-1etch1\n\t\tlibmono-sharpzip0.84-cil - 1.2.2.1-1etch1\n\t\tlibmono-sharpzip2.6-cil - 1.2.2.1-1etch1\n\t\tlibmono-sharpzip2.84-cil - 1.2.2.1-1etch1\n\t\tlibmono-sqlite1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-sqlite2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-system-data1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-system-data2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-system-ldap1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-system-ldap2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-system-messaging1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-system-messaging2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-system-runtime1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-system-runtime2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-system-web1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-system-web2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-system1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-system2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-winforms1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-winforms2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono2.0-cil - 1.2.2.1-1etch1\n\t\tmono-gac - 1.2.2.1-1etch1\n\t\tmono-gmcs - 1.2.2.1-1etch1\n\t\tmono-mcs - 1.2.2.1-1etch1\n\t\tmono-mjs - 1.2.2.1-1etch1\n\tx86-64:\n\t\tlibmono-dev - 1.2.2.1-1etch1\n\t\tlibmono0 - 1.2.2.1-1etch1\n\t\tmono - 1.2.2.1-1etch1\n\t\tmono-common - 1.2.2.1-1etch1\n\t\tmono-devel - 1.2.2.1-1etch1\n\t\tmono-jay - 1.2.2.1-1etch1\n\t\tmono-jit - 1.2.2.1-1etch1\n\t\tmono-runtime - 1.2.2.1-1etch1\n\t\tmono-utils - 1.2.2.1-1etch1\n\tarm:\n\t\tlibmono-dev - 1.2.2.1-1etch1\n\t\tlibmono0 - 1.2.2.1-1etch1\n\t\tmono - 1.2.2.1-1etch1\n\t\tmono-common - 1.2.2.1-1etch1\n\t\tmono-devel - 1.2.2.1-1etch1\n\t\tmono-jay - 1.2.2.1-1etch1\n\t\tmono-jit - 1.2.2.1-1etch1\n\t\tmono-runtime - 1.2.2.1-1etch1\n\t\tmono-utils - 1.2.2.1-1etch1\n\ti686:\n\t\tlibmono-dev - 1.2.2.1-1etch1\n\t\tlibmono0 - 1.2.2.1-1etch1\n\t\tmono - 1.2.2.1-1etch1\n\t\tmono-common - 1.2.2.1-1etch1\n\t\tmono-devel - 1.2.2.1-1etch1\n\t\tmono-jay - 1.2.2.1-1etch1\n\t\tmono-jit - 1.2.2.1-1etch1\n\t\tmono-runtime - 1.2.2.1-1etch1\n\t\tmono-utils - 1.2.2.1-1etch1",
"\u0414\u0430\u0442\u0430 \u0432\u044b\u044f\u0432\u043b\u0435\u043d\u0438\u044f": null,
"\u0414\u0430\u0442\u0430 \u043f\u043e\u0441\u043b\u0435\u0434\u043d\u0435\u0433\u043e \u043e\u0431\u043d\u043e\u0432\u043b\u0435\u043d\u0438\u044f": "28.11.2016",
"\u0414\u0430\u0442\u0430 \u043f\u0443\u0431\u043b\u0438\u043a\u0430\u0446\u0438\u0438": "28.04.2015",
"\u0418\u0434\u0435\u043d\u0442\u0438\u0444\u0438\u043a\u0430\u0442\u043e\u0440": "BDU:2015-03555",
"\u0418\u0434\u0435\u043d\u0442\u0438\u0444\u0438\u043a\u0430\u0442\u043e\u0440\u044b \u0434\u0440\u0443\u0433\u0438\u0445 \u0441\u0438\u0441\u0442\u0435\u043c \u043e\u043f\u0438\u0441\u0430\u043d\u0438\u0439 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": "CVE-2007-5197, DSA-1397, ID:1402299",
"\u0418\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u044f \u043e\u0431 \u0443\u0441\u0442\u0440\u0430\u043d\u0435\u043d\u0438\u0438": "\u0423\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u044c \u0443\u0441\u0442\u0440\u0430\u043d\u0435\u043d\u0430",
"\u041a\u043b\u0430\u0441\u0441 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": null,
"\u041d\u0430\u0437\u0432\u0430\u043d\u0438\u0435 \u041f\u041e": "Debian GNU/Linux",
"\u041d\u0430\u0438\u043c\u0435\u043d\u043e\u0432\u0430\u043d\u0438\u0435 \u041e\u0421 \u0438 \u0442\u0438\u043f \u0430\u043f\u043f\u0430\u0440\u0430\u0442\u043d\u043e\u0439 \u043f\u043b\u0430\u0442\u0444\u043e\u0440\u043c\u044b": null,
"\u041d\u0430\u0438\u043c\u0435\u043d\u043e\u0432\u0430\u043d\u0438\u0435 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": "\u0423\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438 \u043e\u043f\u0435\u0440\u0430\u0446\u0438\u043e\u043d\u043d\u043e\u0439 \u0441\u0438\u0441\u0442\u0435\u043c\u044b Debian\u00a0GNU/Linux, \u043f\u043e\u0437\u0432\u043e\u043b\u044f\u044e\u0449\u0438\u0435 \u0443\u0434\u0430\u043b\u0435\u043d\u043d\u043e\u043c\u0443 \u0437\u043b\u043e\u0443\u043c\u044b\u0448\u043b\u0435\u043d\u043d\u0438\u043a\u0443 \u043d\u0430\u0440\u0443\u0448\u0438\u0442\u044c \u043a\u043e\u043d\u0444\u0438\u0434\u0435\u043d\u0446\u0438\u0430\u043b\u044c\u043d\u043e\u0441\u0442\u044c, \u0446\u0435\u043b\u043e\u0441\u0442\u043d\u043e\u0441\u0442\u044c \u0438 \u0434\u043e\u0441\u0442\u0443\u043f\u043d\u043e\u0441\u0442\u044c \u0437\u0430\u0449\u0438\u0449\u0430\u0435\u043c\u043e\u0439 \u0438\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u0438",
"\u041d\u0430\u043b\u0438\u0447\u0438\u0435 \u044d\u043a\u0441\u043f\u043b\u043e\u0439\u0442\u0430": "\u0414\u0430\u043d\u043d\u044b\u0435 \u0443\u0442\u043e\u0447\u043d\u044f\u044e\u0442\u0441\u044f",
"\u041e\u043f\u0438\u0441\u0430\u043d\u0438\u0435 \u043e\u0448\u0438\u0431\u043a\u0438 CWE": "\u0412\u044b\u0445\u043e\u0434 \u043e\u043f\u0435\u0440\u0430\u0446\u0438\u0438 \u0437\u0430 \u0433\u0440\u0430\u043d\u0438\u0446\u044b \u0431\u0443\u0444\u0435\u0440\u0430 \u0432 \u043f\u0430\u043c\u044f\u0442\u0438 (CWE-119)",
"\u041e\u043f\u0438\u0441\u0430\u043d\u0438\u0435 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": "\u041c\u043d\u043e\u0436\u0435\u0441\u0442\u0432\u0435\u043d\u043d\u044b\u0435 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438 \u043f\u0430\u043a\u0435\u0442\u0430 mono-mjs \u043e\u043f\u0435\u0440\u0430\u0446\u0438\u043e\u043d\u043d\u043e\u0439 \u0441\u0438\u0441\u0442\u0435\u043c\u044b Debian\u00a0GNU/Linux, \u044d\u043a\u0441\u043f\u043b\u0443\u0430\u0442\u0430\u0446\u0438\u044f \u043a\u043e\u0442\u043e\u0440\u044b\u0445 \u043c\u043e\u0436\u0435\u0442 \u043f\u0440\u0438\u0432\u0435\u0441\u0442\u0438 \u043a \u043d\u0430\u0440\u0443\u0448\u0435\u043d\u0438\u044e \u043a\u043e\u043d\u0444\u0438\u0434\u0435\u043d\u0446\u0438\u0430\u043b\u044c\u043d\u043e\u0441\u0442\u0438, \u0446\u0435\u043b\u043e\u0441\u0442\u043d\u043e\u0441\u0442\u0438 \u0438 \u0434\u043e\u0441\u0442\u0443\u043f\u043d\u043e\u0441\u0442\u0438 \u0437\u0430\u0449\u0438\u0449\u0430\u0435\u043c\u043e\u0439 \u0438\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u0438. \u042d\u043a\u0441\u043f\u043b\u0443\u0430\u0442\u0430\u0446\u0438\u044f \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0435\u0439 \u043c\u043e\u0436\u0435\u0442 \u0431\u044b\u0442\u044c \u043e\u0441\u0443\u0449\u0435\u0441\u0442\u0432\u043b\u0435\u043d\u0430 \u0443\u0434\u0430\u043b\u0435\u043d\u043d\u043e",
"\u041f\u043e\u0441\u043b\u0435\u0434\u0441\u0442\u0432\u0438\u044f \u044d\u043a\u0441\u043f\u043b\u0443\u0430\u0442\u0430\u0446\u0438\u0438 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": null,
"\u041f\u0440\u043e\u0447\u0430\u044f \u0438\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u044f": null,
"\u0421\u0432\u044f\u0437\u044c \u0441 \u0438\u043d\u0446\u0438\u0434\u0435\u043d\u0442\u0430\u043c\u0438 \u0418\u0411": "\u0414\u0430\u043d\u043d\u044b\u0435 \u0443\u0442\u043e\u0447\u043d\u044f\u044e\u0442\u0441\u044f",
"\u0421\u043e\u0441\u0442\u043e\u044f\u043d\u0438\u0435 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": "\u041e\u043f\u0443\u0431\u043b\u0438\u043a\u043e\u0432\u0430\u043d\u0430",
"\u0421\u043f\u043e\u0441\u043e\u0431 \u0443\u0441\u0442\u0440\u0430\u043d\u0435\u043d\u0438\u044f": "\u0414\u0430\u043d\u043d\u044b\u0435 \u0443\u0442\u043e\u0447\u043d\u044f\u044e\u0442\u0441\u044f",
"\u0421\u043f\u043e\u0441\u043e\u0431 \u044d\u043a\u0441\u043f\u043b\u0443\u0430\u0442\u0430\u0446\u0438\u0438": "\u041c\u0430\u043d\u0438\u043f\u0443\u043b\u0438\u0440\u043e\u0432\u0430\u043d\u0438\u0435 \u0441\u0442\u0440\u0443\u043a\u0442\u0443\u0440\u0430\u043c\u0438 \u0434\u0430\u043d\u043d\u044b\u0445",
"\u0421\u0441\u044b\u043b\u043a\u0438 \u043d\u0430 \u0438\u0441\u0442\u043e\u0447\u043d\u0438\u043a\u0438": "http://www.debian.org/security/dsa-1397/\nhttp://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2007-5197",
"\u0421\u0442\u0430\u0442\u0443\u0441 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": "\u041f\u043e\u0434\u0442\u0432\u0435\u0440\u0436\u0434\u0435\u043d\u0430 \u043f\u0440\u043e\u0438\u0437\u0432\u043e\u0434\u0438\u0442\u0435\u043b\u0435\u043c",
"\u0422\u0438\u043f \u041f\u041e": "\u041e\u043f\u0435\u0440\u0430\u0446\u0438\u043e\u043d\u043d\u0430\u044f \u0441\u0438\u0441\u0442\u0435\u043c\u0430",
"\u0422\u0438\u043f \u043e\u0448\u0438\u0431\u043a\u0438 CWE": "CWE-119",
"\u0423\u0440\u043e\u0432\u0435\u043d\u044c \u043e\u043f\u0430\u0441\u043d\u043e\u0441\u0442\u0438 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": "\u0412\u044b\u0441\u043e\u043a\u0438\u0439 \u0443\u0440\u043e\u0432\u0435\u043d\u044c \u043e\u043f\u0430\u0441\u043d\u043e\u0441\u0442\u0438 (\u0431\u0430\u0437\u043e\u0432\u0430\u044f \u043e\u0446\u0435\u043d\u043a\u0430 CVSS 2.0 \u0441\u043e\u0441\u0442\u0430\u0432\u043b\u044f\u0435\u0442 7,5)"
}
BDU:2015-03556 (CVE-2007-5197)
Vulnerability from fstec – Published: 2015-04-28 – Updated: 2016-11-28 – View on bdu.fstec.ru Fixed
VLAI
Title
Уязвимости операционной системы Debian GNU/Linux, позволяющие удаленному злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации
Summary
Множественные уязвимости пакета mono-runtime операционной системы Debian GNU/Linux, эксплуатация которых может привести к нарушению конфиденциальности, целостности и доступности защищаемой информации. Эксплуатация уязвимостей может быть осуществлена удаленно
Severity
Status
Confirmed by the vendor
Exploitation
Data structure manipulation
Incidents
Being clarified
Remediation
Being clarified
CWE
- CWE-119 - Выход операции за границы буфера в памяти
Aliases
References
Impacted products
1 product
from 1 vendor
Vendors
Сообщество свободного программного обеспечения
Products
Debian GNU/Linux
Versions
до 4 (Debian GNU/Linux)
Product types
Operating system
Mitigations
Проблема может быть решена обновлением операционной системы до следующих версий пакетов в зависимости от архитектуры:
Debian GNU/Linux 4:
ia64:
libmono-dev - 1.2.2.1-1etch1
libmono0 - 1.2.2.1-1etch1
mono - 1.2.2.1-1etch1
mono-common - 1.2.2.1-1etch1
mono-devel - 1.2.2.1-1etch1
mono-jay - 1.2.2.1-1etch1
mono-jit - 1.2.2.1-1etch1
mono-runtime - 1.2.2.1-1etch1
mono-utils - 1.2.2.1-1etch1
noarch:
libmono-accessibility1.0-cil - 1.2.2.1-1etch1
libmono-accessibility2.0-cil - 1.2.2.1-1etch1
libmono-bytefx0.7.6.1-cil - 1.2.2.1-1etch1
libmono-bytefx0.7.6.2-cil - 1.2.2.1-1etch1
libmono-c5-1.0-cil - 1.2.2.1-1etch1
libmono-cairo1.0-cil - 1.2.2.1-1etch1
libmono-cairo2.0-cil - 1.2.2.1-1etch1
libmono-corlib1.0-cil - 1.2.2.1-1etch1
libmono-corlib2.0-cil - 1.2.2.1-1etch1
libmono-cscompmgd7.0-cil - 1.2.2.1-1etch1
libmono-cscompmgd8.0-cil - 1.2.2.1-1etch1
libmono-data-tds1.0-cil - 1.2.2.1-1etch1
libmono-data-tds2.0-cil - 1.2.2.1-1etch1
libmono-firebirdsql1.7-cil - 1.2.2.1-1etch1
libmono-ldap1.0-cil - 1.2.2.1-1etch1
libmono-ldap2.0-cil - 1.2.2.1-1etch1
libmono-microsoft-build2.0-cil - 1.2.2.1-1etch1
libmono-microsoft7.0-cil - 1.2.2.1-1etch1
libmono-microsoft8.0-cil - 1.2.2.1-1etch1
libmono-npgsql1.0-cil - 1.2.2.1-1etch1
libmono-npgsql2.0-cil - 1.2.2.1-1etch1
libmono-oracle1.0-cil - 1.2.2.1-1etch1
libmono-oracle2.0-cil - 1.2.2.1-1etch1
libmono-peapi1.0-cil - 1.2.2.1-1etch1
libmono-peapi2.0-cil - 1.2.2.1-1etch1
libmono-relaxng1.0-cil - 1.2.2.1-1etch1
libmono-relaxng2.0-cil - 1.2.2.1-1etch1
libmono-security1.0-cil - 1.2.2.1-1etch1
libmono-security2.0-cil - 1.2.2.1-1etch1
libmono-sharpzip0.6-cil - 1.2.2.1-1etch1
libmono-sharpzip0.84-cil - 1.2.2.1-1etch1
libmono-sharpzip2.6-cil - 1.2.2.1-1etch1
libmono-sharpzip2.84-cil - 1.2.2.1-1etch1
libmono-sqlite1.0-cil - 1.2.2.1-1etch1
libmono-sqlite2.0-cil - 1.2.2.1-1etch1
libmono-system-data1.0-cil - 1.2.2.1-1etch1
libmono-system-data2.0-cil - 1.2.2.1-1etch1
libmono-system-ldap1.0-cil - 1.2.2.1-1etch1
libmono-system-ldap2.0-cil - 1.2.2.1-1etch1
libmono-system-messaging1.0-cil - 1.2.2.1-1etch1
libmono-system-messaging2.0-cil - 1.2.2.1-1etch1
libmono-system-runtime1.0-cil - 1.2.2.1-1etch1
libmono-system-runtime2.0-cil - 1.2.2.1-1etch1
libmono-system-web1.0-cil - 1.2.2.1-1etch1
libmono-system-web2.0-cil - 1.2.2.1-1etch1
libmono-system1.0-cil - 1.2.2.1-1etch1
libmono-system2.0-cil - 1.2.2.1-1etch1
libmono-winforms1.0-cil - 1.2.2.1-1etch1
libmono-winforms2.0-cil - 1.2.2.1-1etch1
libmono1.0-cil - 1.2.2.1-1etch1
libmono2.0-cil - 1.2.2.1-1etch1
mono-gac - 1.2.2.1-1etch1
mono-gmcs - 1.2.2.1-1etch1
mono-mcs - 1.2.2.1-1etch1
mono-mjs - 1.2.2.1-1etch1
x86-64:
libmono-dev - 1.2.2.1-1etch1
libmono0 - 1.2.2.1-1etch1
mono - 1.2.2.1-1etch1
mono-common - 1.2.2.1-1etch1
mono-devel - 1.2.2.1-1etch1
mono-jay - 1.2.2.1-1etch1
mono-jit - 1.2.2.1-1etch1
mono-runtime - 1.2.2.1-1etch1
mono-utils - 1.2.2.1-1etch1
arm:
libmono-dev - 1.2.2.1-1etch1
libmono0 - 1.2.2.1-1etch1
mono - 1.2.2.1-1etch1
mono-common - 1.2.2.1-1etch1
mono-devel - 1.2.2.1-1etch1
mono-jay - 1.2.2.1-1etch1
mono-jit - 1.2.2.1-1etch1
mono-runtime - 1.2.2.1-1etch1
mono-utils - 1.2.2.1-1etch1
i686:
libmono-dev - 1.2.2.1-1etch1
libmono0 - 1.2.2.1-1etch1
mono - 1.2.2.1-1etch1
mono-common - 1.2.2.1-1etch1
mono-devel - 1.2.2.1-1etch1
mono-jay - 1.2.2.1-1etch1
mono-jit - 1.2.2.1-1etch1
mono-runtime - 1.2.2.1-1etch1
mono-utils - 1.2.2.1-1etch1
{
"CVSS 2.0": "AV:N/AC:L/Au:N/C:P/I:P/A:P",
"CVSS 3.0": null,
"CVSS 4.0": null,
"remediation_\u0418\u0434\u0435\u043d\u0442\u0438\u0444\u0438\u043a\u0430\u0442\u043e\u0440": null,
"remediation_\u041d\u0430\u0438\u043c\u0435\u043d\u043e\u0432\u0430\u043d\u0438\u0435": null,
"\u0412\u0435\u043d\u0434\u043e\u0440 \u041f\u041e": "\u0421\u043e\u043e\u0431\u0449\u0435\u0441\u0442\u0432\u043e \u0441\u0432\u043e\u0431\u043e\u0434\u043d\u043e\u0433\u043e \u043f\u0440\u043e\u0433\u0440\u0430\u043c\u043c\u043d\u043e\u0433\u043e \u043e\u0431\u0435\u0441\u043f\u0435\u0447\u0435\u043d\u0438\u044f",
"\u0412\u0435\u0440\u0441\u0438\u044f \u041f\u041e": "\u0434\u043e 4 (Debian GNU/Linux)",
"\u0412\u043e\u0437\u043c\u043e\u0436\u043d\u044b\u0435 \u043c\u0435\u0440\u044b \u043f\u043e \u0443\u0441\u0442\u0440\u0430\u043d\u0435\u043d\u0438\u044e": "\u041f\u0440\u043e\u0431\u043b\u0435\u043c\u0430 \u043c\u043e\u0436\u0435\u0442 \u0431\u044b\u0442\u044c \u0440\u0435\u0448\u0435\u043d\u0430 \u043e\u0431\u043d\u043e\u0432\u043b\u0435\u043d\u0438\u0435\u043c \u043e\u043f\u0435\u0440\u0430\u0446\u0438\u043e\u043d\u043d\u043e\u0439 \u0441\u0438\u0441\u0442\u0435\u043c\u044b \u0434\u043e \u0441\u043b\u0435\u0434\u0443\u044e\u0449\u0438\u0445 \u0432\u0435\u0440\u0441\u0438\u0439 \u043f\u0430\u043a\u0435\u0442\u043e\u0432 \u0432 \u0437\u0430\u0432\u0438\u0441\u0438\u043c\u043e\u0441\u0442\u0438 \u043e\u0442 \u0430\u0440\u0445\u0438\u0442\u0435\u043a\u0442\u0443\u0440\u044b:\nDebian GNU/Linux 4:\n\tia64:\n\t\tlibmono-dev - 1.2.2.1-1etch1\n\t\tlibmono0 - 1.2.2.1-1etch1\n\t\tmono - 1.2.2.1-1etch1\n\t\tmono-common - 1.2.2.1-1etch1\n\t\tmono-devel - 1.2.2.1-1etch1\n\t\tmono-jay - 1.2.2.1-1etch1\n\t\tmono-jit - 1.2.2.1-1etch1\n\t\tmono-runtime - 1.2.2.1-1etch1\n\t\tmono-utils - 1.2.2.1-1etch1\n\tnoarch:\n\t\tlibmono-accessibility1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-accessibility2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-bytefx0.7.6.1-cil - 1.2.2.1-1etch1\n\t\tlibmono-bytefx0.7.6.2-cil - 1.2.2.1-1etch1\n\t\tlibmono-c5-1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-cairo1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-cairo2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-corlib1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-corlib2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-cscompmgd7.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-cscompmgd8.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-data-tds1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-data-tds2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-firebirdsql1.7-cil - 1.2.2.1-1etch1\n\t\tlibmono-ldap1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-ldap2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-microsoft-build2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-microsoft7.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-microsoft8.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-npgsql1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-npgsql2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-oracle1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-oracle2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-peapi1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-peapi2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-relaxng1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-relaxng2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-security1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-security2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-sharpzip0.6-cil - 1.2.2.1-1etch1\n\t\tlibmono-sharpzip0.84-cil - 1.2.2.1-1etch1\n\t\tlibmono-sharpzip2.6-cil - 1.2.2.1-1etch1\n\t\tlibmono-sharpzip2.84-cil - 1.2.2.1-1etch1\n\t\tlibmono-sqlite1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-sqlite2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-system-data1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-system-data2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-system-ldap1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-system-ldap2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-system-messaging1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-system-messaging2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-system-runtime1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-system-runtime2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-system-web1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-system-web2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-system1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-system2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-winforms1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-winforms2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono2.0-cil - 1.2.2.1-1etch1\n\t\tmono-gac - 1.2.2.1-1etch1\n\t\tmono-gmcs - 1.2.2.1-1etch1\n\t\tmono-mcs - 1.2.2.1-1etch1\n\t\tmono-mjs - 1.2.2.1-1etch1\n\tx86-64:\n\t\tlibmono-dev - 1.2.2.1-1etch1\n\t\tlibmono0 - 1.2.2.1-1etch1\n\t\tmono - 1.2.2.1-1etch1\n\t\tmono-common - 1.2.2.1-1etch1\n\t\tmono-devel - 1.2.2.1-1etch1\n\t\tmono-jay - 1.2.2.1-1etch1\n\t\tmono-jit - 1.2.2.1-1etch1\n\t\tmono-runtime - 1.2.2.1-1etch1\n\t\tmono-utils - 1.2.2.1-1etch1\n\tarm:\n\t\tlibmono-dev - 1.2.2.1-1etch1\n\t\tlibmono0 - 1.2.2.1-1etch1\n\t\tmono - 1.2.2.1-1etch1\n\t\tmono-common - 1.2.2.1-1etch1\n\t\tmono-devel - 1.2.2.1-1etch1\n\t\tmono-jay - 1.2.2.1-1etch1\n\t\tmono-jit - 1.2.2.1-1etch1\n\t\tmono-runtime - 1.2.2.1-1etch1\n\t\tmono-utils - 1.2.2.1-1etch1\n\ti686:\n\t\tlibmono-dev - 1.2.2.1-1etch1\n\t\tlibmono0 - 1.2.2.1-1etch1\n\t\tmono - 1.2.2.1-1etch1\n\t\tmono-common - 1.2.2.1-1etch1\n\t\tmono-devel - 1.2.2.1-1etch1\n\t\tmono-jay - 1.2.2.1-1etch1\n\t\tmono-jit - 1.2.2.1-1etch1\n\t\tmono-runtime - 1.2.2.1-1etch1\n\t\tmono-utils - 1.2.2.1-1etch1",
"\u0414\u0430\u0442\u0430 \u0432\u044b\u044f\u0432\u043b\u0435\u043d\u0438\u044f": null,
"\u0414\u0430\u0442\u0430 \u043f\u043e\u0441\u043b\u0435\u0434\u043d\u0435\u0433\u043e \u043e\u0431\u043d\u043e\u0432\u043b\u0435\u043d\u0438\u044f": "28.11.2016",
"\u0414\u0430\u0442\u0430 \u043f\u0443\u0431\u043b\u0438\u043a\u0430\u0446\u0438\u0438": "28.04.2015",
"\u0418\u0434\u0435\u043d\u0442\u0438\u0444\u0438\u043a\u0430\u0442\u043e\u0440": "BDU:2015-03556",
"\u0418\u0434\u0435\u043d\u0442\u0438\u0444\u0438\u043a\u0430\u0442\u043e\u0440\u044b \u0434\u0440\u0443\u0433\u0438\u0445 \u0441\u0438\u0441\u0442\u0435\u043c \u043e\u043f\u0438\u0441\u0430\u043d\u0438\u0439 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": "CVE-2007-5197, DSA-1397, ID:1402299",
"\u0418\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u044f \u043e\u0431 \u0443\u0441\u0442\u0440\u0430\u043d\u0435\u043d\u0438\u0438": "\u0423\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u044c \u0443\u0441\u0442\u0440\u0430\u043d\u0435\u043d\u0430",
"\u041a\u043b\u0430\u0441\u0441 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": null,
"\u041d\u0430\u0437\u0432\u0430\u043d\u0438\u0435 \u041f\u041e": "Debian GNU/Linux",
"\u041d\u0430\u0438\u043c\u0435\u043d\u043e\u0432\u0430\u043d\u0438\u0435 \u041e\u0421 \u0438 \u0442\u0438\u043f \u0430\u043f\u043f\u0430\u0440\u0430\u0442\u043d\u043e\u0439 \u043f\u043b\u0430\u0442\u0444\u043e\u0440\u043c\u044b": null,
"\u041d\u0430\u0438\u043c\u0435\u043d\u043e\u0432\u0430\u043d\u0438\u0435 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": "\u0423\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438 \u043e\u043f\u0435\u0440\u0430\u0446\u0438\u043e\u043d\u043d\u043e\u0439 \u0441\u0438\u0441\u0442\u0435\u043c\u044b Debian\u00a0GNU/Linux, \u043f\u043e\u0437\u0432\u043e\u043b\u044f\u044e\u0449\u0438\u0435 \u0443\u0434\u0430\u043b\u0435\u043d\u043d\u043e\u043c\u0443 \u0437\u043b\u043e\u0443\u043c\u044b\u0448\u043b\u0435\u043d\u043d\u0438\u043a\u0443 \u043d\u0430\u0440\u0443\u0448\u0438\u0442\u044c \u043a\u043e\u043d\u0444\u0438\u0434\u0435\u043d\u0446\u0438\u0430\u043b\u044c\u043d\u043e\u0441\u0442\u044c, \u0446\u0435\u043b\u043e\u0441\u0442\u043d\u043e\u0441\u0442\u044c \u0438 \u0434\u043e\u0441\u0442\u0443\u043f\u043d\u043e\u0441\u0442\u044c \u0437\u0430\u0449\u0438\u0449\u0430\u0435\u043c\u043e\u0439 \u0438\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u0438",
"\u041d\u0430\u043b\u0438\u0447\u0438\u0435 \u044d\u043a\u0441\u043f\u043b\u043e\u0439\u0442\u0430": "\u0414\u0430\u043d\u043d\u044b\u0435 \u0443\u0442\u043e\u0447\u043d\u044f\u044e\u0442\u0441\u044f",
"\u041e\u043f\u0438\u0441\u0430\u043d\u0438\u0435 \u043e\u0448\u0438\u0431\u043a\u0438 CWE": "\u0412\u044b\u0445\u043e\u0434 \u043e\u043f\u0435\u0440\u0430\u0446\u0438\u0438 \u0437\u0430 \u0433\u0440\u0430\u043d\u0438\u0446\u044b \u0431\u0443\u0444\u0435\u0440\u0430 \u0432 \u043f\u0430\u043c\u044f\u0442\u0438 (CWE-119)",
"\u041e\u043f\u0438\u0441\u0430\u043d\u0438\u0435 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": "\u041c\u043d\u043e\u0436\u0435\u0441\u0442\u0432\u0435\u043d\u043d\u044b\u0435 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438 \u043f\u0430\u043a\u0435\u0442\u0430 mono-runtime \u043e\u043f\u0435\u0440\u0430\u0446\u0438\u043e\u043d\u043d\u043e\u0439 \u0441\u0438\u0441\u0442\u0435\u043c\u044b Debian\u00a0GNU/Linux, \u044d\u043a\u0441\u043f\u043b\u0443\u0430\u0442\u0430\u0446\u0438\u044f \u043a\u043e\u0442\u043e\u0440\u044b\u0445 \u043c\u043e\u0436\u0435\u0442 \u043f\u0440\u0438\u0432\u0435\u0441\u0442\u0438 \u043a \u043d\u0430\u0440\u0443\u0448\u0435\u043d\u0438\u044e \u043a\u043e\u043d\u0444\u0438\u0434\u0435\u043d\u0446\u0438\u0430\u043b\u044c\u043d\u043e\u0441\u0442\u0438, \u0446\u0435\u043b\u043e\u0441\u0442\u043d\u043e\u0441\u0442\u0438 \u0438 \u0434\u043e\u0441\u0442\u0443\u043f\u043d\u043e\u0441\u0442\u0438 \u0437\u0430\u0449\u0438\u0449\u0430\u0435\u043c\u043e\u0439 \u0438\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u0438. \u042d\u043a\u0441\u043f\u043b\u0443\u0430\u0442\u0430\u0446\u0438\u044f \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0435\u0439 \u043c\u043e\u0436\u0435\u0442 \u0431\u044b\u0442\u044c \u043e\u0441\u0443\u0449\u0435\u0441\u0442\u0432\u043b\u0435\u043d\u0430 \u0443\u0434\u0430\u043b\u0435\u043d\u043d\u043e",
"\u041f\u043e\u0441\u043b\u0435\u0434\u0441\u0442\u0432\u0438\u044f \u044d\u043a\u0441\u043f\u043b\u0443\u0430\u0442\u0430\u0446\u0438\u0438 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": null,
"\u041f\u0440\u043e\u0447\u0430\u044f \u0438\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u044f": null,
"\u0421\u0432\u044f\u0437\u044c \u0441 \u0438\u043d\u0446\u0438\u0434\u0435\u043d\u0442\u0430\u043c\u0438 \u0418\u0411": "\u0414\u0430\u043d\u043d\u044b\u0435 \u0443\u0442\u043e\u0447\u043d\u044f\u044e\u0442\u0441\u044f",
"\u0421\u043e\u0441\u0442\u043e\u044f\u043d\u0438\u0435 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": "\u041e\u043f\u0443\u0431\u043b\u0438\u043a\u043e\u0432\u0430\u043d\u0430",
"\u0421\u043f\u043e\u0441\u043e\u0431 \u0443\u0441\u0442\u0440\u0430\u043d\u0435\u043d\u0438\u044f": "\u0414\u0430\u043d\u043d\u044b\u0435 \u0443\u0442\u043e\u0447\u043d\u044f\u044e\u0442\u0441\u044f",
"\u0421\u043f\u043e\u0441\u043e\u0431 \u044d\u043a\u0441\u043f\u043b\u0443\u0430\u0442\u0430\u0446\u0438\u0438": "\u041c\u0430\u043d\u0438\u043f\u0443\u043b\u0438\u0440\u043e\u0432\u0430\u043d\u0438\u0435 \u0441\u0442\u0440\u0443\u043a\u0442\u0443\u0440\u0430\u043c\u0438 \u0434\u0430\u043d\u043d\u044b\u0445",
"\u0421\u0441\u044b\u043b\u043a\u0438 \u043d\u0430 \u0438\u0441\u0442\u043e\u0447\u043d\u0438\u043a\u0438": "http://www.debian.org/security/dsa-1397/\nhttp://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2007-5197",
"\u0421\u0442\u0430\u0442\u0443\u0441 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": "\u041f\u043e\u0434\u0442\u0432\u0435\u0440\u0436\u0434\u0435\u043d\u0430 \u043f\u0440\u043e\u0438\u0437\u0432\u043e\u0434\u0438\u0442\u0435\u043b\u0435\u043c",
"\u0422\u0438\u043f \u041f\u041e": "\u041e\u043f\u0435\u0440\u0430\u0446\u0438\u043e\u043d\u043d\u0430\u044f \u0441\u0438\u0441\u0442\u0435\u043c\u0430",
"\u0422\u0438\u043f \u043e\u0448\u0438\u0431\u043a\u0438 CWE": "CWE-119",
"\u0423\u0440\u043e\u0432\u0435\u043d\u044c \u043e\u043f\u0430\u0441\u043d\u043e\u0441\u0442\u0438 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": "\u0412\u044b\u0441\u043e\u043a\u0438\u0439 \u0443\u0440\u043e\u0432\u0435\u043d\u044c \u043e\u043f\u0430\u0441\u043d\u043e\u0441\u0442\u0438 (\u0431\u0430\u0437\u043e\u0432\u0430\u044f \u043e\u0446\u0435\u043d\u043a\u0430 CVSS 2.0 \u0441\u043e\u0441\u0442\u0430\u0432\u043b\u044f\u0435\u0442 7,5)"
}
BDU:2015-03557 (CVE-2007-5197)
Vulnerability from fstec – Published: 2015-04-28 – Updated: 2016-11-28 – View on bdu.fstec.ru Fixed
VLAI
Title
Уязвимости операционной системы Debian GNU/Linux, позволяющие удаленному злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации
Summary
Множественные уязвимости пакета mono-utils операционной системы Debian GNU/Linux, эксплуатация которых может привести к нарушению конфиденциальности, целостности и доступности защищаемой информации. Эксплуатация уязвимостей может быть осуществлена удаленно
Severity
Status
Confirmed by the vendor
Exploitation
Data structure manipulation
Incidents
Being clarified
Remediation
Being clarified
CWE
- CWE-119 - Выход операции за границы буфера в памяти
Aliases
References
Impacted products
1 product
from 1 vendor
Vendors
Сообщество свободного программного обеспечения
Products
Debian GNU/Linux
Versions
до 4 (Debian GNU/Linux)
Product types
Operating system
Mitigations
Проблема может быть решена обновлением операционной системы до следующих версий пакетов в зависимости от архитектуры:
Debian GNU/Linux 4:
ia64:
libmono-dev - 1.2.2.1-1etch1
libmono0 - 1.2.2.1-1etch1
mono - 1.2.2.1-1etch1
mono-common - 1.2.2.1-1etch1
mono-devel - 1.2.2.1-1etch1
mono-jay - 1.2.2.1-1etch1
mono-jit - 1.2.2.1-1etch1
mono-runtime - 1.2.2.1-1etch1
mono-utils - 1.2.2.1-1etch1
noarch:
libmono-accessibility1.0-cil - 1.2.2.1-1etch1
libmono-accessibility2.0-cil - 1.2.2.1-1etch1
libmono-bytefx0.7.6.1-cil - 1.2.2.1-1etch1
libmono-bytefx0.7.6.2-cil - 1.2.2.1-1etch1
libmono-c5-1.0-cil - 1.2.2.1-1etch1
libmono-cairo1.0-cil - 1.2.2.1-1etch1
libmono-cairo2.0-cil - 1.2.2.1-1etch1
libmono-corlib1.0-cil - 1.2.2.1-1etch1
libmono-corlib2.0-cil - 1.2.2.1-1etch1
libmono-cscompmgd7.0-cil - 1.2.2.1-1etch1
libmono-cscompmgd8.0-cil - 1.2.2.1-1etch1
libmono-data-tds1.0-cil - 1.2.2.1-1etch1
libmono-data-tds2.0-cil - 1.2.2.1-1etch1
libmono-firebirdsql1.7-cil - 1.2.2.1-1etch1
libmono-ldap1.0-cil - 1.2.2.1-1etch1
libmono-ldap2.0-cil - 1.2.2.1-1etch1
libmono-microsoft-build2.0-cil - 1.2.2.1-1etch1
libmono-microsoft7.0-cil - 1.2.2.1-1etch1
libmono-microsoft8.0-cil - 1.2.2.1-1etch1
libmono-npgsql1.0-cil - 1.2.2.1-1etch1
libmono-npgsql2.0-cil - 1.2.2.1-1etch1
libmono-oracle1.0-cil - 1.2.2.1-1etch1
libmono-oracle2.0-cil - 1.2.2.1-1etch1
libmono-peapi1.0-cil - 1.2.2.1-1etch1
libmono-peapi2.0-cil - 1.2.2.1-1etch1
libmono-relaxng1.0-cil - 1.2.2.1-1etch1
libmono-relaxng2.0-cil - 1.2.2.1-1etch1
libmono-security1.0-cil - 1.2.2.1-1etch1
libmono-security2.0-cil - 1.2.2.1-1etch1
libmono-sharpzip0.6-cil - 1.2.2.1-1etch1
libmono-sharpzip0.84-cil - 1.2.2.1-1etch1
libmono-sharpzip2.6-cil - 1.2.2.1-1etch1
libmono-sharpzip2.84-cil - 1.2.2.1-1etch1
libmono-sqlite1.0-cil - 1.2.2.1-1etch1
libmono-sqlite2.0-cil - 1.2.2.1-1etch1
libmono-system-data1.0-cil - 1.2.2.1-1etch1
libmono-system-data2.0-cil - 1.2.2.1-1etch1
libmono-system-ldap1.0-cil - 1.2.2.1-1etch1
libmono-system-ldap2.0-cil - 1.2.2.1-1etch1
libmono-system-messaging1.0-cil - 1.2.2.1-1etch1
libmono-system-messaging2.0-cil - 1.2.2.1-1etch1
libmono-system-runtime1.0-cil - 1.2.2.1-1etch1
libmono-system-runtime2.0-cil - 1.2.2.1-1etch1
libmono-system-web1.0-cil - 1.2.2.1-1etch1
libmono-system-web2.0-cil - 1.2.2.1-1etch1
libmono-system1.0-cil - 1.2.2.1-1etch1
libmono-system2.0-cil - 1.2.2.1-1etch1
libmono-winforms1.0-cil - 1.2.2.1-1etch1
libmono-winforms2.0-cil - 1.2.2.1-1etch1
libmono1.0-cil - 1.2.2.1-1etch1
libmono2.0-cil - 1.2.2.1-1etch1
mono-gac - 1.2.2.1-1etch1
mono-gmcs - 1.2.2.1-1etch1
mono-mcs - 1.2.2.1-1etch1
mono-mjs - 1.2.2.1-1etch1
x86-64:
libmono-dev - 1.2.2.1-1etch1
libmono0 - 1.2.2.1-1etch1
mono - 1.2.2.1-1etch1
mono-common - 1.2.2.1-1etch1
mono-devel - 1.2.2.1-1etch1
mono-jay - 1.2.2.1-1etch1
mono-jit - 1.2.2.1-1etch1
mono-runtime - 1.2.2.1-1etch1
mono-utils - 1.2.2.1-1etch1
arm:
libmono-dev - 1.2.2.1-1etch1
libmono0 - 1.2.2.1-1etch1
mono - 1.2.2.1-1etch1
mono-common - 1.2.2.1-1etch1
mono-devel - 1.2.2.1-1etch1
mono-jay - 1.2.2.1-1etch1
mono-jit - 1.2.2.1-1etch1
mono-runtime - 1.2.2.1-1etch1
mono-utils - 1.2.2.1-1etch1
i686:
libmono-dev - 1.2.2.1-1etch1
libmono0 - 1.2.2.1-1etch1
mono - 1.2.2.1-1etch1
mono-common - 1.2.2.1-1etch1
mono-devel - 1.2.2.1-1etch1
mono-jay - 1.2.2.1-1etch1
mono-jit - 1.2.2.1-1etch1
mono-runtime - 1.2.2.1-1etch1
mono-utils - 1.2.2.1-1etch1
{
"CVSS 2.0": "AV:N/AC:L/Au:N/C:P/I:P/A:P",
"CVSS 3.0": null,
"CVSS 4.0": null,
"remediation_\u0418\u0434\u0435\u043d\u0442\u0438\u0444\u0438\u043a\u0430\u0442\u043e\u0440": null,
"remediation_\u041d\u0430\u0438\u043c\u0435\u043d\u043e\u0432\u0430\u043d\u0438\u0435": null,
"\u0412\u0435\u043d\u0434\u043e\u0440 \u041f\u041e": "\u0421\u043e\u043e\u0431\u0449\u0435\u0441\u0442\u0432\u043e \u0441\u0432\u043e\u0431\u043e\u0434\u043d\u043e\u0433\u043e \u043f\u0440\u043e\u0433\u0440\u0430\u043c\u043c\u043d\u043e\u0433\u043e \u043e\u0431\u0435\u0441\u043f\u0435\u0447\u0435\u043d\u0438\u044f",
"\u0412\u0435\u0440\u0441\u0438\u044f \u041f\u041e": "\u0434\u043e 4 (Debian GNU/Linux)",
"\u0412\u043e\u0437\u043c\u043e\u0436\u043d\u044b\u0435 \u043c\u0435\u0440\u044b \u043f\u043e \u0443\u0441\u0442\u0440\u0430\u043d\u0435\u043d\u0438\u044e": "\u041f\u0440\u043e\u0431\u043b\u0435\u043c\u0430 \u043c\u043e\u0436\u0435\u0442 \u0431\u044b\u0442\u044c \u0440\u0435\u0448\u0435\u043d\u0430 \u043e\u0431\u043d\u043e\u0432\u043b\u0435\u043d\u0438\u0435\u043c \u043e\u043f\u0435\u0440\u0430\u0446\u0438\u043e\u043d\u043d\u043e\u0439 \u0441\u0438\u0441\u0442\u0435\u043c\u044b \u0434\u043e \u0441\u043b\u0435\u0434\u0443\u044e\u0449\u0438\u0445 \u0432\u0435\u0440\u0441\u0438\u0439 \u043f\u0430\u043a\u0435\u0442\u043e\u0432 \u0432 \u0437\u0430\u0432\u0438\u0441\u0438\u043c\u043e\u0441\u0442\u0438 \u043e\u0442 \u0430\u0440\u0445\u0438\u0442\u0435\u043a\u0442\u0443\u0440\u044b:\nDebian GNU/Linux 4:\n\tia64:\n\t\tlibmono-dev - 1.2.2.1-1etch1\n\t\tlibmono0 - 1.2.2.1-1etch1\n\t\tmono - 1.2.2.1-1etch1\n\t\tmono-common - 1.2.2.1-1etch1\n\t\tmono-devel - 1.2.2.1-1etch1\n\t\tmono-jay - 1.2.2.1-1etch1\n\t\tmono-jit - 1.2.2.1-1etch1\n\t\tmono-runtime - 1.2.2.1-1etch1\n\t\tmono-utils - 1.2.2.1-1etch1\n\tnoarch:\n\t\tlibmono-accessibility1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-accessibility2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-bytefx0.7.6.1-cil - 1.2.2.1-1etch1\n\t\tlibmono-bytefx0.7.6.2-cil - 1.2.2.1-1etch1\n\t\tlibmono-c5-1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-cairo1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-cairo2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-corlib1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-corlib2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-cscompmgd7.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-cscompmgd8.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-data-tds1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-data-tds2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-firebirdsql1.7-cil - 1.2.2.1-1etch1\n\t\tlibmono-ldap1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-ldap2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-microsoft-build2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-microsoft7.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-microsoft8.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-npgsql1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-npgsql2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-oracle1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-oracle2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-peapi1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-peapi2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-relaxng1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-relaxng2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-security1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-security2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-sharpzip0.6-cil - 1.2.2.1-1etch1\n\t\tlibmono-sharpzip0.84-cil - 1.2.2.1-1etch1\n\t\tlibmono-sharpzip2.6-cil - 1.2.2.1-1etch1\n\t\tlibmono-sharpzip2.84-cil - 1.2.2.1-1etch1\n\t\tlibmono-sqlite1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-sqlite2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-system-data1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-system-data2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-system-ldap1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-system-ldap2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-system-messaging1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-system-messaging2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-system-runtime1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-system-runtime2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-system-web1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-system-web2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-system1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-system2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-winforms1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-winforms2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono2.0-cil - 1.2.2.1-1etch1\n\t\tmono-gac - 1.2.2.1-1etch1\n\t\tmono-gmcs - 1.2.2.1-1etch1\n\t\tmono-mcs - 1.2.2.1-1etch1\n\t\tmono-mjs - 1.2.2.1-1etch1\n\tx86-64:\n\t\tlibmono-dev - 1.2.2.1-1etch1\n\t\tlibmono0 - 1.2.2.1-1etch1\n\t\tmono - 1.2.2.1-1etch1\n\t\tmono-common - 1.2.2.1-1etch1\n\t\tmono-devel - 1.2.2.1-1etch1\n\t\tmono-jay - 1.2.2.1-1etch1\n\t\tmono-jit - 1.2.2.1-1etch1\n\t\tmono-runtime - 1.2.2.1-1etch1\n\t\tmono-utils - 1.2.2.1-1etch1\n\tarm:\n\t\tlibmono-dev - 1.2.2.1-1etch1\n\t\tlibmono0 - 1.2.2.1-1etch1\n\t\tmono - 1.2.2.1-1etch1\n\t\tmono-common - 1.2.2.1-1etch1\n\t\tmono-devel - 1.2.2.1-1etch1\n\t\tmono-jay - 1.2.2.1-1etch1\n\t\tmono-jit - 1.2.2.1-1etch1\n\t\tmono-runtime - 1.2.2.1-1etch1\n\t\tmono-utils - 1.2.2.1-1etch1\n\ti686:\n\t\tlibmono-dev - 1.2.2.1-1etch1\n\t\tlibmono0 - 1.2.2.1-1etch1\n\t\tmono - 1.2.2.1-1etch1\n\t\tmono-common - 1.2.2.1-1etch1\n\t\tmono-devel - 1.2.2.1-1etch1\n\t\tmono-jay - 1.2.2.1-1etch1\n\t\tmono-jit - 1.2.2.1-1etch1\n\t\tmono-runtime - 1.2.2.1-1etch1\n\t\tmono-utils - 1.2.2.1-1etch1",
"\u0414\u0430\u0442\u0430 \u0432\u044b\u044f\u0432\u043b\u0435\u043d\u0438\u044f": null,
"\u0414\u0430\u0442\u0430 \u043f\u043e\u0441\u043b\u0435\u0434\u043d\u0435\u0433\u043e \u043e\u0431\u043d\u043e\u0432\u043b\u0435\u043d\u0438\u044f": "28.11.2016",
"\u0414\u0430\u0442\u0430 \u043f\u0443\u0431\u043b\u0438\u043a\u0430\u0446\u0438\u0438": "28.04.2015",
"\u0418\u0434\u0435\u043d\u0442\u0438\u0444\u0438\u043a\u0430\u0442\u043e\u0440": "BDU:2015-03557",
"\u0418\u0434\u0435\u043d\u0442\u0438\u0444\u0438\u043a\u0430\u0442\u043e\u0440\u044b \u0434\u0440\u0443\u0433\u0438\u0445 \u0441\u0438\u0441\u0442\u0435\u043c \u043e\u043f\u0438\u0441\u0430\u043d\u0438\u0439 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": "CVE-2007-5197, DSA-1397, ID:1402299",
"\u0418\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u044f \u043e\u0431 \u0443\u0441\u0442\u0440\u0430\u043d\u0435\u043d\u0438\u0438": "\u0423\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u044c \u0443\u0441\u0442\u0440\u0430\u043d\u0435\u043d\u0430",
"\u041a\u043b\u0430\u0441\u0441 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": null,
"\u041d\u0430\u0437\u0432\u0430\u043d\u0438\u0435 \u041f\u041e": "Debian GNU/Linux",
"\u041d\u0430\u0438\u043c\u0435\u043d\u043e\u0432\u0430\u043d\u0438\u0435 \u041e\u0421 \u0438 \u0442\u0438\u043f \u0430\u043f\u043f\u0430\u0440\u0430\u0442\u043d\u043e\u0439 \u043f\u043b\u0430\u0442\u0444\u043e\u0440\u043c\u044b": null,
"\u041d\u0430\u0438\u043c\u0435\u043d\u043e\u0432\u0430\u043d\u0438\u0435 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": "\u0423\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438 \u043e\u043f\u0435\u0440\u0430\u0446\u0438\u043e\u043d\u043d\u043e\u0439 \u0441\u0438\u0441\u0442\u0435\u043c\u044b Debian\u00a0GNU/Linux, \u043f\u043e\u0437\u0432\u043e\u043b\u044f\u044e\u0449\u0438\u0435 \u0443\u0434\u0430\u043b\u0435\u043d\u043d\u043e\u043c\u0443 \u0437\u043b\u043e\u0443\u043c\u044b\u0448\u043b\u0435\u043d\u043d\u0438\u043a\u0443 \u043d\u0430\u0440\u0443\u0448\u0438\u0442\u044c \u043a\u043e\u043d\u0444\u0438\u0434\u0435\u043d\u0446\u0438\u0430\u043b\u044c\u043d\u043e\u0441\u0442\u044c, \u0446\u0435\u043b\u043e\u0441\u0442\u043d\u043e\u0441\u0442\u044c \u0438 \u0434\u043e\u0441\u0442\u0443\u043f\u043d\u043e\u0441\u0442\u044c \u0437\u0430\u0449\u0438\u0449\u0430\u0435\u043c\u043e\u0439 \u0438\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u0438",
"\u041d\u0430\u043b\u0438\u0447\u0438\u0435 \u044d\u043a\u0441\u043f\u043b\u043e\u0439\u0442\u0430": "\u0414\u0430\u043d\u043d\u044b\u0435 \u0443\u0442\u043e\u0447\u043d\u044f\u044e\u0442\u0441\u044f",
"\u041e\u043f\u0438\u0441\u0430\u043d\u0438\u0435 \u043e\u0448\u0438\u0431\u043a\u0438 CWE": "\u0412\u044b\u0445\u043e\u0434 \u043e\u043f\u0435\u0440\u0430\u0446\u0438\u0438 \u0437\u0430 \u0433\u0440\u0430\u043d\u0438\u0446\u044b \u0431\u0443\u0444\u0435\u0440\u0430 \u0432 \u043f\u0430\u043c\u044f\u0442\u0438 (CWE-119)",
"\u041e\u043f\u0438\u0441\u0430\u043d\u0438\u0435 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": "\u041c\u043d\u043e\u0436\u0435\u0441\u0442\u0432\u0435\u043d\u043d\u044b\u0435 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438 \u043f\u0430\u043a\u0435\u0442\u0430 mono-utils \u043e\u043f\u0435\u0440\u0430\u0446\u0438\u043e\u043d\u043d\u043e\u0439 \u0441\u0438\u0441\u0442\u0435\u043c\u044b Debian\u00a0GNU/Linux, \u044d\u043a\u0441\u043f\u043b\u0443\u0430\u0442\u0430\u0446\u0438\u044f \u043a\u043e\u0442\u043e\u0440\u044b\u0445 \u043c\u043e\u0436\u0435\u0442 \u043f\u0440\u0438\u0432\u0435\u0441\u0442\u0438 \u043a \u043d\u0430\u0440\u0443\u0448\u0435\u043d\u0438\u044e \u043a\u043e\u043d\u0444\u0438\u0434\u0435\u043d\u0446\u0438\u0430\u043b\u044c\u043d\u043e\u0441\u0442\u0438, \u0446\u0435\u043b\u043e\u0441\u0442\u043d\u043e\u0441\u0442\u0438 \u0438 \u0434\u043e\u0441\u0442\u0443\u043f\u043d\u043e\u0441\u0442\u0438 \u0437\u0430\u0449\u0438\u0449\u0430\u0435\u043c\u043e\u0439 \u0438\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u0438. \u042d\u043a\u0441\u043f\u043b\u0443\u0430\u0442\u0430\u0446\u0438\u044f \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0435\u0439 \u043c\u043e\u0436\u0435\u0442 \u0431\u044b\u0442\u044c \u043e\u0441\u0443\u0449\u0435\u0441\u0442\u0432\u043b\u0435\u043d\u0430 \u0443\u0434\u0430\u043b\u0435\u043d\u043d\u043e",
"\u041f\u043e\u0441\u043b\u0435\u0434\u0441\u0442\u0432\u0438\u044f \u044d\u043a\u0441\u043f\u043b\u0443\u0430\u0442\u0430\u0446\u0438\u0438 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": null,
"\u041f\u0440\u043e\u0447\u0430\u044f \u0438\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u044f": null,
"\u0421\u0432\u044f\u0437\u044c \u0441 \u0438\u043d\u0446\u0438\u0434\u0435\u043d\u0442\u0430\u043c\u0438 \u0418\u0411": "\u0414\u0430\u043d\u043d\u044b\u0435 \u0443\u0442\u043e\u0447\u043d\u044f\u044e\u0442\u0441\u044f",
"\u0421\u043e\u0441\u0442\u043e\u044f\u043d\u0438\u0435 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": "\u041e\u043f\u0443\u0431\u043b\u0438\u043a\u043e\u0432\u0430\u043d\u0430",
"\u0421\u043f\u043e\u0441\u043e\u0431 \u0443\u0441\u0442\u0440\u0430\u043d\u0435\u043d\u0438\u044f": "\u0414\u0430\u043d\u043d\u044b\u0435 \u0443\u0442\u043e\u0447\u043d\u044f\u044e\u0442\u0441\u044f",
"\u0421\u043f\u043e\u0441\u043e\u0431 \u044d\u043a\u0441\u043f\u043b\u0443\u0430\u0442\u0430\u0446\u0438\u0438": "\u041c\u0430\u043d\u0438\u043f\u0443\u043b\u0438\u0440\u043e\u0432\u0430\u043d\u0438\u0435 \u0441\u0442\u0440\u0443\u043a\u0442\u0443\u0440\u0430\u043c\u0438 \u0434\u0430\u043d\u043d\u044b\u0445",
"\u0421\u0441\u044b\u043b\u043a\u0438 \u043d\u0430 \u0438\u0441\u0442\u043e\u0447\u043d\u0438\u043a\u0438": "http://www.debian.org/security/dsa-1397/\nhttp://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2007-5197",
"\u0421\u0442\u0430\u0442\u0443\u0441 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": "\u041f\u043e\u0434\u0442\u0432\u0435\u0440\u0436\u0434\u0435\u043d\u0430 \u043f\u0440\u043e\u0438\u0437\u0432\u043e\u0434\u0438\u0442\u0435\u043b\u0435\u043c",
"\u0422\u0438\u043f \u041f\u041e": "\u041e\u043f\u0435\u0440\u0430\u0446\u0438\u043e\u043d\u043d\u0430\u044f \u0441\u0438\u0441\u0442\u0435\u043c\u0430",
"\u0422\u0438\u043f \u043e\u0448\u0438\u0431\u043a\u0438 CWE": "CWE-119",
"\u0423\u0440\u043e\u0432\u0435\u043d\u044c \u043e\u043f\u0430\u0441\u043d\u043e\u0441\u0442\u0438 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": "\u0412\u044b\u0441\u043e\u043a\u0438\u0439 \u0443\u0440\u043e\u0432\u0435\u043d\u044c \u043e\u043f\u0430\u0441\u043d\u043e\u0441\u0442\u0438 (\u0431\u0430\u0437\u043e\u0432\u0430\u044f \u043e\u0446\u0435\u043d\u043a\u0430 CVSS 2.0 \u0441\u043e\u0441\u0442\u0430\u0432\u043b\u044f\u0435\u0442 7,5)"
}