Search
Find a vulnerability
Search criteria
ⓘ
Use this form to refine search results.
Full-text search supports keyword queries with ranking and filtering.
You can combine vendor, product, and sources to narrow results.
Enable “Apply ordering” to sort by date instead of relevance.
Related vulnerabilities
BDU:2015-02642 (CVE-2009-2663)
Vulnerability from fstec – Published: 2015-04-28 – Updated: 2024-07-05 – View on bdu.fstec.ru Fixed
VLAI
Title
Уязвимости операционной системы Debian GNU/Linux, позволяющие удаленному злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации
Summary
Множественные уязвимости пакета libvorbis0a операционной системы Debian GNU/Linux, эксплуатация которых может привести к нарушению конфиденциальности, целостности и доступности защищаемой информации. Эксплуатация уязвимостей может быть осуществлена удаленно
Severity
Status
Confirmed by the vendor
Exploitation
Resource exhaustion
Incidents
Being clarified
Remediation
Software update
CWE
- CWE-399 - Ошибки управления ресурсом
Aliases
References
Impacted products
1 product
from 1 vendor
Vendors
Сообщество свободного программного обеспечения
Products
Debian GNU/Linux
Versions
до 4 (Debian GNU/Linux)
Product types
Operating system
Mitigations
Проблема может быть решена обновлением операционной системы до следующих версий пакетов в зависимости от архитектуры:
Debian GNU/Linux 4:
ppc:
libvorbis0a - 1.1.2.dfsg-1.4+etch1
libvorbisfile3 - 1.1.2.dfsg-1.4+etch1
libvorbis-dev - 1.1.2.dfsg-1.4+etch1
libvorbisenc2 - 1.1.2.dfsg-1.4+etch1
s390x:
libvorbisenc2 - 1.1.2.dfsg-1.4+etch1
libvorbis0a - 1.1.2.dfsg-1.4+etch1
libvorbis-dev - 1.1.2.dfsg-1.4+etch1
libvorbisfile3 - 1.1.2.dfsg-1.4+etch1
i686:
libvorbisfile3 - 1.1.2.dfsg-1.4+etch1
libvorbis0a - 1.1.2.dfsg-1.4+etch1
libvorbis-dev - 1.1.2.dfsg-1.4+etch1
libvorbisenc2 - 1.1.2.dfsg-1.4+etch1
arm:
libvorbis-dev - 1.1.2.dfsg-1.4+etch1
libvorbisenc2 - 1.1.2.dfsg-1.4+etch1
libvorbis0a - 1.1.2.dfsg-1.4+etch1
libvorbisfile3 - 1.1.2.dfsg-1.4+etch1
sparc:
libvorbis-dev - 1.1.2.dfsg-1.4+etch1
libvorbis0a - 1.1.2.dfsg-1.4+etch1
libvorbisenc2 - 1.1.2.dfsg-1.4+etch1
libvorbisfile3 - 1.1.2.dfsg-1.4+etch1
x86-64:
libvorbisenc2 - 1.1.2.dfsg-1.4+etch1
libvorbisfile3 - 1.1.2.dfsg-1.4+etch1
libvorbis0a - 1.1.2.dfsg-1.4+etch1
libvorbis-dev - 1.1.2.dfsg-1.4+etch1
alpha:
libvorbisenc2 - 1.1.2.dfsg-1.4+etch1
libvorbisfile3 - 1.1.2.dfsg-1.4+etch1
libvorbis0a - 1.1.2.dfsg-1.4+etch1
libvorbis-dev - 1.1.2.dfsg-1.4+etch1
ia64:
libvorbisfile3 - 1.1.2.dfsg-1.4+etch1
libvorbis0a - 1.1.2.dfsg-1.4+etch1
libvorbis-dev - 1.1.2.dfsg-1.4+etch1
libvorbisenc2 - 1.1.2.dfsg-1.4+etch1
mips:
libvorbis-dev - 1.1.2.dfsg-1.4+etch1
libvorbisenc2 - 1.1.2.dfsg-1.4+etch1
libvorbis0a - 1.1.2.dfsg-1.4+etch1
libvorbisfile3 - 1.1.2.dfsg-1.4+etch1
mipsel:
libvorbisfile3 - 1.1.2.dfsg-1.4+etch1
libvorbis0a - 1.1.2.dfsg-1.4+etch1
libvorbis-dev - 1.1.2.dfsg-1.4+etch1
libvorbisenc2 - 1.1.2.dfsg-1.4+etch1
hppa:
libvorbis-dev - 1.1.2.dfsg-1.4+etch1
libvorbisfile3 - 1.1.2.dfsg-1.4+etch1
libvorbis0a - 1.1.2.dfsg-1.4+etch1
libvorbisenc2 - 1.1.2.dfsg-1.4+etch1
Debian GNU/Linux 5:
ppc:
libvorbisenc2 - 1.2.0.dfsg-3.1+lenny1
libvorbis-dev - 1.2.0.dfsg-3.1+lenny1
libvorbisfile3 - 1.2.0.dfsg-3.1+lenny1
libvorbis0a - 1.2.0.dfsg-3.1+lenny1
s390x:
libvorbisenc2 - 1.2.0.dfsg-3.1+lenny1
libvorbisfile3 - 1.2.0.dfsg-3.1+lenny1
libvorbis0a - 1.2.0.dfsg-3.1+lenny1
libvorbis-dev - 1.2.0.dfsg-3.1+lenny1
i686:
libvorbis0a - 1.2.0.dfsg-3.1+lenny1
libvorbisenc2 - 1.2.0.dfsg-3.1+lenny1
libvorbisfile3 - 1.2.0.dfsg-3.1+lenny1
libvorbis-dev - 1.2.0.dfsg-3.1+lenny1
arm:
libvorbisfile3 - 1.2.0.dfsg-3.1+lenny1
libvorbis0a - 1.2.0.dfsg-3.1+lenny1
libvorbis-dev - 1.2.0.dfsg-3.1+lenny1
libvorbisenc2 - 1.2.0.dfsg-3.1+lenny1
sparc:
libvorbis0a - 1.2.0.dfsg-3.1+lenny1
libvorbisfile3 - 1.2.0.dfsg-3.1+lenny1
libvorbisenc2 - 1.2.0.dfsg-3.1+lenny1
libvorbis-dev - 1.2.0.dfsg-3.1+lenny1
x86-64:
libvorbis-dev - 1.2.0.dfsg-3.1+lenny1
libvorbisfile3 - 1.2.0.dfsg-3.1+lenny1
libvorbis0a - 1.2.0.dfsg-3.1+lenny1
libvorbisenc2 - 1.2.0.dfsg-3.1+lenny1
armel:
libvorbisenc2 - 1.2.0.dfsg-3.1+lenny1
libvorbis0a - 1.2.0.dfsg-3.1+lenny1
libvorbisfile3 - 1.2.0.dfsg-3.1+lenny1
libvorbis-dev - 1.2.0.dfsg-3.1+lenny1
alpha:
libvorbisfile3 - 1.2.0.dfsg-3.1+lenny1
libvorbis0a - 1.2.0.dfsg-3.1+lenny1
libvorbis-dev - 1.2.0.dfsg-3.1+lenny1
libvorbisenc2 - 1.2.0.dfsg-3.1+lenny1
ia64:
libvorbisfile3 - 1.2.0.dfsg-3.1+lenny1
libvorbis0a - 1.2.0.dfsg-3.1+lenny1
libvorbisenc2 - 1.2.0.dfsg-3.1+lenny1
libvorbis-dev - 1.2.0.dfsg-3.1+lenny1
mips:
libvorbisfile3 - 1.2.0.dfsg-3.1+lenny1
libvorbis-dev - 1.2.0.dfsg-3.1+lenny1
libvorbisenc2 - 1.2.0.dfsg-3.1+lenny1
libvorbis0a - 1.2.0.dfsg-3.1+lenny1
mipsel:
libvorbisenc2 - 1.2.0.dfsg-3.1+lenny1
libvorbis0a - 1.2.0.dfsg-3.1+lenny1
libvorbisfile3 - 1.2.0.dfsg-3.1+lenny1
libvorbis-dev - 1.2.0.dfsg-3.1+lenny1
hppa:
libvorbisfile3 - 1.2.0.dfsg-3.1+lenny1
libvorbis-dev - 1.2.0.dfsg-3.1+lenny1
libvorbis0a - 1.2.0.dfsg-3.1+lenny1
libvorbisenc2 - 1.2.0.dfsg-3.1+lenny1
{
"CVSS 2.0": "AV:N/AC:L/Au:N/C:C/I:C/A:C",
"CVSS 3.0": null,
"CVSS 4.0": null,
"remediation_\u0418\u0434\u0435\u043d\u0442\u0438\u0444\u0438\u043a\u0430\u0442\u043e\u0440": null,
"remediation_\u041d\u0430\u0438\u043c\u0435\u043d\u043e\u0432\u0430\u043d\u0438\u0435": null,
"\u0412\u0435\u043d\u0434\u043e\u0440 \u041f\u041e": "\u0421\u043e\u043e\u0431\u0449\u0435\u0441\u0442\u0432\u043e \u0441\u0432\u043e\u0431\u043e\u0434\u043d\u043e\u0433\u043e \u043f\u0440\u043e\u0433\u0440\u0430\u043c\u043c\u043d\u043e\u0433\u043e \u043e\u0431\u0435\u0441\u043f\u0435\u0447\u0435\u043d\u0438\u044f",
"\u0412\u0435\u0440\u0441\u0438\u044f \u041f\u041e": "\u0434\u043e 4 (Debian GNU/Linux)",
"\u0412\u043e\u0437\u043c\u043e\u0436\u043d\u044b\u0435 \u043c\u0435\u0440\u044b \u043f\u043e \u0443\u0441\u0442\u0440\u0430\u043d\u0435\u043d\u0438\u044e": "\u041f\u0440\u043e\u0431\u043b\u0435\u043c\u0430 \u043c\u043e\u0436\u0435\u0442 \u0431\u044b\u0442\u044c \u0440\u0435\u0448\u0435\u043d\u0430 \u043e\u0431\u043d\u043e\u0432\u043b\u0435\u043d\u0438\u0435\u043c \u043e\u043f\u0435\u0440\u0430\u0446\u0438\u043e\u043d\u043d\u043e\u0439 \u0441\u0438\u0441\u0442\u0435\u043c\u044b \u0434\u043e \u0441\u043b\u0435\u0434\u0443\u044e\u0449\u0438\u0445 \u0432\u0435\u0440\u0441\u0438\u0439 \u043f\u0430\u043a\u0435\u0442\u043e\u0432 \u0432 \u0437\u0430\u0432\u0438\u0441\u0438\u043c\u043e\u0441\u0442\u0438 \u043e\u0442 \u0430\u0440\u0445\u0438\u0442\u0435\u043a\u0442\u0443\u0440\u044b:\nDebian GNU/Linux 4:\n\tppc:\n\t\tlibvorbis0a - 1.1.2.dfsg-1.4+etch1\n\t\tlibvorbisfile3 - 1.1.2.dfsg-1.4+etch1\n\t\tlibvorbis-dev - 1.1.2.dfsg-1.4+etch1\n\t\tlibvorbisenc2 - 1.1.2.dfsg-1.4+etch1\n\ts390x:\n\t\tlibvorbisenc2 - 1.1.2.dfsg-1.4+etch1\n\t\tlibvorbis0a - 1.1.2.dfsg-1.4+etch1\n\t\tlibvorbis-dev - 1.1.2.dfsg-1.4+etch1\n\t\tlibvorbisfile3 - 1.1.2.dfsg-1.4+etch1\n\ti686:\n\t\tlibvorbisfile3 - 1.1.2.dfsg-1.4+etch1\n\t\tlibvorbis0a - 1.1.2.dfsg-1.4+etch1\n\t\tlibvorbis-dev - 1.1.2.dfsg-1.4+etch1\n\t\tlibvorbisenc2 - 1.1.2.dfsg-1.4+etch1\n\tarm:\n\t\tlibvorbis-dev - 1.1.2.dfsg-1.4+etch1\n\t\tlibvorbisenc2 - 1.1.2.dfsg-1.4+etch1\n\t\tlibvorbis0a - 1.1.2.dfsg-1.4+etch1\n\t\tlibvorbisfile3 - 1.1.2.dfsg-1.4+etch1\n\tsparc:\n\t\tlibvorbis-dev - 1.1.2.dfsg-1.4+etch1\n\t\tlibvorbis0a - 1.1.2.dfsg-1.4+etch1\n\t\tlibvorbisenc2 - 1.1.2.dfsg-1.4+etch1\n\t\tlibvorbisfile3 - 1.1.2.dfsg-1.4+etch1\n\tx86-64:\n\t\tlibvorbisenc2 - 1.1.2.dfsg-1.4+etch1\n\t\tlibvorbisfile3 - 1.1.2.dfsg-1.4+etch1\n\t\tlibvorbis0a - 1.1.2.dfsg-1.4+etch1\n\t\tlibvorbis-dev - 1.1.2.dfsg-1.4+etch1\n\talpha:\n\t\tlibvorbisenc2 - 1.1.2.dfsg-1.4+etch1\n\t\tlibvorbisfile3 - 1.1.2.dfsg-1.4+etch1\n\t\tlibvorbis0a - 1.1.2.dfsg-1.4+etch1\n\t\tlibvorbis-dev - 1.1.2.dfsg-1.4+etch1\n\tia64:\n\t\tlibvorbisfile3 - 1.1.2.dfsg-1.4+etch1\n\t\tlibvorbis0a - 1.1.2.dfsg-1.4+etch1\n\t\tlibvorbis-dev - 1.1.2.dfsg-1.4+etch1\n\t\tlibvorbisenc2 - 1.1.2.dfsg-1.4+etch1\n\tmips:\n\t\tlibvorbis-dev - 1.1.2.dfsg-1.4+etch1\n\t\tlibvorbisenc2 - 1.1.2.dfsg-1.4+etch1\n\t\tlibvorbis0a - 1.1.2.dfsg-1.4+etch1\n\t\tlibvorbisfile3 - 1.1.2.dfsg-1.4+etch1\n\tmipsel:\n\t\tlibvorbisfile3 - 1.1.2.dfsg-1.4+etch1\n\t\tlibvorbis0a - 1.1.2.dfsg-1.4+etch1\n\t\tlibvorbis-dev - 1.1.2.dfsg-1.4+etch1\n\t\tlibvorbisenc2 - 1.1.2.dfsg-1.4+etch1\n\thppa:\n\t\tlibvorbis-dev - 1.1.2.dfsg-1.4+etch1\n\t\tlibvorbisfile3 - 1.1.2.dfsg-1.4+etch1\n\t\tlibvorbis0a - 1.1.2.dfsg-1.4+etch1\n\t\tlibvorbisenc2 - 1.1.2.dfsg-1.4+etch1\nDebian GNU/Linux 5:\n\tppc:\n\t\tlibvorbisenc2 - 1.2.0.dfsg-3.1+lenny1\n\t\tlibvorbis-dev - 1.2.0.dfsg-3.1+lenny1\n\t\tlibvorbisfile3 - 1.2.0.dfsg-3.1+lenny1\n\t\tlibvorbis0a - 1.2.0.dfsg-3.1+lenny1\n\ts390x:\n\t\tlibvorbisenc2 - 1.2.0.dfsg-3.1+lenny1\n\t\tlibvorbisfile3 - 1.2.0.dfsg-3.1+lenny1\n\t\tlibvorbis0a - 1.2.0.dfsg-3.1+lenny1\n\t\tlibvorbis-dev - 1.2.0.dfsg-3.1+lenny1\n\ti686:\n\t\tlibvorbis0a - 1.2.0.dfsg-3.1+lenny1\n\t\tlibvorbisenc2 - 1.2.0.dfsg-3.1+lenny1\n\t\tlibvorbisfile3 - 1.2.0.dfsg-3.1+lenny1\n\t\tlibvorbis-dev - 1.2.0.dfsg-3.1+lenny1\n\tarm:\n\t\tlibvorbisfile3 - 1.2.0.dfsg-3.1+lenny1\n\t\tlibvorbis0a - 1.2.0.dfsg-3.1+lenny1\n\t\tlibvorbis-dev - 1.2.0.dfsg-3.1+lenny1\n\t\tlibvorbisenc2 - 1.2.0.dfsg-3.1+lenny1\n\tsparc:\n\t\tlibvorbis0a - 1.2.0.dfsg-3.1+lenny1\n\t\tlibvorbisfile3 - 1.2.0.dfsg-3.1+lenny1\n\t\tlibvorbisenc2 - 1.2.0.dfsg-3.1+lenny1\n\t\tlibvorbis-dev - 1.2.0.dfsg-3.1+lenny1\n\tx86-64:\n\t\tlibvorbis-dev - 1.2.0.dfsg-3.1+lenny1\n\t\tlibvorbisfile3 - 1.2.0.dfsg-3.1+lenny1\n\t\tlibvorbis0a - 1.2.0.dfsg-3.1+lenny1\n\t\tlibvorbisenc2 - 1.2.0.dfsg-3.1+lenny1\n\tarmel:\n\t\tlibvorbisenc2 - 1.2.0.dfsg-3.1+lenny1\n\t\tlibvorbis0a - 1.2.0.dfsg-3.1+lenny1\n\t\tlibvorbisfile3 - 1.2.0.dfsg-3.1+lenny1\n\t\tlibvorbis-dev - 1.2.0.dfsg-3.1+lenny1\n\talpha:\n\t\tlibvorbisfile3 - 1.2.0.dfsg-3.1+lenny1\n\t\tlibvorbis0a - 1.2.0.dfsg-3.1+lenny1\n\t\tlibvorbis-dev - 1.2.0.dfsg-3.1+lenny1\n\t\tlibvorbisenc2 - 1.2.0.dfsg-3.1+lenny1\n\tia64:\n\t\tlibvorbisfile3 - 1.2.0.dfsg-3.1+lenny1\n\t\tlibvorbis0a - 1.2.0.dfsg-3.1+lenny1\n\t\tlibvorbisenc2 - 1.2.0.dfsg-3.1+lenny1\n\t\tlibvorbis-dev - 1.2.0.dfsg-3.1+lenny1\n\tmips:\n\t\tlibvorbisfile3 - 1.2.0.dfsg-3.1+lenny1\n\t\tlibvorbis-dev - 1.2.0.dfsg-3.1+lenny1\n\t\tlibvorbisenc2 - 1.2.0.dfsg-3.1+lenny1\n\t\tlibvorbis0a - 1.2.0.dfsg-3.1+lenny1\n\tmipsel:\n\t\tlibvorbisenc2 - 1.2.0.dfsg-3.1+lenny1\n\t\tlibvorbis0a - 1.2.0.dfsg-3.1+lenny1\n\t\tlibvorbisfile3 - 1.2.0.dfsg-3.1+lenny1\n\t\tlibvorbis-dev - 1.2.0.dfsg-3.1+lenny1\n\thppa:\n\t\tlibvorbisfile3 - 1.2.0.dfsg-3.1+lenny1\n\t\tlibvorbis-dev - 1.2.0.dfsg-3.1+lenny1\n\t\tlibvorbis0a - 1.2.0.dfsg-3.1+lenny1\n\t\tlibvorbisenc2 - 1.2.0.dfsg-3.1+lenny1",
"\u0414\u0430\u0442\u0430 \u0432\u044b\u044f\u0432\u043b\u0435\u043d\u0438\u044f": "04.08.2009",
"\u0414\u0430\u0442\u0430 \u043f\u043e\u0441\u043b\u0435\u0434\u043d\u0435\u0433\u043e \u043e\u0431\u043d\u043e\u0432\u043b\u0435\u043d\u0438\u044f": "05.07.2024",
"\u0414\u0430\u0442\u0430 \u043f\u0443\u0431\u043b\u0438\u043a\u0430\u0446\u0438\u0438": "28.04.2015",
"\u0418\u0434\u0435\u043d\u0442\u0438\u0444\u0438\u043a\u0430\u0442\u043e\u0440": "BDU:2015-02642",
"\u0418\u0434\u0435\u043d\u0442\u0438\u0444\u0438\u043a\u0430\u0442\u043e\u0440\u044b \u0434\u0440\u0443\u0433\u0438\u0445 \u0441\u0438\u0441\u0442\u0435\u043c \u043e\u043f\u0438\u0441\u0430\u043d\u0438\u0439 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": "CVE-2009-2663, CVE-2009-3379, DSA-1939, ID:1400859",
"\u0418\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u044f \u043e\u0431 \u0443\u0441\u0442\u0440\u0430\u043d\u0435\u043d\u0438\u0438": "\u0423\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u044c \u0443\u0441\u0442\u0440\u0430\u043d\u0435\u043d\u0430",
"\u041a\u043b\u0430\u0441\u0441 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": null,
"\u041d\u0430\u0437\u0432\u0430\u043d\u0438\u0435 \u041f\u041e": "Debian GNU/Linux",
"\u041d\u0430\u0438\u043c\u0435\u043d\u043e\u0432\u0430\u043d\u0438\u0435 \u041e\u0421 \u0438 \u0442\u0438\u043f \u0430\u043f\u043f\u0430\u0440\u0430\u0442\u043d\u043e\u0439 \u043f\u043b\u0430\u0442\u0444\u043e\u0440\u043c\u044b": null,
"\u041d\u0430\u0438\u043c\u0435\u043d\u043e\u0432\u0430\u043d\u0438\u0435 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": "\u0423\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438 \u043e\u043f\u0435\u0440\u0430\u0446\u0438\u043e\u043d\u043d\u043e\u0439 \u0441\u0438\u0441\u0442\u0435\u043c\u044b Debian\u00a0GNU/Linux, \u043f\u043e\u0437\u0432\u043e\u043b\u044f\u044e\u0449\u0438\u0435 \u0443\u0434\u0430\u043b\u0435\u043d\u043d\u043e\u043c\u0443 \u0437\u043b\u043e\u0443\u043c\u044b\u0448\u043b\u0435\u043d\u043d\u0438\u043a\u0443 \u043d\u0430\u0440\u0443\u0448\u0438\u0442\u044c \u043a\u043e\u043d\u0444\u0438\u0434\u0435\u043d\u0446\u0438\u0430\u043b\u044c\u043d\u043e\u0441\u0442\u044c, \u0446\u0435\u043b\u043e\u0441\u0442\u043d\u043e\u0441\u0442\u044c \u0438 \u0434\u043e\u0441\u0442\u0443\u043f\u043d\u043e\u0441\u0442\u044c \u0437\u0430\u0449\u0438\u0449\u0430\u0435\u043c\u043e\u0439 \u0438\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u0438",
"\u041d\u0430\u043b\u0438\u0447\u0438\u0435 \u044d\u043a\u0441\u043f\u043b\u043e\u0439\u0442\u0430": "\u0414\u0430\u043d\u043d\u044b\u0435 \u0443\u0442\u043e\u0447\u043d\u044f\u044e\u0442\u0441\u044f",
"\u041e\u043f\u0438\u0441\u0430\u043d\u0438\u0435 \u043e\u0448\u0438\u0431\u043a\u0438 CWE": "\u041e\u0448\u0438\u0431\u043a\u0438 \u0443\u043f\u0440\u0430\u0432\u043b\u0435\u043d\u0438\u044f \u0440\u0435\u0441\u0443\u0440\u0441\u043e\u043c (CWE-399)",
"\u041e\u043f\u0438\u0441\u0430\u043d\u0438\u0435 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": "\u041c\u043d\u043e\u0436\u0435\u0441\u0442\u0432\u0435\u043d\u043d\u044b\u0435 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438 \u043f\u0430\u043a\u0435\u0442\u0430 libvorbis0a \u043e\u043f\u0435\u0440\u0430\u0446\u0438\u043e\u043d\u043d\u043e\u0439 \u0441\u0438\u0441\u0442\u0435\u043c\u044b Debian\u00a0GNU/Linux, \u044d\u043a\u0441\u043f\u043b\u0443\u0430\u0442\u0430\u0446\u0438\u044f \u043a\u043e\u0442\u043e\u0440\u044b\u0445 \u043c\u043e\u0436\u0435\u0442 \u043f\u0440\u0438\u0432\u0435\u0441\u0442\u0438 \u043a \u043d\u0430\u0440\u0443\u0448\u0435\u043d\u0438\u044e \u043a\u043e\u043d\u0444\u0438\u0434\u0435\u043d\u0446\u0438\u0430\u043b\u044c\u043d\u043e\u0441\u0442\u0438, \u0446\u0435\u043b\u043e\u0441\u0442\u043d\u043e\u0441\u0442\u0438 \u0438 \u0434\u043e\u0441\u0442\u0443\u043f\u043d\u043e\u0441\u0442\u0438 \u0437\u0430\u0449\u0438\u0449\u0430\u0435\u043c\u043e\u0439 \u0438\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u0438. \u042d\u043a\u0441\u043f\u043b\u0443\u0430\u0442\u0430\u0446\u0438\u044f \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0435\u0439 \u043c\u043e\u0436\u0435\u0442 \u0431\u044b\u0442\u044c \u043e\u0441\u0443\u0449\u0435\u0441\u0442\u0432\u043b\u0435\u043d\u0430 \u0443\u0434\u0430\u043b\u0435\u043d\u043d\u043e",
"\u041f\u043e\u0441\u043b\u0435\u0434\u0441\u0442\u0432\u0438\u044f \u044d\u043a\u0441\u043f\u043b\u0443\u0430\u0442\u0430\u0446\u0438\u0438 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": null,
"\u041f\u0440\u043e\u0447\u0430\u044f \u0438\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u044f": null,
"\u0421\u0432\u044f\u0437\u044c \u0441 \u0438\u043d\u0446\u0438\u0434\u0435\u043d\u0442\u0430\u043c\u0438 \u0418\u0411": "\u0414\u0430\u043d\u043d\u044b\u0435 \u0443\u0442\u043e\u0447\u043d\u044f\u044e\u0442\u0441\u044f",
"\u0421\u043e\u0441\u0442\u043e\u044f\u043d\u0438\u0435 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": "\u041e\u043f\u0443\u0431\u043b\u0438\u043a\u043e\u0432\u0430\u043d\u0430",
"\u0421\u043f\u043e\u0441\u043e\u0431 \u0443\u0441\u0442\u0440\u0430\u043d\u0435\u043d\u0438\u044f": "\u041e\u0431\u043d\u043e\u0432\u043b\u0435\u043d\u0438\u0435 \u043f\u0440\u043e\u0433\u0440\u0430\u043c\u043c\u043d\u043e\u0433\u043e \u043e\u0431\u0435\u0441\u043f\u0435\u0447\u0435\u043d\u0438\u044f",
"\u0421\u043f\u043e\u0441\u043e\u0431 \u044d\u043a\u0441\u043f\u043b\u0443\u0430\u0442\u0430\u0446\u0438\u0438": "\u0418\u0441\u0447\u0435\u0440\u043f\u0430\u043d\u0438\u0435 \u0440\u0435\u0441\u0443\u0440\u0441\u043e\u0432",
"\u0421\u0441\u044b\u043b\u043a\u0438 \u043d\u0430 \u0438\u0441\u0442\u043e\u0447\u043d\u0438\u043a\u0438": "http://www.debian.org/security/dsa-1939/\nhttp://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2009-3379\nhttp://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2009-2663",
"\u0421\u0442\u0430\u0442\u0443\u0441 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": "\u041f\u043e\u0434\u0442\u0432\u0435\u0440\u0436\u0434\u0435\u043d\u0430 \u043f\u0440\u043e\u0438\u0437\u0432\u043e\u0434\u0438\u0442\u0435\u043b\u0435\u043c",
"\u0422\u0438\u043f \u041f\u041e": "\u041e\u043f\u0435\u0440\u0430\u0446\u0438\u043e\u043d\u043d\u0430\u044f \u0441\u0438\u0441\u0442\u0435\u043c\u0430",
"\u0422\u0438\u043f \u043e\u0448\u0438\u0431\u043a\u0438 CWE": "CWE-399",
"\u0423\u0440\u043e\u0432\u0435\u043d\u044c \u043e\u043f\u0430\u0441\u043d\u043e\u0441\u0442\u0438 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": "\u041a\u0440\u0438\u0442\u0438\u0447\u0435\u0441\u043a\u0438\u0439 \u0443\u0440\u043e\u0432\u0435\u043d\u044c \u043e\u043f\u0430\u0441\u043d\u043e\u0441\u0442\u0438 (\u0431\u0430\u0437\u043e\u0432\u0430\u044f \u043e\u0446\u0435\u043d\u043a\u0430 CVSS 2.0 \u0441\u043e\u0441\u0442\u0430\u0432\u043b\u044f\u0435\u0442 10)"
}
BDU:2015-02643 (CVE-2009-2663)
Vulnerability from fstec – Published: 2015-04-28 – Updated: 2016-11-28 – View on bdu.fstec.ru Fixed
VLAI
Title
Уязвимости операционной системы Debian GNU/Linux, позволяющие удаленному злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации
Summary
Множественные уязвимости пакета libvorbis-dev операционной системы Debian GNU/Linux, эксплуатация которых может привести к нарушению конфиденциальности, целостности и доступности защищаемой информации. Эксплуатация уязвимостей может быть осуществлена удаленно
Severity
Status
Confirmed by the vendor
Exploitation
Resource exhaustion
Incidents
Being clarified
Remediation
Being clarified
CWE
- CWE-399 - Ошибки управления ресурсом
Aliases
References
Impacted products
1 product
from 1 vendor
Vendors
Сообщество свободного программного обеспечения
Products
Debian GNU/Linux
Versions
до 4 (Debian GNU/Linux)
Product types
Operating system
Mitigations
Проблема может быть решена обновлением операционной системы до следующих версий пакетов в зависимости от архитектуры:
Debian GNU/Linux 4:
ppc:
libvorbis0a - 1.1.2.dfsg-1.4+etch1
libvorbisfile3 - 1.1.2.dfsg-1.4+etch1
libvorbis-dev - 1.1.2.dfsg-1.4+etch1
libvorbisenc2 - 1.1.2.dfsg-1.4+etch1
s390x:
libvorbisenc2 - 1.1.2.dfsg-1.4+etch1
libvorbis0a - 1.1.2.dfsg-1.4+etch1
libvorbis-dev - 1.1.2.dfsg-1.4+etch1
libvorbisfile3 - 1.1.2.dfsg-1.4+etch1
i686:
libvorbisfile3 - 1.1.2.dfsg-1.4+etch1
libvorbis0a - 1.1.2.dfsg-1.4+etch1
libvorbis-dev - 1.1.2.dfsg-1.4+etch1
libvorbisenc2 - 1.1.2.dfsg-1.4+etch1
arm:
libvorbis-dev - 1.1.2.dfsg-1.4+etch1
libvorbisenc2 - 1.1.2.dfsg-1.4+etch1
libvorbis0a - 1.1.2.dfsg-1.4+etch1
libvorbisfile3 - 1.1.2.dfsg-1.4+etch1
sparc:
libvorbis-dev - 1.1.2.dfsg-1.4+etch1
libvorbis0a - 1.1.2.dfsg-1.4+etch1
libvorbisenc2 - 1.1.2.dfsg-1.4+etch1
libvorbisfile3 - 1.1.2.dfsg-1.4+etch1
x86-64:
libvorbisenc2 - 1.1.2.dfsg-1.4+etch1
libvorbisfile3 - 1.1.2.dfsg-1.4+etch1
libvorbis0a - 1.1.2.dfsg-1.4+etch1
libvorbis-dev - 1.1.2.dfsg-1.4+etch1
alpha:
libvorbisenc2 - 1.1.2.dfsg-1.4+etch1
libvorbisfile3 - 1.1.2.dfsg-1.4+etch1
libvorbis0a - 1.1.2.dfsg-1.4+etch1
libvorbis-dev - 1.1.2.dfsg-1.4+etch1
ia64:
libvorbisfile3 - 1.1.2.dfsg-1.4+etch1
libvorbis0a - 1.1.2.dfsg-1.4+etch1
libvorbis-dev - 1.1.2.dfsg-1.4+etch1
libvorbisenc2 - 1.1.2.dfsg-1.4+etch1
mips:
libvorbis-dev - 1.1.2.dfsg-1.4+etch1
libvorbisenc2 - 1.1.2.dfsg-1.4+etch1
libvorbis0a - 1.1.2.dfsg-1.4+etch1
libvorbisfile3 - 1.1.2.dfsg-1.4+etch1
mipsel:
libvorbisfile3 - 1.1.2.dfsg-1.4+etch1
libvorbis0a - 1.1.2.dfsg-1.4+etch1
libvorbis-dev - 1.1.2.dfsg-1.4+etch1
libvorbisenc2 - 1.1.2.dfsg-1.4+etch1
hppa:
libvorbis-dev - 1.1.2.dfsg-1.4+etch1
libvorbisfile3 - 1.1.2.dfsg-1.4+etch1
libvorbis0a - 1.1.2.dfsg-1.4+etch1
libvorbisenc2 - 1.1.2.dfsg-1.4+etch1
Debian GNU/Linux 5:
ppc:
libvorbisenc2 - 1.2.0.dfsg-3.1+lenny1
libvorbis-dev - 1.2.0.dfsg-3.1+lenny1
libvorbisfile3 - 1.2.0.dfsg-3.1+lenny1
libvorbis0a - 1.2.0.dfsg-3.1+lenny1
s390x:
libvorbisenc2 - 1.2.0.dfsg-3.1+lenny1
libvorbisfile3 - 1.2.0.dfsg-3.1+lenny1
libvorbis0a - 1.2.0.dfsg-3.1+lenny1
libvorbis-dev - 1.2.0.dfsg-3.1+lenny1
i686:
libvorbis0a - 1.2.0.dfsg-3.1+lenny1
libvorbisenc2 - 1.2.0.dfsg-3.1+lenny1
libvorbisfile3 - 1.2.0.dfsg-3.1+lenny1
libvorbis-dev - 1.2.0.dfsg-3.1+lenny1
arm:
libvorbisfile3 - 1.2.0.dfsg-3.1+lenny1
libvorbis0a - 1.2.0.dfsg-3.1+lenny1
libvorbis-dev - 1.2.0.dfsg-3.1+lenny1
libvorbisenc2 - 1.2.0.dfsg-3.1+lenny1
sparc:
libvorbis0a - 1.2.0.dfsg-3.1+lenny1
libvorbisfile3 - 1.2.0.dfsg-3.1+lenny1
libvorbisenc2 - 1.2.0.dfsg-3.1+lenny1
libvorbis-dev - 1.2.0.dfsg-3.1+lenny1
x86-64:
libvorbis-dev - 1.2.0.dfsg-3.1+lenny1
libvorbisfile3 - 1.2.0.dfsg-3.1+lenny1
libvorbis0a - 1.2.0.dfsg-3.1+lenny1
libvorbisenc2 - 1.2.0.dfsg-3.1+lenny1
armel:
libvorbisenc2 - 1.2.0.dfsg-3.1+lenny1
libvorbis0a - 1.2.0.dfsg-3.1+lenny1
libvorbisfile3 - 1.2.0.dfsg-3.1+lenny1
libvorbis-dev - 1.2.0.dfsg-3.1+lenny1
alpha:
libvorbisfile3 - 1.2.0.dfsg-3.1+lenny1
libvorbis0a - 1.2.0.dfsg-3.1+lenny1
libvorbis-dev - 1.2.0.dfsg-3.1+lenny1
libvorbisenc2 - 1.2.0.dfsg-3.1+lenny1
ia64:
libvorbisfile3 - 1.2.0.dfsg-3.1+lenny1
libvorbis0a - 1.2.0.dfsg-3.1+lenny1
libvorbisenc2 - 1.2.0.dfsg-3.1+lenny1
libvorbis-dev - 1.2.0.dfsg-3.1+lenny1
mips:
libvorbisfile3 - 1.2.0.dfsg-3.1+lenny1
libvorbis-dev - 1.2.0.dfsg-3.1+lenny1
libvorbisenc2 - 1.2.0.dfsg-3.1+lenny1
libvorbis0a - 1.2.0.dfsg-3.1+lenny1
mipsel:
libvorbisenc2 - 1.2.0.dfsg-3.1+lenny1
libvorbis0a - 1.2.0.dfsg-3.1+lenny1
libvorbisfile3 - 1.2.0.dfsg-3.1+lenny1
libvorbis-dev - 1.2.0.dfsg-3.1+lenny1
hppa:
libvorbisfile3 - 1.2.0.dfsg-3.1+lenny1
libvorbis-dev - 1.2.0.dfsg-3.1+lenny1
libvorbis0a - 1.2.0.dfsg-3.1+lenny1
libvorbisenc2 - 1.2.0.dfsg-3.1+lenny1
{
"CVSS 2.0": "AV:N/AC:L/Au:N/C:C/I:C/A:C",
"CVSS 3.0": null,
"CVSS 4.0": null,
"remediation_\u0418\u0434\u0435\u043d\u0442\u0438\u0444\u0438\u043a\u0430\u0442\u043e\u0440": null,
"remediation_\u041d\u0430\u0438\u043c\u0435\u043d\u043e\u0432\u0430\u043d\u0438\u0435": null,
"\u0412\u0435\u043d\u0434\u043e\u0440 \u041f\u041e": "\u0421\u043e\u043e\u0431\u0449\u0435\u0441\u0442\u0432\u043e \u0441\u0432\u043e\u0431\u043e\u0434\u043d\u043e\u0433\u043e \u043f\u0440\u043e\u0433\u0440\u0430\u043c\u043c\u043d\u043e\u0433\u043e \u043e\u0431\u0435\u0441\u043f\u0435\u0447\u0435\u043d\u0438\u044f",
"\u0412\u0435\u0440\u0441\u0438\u044f \u041f\u041e": "\u0434\u043e 4 (Debian GNU/Linux)",
"\u0412\u043e\u0437\u043c\u043e\u0436\u043d\u044b\u0435 \u043c\u0435\u0440\u044b \u043f\u043e \u0443\u0441\u0442\u0440\u0430\u043d\u0435\u043d\u0438\u044e": "\u041f\u0440\u043e\u0431\u043b\u0435\u043c\u0430 \u043c\u043e\u0436\u0435\u0442 \u0431\u044b\u0442\u044c \u0440\u0435\u0448\u0435\u043d\u0430 \u043e\u0431\u043d\u043e\u0432\u043b\u0435\u043d\u0438\u0435\u043c \u043e\u043f\u0435\u0440\u0430\u0446\u0438\u043e\u043d\u043d\u043e\u0439 \u0441\u0438\u0441\u0442\u0435\u043c\u044b \u0434\u043e \u0441\u043b\u0435\u0434\u0443\u044e\u0449\u0438\u0445 \u0432\u0435\u0440\u0441\u0438\u0439 \u043f\u0430\u043a\u0435\u0442\u043e\u0432 \u0432 \u0437\u0430\u0432\u0438\u0441\u0438\u043c\u043e\u0441\u0442\u0438 \u043e\u0442 \u0430\u0440\u0445\u0438\u0442\u0435\u043a\u0442\u0443\u0440\u044b:\nDebian GNU/Linux 4:\n\tppc:\n\t\tlibvorbis0a - 1.1.2.dfsg-1.4+etch1\n\t\tlibvorbisfile3 - 1.1.2.dfsg-1.4+etch1\n\t\tlibvorbis-dev - 1.1.2.dfsg-1.4+etch1\n\t\tlibvorbisenc2 - 1.1.2.dfsg-1.4+etch1\n\ts390x:\n\t\tlibvorbisenc2 - 1.1.2.dfsg-1.4+etch1\n\t\tlibvorbis0a - 1.1.2.dfsg-1.4+etch1\n\t\tlibvorbis-dev - 1.1.2.dfsg-1.4+etch1\n\t\tlibvorbisfile3 - 1.1.2.dfsg-1.4+etch1\n\ti686:\n\t\tlibvorbisfile3 - 1.1.2.dfsg-1.4+etch1\n\t\tlibvorbis0a - 1.1.2.dfsg-1.4+etch1\n\t\tlibvorbis-dev - 1.1.2.dfsg-1.4+etch1\n\t\tlibvorbisenc2 - 1.1.2.dfsg-1.4+etch1\n\tarm:\n\t\tlibvorbis-dev - 1.1.2.dfsg-1.4+etch1\n\t\tlibvorbisenc2 - 1.1.2.dfsg-1.4+etch1\n\t\tlibvorbis0a - 1.1.2.dfsg-1.4+etch1\n\t\tlibvorbisfile3 - 1.1.2.dfsg-1.4+etch1\n\tsparc:\n\t\tlibvorbis-dev - 1.1.2.dfsg-1.4+etch1\n\t\tlibvorbis0a - 1.1.2.dfsg-1.4+etch1\n\t\tlibvorbisenc2 - 1.1.2.dfsg-1.4+etch1\n\t\tlibvorbisfile3 - 1.1.2.dfsg-1.4+etch1\n\tx86-64:\n\t\tlibvorbisenc2 - 1.1.2.dfsg-1.4+etch1\n\t\tlibvorbisfile3 - 1.1.2.dfsg-1.4+etch1\n\t\tlibvorbis0a - 1.1.2.dfsg-1.4+etch1\n\t\tlibvorbis-dev - 1.1.2.dfsg-1.4+etch1\n\talpha:\n\t\tlibvorbisenc2 - 1.1.2.dfsg-1.4+etch1\n\t\tlibvorbisfile3 - 1.1.2.dfsg-1.4+etch1\n\t\tlibvorbis0a - 1.1.2.dfsg-1.4+etch1\n\t\tlibvorbis-dev - 1.1.2.dfsg-1.4+etch1\n\tia64:\n\t\tlibvorbisfile3 - 1.1.2.dfsg-1.4+etch1\n\t\tlibvorbis0a - 1.1.2.dfsg-1.4+etch1\n\t\tlibvorbis-dev - 1.1.2.dfsg-1.4+etch1\n\t\tlibvorbisenc2 - 1.1.2.dfsg-1.4+etch1\n\tmips:\n\t\tlibvorbis-dev - 1.1.2.dfsg-1.4+etch1\n\t\tlibvorbisenc2 - 1.1.2.dfsg-1.4+etch1\n\t\tlibvorbis0a - 1.1.2.dfsg-1.4+etch1\n\t\tlibvorbisfile3 - 1.1.2.dfsg-1.4+etch1\n\tmipsel:\n\t\tlibvorbisfile3 - 1.1.2.dfsg-1.4+etch1\n\t\tlibvorbis0a - 1.1.2.dfsg-1.4+etch1\n\t\tlibvorbis-dev - 1.1.2.dfsg-1.4+etch1\n\t\tlibvorbisenc2 - 1.1.2.dfsg-1.4+etch1\n\thppa:\n\t\tlibvorbis-dev - 1.1.2.dfsg-1.4+etch1\n\t\tlibvorbisfile3 - 1.1.2.dfsg-1.4+etch1\n\t\tlibvorbis0a - 1.1.2.dfsg-1.4+etch1\n\t\tlibvorbisenc2 - 1.1.2.dfsg-1.4+etch1\nDebian GNU/Linux 5:\n\tppc:\n\t\tlibvorbisenc2 - 1.2.0.dfsg-3.1+lenny1\n\t\tlibvorbis-dev - 1.2.0.dfsg-3.1+lenny1\n\t\tlibvorbisfile3 - 1.2.0.dfsg-3.1+lenny1\n\t\tlibvorbis0a - 1.2.0.dfsg-3.1+lenny1\n\ts390x:\n\t\tlibvorbisenc2 - 1.2.0.dfsg-3.1+lenny1\n\t\tlibvorbisfile3 - 1.2.0.dfsg-3.1+lenny1\n\t\tlibvorbis0a - 1.2.0.dfsg-3.1+lenny1\n\t\tlibvorbis-dev - 1.2.0.dfsg-3.1+lenny1\n\ti686:\n\t\tlibvorbis0a - 1.2.0.dfsg-3.1+lenny1\n\t\tlibvorbisenc2 - 1.2.0.dfsg-3.1+lenny1\n\t\tlibvorbisfile3 - 1.2.0.dfsg-3.1+lenny1\n\t\tlibvorbis-dev - 1.2.0.dfsg-3.1+lenny1\n\tarm:\n\t\tlibvorbisfile3 - 1.2.0.dfsg-3.1+lenny1\n\t\tlibvorbis0a - 1.2.0.dfsg-3.1+lenny1\n\t\tlibvorbis-dev - 1.2.0.dfsg-3.1+lenny1\n\t\tlibvorbisenc2 - 1.2.0.dfsg-3.1+lenny1\n\tsparc:\n\t\tlibvorbis0a - 1.2.0.dfsg-3.1+lenny1\n\t\tlibvorbisfile3 - 1.2.0.dfsg-3.1+lenny1\n\t\tlibvorbisenc2 - 1.2.0.dfsg-3.1+lenny1\n\t\tlibvorbis-dev - 1.2.0.dfsg-3.1+lenny1\n\tx86-64:\n\t\tlibvorbis-dev - 1.2.0.dfsg-3.1+lenny1\n\t\tlibvorbisfile3 - 1.2.0.dfsg-3.1+lenny1\n\t\tlibvorbis0a - 1.2.0.dfsg-3.1+lenny1\n\t\tlibvorbisenc2 - 1.2.0.dfsg-3.1+lenny1\n\tarmel:\n\t\tlibvorbisenc2 - 1.2.0.dfsg-3.1+lenny1\n\t\tlibvorbis0a - 1.2.0.dfsg-3.1+lenny1\n\t\tlibvorbisfile3 - 1.2.0.dfsg-3.1+lenny1\n\t\tlibvorbis-dev - 1.2.0.dfsg-3.1+lenny1\n\talpha:\n\t\tlibvorbisfile3 - 1.2.0.dfsg-3.1+lenny1\n\t\tlibvorbis0a - 1.2.0.dfsg-3.1+lenny1\n\t\tlibvorbis-dev - 1.2.0.dfsg-3.1+lenny1\n\t\tlibvorbisenc2 - 1.2.0.dfsg-3.1+lenny1\n\tia64:\n\t\tlibvorbisfile3 - 1.2.0.dfsg-3.1+lenny1\n\t\tlibvorbis0a - 1.2.0.dfsg-3.1+lenny1\n\t\tlibvorbisenc2 - 1.2.0.dfsg-3.1+lenny1\n\t\tlibvorbis-dev - 1.2.0.dfsg-3.1+lenny1\n\tmips:\n\t\tlibvorbisfile3 - 1.2.0.dfsg-3.1+lenny1\n\t\tlibvorbis-dev - 1.2.0.dfsg-3.1+lenny1\n\t\tlibvorbisenc2 - 1.2.0.dfsg-3.1+lenny1\n\t\tlibvorbis0a - 1.2.0.dfsg-3.1+lenny1\n\tmipsel:\n\t\tlibvorbisenc2 - 1.2.0.dfsg-3.1+lenny1\n\t\tlibvorbis0a - 1.2.0.dfsg-3.1+lenny1\n\t\tlibvorbisfile3 - 1.2.0.dfsg-3.1+lenny1\n\t\tlibvorbis-dev - 1.2.0.dfsg-3.1+lenny1\n\thppa:\n\t\tlibvorbisfile3 - 1.2.0.dfsg-3.1+lenny1\n\t\tlibvorbis-dev - 1.2.0.dfsg-3.1+lenny1\n\t\tlibvorbis0a - 1.2.0.dfsg-3.1+lenny1\n\t\tlibvorbisenc2 - 1.2.0.dfsg-3.1+lenny1",
"\u0414\u0430\u0442\u0430 \u0432\u044b\u044f\u0432\u043b\u0435\u043d\u0438\u044f": null,
"\u0414\u0430\u0442\u0430 \u043f\u043e\u0441\u043b\u0435\u0434\u043d\u0435\u0433\u043e \u043e\u0431\u043d\u043e\u0432\u043b\u0435\u043d\u0438\u044f": "28.11.2016",
"\u0414\u0430\u0442\u0430 \u043f\u0443\u0431\u043b\u0438\u043a\u0430\u0446\u0438\u0438": "28.04.2015",
"\u0418\u0434\u0435\u043d\u0442\u0438\u0444\u0438\u043a\u0430\u0442\u043e\u0440": "BDU:2015-02643",
"\u0418\u0434\u0435\u043d\u0442\u0438\u0444\u0438\u043a\u0430\u0442\u043e\u0440\u044b \u0434\u0440\u0443\u0433\u0438\u0445 \u0441\u0438\u0441\u0442\u0435\u043c \u043e\u043f\u0438\u0441\u0430\u043d\u0438\u0439 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": "CVE-2009-2663, CVE-2009-3379, DSA-1939, ID:1400859",
"\u0418\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u044f \u043e\u0431 \u0443\u0441\u0442\u0440\u0430\u043d\u0435\u043d\u0438\u0438": "\u0423\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u044c \u0443\u0441\u0442\u0440\u0430\u043d\u0435\u043d\u0430",
"\u041a\u043b\u0430\u0441\u0441 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": null,
"\u041d\u0430\u0437\u0432\u0430\u043d\u0438\u0435 \u041f\u041e": "Debian GNU/Linux",
"\u041d\u0430\u0438\u043c\u0435\u043d\u043e\u0432\u0430\u043d\u0438\u0435 \u041e\u0421 \u0438 \u0442\u0438\u043f \u0430\u043f\u043f\u0430\u0440\u0430\u0442\u043d\u043e\u0439 \u043f\u043b\u0430\u0442\u0444\u043e\u0440\u043c\u044b": null,
"\u041d\u0430\u0438\u043c\u0435\u043d\u043e\u0432\u0430\u043d\u0438\u0435 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": "\u0423\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438 \u043e\u043f\u0435\u0440\u0430\u0446\u0438\u043e\u043d\u043d\u043e\u0439 \u0441\u0438\u0441\u0442\u0435\u043c\u044b Debian\u00a0GNU/Linux, \u043f\u043e\u0437\u0432\u043e\u043b\u044f\u044e\u0449\u0438\u0435 \u0443\u0434\u0430\u043b\u0435\u043d\u043d\u043e\u043c\u0443 \u0437\u043b\u043e\u0443\u043c\u044b\u0448\u043b\u0435\u043d\u043d\u0438\u043a\u0443 \u043d\u0430\u0440\u0443\u0448\u0438\u0442\u044c \u043a\u043e\u043d\u0444\u0438\u0434\u0435\u043d\u0446\u0438\u0430\u043b\u044c\u043d\u043e\u0441\u0442\u044c, \u0446\u0435\u043b\u043e\u0441\u0442\u043d\u043e\u0441\u0442\u044c \u0438 \u0434\u043e\u0441\u0442\u0443\u043f\u043d\u043e\u0441\u0442\u044c \u0437\u0430\u0449\u0438\u0449\u0430\u0435\u043c\u043e\u0439 \u0438\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u0438",
"\u041d\u0430\u043b\u0438\u0447\u0438\u0435 \u044d\u043a\u0441\u043f\u043b\u043e\u0439\u0442\u0430": "\u0414\u0430\u043d\u043d\u044b\u0435 \u0443\u0442\u043e\u0447\u043d\u044f\u044e\u0442\u0441\u044f",
"\u041e\u043f\u0438\u0441\u0430\u043d\u0438\u0435 \u043e\u0448\u0438\u0431\u043a\u0438 CWE": "\u041e\u0448\u0438\u0431\u043a\u0438 \u0443\u043f\u0440\u0430\u0432\u043b\u0435\u043d\u0438\u044f \u0440\u0435\u0441\u0443\u0440\u0441\u043e\u043c (CWE-399)",
"\u041e\u043f\u0438\u0441\u0430\u043d\u0438\u0435 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": "\u041c\u043d\u043e\u0436\u0435\u0441\u0442\u0432\u0435\u043d\u043d\u044b\u0435 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438 \u043f\u0430\u043a\u0435\u0442\u0430 libvorbis-dev \u043e\u043f\u0435\u0440\u0430\u0446\u0438\u043e\u043d\u043d\u043e\u0439 \u0441\u0438\u0441\u0442\u0435\u043c\u044b Debian\u00a0GNU/Linux, \u044d\u043a\u0441\u043f\u043b\u0443\u0430\u0442\u0430\u0446\u0438\u044f \u043a\u043e\u0442\u043e\u0440\u044b\u0445 \u043c\u043e\u0436\u0435\u0442 \u043f\u0440\u0438\u0432\u0435\u0441\u0442\u0438 \u043a \u043d\u0430\u0440\u0443\u0448\u0435\u043d\u0438\u044e \u043a\u043e\u043d\u0444\u0438\u0434\u0435\u043d\u0446\u0438\u0430\u043b\u044c\u043d\u043e\u0441\u0442\u0438, \u0446\u0435\u043b\u043e\u0441\u0442\u043d\u043e\u0441\u0442\u0438 \u0438 \u0434\u043e\u0441\u0442\u0443\u043f\u043d\u043e\u0441\u0442\u0438 \u0437\u0430\u0449\u0438\u0449\u0430\u0435\u043c\u043e\u0439 \u0438\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u0438. \u042d\u043a\u0441\u043f\u043b\u0443\u0430\u0442\u0430\u0446\u0438\u044f \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0435\u0439 \u043c\u043e\u0436\u0435\u0442 \u0431\u044b\u0442\u044c \u043e\u0441\u0443\u0449\u0435\u0441\u0442\u0432\u043b\u0435\u043d\u0430 \u0443\u0434\u0430\u043b\u0435\u043d\u043d\u043e",
"\u041f\u043e\u0441\u043b\u0435\u0434\u0441\u0442\u0432\u0438\u044f \u044d\u043a\u0441\u043f\u043b\u0443\u0430\u0442\u0430\u0446\u0438\u0438 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": null,
"\u041f\u0440\u043e\u0447\u0430\u044f \u0438\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u044f": null,
"\u0421\u0432\u044f\u0437\u044c \u0441 \u0438\u043d\u0446\u0438\u0434\u0435\u043d\u0442\u0430\u043c\u0438 \u0418\u0411": "\u0414\u0430\u043d\u043d\u044b\u0435 \u0443\u0442\u043e\u0447\u043d\u044f\u044e\u0442\u0441\u044f",
"\u0421\u043e\u0441\u0442\u043e\u044f\u043d\u0438\u0435 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": "\u041e\u043f\u0443\u0431\u043b\u0438\u043a\u043e\u0432\u0430\u043d\u0430",
"\u0421\u043f\u043e\u0441\u043e\u0431 \u0443\u0441\u0442\u0440\u0430\u043d\u0435\u043d\u0438\u044f": "\u0414\u0430\u043d\u043d\u044b\u0435 \u0443\u0442\u043e\u0447\u043d\u044f\u044e\u0442\u0441\u044f",
"\u0421\u043f\u043e\u0441\u043e\u0431 \u044d\u043a\u0441\u043f\u043b\u0443\u0430\u0442\u0430\u0446\u0438\u0438": "\u0418\u0441\u0447\u0435\u0440\u043f\u0430\u043d\u0438\u0435 \u0440\u0435\u0441\u0443\u0440\u0441\u043e\u0432",
"\u0421\u0441\u044b\u043b\u043a\u0438 \u043d\u0430 \u0438\u0441\u0442\u043e\u0447\u043d\u0438\u043a\u0438": "http://www.debian.org/security/dsa-1939/\nhttp://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2009-3379\nhttp://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2009-2663",
"\u0421\u0442\u0430\u0442\u0443\u0441 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": "\u041f\u043e\u0434\u0442\u0432\u0435\u0440\u0436\u0434\u0435\u043d\u0430 \u043f\u0440\u043e\u0438\u0437\u0432\u043e\u0434\u0438\u0442\u0435\u043b\u0435\u043c",
"\u0422\u0438\u043f \u041f\u041e": "\u041e\u043f\u0435\u0440\u0430\u0446\u0438\u043e\u043d\u043d\u0430\u044f \u0441\u0438\u0441\u0442\u0435\u043c\u0430",
"\u0422\u0438\u043f \u043e\u0448\u0438\u0431\u043a\u0438 CWE": "CWE-399",
"\u0423\u0440\u043e\u0432\u0435\u043d\u044c \u043e\u043f\u0430\u0441\u043d\u043e\u0441\u0442\u0438 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": "\u041a\u0440\u0438\u0442\u0438\u0447\u0435\u0441\u043a\u0438\u0439 \u0443\u0440\u043e\u0432\u0435\u043d\u044c \u043e\u043f\u0430\u0441\u043d\u043e\u0441\u0442\u0438 (\u0431\u0430\u0437\u043e\u0432\u0430\u044f \u043e\u0446\u0435\u043d\u043a\u0430 CVSS 2.0 \u0441\u043e\u0441\u0442\u0430\u0432\u043b\u044f\u0435\u0442 10)"
}
BDU:2015-02644 (CVE-2009-2663)
Vulnerability from fstec – Published: 2015-04-28 – Updated: 2016-11-28 – View on bdu.fstec.ru Fixed
VLAI
Title
Уязвимости операционной системы Debian GNU/Linux, позволяющие удаленному злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации
Summary
Множественные уязвимости пакета libvorbisenc2 операционной системы Debian GNU/Linux, эксплуатация которых может привести к нарушению конфиденциальности, целостности и доступности защищаемой информации. Эксплуатация уязвимостей может быть осуществлена удаленно
Severity
Status
Confirmed by the vendor
Exploitation
Resource exhaustion
Incidents
Being clarified
Remediation
Being clarified
CWE
- CWE-399 - Ошибки управления ресурсом
Aliases
References
Impacted products
1 product
from 1 vendor
Vendors
Сообщество свободного программного обеспечения
Products
Debian GNU/Linux
Versions
до 4 (Debian GNU/Linux)
Product types
Operating system
Mitigations
Проблема может быть решена обновлением операционной системы до следующих версий пакетов в зависимости от архитектуры:
Debian GNU/Linux 4:
ppc:
libvorbis0a - 1.1.2.dfsg-1.4+etch1
libvorbisfile3 - 1.1.2.dfsg-1.4+etch1
libvorbis-dev - 1.1.2.dfsg-1.4+etch1
libvorbisenc2 - 1.1.2.dfsg-1.4+etch1
s390x:
libvorbisenc2 - 1.1.2.dfsg-1.4+etch1
libvorbis0a - 1.1.2.dfsg-1.4+etch1
libvorbis-dev - 1.1.2.dfsg-1.4+etch1
libvorbisfile3 - 1.1.2.dfsg-1.4+etch1
i686:
libvorbisfile3 - 1.1.2.dfsg-1.4+etch1
libvorbis0a - 1.1.2.dfsg-1.4+etch1
libvorbis-dev - 1.1.2.dfsg-1.4+etch1
libvorbisenc2 - 1.1.2.dfsg-1.4+etch1
arm:
libvorbis-dev - 1.1.2.dfsg-1.4+etch1
libvorbisenc2 - 1.1.2.dfsg-1.4+etch1
libvorbis0a - 1.1.2.dfsg-1.4+etch1
libvorbisfile3 - 1.1.2.dfsg-1.4+etch1
sparc:
libvorbis-dev - 1.1.2.dfsg-1.4+etch1
libvorbis0a - 1.1.2.dfsg-1.4+etch1
libvorbisenc2 - 1.1.2.dfsg-1.4+etch1
libvorbisfile3 - 1.1.2.dfsg-1.4+etch1
x86-64:
libvorbisenc2 - 1.1.2.dfsg-1.4+etch1
libvorbisfile3 - 1.1.2.dfsg-1.4+etch1
libvorbis0a - 1.1.2.dfsg-1.4+etch1
libvorbis-dev - 1.1.2.dfsg-1.4+etch1
alpha:
libvorbisenc2 - 1.1.2.dfsg-1.4+etch1
libvorbisfile3 - 1.1.2.dfsg-1.4+etch1
libvorbis0a - 1.1.2.dfsg-1.4+etch1
libvorbis-dev - 1.1.2.dfsg-1.4+etch1
ia64:
libvorbisfile3 - 1.1.2.dfsg-1.4+etch1
libvorbis0a - 1.1.2.dfsg-1.4+etch1
libvorbis-dev - 1.1.2.dfsg-1.4+etch1
libvorbisenc2 - 1.1.2.dfsg-1.4+etch1
mips:
libvorbis-dev - 1.1.2.dfsg-1.4+etch1
libvorbisenc2 - 1.1.2.dfsg-1.4+etch1
libvorbis0a - 1.1.2.dfsg-1.4+etch1
libvorbisfile3 - 1.1.2.dfsg-1.4+etch1
mipsel:
libvorbisfile3 - 1.1.2.dfsg-1.4+etch1
libvorbis0a - 1.1.2.dfsg-1.4+etch1
libvorbis-dev - 1.1.2.dfsg-1.4+etch1
libvorbisenc2 - 1.1.2.dfsg-1.4+etch1
hppa:
libvorbis-dev - 1.1.2.dfsg-1.4+etch1
libvorbisfile3 - 1.1.2.dfsg-1.4+etch1
libvorbis0a - 1.1.2.dfsg-1.4+etch1
libvorbisenc2 - 1.1.2.dfsg-1.4+etch1
Debian GNU/Linux 5:
ppc:
libvorbisenc2 - 1.2.0.dfsg-3.1+lenny1
libvorbis-dev - 1.2.0.dfsg-3.1+lenny1
libvorbisfile3 - 1.2.0.dfsg-3.1+lenny1
libvorbis0a - 1.2.0.dfsg-3.1+lenny1
s390x:
libvorbisenc2 - 1.2.0.dfsg-3.1+lenny1
libvorbisfile3 - 1.2.0.dfsg-3.1+lenny1
libvorbis0a - 1.2.0.dfsg-3.1+lenny1
libvorbis-dev - 1.2.0.dfsg-3.1+lenny1
i686:
libvorbis0a - 1.2.0.dfsg-3.1+lenny1
libvorbisenc2 - 1.2.0.dfsg-3.1+lenny1
libvorbisfile3 - 1.2.0.dfsg-3.1+lenny1
libvorbis-dev - 1.2.0.dfsg-3.1+lenny1
arm:
libvorbisfile3 - 1.2.0.dfsg-3.1+lenny1
libvorbis0a - 1.2.0.dfsg-3.1+lenny1
libvorbis-dev - 1.2.0.dfsg-3.1+lenny1
libvorbisenc2 - 1.2.0.dfsg-3.1+lenny1
sparc:
libvorbis0a - 1.2.0.dfsg-3.1+lenny1
libvorbisfile3 - 1.2.0.dfsg-3.1+lenny1
libvorbisenc2 - 1.2.0.dfsg-3.1+lenny1
libvorbis-dev - 1.2.0.dfsg-3.1+lenny1
x86-64:
libvorbis-dev - 1.2.0.dfsg-3.1+lenny1
libvorbisfile3 - 1.2.0.dfsg-3.1+lenny1
libvorbis0a - 1.2.0.dfsg-3.1+lenny1
libvorbisenc2 - 1.2.0.dfsg-3.1+lenny1
armel:
libvorbisenc2 - 1.2.0.dfsg-3.1+lenny1
libvorbis0a - 1.2.0.dfsg-3.1+lenny1
libvorbisfile3 - 1.2.0.dfsg-3.1+lenny1
libvorbis-dev - 1.2.0.dfsg-3.1+lenny1
alpha:
libvorbisfile3 - 1.2.0.dfsg-3.1+lenny1
libvorbis0a - 1.2.0.dfsg-3.1+lenny1
libvorbis-dev - 1.2.0.dfsg-3.1+lenny1
libvorbisenc2 - 1.2.0.dfsg-3.1+lenny1
ia64:
libvorbisfile3 - 1.2.0.dfsg-3.1+lenny1
libvorbis0a - 1.2.0.dfsg-3.1+lenny1
libvorbisenc2 - 1.2.0.dfsg-3.1+lenny1
libvorbis-dev - 1.2.0.dfsg-3.1+lenny1
mips:
libvorbisfile3 - 1.2.0.dfsg-3.1+lenny1
libvorbis-dev - 1.2.0.dfsg-3.1+lenny1
libvorbisenc2 - 1.2.0.dfsg-3.1+lenny1
libvorbis0a - 1.2.0.dfsg-3.1+lenny1
mipsel:
libvorbisenc2 - 1.2.0.dfsg-3.1+lenny1
libvorbis0a - 1.2.0.dfsg-3.1+lenny1
libvorbisfile3 - 1.2.0.dfsg-3.1+lenny1
libvorbis-dev - 1.2.0.dfsg-3.1+lenny1
hppa:
libvorbisfile3 - 1.2.0.dfsg-3.1+lenny1
libvorbis-dev - 1.2.0.dfsg-3.1+lenny1
libvorbis0a - 1.2.0.dfsg-3.1+lenny1
libvorbisenc2 - 1.2.0.dfsg-3.1+lenny1
{
"CVSS 2.0": "AV:N/AC:L/Au:N/C:C/I:C/A:C",
"CVSS 3.0": null,
"CVSS 4.0": null,
"remediation_\u0418\u0434\u0435\u043d\u0442\u0438\u0444\u0438\u043a\u0430\u0442\u043e\u0440": null,
"remediation_\u041d\u0430\u0438\u043c\u0435\u043d\u043e\u0432\u0430\u043d\u0438\u0435": null,
"\u0412\u0435\u043d\u0434\u043e\u0440 \u041f\u041e": "\u0421\u043e\u043e\u0431\u0449\u0435\u0441\u0442\u0432\u043e \u0441\u0432\u043e\u0431\u043e\u0434\u043d\u043e\u0433\u043e \u043f\u0440\u043e\u0433\u0440\u0430\u043c\u043c\u043d\u043e\u0433\u043e \u043e\u0431\u0435\u0441\u043f\u0435\u0447\u0435\u043d\u0438\u044f",
"\u0412\u0435\u0440\u0441\u0438\u044f \u041f\u041e": "\u0434\u043e 4 (Debian GNU/Linux)",
"\u0412\u043e\u0437\u043c\u043e\u0436\u043d\u044b\u0435 \u043c\u0435\u0440\u044b \u043f\u043e \u0443\u0441\u0442\u0440\u0430\u043d\u0435\u043d\u0438\u044e": "\u041f\u0440\u043e\u0431\u043b\u0435\u043c\u0430 \u043c\u043e\u0436\u0435\u0442 \u0431\u044b\u0442\u044c \u0440\u0435\u0448\u0435\u043d\u0430 \u043e\u0431\u043d\u043e\u0432\u043b\u0435\u043d\u0438\u0435\u043c \u043e\u043f\u0435\u0440\u0430\u0446\u0438\u043e\u043d\u043d\u043e\u0439 \u0441\u0438\u0441\u0442\u0435\u043c\u044b \u0434\u043e \u0441\u043b\u0435\u0434\u0443\u044e\u0449\u0438\u0445 \u0432\u0435\u0440\u0441\u0438\u0439 \u043f\u0430\u043a\u0435\u0442\u043e\u0432 \u0432 \u0437\u0430\u0432\u0438\u0441\u0438\u043c\u043e\u0441\u0442\u0438 \u043e\u0442 \u0430\u0440\u0445\u0438\u0442\u0435\u043a\u0442\u0443\u0440\u044b:\nDebian GNU/Linux 4:\n\tppc:\n\t\tlibvorbis0a - 1.1.2.dfsg-1.4+etch1\n\t\tlibvorbisfile3 - 1.1.2.dfsg-1.4+etch1\n\t\tlibvorbis-dev - 1.1.2.dfsg-1.4+etch1\n\t\tlibvorbisenc2 - 1.1.2.dfsg-1.4+etch1\n\ts390x:\n\t\tlibvorbisenc2 - 1.1.2.dfsg-1.4+etch1\n\t\tlibvorbis0a - 1.1.2.dfsg-1.4+etch1\n\t\tlibvorbis-dev - 1.1.2.dfsg-1.4+etch1\n\t\tlibvorbisfile3 - 1.1.2.dfsg-1.4+etch1\n\ti686:\n\t\tlibvorbisfile3 - 1.1.2.dfsg-1.4+etch1\n\t\tlibvorbis0a - 1.1.2.dfsg-1.4+etch1\n\t\tlibvorbis-dev - 1.1.2.dfsg-1.4+etch1\n\t\tlibvorbisenc2 - 1.1.2.dfsg-1.4+etch1\n\tarm:\n\t\tlibvorbis-dev - 1.1.2.dfsg-1.4+etch1\n\t\tlibvorbisenc2 - 1.1.2.dfsg-1.4+etch1\n\t\tlibvorbis0a - 1.1.2.dfsg-1.4+etch1\n\t\tlibvorbisfile3 - 1.1.2.dfsg-1.4+etch1\n\tsparc:\n\t\tlibvorbis-dev - 1.1.2.dfsg-1.4+etch1\n\t\tlibvorbis0a - 1.1.2.dfsg-1.4+etch1\n\t\tlibvorbisenc2 - 1.1.2.dfsg-1.4+etch1\n\t\tlibvorbisfile3 - 1.1.2.dfsg-1.4+etch1\n\tx86-64:\n\t\tlibvorbisenc2 - 1.1.2.dfsg-1.4+etch1\n\t\tlibvorbisfile3 - 1.1.2.dfsg-1.4+etch1\n\t\tlibvorbis0a - 1.1.2.dfsg-1.4+etch1\n\t\tlibvorbis-dev - 1.1.2.dfsg-1.4+etch1\n\talpha:\n\t\tlibvorbisenc2 - 1.1.2.dfsg-1.4+etch1\n\t\tlibvorbisfile3 - 1.1.2.dfsg-1.4+etch1\n\t\tlibvorbis0a - 1.1.2.dfsg-1.4+etch1\n\t\tlibvorbis-dev - 1.1.2.dfsg-1.4+etch1\n\tia64:\n\t\tlibvorbisfile3 - 1.1.2.dfsg-1.4+etch1\n\t\tlibvorbis0a - 1.1.2.dfsg-1.4+etch1\n\t\tlibvorbis-dev - 1.1.2.dfsg-1.4+etch1\n\t\tlibvorbisenc2 - 1.1.2.dfsg-1.4+etch1\n\tmips:\n\t\tlibvorbis-dev - 1.1.2.dfsg-1.4+etch1\n\t\tlibvorbisenc2 - 1.1.2.dfsg-1.4+etch1\n\t\tlibvorbis0a - 1.1.2.dfsg-1.4+etch1\n\t\tlibvorbisfile3 - 1.1.2.dfsg-1.4+etch1\n\tmipsel:\n\t\tlibvorbisfile3 - 1.1.2.dfsg-1.4+etch1\n\t\tlibvorbis0a - 1.1.2.dfsg-1.4+etch1\n\t\tlibvorbis-dev - 1.1.2.dfsg-1.4+etch1\n\t\tlibvorbisenc2 - 1.1.2.dfsg-1.4+etch1\n\thppa:\n\t\tlibvorbis-dev - 1.1.2.dfsg-1.4+etch1\n\t\tlibvorbisfile3 - 1.1.2.dfsg-1.4+etch1\n\t\tlibvorbis0a - 1.1.2.dfsg-1.4+etch1\n\t\tlibvorbisenc2 - 1.1.2.dfsg-1.4+etch1\nDebian GNU/Linux 5:\n\tppc:\n\t\tlibvorbisenc2 - 1.2.0.dfsg-3.1+lenny1\n\t\tlibvorbis-dev - 1.2.0.dfsg-3.1+lenny1\n\t\tlibvorbisfile3 - 1.2.0.dfsg-3.1+lenny1\n\t\tlibvorbis0a - 1.2.0.dfsg-3.1+lenny1\n\ts390x:\n\t\tlibvorbisenc2 - 1.2.0.dfsg-3.1+lenny1\n\t\tlibvorbisfile3 - 1.2.0.dfsg-3.1+lenny1\n\t\tlibvorbis0a - 1.2.0.dfsg-3.1+lenny1\n\t\tlibvorbis-dev - 1.2.0.dfsg-3.1+lenny1\n\ti686:\n\t\tlibvorbis0a - 1.2.0.dfsg-3.1+lenny1\n\t\tlibvorbisenc2 - 1.2.0.dfsg-3.1+lenny1\n\t\tlibvorbisfile3 - 1.2.0.dfsg-3.1+lenny1\n\t\tlibvorbis-dev - 1.2.0.dfsg-3.1+lenny1\n\tarm:\n\t\tlibvorbisfile3 - 1.2.0.dfsg-3.1+lenny1\n\t\tlibvorbis0a - 1.2.0.dfsg-3.1+lenny1\n\t\tlibvorbis-dev - 1.2.0.dfsg-3.1+lenny1\n\t\tlibvorbisenc2 - 1.2.0.dfsg-3.1+lenny1\n\tsparc:\n\t\tlibvorbis0a - 1.2.0.dfsg-3.1+lenny1\n\t\tlibvorbisfile3 - 1.2.0.dfsg-3.1+lenny1\n\t\tlibvorbisenc2 - 1.2.0.dfsg-3.1+lenny1\n\t\tlibvorbis-dev - 1.2.0.dfsg-3.1+lenny1\n\tx86-64:\n\t\tlibvorbis-dev - 1.2.0.dfsg-3.1+lenny1\n\t\tlibvorbisfile3 - 1.2.0.dfsg-3.1+lenny1\n\t\tlibvorbis0a - 1.2.0.dfsg-3.1+lenny1\n\t\tlibvorbisenc2 - 1.2.0.dfsg-3.1+lenny1\n\tarmel:\n\t\tlibvorbisenc2 - 1.2.0.dfsg-3.1+lenny1\n\t\tlibvorbis0a - 1.2.0.dfsg-3.1+lenny1\n\t\tlibvorbisfile3 - 1.2.0.dfsg-3.1+lenny1\n\t\tlibvorbis-dev - 1.2.0.dfsg-3.1+lenny1\n\talpha:\n\t\tlibvorbisfile3 - 1.2.0.dfsg-3.1+lenny1\n\t\tlibvorbis0a - 1.2.0.dfsg-3.1+lenny1\n\t\tlibvorbis-dev - 1.2.0.dfsg-3.1+lenny1\n\t\tlibvorbisenc2 - 1.2.0.dfsg-3.1+lenny1\n\tia64:\n\t\tlibvorbisfile3 - 1.2.0.dfsg-3.1+lenny1\n\t\tlibvorbis0a - 1.2.0.dfsg-3.1+lenny1\n\t\tlibvorbisenc2 - 1.2.0.dfsg-3.1+lenny1\n\t\tlibvorbis-dev - 1.2.0.dfsg-3.1+lenny1\n\tmips:\n\t\tlibvorbisfile3 - 1.2.0.dfsg-3.1+lenny1\n\t\tlibvorbis-dev - 1.2.0.dfsg-3.1+lenny1\n\t\tlibvorbisenc2 - 1.2.0.dfsg-3.1+lenny1\n\t\tlibvorbis0a - 1.2.0.dfsg-3.1+lenny1\n\tmipsel:\n\t\tlibvorbisenc2 - 1.2.0.dfsg-3.1+lenny1\n\t\tlibvorbis0a - 1.2.0.dfsg-3.1+lenny1\n\t\tlibvorbisfile3 - 1.2.0.dfsg-3.1+lenny1\n\t\tlibvorbis-dev - 1.2.0.dfsg-3.1+lenny1\n\thppa:\n\t\tlibvorbisfile3 - 1.2.0.dfsg-3.1+lenny1\n\t\tlibvorbis-dev - 1.2.0.dfsg-3.1+lenny1\n\t\tlibvorbis0a - 1.2.0.dfsg-3.1+lenny1\n\t\tlibvorbisenc2 - 1.2.0.dfsg-3.1+lenny1",
"\u0414\u0430\u0442\u0430 \u0432\u044b\u044f\u0432\u043b\u0435\u043d\u0438\u044f": null,
"\u0414\u0430\u0442\u0430 \u043f\u043e\u0441\u043b\u0435\u0434\u043d\u0435\u0433\u043e \u043e\u0431\u043d\u043e\u0432\u043b\u0435\u043d\u0438\u044f": "28.11.2016",
"\u0414\u0430\u0442\u0430 \u043f\u0443\u0431\u043b\u0438\u043a\u0430\u0446\u0438\u0438": "28.04.2015",
"\u0418\u0434\u0435\u043d\u0442\u0438\u0444\u0438\u043a\u0430\u0442\u043e\u0440": "BDU:2015-02644",
"\u0418\u0434\u0435\u043d\u0442\u0438\u0444\u0438\u043a\u0430\u0442\u043e\u0440\u044b \u0434\u0440\u0443\u0433\u0438\u0445 \u0441\u0438\u0441\u0442\u0435\u043c \u043e\u043f\u0438\u0441\u0430\u043d\u0438\u0439 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": "CVE-2009-2663, CVE-2009-3379, DSA-1939, ID:1400859",
"\u0418\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u044f \u043e\u0431 \u0443\u0441\u0442\u0440\u0430\u043d\u0435\u043d\u0438\u0438": "\u0423\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u044c \u0443\u0441\u0442\u0440\u0430\u043d\u0435\u043d\u0430",
"\u041a\u043b\u0430\u0441\u0441 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": null,
"\u041d\u0430\u0437\u0432\u0430\u043d\u0438\u0435 \u041f\u041e": "Debian GNU/Linux",
"\u041d\u0430\u0438\u043c\u0435\u043d\u043e\u0432\u0430\u043d\u0438\u0435 \u041e\u0421 \u0438 \u0442\u0438\u043f \u0430\u043f\u043f\u0430\u0440\u0430\u0442\u043d\u043e\u0439 \u043f\u043b\u0430\u0442\u0444\u043e\u0440\u043c\u044b": null,
"\u041d\u0430\u0438\u043c\u0435\u043d\u043e\u0432\u0430\u043d\u0438\u0435 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": "\u0423\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438 \u043e\u043f\u0435\u0440\u0430\u0446\u0438\u043e\u043d\u043d\u043e\u0439 \u0441\u0438\u0441\u0442\u0435\u043c\u044b Debian\u00a0GNU/Linux, \u043f\u043e\u0437\u0432\u043e\u043b\u044f\u044e\u0449\u0438\u0435 \u0443\u0434\u0430\u043b\u0435\u043d\u043d\u043e\u043c\u0443 \u0437\u043b\u043e\u0443\u043c\u044b\u0448\u043b\u0435\u043d\u043d\u0438\u043a\u0443 \u043d\u0430\u0440\u0443\u0448\u0438\u0442\u044c \u043a\u043e\u043d\u0444\u0438\u0434\u0435\u043d\u0446\u0438\u0430\u043b\u044c\u043d\u043e\u0441\u0442\u044c, \u0446\u0435\u043b\u043e\u0441\u0442\u043d\u043e\u0441\u0442\u044c \u0438 \u0434\u043e\u0441\u0442\u0443\u043f\u043d\u043e\u0441\u0442\u044c \u0437\u0430\u0449\u0438\u0449\u0430\u0435\u043c\u043e\u0439 \u0438\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u0438",
"\u041d\u0430\u043b\u0438\u0447\u0438\u0435 \u044d\u043a\u0441\u043f\u043b\u043e\u0439\u0442\u0430": "\u0414\u0430\u043d\u043d\u044b\u0435 \u0443\u0442\u043e\u0447\u043d\u044f\u044e\u0442\u0441\u044f",
"\u041e\u043f\u0438\u0441\u0430\u043d\u0438\u0435 \u043e\u0448\u0438\u0431\u043a\u0438 CWE": "\u041e\u0448\u0438\u0431\u043a\u0438 \u0443\u043f\u0440\u0430\u0432\u043b\u0435\u043d\u0438\u044f \u0440\u0435\u0441\u0443\u0440\u0441\u043e\u043c (CWE-399)",
"\u041e\u043f\u0438\u0441\u0430\u043d\u0438\u0435 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": "\u041c\u043d\u043e\u0436\u0435\u0441\u0442\u0432\u0435\u043d\u043d\u044b\u0435 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438 \u043f\u0430\u043a\u0435\u0442\u0430 libvorbisenc2 \u043e\u043f\u0435\u0440\u0430\u0446\u0438\u043e\u043d\u043d\u043e\u0439 \u0441\u0438\u0441\u0442\u0435\u043c\u044b Debian\u00a0GNU/Linux, \u044d\u043a\u0441\u043f\u043b\u0443\u0430\u0442\u0430\u0446\u0438\u044f \u043a\u043e\u0442\u043e\u0440\u044b\u0445 \u043c\u043e\u0436\u0435\u0442 \u043f\u0440\u0438\u0432\u0435\u0441\u0442\u0438 \u043a \u043d\u0430\u0440\u0443\u0448\u0435\u043d\u0438\u044e \u043a\u043e\u043d\u0444\u0438\u0434\u0435\u043d\u0446\u0438\u0430\u043b\u044c\u043d\u043e\u0441\u0442\u0438, \u0446\u0435\u043b\u043e\u0441\u0442\u043d\u043e\u0441\u0442\u0438 \u0438 \u0434\u043e\u0441\u0442\u0443\u043f\u043d\u043e\u0441\u0442\u0438 \u0437\u0430\u0449\u0438\u0449\u0430\u0435\u043c\u043e\u0439 \u0438\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u0438. \u042d\u043a\u0441\u043f\u043b\u0443\u0430\u0442\u0430\u0446\u0438\u044f \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0435\u0439 \u043c\u043e\u0436\u0435\u0442 \u0431\u044b\u0442\u044c \u043e\u0441\u0443\u0449\u0435\u0441\u0442\u0432\u043b\u0435\u043d\u0430 \u0443\u0434\u0430\u043b\u0435\u043d\u043d\u043e",
"\u041f\u043e\u0441\u043b\u0435\u0434\u0441\u0442\u0432\u0438\u044f \u044d\u043a\u0441\u043f\u043b\u0443\u0430\u0442\u0430\u0446\u0438\u0438 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": null,
"\u041f\u0440\u043e\u0447\u0430\u044f \u0438\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u044f": null,
"\u0421\u0432\u044f\u0437\u044c \u0441 \u0438\u043d\u0446\u0438\u0434\u0435\u043d\u0442\u0430\u043c\u0438 \u0418\u0411": "\u0414\u0430\u043d\u043d\u044b\u0435 \u0443\u0442\u043e\u0447\u043d\u044f\u044e\u0442\u0441\u044f",
"\u0421\u043e\u0441\u0442\u043e\u044f\u043d\u0438\u0435 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": "\u041e\u043f\u0443\u0431\u043b\u0438\u043a\u043e\u0432\u0430\u043d\u0430",
"\u0421\u043f\u043e\u0441\u043e\u0431 \u0443\u0441\u0442\u0440\u0430\u043d\u0435\u043d\u0438\u044f": "\u0414\u0430\u043d\u043d\u044b\u0435 \u0443\u0442\u043e\u0447\u043d\u044f\u044e\u0442\u0441\u044f",
"\u0421\u043f\u043e\u0441\u043e\u0431 \u044d\u043a\u0441\u043f\u043b\u0443\u0430\u0442\u0430\u0446\u0438\u0438": "\u0418\u0441\u0447\u0435\u0440\u043f\u0430\u043d\u0438\u0435 \u0440\u0435\u0441\u0443\u0440\u0441\u043e\u0432",
"\u0421\u0441\u044b\u043b\u043a\u0438 \u043d\u0430 \u0438\u0441\u0442\u043e\u0447\u043d\u0438\u043a\u0438": "http://www.debian.org/security/dsa-1939/\nhttp://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2009-3379\nhttp://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2009-2663",
"\u0421\u0442\u0430\u0442\u0443\u0441 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": "\u041f\u043e\u0434\u0442\u0432\u0435\u0440\u0436\u0434\u0435\u043d\u0430 \u043f\u0440\u043e\u0438\u0437\u0432\u043e\u0434\u0438\u0442\u0435\u043b\u0435\u043c",
"\u0422\u0438\u043f \u041f\u041e": "\u041e\u043f\u0435\u0440\u0430\u0446\u0438\u043e\u043d\u043d\u0430\u044f \u0441\u0438\u0441\u0442\u0435\u043c\u0430",
"\u0422\u0438\u043f \u043e\u0448\u0438\u0431\u043a\u0438 CWE": "CWE-399",
"\u0423\u0440\u043e\u0432\u0435\u043d\u044c \u043e\u043f\u0430\u0441\u043d\u043e\u0441\u0442\u0438 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": "\u041a\u0440\u0438\u0442\u0438\u0447\u0435\u0441\u043a\u0438\u0439 \u0443\u0440\u043e\u0432\u0435\u043d\u044c \u043e\u043f\u0430\u0441\u043d\u043e\u0441\u0442\u0438 (\u0431\u0430\u0437\u043e\u0432\u0430\u044f \u043e\u0446\u0435\u043d\u043a\u0430 CVSS 2.0 \u0441\u043e\u0441\u0442\u0430\u0432\u043b\u044f\u0435\u0442 10)"
}
BDU:2015-02645 (CVE-2009-2663)
Vulnerability from fstec – Published: 2015-04-28 – Updated: 2016-11-28 – View on bdu.fstec.ru Fixed
VLAI
Title
Уязвимости операционной системы Debian GNU/Linux, позволяющие удаленному злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации
Summary
Множественные уязвимости пакета libvorbisfile3 операционной системы Debian GNU/Linux, эксплуатация которых может привести к нарушению конфиденциальности, целостности и доступности защищаемой информации. Эксплуатация уязвимостей может быть осуществлена удаленно
Severity
Status
Confirmed by the vendor
Exploitation
Resource exhaustion
Incidents
Being clarified
Remediation
Being clarified
CWE
- CWE-399 - Ошибки управления ресурсом
Aliases
References
Impacted products
1 product
from 1 vendor
Vendors
Сообщество свободного программного обеспечения
Products
Debian GNU/Linux
Versions
до 4 (Debian GNU/Linux)
Product types
Operating system
Mitigations
Проблема может быть решена обновлением операционной системы до следующих версий пакетов в зависимости от архитектуры:
Debian GNU/Linux 4:
ppc:
libvorbis0a - 1.1.2.dfsg-1.4+etch1
libvorbisfile3 - 1.1.2.dfsg-1.4+etch1
libvorbis-dev - 1.1.2.dfsg-1.4+etch1
libvorbisenc2 - 1.1.2.dfsg-1.4+etch1
s390x:
libvorbisenc2 - 1.1.2.dfsg-1.4+etch1
libvorbis0a - 1.1.2.dfsg-1.4+etch1
libvorbis-dev - 1.1.2.dfsg-1.4+etch1
libvorbisfile3 - 1.1.2.dfsg-1.4+etch1
i686:
libvorbisfile3 - 1.1.2.dfsg-1.4+etch1
libvorbis0a - 1.1.2.dfsg-1.4+etch1
libvorbis-dev - 1.1.2.dfsg-1.4+etch1
libvorbisenc2 - 1.1.2.dfsg-1.4+etch1
arm:
libvorbis-dev - 1.1.2.dfsg-1.4+etch1
libvorbisenc2 - 1.1.2.dfsg-1.4+etch1
libvorbis0a - 1.1.2.dfsg-1.4+etch1
libvorbisfile3 - 1.1.2.dfsg-1.4+etch1
sparc:
libvorbis-dev - 1.1.2.dfsg-1.4+etch1
libvorbis0a - 1.1.2.dfsg-1.4+etch1
libvorbisenc2 - 1.1.2.dfsg-1.4+etch1
libvorbisfile3 - 1.1.2.dfsg-1.4+etch1
x86-64:
libvorbisenc2 - 1.1.2.dfsg-1.4+etch1
libvorbisfile3 - 1.1.2.dfsg-1.4+etch1
libvorbis0a - 1.1.2.dfsg-1.4+etch1
libvorbis-dev - 1.1.2.dfsg-1.4+etch1
alpha:
libvorbisenc2 - 1.1.2.dfsg-1.4+etch1
libvorbisfile3 - 1.1.2.dfsg-1.4+etch1
libvorbis0a - 1.1.2.dfsg-1.4+etch1
libvorbis-dev - 1.1.2.dfsg-1.4+etch1
ia64:
libvorbisfile3 - 1.1.2.dfsg-1.4+etch1
libvorbis0a - 1.1.2.dfsg-1.4+etch1
libvorbis-dev - 1.1.2.dfsg-1.4+etch1
libvorbisenc2 - 1.1.2.dfsg-1.4+etch1
mips:
libvorbis-dev - 1.1.2.dfsg-1.4+etch1
libvorbisenc2 - 1.1.2.dfsg-1.4+etch1
libvorbis0a - 1.1.2.dfsg-1.4+etch1
libvorbisfile3 - 1.1.2.dfsg-1.4+etch1
mipsel:
libvorbisfile3 - 1.1.2.dfsg-1.4+etch1
libvorbis0a - 1.1.2.dfsg-1.4+etch1
libvorbis-dev - 1.1.2.dfsg-1.4+etch1
libvorbisenc2 - 1.1.2.dfsg-1.4+etch1
hppa:
libvorbis-dev - 1.1.2.dfsg-1.4+etch1
libvorbisfile3 - 1.1.2.dfsg-1.4+etch1
libvorbis0a - 1.1.2.dfsg-1.4+etch1
libvorbisenc2 - 1.1.2.dfsg-1.4+etch1
Debian GNU/Linux 5:
ppc:
libvorbisenc2 - 1.2.0.dfsg-3.1+lenny1
libvorbis-dev - 1.2.0.dfsg-3.1+lenny1
libvorbisfile3 - 1.2.0.dfsg-3.1+lenny1
libvorbis0a - 1.2.0.dfsg-3.1+lenny1
s390x:
libvorbisenc2 - 1.2.0.dfsg-3.1+lenny1
libvorbisfile3 - 1.2.0.dfsg-3.1+lenny1
libvorbis0a - 1.2.0.dfsg-3.1+lenny1
libvorbis-dev - 1.2.0.dfsg-3.1+lenny1
i686:
libvorbis0a - 1.2.0.dfsg-3.1+lenny1
libvorbisenc2 - 1.2.0.dfsg-3.1+lenny1
libvorbisfile3 - 1.2.0.dfsg-3.1+lenny1
libvorbis-dev - 1.2.0.dfsg-3.1+lenny1
arm:
libvorbisfile3 - 1.2.0.dfsg-3.1+lenny1
libvorbis0a - 1.2.0.dfsg-3.1+lenny1
libvorbis-dev - 1.2.0.dfsg-3.1+lenny1
libvorbisenc2 - 1.2.0.dfsg-3.1+lenny1
sparc:
libvorbis0a - 1.2.0.dfsg-3.1+lenny1
libvorbisfile3 - 1.2.0.dfsg-3.1+lenny1
libvorbisenc2 - 1.2.0.dfsg-3.1+lenny1
libvorbis-dev - 1.2.0.dfsg-3.1+lenny1
x86-64:
libvorbis-dev - 1.2.0.dfsg-3.1+lenny1
libvorbisfile3 - 1.2.0.dfsg-3.1+lenny1
libvorbis0a - 1.2.0.dfsg-3.1+lenny1
libvorbisenc2 - 1.2.0.dfsg-3.1+lenny1
armel:
libvorbisenc2 - 1.2.0.dfsg-3.1+lenny1
libvorbis0a - 1.2.0.dfsg-3.1+lenny1
libvorbisfile3 - 1.2.0.dfsg-3.1+lenny1
libvorbis-dev - 1.2.0.dfsg-3.1+lenny1
alpha:
libvorbisfile3 - 1.2.0.dfsg-3.1+lenny1
libvorbis0a - 1.2.0.dfsg-3.1+lenny1
libvorbis-dev - 1.2.0.dfsg-3.1+lenny1
libvorbisenc2 - 1.2.0.dfsg-3.1+lenny1
ia64:
libvorbisfile3 - 1.2.0.dfsg-3.1+lenny1
libvorbis0a - 1.2.0.dfsg-3.1+lenny1
libvorbisenc2 - 1.2.0.dfsg-3.1+lenny1
libvorbis-dev - 1.2.0.dfsg-3.1+lenny1
mips:
libvorbisfile3 - 1.2.0.dfsg-3.1+lenny1
libvorbis-dev - 1.2.0.dfsg-3.1+lenny1
libvorbisenc2 - 1.2.0.dfsg-3.1+lenny1
libvorbis0a - 1.2.0.dfsg-3.1+lenny1
mipsel:
libvorbisenc2 - 1.2.0.dfsg-3.1+lenny1
libvorbis0a - 1.2.0.dfsg-3.1+lenny1
libvorbisfile3 - 1.2.0.dfsg-3.1+lenny1
libvorbis-dev - 1.2.0.dfsg-3.1+lenny1
hppa:
libvorbisfile3 - 1.2.0.dfsg-3.1+lenny1
libvorbis-dev - 1.2.0.dfsg-3.1+lenny1
libvorbis0a - 1.2.0.dfsg-3.1+lenny1
libvorbisenc2 - 1.2.0.dfsg-3.1+lenny1
{
"CVSS 2.0": "AV:N/AC:L/Au:N/C:C/I:C/A:C",
"CVSS 3.0": null,
"CVSS 4.0": null,
"remediation_\u0418\u0434\u0435\u043d\u0442\u0438\u0444\u0438\u043a\u0430\u0442\u043e\u0440": null,
"remediation_\u041d\u0430\u0438\u043c\u0435\u043d\u043e\u0432\u0430\u043d\u0438\u0435": null,
"\u0412\u0435\u043d\u0434\u043e\u0440 \u041f\u041e": "\u0421\u043e\u043e\u0431\u0449\u0435\u0441\u0442\u0432\u043e \u0441\u0432\u043e\u0431\u043e\u0434\u043d\u043e\u0433\u043e \u043f\u0440\u043e\u0433\u0440\u0430\u043c\u043c\u043d\u043e\u0433\u043e \u043e\u0431\u0435\u0441\u043f\u0435\u0447\u0435\u043d\u0438\u044f",
"\u0412\u0435\u0440\u0441\u0438\u044f \u041f\u041e": "\u0434\u043e 4 (Debian GNU/Linux)",
"\u0412\u043e\u0437\u043c\u043e\u0436\u043d\u044b\u0435 \u043c\u0435\u0440\u044b \u043f\u043e \u0443\u0441\u0442\u0440\u0430\u043d\u0435\u043d\u0438\u044e": "\u041f\u0440\u043e\u0431\u043b\u0435\u043c\u0430 \u043c\u043e\u0436\u0435\u0442 \u0431\u044b\u0442\u044c \u0440\u0435\u0448\u0435\u043d\u0430 \u043e\u0431\u043d\u043e\u0432\u043b\u0435\u043d\u0438\u0435\u043c \u043e\u043f\u0435\u0440\u0430\u0446\u0438\u043e\u043d\u043d\u043e\u0439 \u0441\u0438\u0441\u0442\u0435\u043c\u044b \u0434\u043e \u0441\u043b\u0435\u0434\u0443\u044e\u0449\u0438\u0445 \u0432\u0435\u0440\u0441\u0438\u0439 \u043f\u0430\u043a\u0435\u0442\u043e\u0432 \u0432 \u0437\u0430\u0432\u0438\u0441\u0438\u043c\u043e\u0441\u0442\u0438 \u043e\u0442 \u0430\u0440\u0445\u0438\u0442\u0435\u043a\u0442\u0443\u0440\u044b:\nDebian GNU/Linux 4:\n\tppc:\n\t\tlibvorbis0a - 1.1.2.dfsg-1.4+etch1\n\t\tlibvorbisfile3 - 1.1.2.dfsg-1.4+etch1\n\t\tlibvorbis-dev - 1.1.2.dfsg-1.4+etch1\n\t\tlibvorbisenc2 - 1.1.2.dfsg-1.4+etch1\n\ts390x:\n\t\tlibvorbisenc2 - 1.1.2.dfsg-1.4+etch1\n\t\tlibvorbis0a - 1.1.2.dfsg-1.4+etch1\n\t\tlibvorbis-dev - 1.1.2.dfsg-1.4+etch1\n\t\tlibvorbisfile3 - 1.1.2.dfsg-1.4+etch1\n\ti686:\n\t\tlibvorbisfile3 - 1.1.2.dfsg-1.4+etch1\n\t\tlibvorbis0a - 1.1.2.dfsg-1.4+etch1\n\t\tlibvorbis-dev - 1.1.2.dfsg-1.4+etch1\n\t\tlibvorbisenc2 - 1.1.2.dfsg-1.4+etch1\n\tarm:\n\t\tlibvorbis-dev - 1.1.2.dfsg-1.4+etch1\n\t\tlibvorbisenc2 - 1.1.2.dfsg-1.4+etch1\n\t\tlibvorbis0a - 1.1.2.dfsg-1.4+etch1\n\t\tlibvorbisfile3 - 1.1.2.dfsg-1.4+etch1\n\tsparc:\n\t\tlibvorbis-dev - 1.1.2.dfsg-1.4+etch1\n\t\tlibvorbis0a - 1.1.2.dfsg-1.4+etch1\n\t\tlibvorbisenc2 - 1.1.2.dfsg-1.4+etch1\n\t\tlibvorbisfile3 - 1.1.2.dfsg-1.4+etch1\n\tx86-64:\n\t\tlibvorbisenc2 - 1.1.2.dfsg-1.4+etch1\n\t\tlibvorbisfile3 - 1.1.2.dfsg-1.4+etch1\n\t\tlibvorbis0a - 1.1.2.dfsg-1.4+etch1\n\t\tlibvorbis-dev - 1.1.2.dfsg-1.4+etch1\n\talpha:\n\t\tlibvorbisenc2 - 1.1.2.dfsg-1.4+etch1\n\t\tlibvorbisfile3 - 1.1.2.dfsg-1.4+etch1\n\t\tlibvorbis0a - 1.1.2.dfsg-1.4+etch1\n\t\tlibvorbis-dev - 1.1.2.dfsg-1.4+etch1\n\tia64:\n\t\tlibvorbisfile3 - 1.1.2.dfsg-1.4+etch1\n\t\tlibvorbis0a - 1.1.2.dfsg-1.4+etch1\n\t\tlibvorbis-dev - 1.1.2.dfsg-1.4+etch1\n\t\tlibvorbisenc2 - 1.1.2.dfsg-1.4+etch1\n\tmips:\n\t\tlibvorbis-dev - 1.1.2.dfsg-1.4+etch1\n\t\tlibvorbisenc2 - 1.1.2.dfsg-1.4+etch1\n\t\tlibvorbis0a - 1.1.2.dfsg-1.4+etch1\n\t\tlibvorbisfile3 - 1.1.2.dfsg-1.4+etch1\n\tmipsel:\n\t\tlibvorbisfile3 - 1.1.2.dfsg-1.4+etch1\n\t\tlibvorbis0a - 1.1.2.dfsg-1.4+etch1\n\t\tlibvorbis-dev - 1.1.2.dfsg-1.4+etch1\n\t\tlibvorbisenc2 - 1.1.2.dfsg-1.4+etch1\n\thppa:\n\t\tlibvorbis-dev - 1.1.2.dfsg-1.4+etch1\n\t\tlibvorbisfile3 - 1.1.2.dfsg-1.4+etch1\n\t\tlibvorbis0a - 1.1.2.dfsg-1.4+etch1\n\t\tlibvorbisenc2 - 1.1.2.dfsg-1.4+etch1\nDebian GNU/Linux 5:\n\tppc:\n\t\tlibvorbisenc2 - 1.2.0.dfsg-3.1+lenny1\n\t\tlibvorbis-dev - 1.2.0.dfsg-3.1+lenny1\n\t\tlibvorbisfile3 - 1.2.0.dfsg-3.1+lenny1\n\t\tlibvorbis0a - 1.2.0.dfsg-3.1+lenny1\n\ts390x:\n\t\tlibvorbisenc2 - 1.2.0.dfsg-3.1+lenny1\n\t\tlibvorbisfile3 - 1.2.0.dfsg-3.1+lenny1\n\t\tlibvorbis0a - 1.2.0.dfsg-3.1+lenny1\n\t\tlibvorbis-dev - 1.2.0.dfsg-3.1+lenny1\n\ti686:\n\t\tlibvorbis0a - 1.2.0.dfsg-3.1+lenny1\n\t\tlibvorbisenc2 - 1.2.0.dfsg-3.1+lenny1\n\t\tlibvorbisfile3 - 1.2.0.dfsg-3.1+lenny1\n\t\tlibvorbis-dev - 1.2.0.dfsg-3.1+lenny1\n\tarm:\n\t\tlibvorbisfile3 - 1.2.0.dfsg-3.1+lenny1\n\t\tlibvorbis0a - 1.2.0.dfsg-3.1+lenny1\n\t\tlibvorbis-dev - 1.2.0.dfsg-3.1+lenny1\n\t\tlibvorbisenc2 - 1.2.0.dfsg-3.1+lenny1\n\tsparc:\n\t\tlibvorbis0a - 1.2.0.dfsg-3.1+lenny1\n\t\tlibvorbisfile3 - 1.2.0.dfsg-3.1+lenny1\n\t\tlibvorbisenc2 - 1.2.0.dfsg-3.1+lenny1\n\t\tlibvorbis-dev - 1.2.0.dfsg-3.1+lenny1\n\tx86-64:\n\t\tlibvorbis-dev - 1.2.0.dfsg-3.1+lenny1\n\t\tlibvorbisfile3 - 1.2.0.dfsg-3.1+lenny1\n\t\tlibvorbis0a - 1.2.0.dfsg-3.1+lenny1\n\t\tlibvorbisenc2 - 1.2.0.dfsg-3.1+lenny1\n\tarmel:\n\t\tlibvorbisenc2 - 1.2.0.dfsg-3.1+lenny1\n\t\tlibvorbis0a - 1.2.0.dfsg-3.1+lenny1\n\t\tlibvorbisfile3 - 1.2.0.dfsg-3.1+lenny1\n\t\tlibvorbis-dev - 1.2.0.dfsg-3.1+lenny1\n\talpha:\n\t\tlibvorbisfile3 - 1.2.0.dfsg-3.1+lenny1\n\t\tlibvorbis0a - 1.2.0.dfsg-3.1+lenny1\n\t\tlibvorbis-dev - 1.2.0.dfsg-3.1+lenny1\n\t\tlibvorbisenc2 - 1.2.0.dfsg-3.1+lenny1\n\tia64:\n\t\tlibvorbisfile3 - 1.2.0.dfsg-3.1+lenny1\n\t\tlibvorbis0a - 1.2.0.dfsg-3.1+lenny1\n\t\tlibvorbisenc2 - 1.2.0.dfsg-3.1+lenny1\n\t\tlibvorbis-dev - 1.2.0.dfsg-3.1+lenny1\n\tmips:\n\t\tlibvorbisfile3 - 1.2.0.dfsg-3.1+lenny1\n\t\tlibvorbis-dev - 1.2.0.dfsg-3.1+lenny1\n\t\tlibvorbisenc2 - 1.2.0.dfsg-3.1+lenny1\n\t\tlibvorbis0a - 1.2.0.dfsg-3.1+lenny1\n\tmipsel:\n\t\tlibvorbisenc2 - 1.2.0.dfsg-3.1+lenny1\n\t\tlibvorbis0a - 1.2.0.dfsg-3.1+lenny1\n\t\tlibvorbisfile3 - 1.2.0.dfsg-3.1+lenny1\n\t\tlibvorbis-dev - 1.2.0.dfsg-3.1+lenny1\n\thppa:\n\t\tlibvorbisfile3 - 1.2.0.dfsg-3.1+lenny1\n\t\tlibvorbis-dev - 1.2.0.dfsg-3.1+lenny1\n\t\tlibvorbis0a - 1.2.0.dfsg-3.1+lenny1\n\t\tlibvorbisenc2 - 1.2.0.dfsg-3.1+lenny1",
"\u0414\u0430\u0442\u0430 \u0432\u044b\u044f\u0432\u043b\u0435\u043d\u0438\u044f": null,
"\u0414\u0430\u0442\u0430 \u043f\u043e\u0441\u043b\u0435\u0434\u043d\u0435\u0433\u043e \u043e\u0431\u043d\u043e\u0432\u043b\u0435\u043d\u0438\u044f": "28.11.2016",
"\u0414\u0430\u0442\u0430 \u043f\u0443\u0431\u043b\u0438\u043a\u0430\u0446\u0438\u0438": "28.04.2015",
"\u0418\u0434\u0435\u043d\u0442\u0438\u0444\u0438\u043a\u0430\u0442\u043e\u0440": "BDU:2015-02645",
"\u0418\u0434\u0435\u043d\u0442\u0438\u0444\u0438\u043a\u0430\u0442\u043e\u0440\u044b \u0434\u0440\u0443\u0433\u0438\u0445 \u0441\u0438\u0441\u0442\u0435\u043c \u043e\u043f\u0438\u0441\u0430\u043d\u0438\u0439 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": "CVE-2009-2663, CVE-2009-3379, DSA-1939, ID:1400859",
"\u0418\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u044f \u043e\u0431 \u0443\u0441\u0442\u0440\u0430\u043d\u0435\u043d\u0438\u0438": "\u0423\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u044c \u0443\u0441\u0442\u0440\u0430\u043d\u0435\u043d\u0430",
"\u041a\u043b\u0430\u0441\u0441 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": null,
"\u041d\u0430\u0437\u0432\u0430\u043d\u0438\u0435 \u041f\u041e": "Debian GNU/Linux",
"\u041d\u0430\u0438\u043c\u0435\u043d\u043e\u0432\u0430\u043d\u0438\u0435 \u041e\u0421 \u0438 \u0442\u0438\u043f \u0430\u043f\u043f\u0430\u0440\u0430\u0442\u043d\u043e\u0439 \u043f\u043b\u0430\u0442\u0444\u043e\u0440\u043c\u044b": null,
"\u041d\u0430\u0438\u043c\u0435\u043d\u043e\u0432\u0430\u043d\u0438\u0435 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": "\u0423\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438 \u043e\u043f\u0435\u0440\u0430\u0446\u0438\u043e\u043d\u043d\u043e\u0439 \u0441\u0438\u0441\u0442\u0435\u043c\u044b Debian\u00a0GNU/Linux, \u043f\u043e\u0437\u0432\u043e\u043b\u044f\u044e\u0449\u0438\u0435 \u0443\u0434\u0430\u043b\u0435\u043d\u043d\u043e\u043c\u0443 \u0437\u043b\u043e\u0443\u043c\u044b\u0448\u043b\u0435\u043d\u043d\u0438\u043a\u0443 \u043d\u0430\u0440\u0443\u0448\u0438\u0442\u044c \u043a\u043e\u043d\u0444\u0438\u0434\u0435\u043d\u0446\u0438\u0430\u043b\u044c\u043d\u043e\u0441\u0442\u044c, \u0446\u0435\u043b\u043e\u0441\u0442\u043d\u043e\u0441\u0442\u044c \u0438 \u0434\u043e\u0441\u0442\u0443\u043f\u043d\u043e\u0441\u0442\u044c \u0437\u0430\u0449\u0438\u0449\u0430\u0435\u043c\u043e\u0439 \u0438\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u0438",
"\u041d\u0430\u043b\u0438\u0447\u0438\u0435 \u044d\u043a\u0441\u043f\u043b\u043e\u0439\u0442\u0430": "\u0414\u0430\u043d\u043d\u044b\u0435 \u0443\u0442\u043e\u0447\u043d\u044f\u044e\u0442\u0441\u044f",
"\u041e\u043f\u0438\u0441\u0430\u043d\u0438\u0435 \u043e\u0448\u0438\u0431\u043a\u0438 CWE": "\u041e\u0448\u0438\u0431\u043a\u0438 \u0443\u043f\u0440\u0430\u0432\u043b\u0435\u043d\u0438\u044f \u0440\u0435\u0441\u0443\u0440\u0441\u043e\u043c (CWE-399)",
"\u041e\u043f\u0438\u0441\u0430\u043d\u0438\u0435 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": "\u041c\u043d\u043e\u0436\u0435\u0441\u0442\u0432\u0435\u043d\u043d\u044b\u0435 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438 \u043f\u0430\u043a\u0435\u0442\u0430 libvorbisfile3 \u043e\u043f\u0435\u0440\u0430\u0446\u0438\u043e\u043d\u043d\u043e\u0439 \u0441\u0438\u0441\u0442\u0435\u043c\u044b Debian\u00a0GNU/Linux, \u044d\u043a\u0441\u043f\u043b\u0443\u0430\u0442\u0430\u0446\u0438\u044f \u043a\u043e\u0442\u043e\u0440\u044b\u0445 \u043c\u043e\u0436\u0435\u0442 \u043f\u0440\u0438\u0432\u0435\u0441\u0442\u0438 \u043a \u043d\u0430\u0440\u0443\u0448\u0435\u043d\u0438\u044e \u043a\u043e\u043d\u0444\u0438\u0434\u0435\u043d\u0446\u0438\u0430\u043b\u044c\u043d\u043e\u0441\u0442\u0438, \u0446\u0435\u043b\u043e\u0441\u0442\u043d\u043e\u0441\u0442\u0438 \u0438 \u0434\u043e\u0441\u0442\u0443\u043f\u043d\u043e\u0441\u0442\u0438 \u0437\u0430\u0449\u0438\u0449\u0430\u0435\u043c\u043e\u0439 \u0438\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u0438. \u042d\u043a\u0441\u043f\u043b\u0443\u0430\u0442\u0430\u0446\u0438\u044f \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0435\u0439 \u043c\u043e\u0436\u0435\u0442 \u0431\u044b\u0442\u044c \u043e\u0441\u0443\u0449\u0435\u0441\u0442\u0432\u043b\u0435\u043d\u0430 \u0443\u0434\u0430\u043b\u0435\u043d\u043d\u043e",
"\u041f\u043e\u0441\u043b\u0435\u0434\u0441\u0442\u0432\u0438\u044f \u044d\u043a\u0441\u043f\u043b\u0443\u0430\u0442\u0430\u0446\u0438\u0438 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": null,
"\u041f\u0440\u043e\u0447\u0430\u044f \u0438\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u044f": null,
"\u0421\u0432\u044f\u0437\u044c \u0441 \u0438\u043d\u0446\u0438\u0434\u0435\u043d\u0442\u0430\u043c\u0438 \u0418\u0411": "\u0414\u0430\u043d\u043d\u044b\u0435 \u0443\u0442\u043e\u0447\u043d\u044f\u044e\u0442\u0441\u044f",
"\u0421\u043e\u0441\u0442\u043e\u044f\u043d\u0438\u0435 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": "\u041e\u043f\u0443\u0431\u043b\u0438\u043a\u043e\u0432\u0430\u043d\u0430",
"\u0421\u043f\u043e\u0441\u043e\u0431 \u0443\u0441\u0442\u0440\u0430\u043d\u0435\u043d\u0438\u044f": "\u0414\u0430\u043d\u043d\u044b\u0435 \u0443\u0442\u043e\u0447\u043d\u044f\u044e\u0442\u0441\u044f",
"\u0421\u043f\u043e\u0441\u043e\u0431 \u044d\u043a\u0441\u043f\u043b\u0443\u0430\u0442\u0430\u0446\u0438\u0438": "\u0418\u0441\u0447\u0435\u0440\u043f\u0430\u043d\u0438\u0435 \u0440\u0435\u0441\u0443\u0440\u0441\u043e\u0432",
"\u0421\u0441\u044b\u043b\u043a\u0438 \u043d\u0430 \u0438\u0441\u0442\u043e\u0447\u043d\u0438\u043a\u0438": "http://www.debian.org/security/dsa-1939/\nhttp://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2009-3379\nhttp://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2009-2663",
"\u0421\u0442\u0430\u0442\u0443\u0441 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": "\u041f\u043e\u0434\u0442\u0432\u0435\u0440\u0436\u0434\u0435\u043d\u0430 \u043f\u0440\u043e\u0438\u0437\u0432\u043e\u0434\u0438\u0442\u0435\u043b\u0435\u043c",
"\u0422\u0438\u043f \u041f\u041e": "\u041e\u043f\u0435\u0440\u0430\u0446\u0438\u043e\u043d\u043d\u0430\u044f \u0441\u0438\u0441\u0442\u0435\u043c\u0430",
"\u0422\u0438\u043f \u043e\u0448\u0438\u0431\u043a\u0438 CWE": "CWE-399",
"\u0423\u0440\u043e\u0432\u0435\u043d\u044c \u043e\u043f\u0430\u0441\u043d\u043e\u0441\u0442\u0438 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": "\u041a\u0440\u0438\u0442\u0438\u0447\u0435\u0441\u043a\u0438\u0439 \u0443\u0440\u043e\u0432\u0435\u043d\u044c \u043e\u043f\u0430\u0441\u043d\u043e\u0441\u0442\u0438 (\u0431\u0430\u0437\u043e\u0432\u0430\u044f \u043e\u0446\u0435\u043d\u043a\u0430 CVSS 2.0 \u0441\u043e\u0441\u0442\u0430\u0432\u043b\u044f\u0435\u0442 10)"
}