Vulnerability-Lookup

Search criteria ⓘ Use this form to refine search results.
Full-text search supports keyword queries with ranking and filtering.
You can combine vendor, product, and sources to narrow results.
Enable “Apply ordering” to sort by date instead of relevance.

Full-Text Search

Vendor

Product

Assigner (CNA or root)

Sources

Sort by

Order

CVSS min

CVSS max

Apply ordering (override relevance)

BDU:2015-03509 (CVE-2007-5197)

Vulnerability from fstec – Published: 2015-04-28 – Updated: 2024-07-05 – View on bdu.fstec.ru No remediation information

Title

Уязвимости операционной системы Debian GNU/Linux, позволяющие удаленному злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации

Summary

Множественные уязвимости пакета libmono0 операционной системы Debian GNU/Linux, эксплуатация которых может привести к нарушению конфиденциальности, целостности и доступности защищаемой информации. Эксплуатация уязвимостей может быть осуществлена удаленно

Severity

7.5 (High) CVSS 2.0


                      
                        AV:N/AC:L/Au:N/C:P/I:P/A:P

Status

Potential vulnerability

Exploitation

Data structure manipulation

Incidents

Being clarified

Remediation

Being clarified

CWE

CWE-119 - Выход операции за границы буфера в памяти

Aliases

CVE-2007-5197, DSA-1397, ID:1402299

References

2 references

URL
http://www.debian.org/security/dsa-1397/
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2007-5197

Impacted products

1 product from 1 vendor

Vendors

Сообщество свободного программного обеспечения

Products

Debian GNU/Linux

Versions

до 4 (Debian GNU/Linux)

Product types

Operating system

Mitigations

Проблема может быть решена обновлением операционной системы до следующих версий пакетов в зависимости от архитектуры: Debian GNU/Linux 4: ia64: libmono-dev - 1.2.2.1-1etch1 libmono0 - 1.2.2.1-1etch1 mono - 1.2.2.1-1etch1 mono-common - 1.2.2.1-1etch1 mono-devel - 1.2.2.1-1etch1 mono-jay - 1.2.2.1-1etch1 mono-jit - 1.2.2.1-1etch1 mono-runtime - 1.2.2.1-1etch1 mono-utils - 1.2.2.1-1etch1 noarch: libmono-accessibility1.0-cil - 1.2.2.1-1etch1 libmono-accessibility2.0-cil - 1.2.2.1-1etch1 libmono-bytefx0.7.6.1-cil - 1.2.2.1-1etch1 libmono-bytefx0.7.6.2-cil - 1.2.2.1-1etch1 libmono-c5-1.0-cil - 1.2.2.1-1etch1 libmono-cairo1.0-cil - 1.2.2.1-1etch1 libmono-cairo2.0-cil - 1.2.2.1-1etch1 libmono-corlib1.0-cil - 1.2.2.1-1etch1 libmono-corlib2.0-cil - 1.2.2.1-1etch1 libmono-cscompmgd7.0-cil - 1.2.2.1-1etch1 libmono-cscompmgd8.0-cil - 1.2.2.1-1etch1 libmono-data-tds1.0-cil - 1.2.2.1-1etch1 libmono-data-tds2.0-cil - 1.2.2.1-1etch1 libmono-firebirdsql1.7-cil - 1.2.2.1-1etch1 libmono-ldap1.0-cil - 1.2.2.1-1etch1 libmono-ldap2.0-cil - 1.2.2.1-1etch1 libmono-microsoft-build2.0-cil - 1.2.2.1-1etch1 libmono-microsoft7.0-cil - 1.2.2.1-1etch1 libmono-microsoft8.0-cil - 1.2.2.1-1etch1 libmono-npgsql1.0-cil - 1.2.2.1-1etch1 libmono-npgsql2.0-cil - 1.2.2.1-1etch1 libmono-oracle1.0-cil - 1.2.2.1-1etch1 libmono-oracle2.0-cil - 1.2.2.1-1etch1 libmono-peapi1.0-cil - 1.2.2.1-1etch1 libmono-peapi2.0-cil - 1.2.2.1-1etch1 libmono-relaxng1.0-cil - 1.2.2.1-1etch1 libmono-relaxng2.0-cil - 1.2.2.1-1etch1 libmono-security1.0-cil - 1.2.2.1-1etch1 libmono-security2.0-cil - 1.2.2.1-1etch1 libmono-sharpzip0.6-cil - 1.2.2.1-1etch1 libmono-sharpzip0.84-cil - 1.2.2.1-1etch1 libmono-sharpzip2.6-cil - 1.2.2.1-1etch1 libmono-sharpzip2.84-cil - 1.2.2.1-1etch1 libmono-sqlite1.0-cil - 1.2.2.1-1etch1 libmono-sqlite2.0-cil - 1.2.2.1-1etch1 libmono-system-data1.0-cil - 1.2.2.1-1etch1 libmono-system-data2.0-cil - 1.2.2.1-1etch1 libmono-system-ldap1.0-cil - 1.2.2.1-1etch1 libmono-system-ldap2.0-cil - 1.2.2.1-1etch1 libmono-system-messaging1.0-cil - 1.2.2.1-1etch1 libmono-system-messaging2.0-cil - 1.2.2.1-1etch1 libmono-system-runtime1.0-cil - 1.2.2.1-1etch1 libmono-system-runtime2.0-cil - 1.2.2.1-1etch1 libmono-system-web1.0-cil - 1.2.2.1-1etch1 libmono-system-web2.0-cil - 1.2.2.1-1etch1 libmono-system1.0-cil - 1.2.2.1-1etch1 libmono-system2.0-cil - 1.2.2.1-1etch1 libmono-winforms1.0-cil - 1.2.2.1-1etch1 libmono-winforms2.0-cil - 1.2.2.1-1etch1 libmono1.0-cil - 1.2.2.1-1etch1 libmono2.0-cil - 1.2.2.1-1etch1 mono-gac - 1.2.2.1-1etch1 mono-gmcs - 1.2.2.1-1etch1 mono-mcs - 1.2.2.1-1etch1 mono-mjs - 1.2.2.1-1etch1 x86-64: libmono-dev - 1.2.2.1-1etch1 libmono0 - 1.2.2.1-1etch1 mono - 1.2.2.1-1etch1 mono-common - 1.2.2.1-1etch1 mono-devel - 1.2.2.1-1etch1 mono-jay - 1.2.2.1-1etch1 mono-jit - 1.2.2.1-1etch1 mono-runtime - 1.2.2.1-1etch1 mono-utils - 1.2.2.1-1etch1 arm: libmono-dev - 1.2.2.1-1etch1 libmono0 - 1.2.2.1-1etch1 mono - 1.2.2.1-1etch1 mono-common - 1.2.2.1-1etch1 mono-devel - 1.2.2.1-1etch1 mono-jay - 1.2.2.1-1etch1 mono-jit - 1.2.2.1-1etch1 mono-runtime - 1.2.2.1-1etch1 mono-utils - 1.2.2.1-1etch1 i686: libmono-dev - 1.2.2.1-1etch1 libmono0 - 1.2.2.1-1etch1 mono - 1.2.2.1-1etch1 mono-common - 1.2.2.1-1etch1 mono-devel - 1.2.2.1-1etch1 mono-jay - 1.2.2.1-1etch1 mono-jit - 1.2.2.1-1etch1 mono-runtime - 1.2.2.1-1etch1 mono-utils - 1.2.2.1-1etch1

JSON

To clipboard

{
  "CVSS 2.0": "AV:N/AC:L/Au:N/C:P/I:P/A:P",
  "CVSS 3.0": null,
  "CVSS 4.0": null,
  "remediation_\u0418\u0434\u0435\u043d\u0442\u0438\u0444\u0438\u043a\u0430\u0442\u043e\u0440": null,
  "remediation_\u041d\u0430\u0438\u043c\u0435\u043d\u043e\u0432\u0430\u043d\u0438\u0435": null,
  "\u0412\u0435\u043d\u0434\u043e\u0440 \u041f\u041e": "\u0421\u043e\u043e\u0431\u0449\u0435\u0441\u0442\u0432\u043e \u0441\u0432\u043e\u0431\u043e\u0434\u043d\u043e\u0433\u043e \u043f\u0440\u043e\u0433\u0440\u0430\u043c\u043c\u043d\u043e\u0433\u043e \u043e\u0431\u0435\u0441\u043f\u0435\u0447\u0435\u043d\u0438\u044f",
  "\u0412\u0435\u0440\u0441\u0438\u044f \u041f\u041e": "\u0434\u043e 4 (Debian GNU/Linux)",
  "\u0412\u043e\u0437\u043c\u043e\u0436\u043d\u044b\u0435 \u043c\u0435\u0440\u044b \u043f\u043e \u0443\u0441\u0442\u0440\u0430\u043d\u0435\u043d\u0438\u044e": "\u041f\u0440\u043e\u0431\u043b\u0435\u043c\u0430 \u043c\u043e\u0436\u0435\u0442 \u0431\u044b\u0442\u044c \u0440\u0435\u0448\u0435\u043d\u0430 \u043e\u0431\u043d\u043e\u0432\u043b\u0435\u043d\u0438\u0435\u043c \u043e\u043f\u0435\u0440\u0430\u0446\u0438\u043e\u043d\u043d\u043e\u0439 \u0441\u0438\u0441\u0442\u0435\u043c\u044b \u0434\u043e \u0441\u043b\u0435\u0434\u0443\u044e\u0449\u0438\u0445 \u0432\u0435\u0440\u0441\u0438\u0439 \u043f\u0430\u043a\u0435\u0442\u043e\u0432 \u0432 \u0437\u0430\u0432\u0438\u0441\u0438\u043c\u043e\u0441\u0442\u0438 \u043e\u0442 \u0430\u0440\u0445\u0438\u0442\u0435\u043a\u0442\u0443\u0440\u044b:\nDebian GNU/Linux 4:\n\tia64:\n\t\tlibmono-dev - 1.2.2.1-1etch1\n\t\tlibmono0 - 1.2.2.1-1etch1\n\t\tmono - 1.2.2.1-1etch1\n\t\tmono-common - 1.2.2.1-1etch1\n\t\tmono-devel - 1.2.2.1-1etch1\n\t\tmono-jay - 1.2.2.1-1etch1\n\t\tmono-jit - 1.2.2.1-1etch1\n\t\tmono-runtime - 1.2.2.1-1etch1\n\t\tmono-utils - 1.2.2.1-1etch1\n\tnoarch:\n\t\tlibmono-accessibility1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-accessibility2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-bytefx0.7.6.1-cil - 1.2.2.1-1etch1\n\t\tlibmono-bytefx0.7.6.2-cil - 1.2.2.1-1etch1\n\t\tlibmono-c5-1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-cairo1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-cairo2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-corlib1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-corlib2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-cscompmgd7.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-cscompmgd8.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-data-tds1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-data-tds2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-firebirdsql1.7-cil - 1.2.2.1-1etch1\n\t\tlibmono-ldap1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-ldap2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-microsoft-build2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-microsoft7.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-microsoft8.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-npgsql1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-npgsql2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-oracle1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-oracle2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-peapi1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-peapi2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-relaxng1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-relaxng2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-security1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-security2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-sharpzip0.6-cil - 1.2.2.1-1etch1\n\t\tlibmono-sharpzip0.84-cil - 1.2.2.1-1etch1\n\t\tlibmono-sharpzip2.6-cil - 1.2.2.1-1etch1\n\t\tlibmono-sharpzip2.84-cil - 1.2.2.1-1etch1\n\t\tlibmono-sqlite1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-sqlite2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-system-data1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-system-data2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-system-ldap1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-system-ldap2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-system-messaging1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-system-messaging2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-system-runtime1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-system-runtime2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-system-web1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-system-web2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-system1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-system2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-winforms1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-winforms2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono2.0-cil - 1.2.2.1-1etch1\n\t\tmono-gac - 1.2.2.1-1etch1\n\t\tmono-gmcs - 1.2.2.1-1etch1\n\t\tmono-mcs - 1.2.2.1-1etch1\n\t\tmono-mjs - 1.2.2.1-1etch1\n\tx86-64:\n\t\tlibmono-dev - 1.2.2.1-1etch1\n\t\tlibmono0 - 1.2.2.1-1etch1\n\t\tmono - 1.2.2.1-1etch1\n\t\tmono-common - 1.2.2.1-1etch1\n\t\tmono-devel - 1.2.2.1-1etch1\n\t\tmono-jay - 1.2.2.1-1etch1\n\t\tmono-jit - 1.2.2.1-1etch1\n\t\tmono-runtime - 1.2.2.1-1etch1\n\t\tmono-utils - 1.2.2.1-1etch1\n\tarm:\n\t\tlibmono-dev - 1.2.2.1-1etch1\n\t\tlibmono0 - 1.2.2.1-1etch1\n\t\tmono - 1.2.2.1-1etch1\n\t\tmono-common - 1.2.2.1-1etch1\n\t\tmono-devel - 1.2.2.1-1etch1\n\t\tmono-jay - 1.2.2.1-1etch1\n\t\tmono-jit - 1.2.2.1-1etch1\n\t\tmono-runtime - 1.2.2.1-1etch1\n\t\tmono-utils - 1.2.2.1-1etch1\n\ti686:\n\t\tlibmono-dev - 1.2.2.1-1etch1\n\t\tlibmono0 - 1.2.2.1-1etch1\n\t\tmono - 1.2.2.1-1etch1\n\t\tmono-common - 1.2.2.1-1etch1\n\t\tmono-devel - 1.2.2.1-1etch1\n\t\tmono-jay - 1.2.2.1-1etch1\n\t\tmono-jit - 1.2.2.1-1etch1\n\t\tmono-runtime - 1.2.2.1-1etch1\n\t\tmono-utils - 1.2.2.1-1etch1",
  "\u0414\u0430\u0442\u0430 \u0432\u044b\u044f\u0432\u043b\u0435\u043d\u0438\u044f": "02.11.2007",
  "\u0414\u0430\u0442\u0430 \u043f\u043e\u0441\u043b\u0435\u0434\u043d\u0435\u0433\u043e \u043e\u0431\u043d\u043e\u0432\u043b\u0435\u043d\u0438\u044f": "05.07.2024",
  "\u0414\u0430\u0442\u0430 \u043f\u0443\u0431\u043b\u0438\u043a\u0430\u0446\u0438\u0438": "28.04.2015",
  "\u0418\u0434\u0435\u043d\u0442\u0438\u0444\u0438\u043a\u0430\u0442\u043e\u0440": "BDU:2015-03509",
  "\u0418\u0434\u0435\u043d\u0442\u0438\u0444\u0438\u043a\u0430\u0442\u043e\u0440\u044b \u0434\u0440\u0443\u0433\u0438\u0445 \u0441\u0438\u0441\u0442\u0435\u043c \u043e\u043f\u0438\u0441\u0430\u043d\u0438\u0439 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": "CVE-2007-5197, DSA-1397, ID:1402299",
  "\u0418\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u044f \u043e\u0431 \u0443\u0441\u0442\u0440\u0430\u043d\u0435\u043d\u0438\u0438": "\u0418\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u044f \u043e\u0431 \u0443\u0441\u0442\u0440\u0430\u043d\u0435\u043d\u0438\u0438 \u043e\u0442\u0441\u0443\u0442\u0441\u0442\u0432\u0443\u0435\u0442",
  "\u041a\u043b\u0430\u0441\u0441 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": null,
  "\u041d\u0430\u0437\u0432\u0430\u043d\u0438\u0435 \u041f\u041e": "Debian GNU/Linux",
  "\u041d\u0430\u0438\u043c\u0435\u043d\u043e\u0432\u0430\u043d\u0438\u0435 \u041e\u0421 \u0438 \u0442\u0438\u043f \u0430\u043f\u043f\u0430\u0440\u0430\u0442\u043d\u043e\u0439 \u043f\u043b\u0430\u0442\u0444\u043e\u0440\u043c\u044b": null,
  "\u041d\u0430\u0438\u043c\u0435\u043d\u043e\u0432\u0430\u043d\u0438\u0435 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": "\u0423\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438 \u043e\u043f\u0435\u0440\u0430\u0446\u0438\u043e\u043d\u043d\u043e\u0439 \u0441\u0438\u0441\u0442\u0435\u043c\u044b Debian\u00a0GNU/Linux, \u043f\u043e\u0437\u0432\u043e\u043b\u044f\u044e\u0449\u0438\u0435 \u0443\u0434\u0430\u043b\u0435\u043d\u043d\u043e\u043c\u0443 \u0437\u043b\u043e\u0443\u043c\u044b\u0448\u043b\u0435\u043d\u043d\u0438\u043a\u0443 \u043d\u0430\u0440\u0443\u0448\u0438\u0442\u044c \u043a\u043e\u043d\u0444\u0438\u0434\u0435\u043d\u0446\u0438\u0430\u043b\u044c\u043d\u043e\u0441\u0442\u044c, \u0446\u0435\u043b\u043e\u0441\u0442\u043d\u043e\u0441\u0442\u044c \u0438 \u0434\u043e\u0441\u0442\u0443\u043f\u043d\u043e\u0441\u0442\u044c \u0437\u0430\u0449\u0438\u0449\u0430\u0435\u043c\u043e\u0439 \u0438\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u0438",
  "\u041d\u0430\u043b\u0438\u0447\u0438\u0435 \u044d\u043a\u0441\u043f\u043b\u043e\u0439\u0442\u0430": "\u0414\u0430\u043d\u043d\u044b\u0435 \u0443\u0442\u043e\u0447\u043d\u044f\u044e\u0442\u0441\u044f",
  "\u041e\u043f\u0438\u0441\u0430\u043d\u0438\u0435 \u043e\u0448\u0438\u0431\u043a\u0438 CWE": "\u0412\u044b\u0445\u043e\u0434 \u043e\u043f\u0435\u0440\u0430\u0446\u0438\u0438 \u0437\u0430 \u0433\u0440\u0430\u043d\u0438\u0446\u044b \u0431\u0443\u0444\u0435\u0440\u0430 \u0432 \u043f\u0430\u043c\u044f\u0442\u0438 (CWE-119)",
  "\u041e\u043f\u0438\u0441\u0430\u043d\u0438\u0435 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": "\u041c\u043d\u043e\u0436\u0435\u0441\u0442\u0432\u0435\u043d\u043d\u044b\u0435 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438 \u043f\u0430\u043a\u0435\u0442\u0430 libmono0 \u043e\u043f\u0435\u0440\u0430\u0446\u0438\u043e\u043d\u043d\u043e\u0439 \u0441\u0438\u0441\u0442\u0435\u043c\u044b Debian\u00a0GNU/Linux, \u044d\u043a\u0441\u043f\u043b\u0443\u0430\u0442\u0430\u0446\u0438\u044f \u043a\u043e\u0442\u043e\u0440\u044b\u0445 \u043c\u043e\u0436\u0435\u0442 \u043f\u0440\u0438\u0432\u0435\u0441\u0442\u0438 \u043a \u043d\u0430\u0440\u0443\u0448\u0435\u043d\u0438\u044e \u043a\u043e\u043d\u0444\u0438\u0434\u0435\u043d\u0446\u0438\u0430\u043b\u044c\u043d\u043e\u0441\u0442\u0438, \u0446\u0435\u043b\u043e\u0441\u0442\u043d\u043e\u0441\u0442\u0438 \u0438 \u0434\u043e\u0441\u0442\u0443\u043f\u043d\u043e\u0441\u0442\u0438  \u0437\u0430\u0449\u0438\u0449\u0430\u0435\u043c\u043e\u0439 \u0438\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u0438. \u042d\u043a\u0441\u043f\u043b\u0443\u0430\u0442\u0430\u0446\u0438\u044f \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0435\u0439 \u043c\u043e\u0436\u0435\u0442 \u0431\u044b\u0442\u044c \u043e\u0441\u0443\u0449\u0435\u0441\u0442\u0432\u043b\u0435\u043d\u0430 \u0443\u0434\u0430\u043b\u0435\u043d\u043d\u043e",
  "\u041f\u043e\u0441\u043b\u0435\u0434\u0441\u0442\u0432\u0438\u044f \u044d\u043a\u0441\u043f\u043b\u0443\u0430\u0442\u0430\u0446\u0438\u0438 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": null,
  "\u041f\u0440\u043e\u0447\u0430\u044f \u0438\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u044f": null,
  "\u0421\u0432\u044f\u0437\u044c \u0441 \u0438\u043d\u0446\u0438\u0434\u0435\u043d\u0442\u0430\u043c\u0438 \u0418\u0411": "\u0414\u0430\u043d\u043d\u044b\u0435 \u0443\u0442\u043e\u0447\u043d\u044f\u044e\u0442\u0441\u044f",
  "\u0421\u043e\u0441\u0442\u043e\u044f\u043d\u0438\u0435 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": "\u041e\u043f\u0443\u0431\u043b\u0438\u043a\u043e\u0432\u0430\u043d\u0430",
  "\u0421\u043f\u043e\u0441\u043e\u0431 \u0443\u0441\u0442\u0440\u0430\u043d\u0435\u043d\u0438\u044f": "\u0414\u0430\u043d\u043d\u044b\u0435 \u0443\u0442\u043e\u0447\u043d\u044f\u044e\u0442\u0441\u044f",
  "\u0421\u043f\u043e\u0441\u043e\u0431 \u044d\u043a\u0441\u043f\u043b\u0443\u0430\u0442\u0430\u0446\u0438\u0438": "\u041c\u0430\u043d\u0438\u043f\u0443\u043b\u0438\u0440\u043e\u0432\u0430\u043d\u0438\u0435 \u0441\u0442\u0440\u0443\u043a\u0442\u0443\u0440\u0430\u043c\u0438 \u0434\u0430\u043d\u043d\u044b\u0445",
  "\u0421\u0441\u044b\u043b\u043a\u0438 \u043d\u0430 \u0438\u0441\u0442\u043e\u0447\u043d\u0438\u043a\u0438": "http://www.debian.org/security/dsa-1397/\nhttp://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2007-5197",
  "\u0421\u0442\u0430\u0442\u0443\u0441 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": "\u041f\u043e\u0442\u0435\u043d\u0446\u0438\u0430\u043b\u044c\u043d\u0430\u044f \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u044c",
  "\u0422\u0438\u043f \u041f\u041e": "\u041e\u043f\u0435\u0440\u0430\u0446\u0438\u043e\u043d\u043d\u0430\u044f \u0441\u0438\u0441\u0442\u0435\u043c\u0430",
  "\u0422\u0438\u043f \u043e\u0448\u0438\u0431\u043a\u0438 CWE": "CWE-119",
  "\u0423\u0440\u043e\u0432\u0435\u043d\u044c \u043e\u043f\u0430\u0441\u043d\u043e\u0441\u0442\u0438 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": "\u0412\u044b\u0441\u043e\u043a\u0438\u0439 \u0443\u0440\u043e\u0432\u0435\u043d\u044c \u043e\u043f\u0430\u0441\u043d\u043e\u0441\u0442\u0438 (\u0431\u0430\u0437\u043e\u0432\u0430\u044f \u043e\u0446\u0435\u043d\u043a\u0430 CVSS 2.0 \u0441\u043e\u0441\u0442\u0430\u0432\u043b\u044f\u0435\u0442 7,5)"
}

BDU:2015-03510 (CVE-2007-5197)

Vulnerability from fstec – Published: 2015-04-28 – Updated: 2016-11-28 – View on bdu.fstec.ru Fixed

Title

Уязвимости операционной системы Debian GNU/Linux, позволяющие удаленному злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации

Summary

Множественные уязвимости пакета libmono1.0-cil операционной системы Debian GNU/Linux, эксплуатация которых может привести к нарушению конфиденциальности, целостности и доступности защищаемой информации. Эксплуатация уязвимостей может быть осуществлена удаленно

Severity

7.5 (High) CVSS 2.0


                      
                        AV:N/AC:L/Au:N/C:P/I:P/A:P

Status

Confirmed by the vendor

Exploitation

Data structure manipulation

Incidents

Being clarified

Remediation

Being clarified

CWE

CWE-119 - Выход операции за границы буфера в памяти

Aliases

CVE-2007-5197, DSA-1397, ID:1402299

References

2 references

URL
http://www.debian.org/security/dsa-1397/
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2007-5197

Impacted products

1 product from 1 vendor

Vendors

Сообщество свободного программного обеспечения

Products

Debian GNU/Linux

Versions

до 4 (Debian GNU/Linux)

Product types

Operating system

Mitigations

Проблема может быть решена обновлением операционной системы до следующих версий пакетов в зависимости от архитектуры: Debian GNU/Linux 4: ia64: libmono-dev - 1.2.2.1-1etch1 libmono0 - 1.2.2.1-1etch1 mono - 1.2.2.1-1etch1 mono-common - 1.2.2.1-1etch1 mono-devel - 1.2.2.1-1etch1 mono-jay - 1.2.2.1-1etch1 mono-jit - 1.2.2.1-1etch1 mono-runtime - 1.2.2.1-1etch1 mono-utils - 1.2.2.1-1etch1 noarch: libmono-accessibility1.0-cil - 1.2.2.1-1etch1 libmono-accessibility2.0-cil - 1.2.2.1-1etch1 libmono-bytefx0.7.6.1-cil - 1.2.2.1-1etch1 libmono-bytefx0.7.6.2-cil - 1.2.2.1-1etch1 libmono-c5-1.0-cil - 1.2.2.1-1etch1 libmono-cairo1.0-cil - 1.2.2.1-1etch1 libmono-cairo2.0-cil - 1.2.2.1-1etch1 libmono-corlib1.0-cil - 1.2.2.1-1etch1 libmono-corlib2.0-cil - 1.2.2.1-1etch1 libmono-cscompmgd7.0-cil - 1.2.2.1-1etch1 libmono-cscompmgd8.0-cil - 1.2.2.1-1etch1 libmono-data-tds1.0-cil - 1.2.2.1-1etch1 libmono-data-tds2.0-cil - 1.2.2.1-1etch1 libmono-firebirdsql1.7-cil - 1.2.2.1-1etch1 libmono-ldap1.0-cil - 1.2.2.1-1etch1 libmono-ldap2.0-cil - 1.2.2.1-1etch1 libmono-microsoft-build2.0-cil - 1.2.2.1-1etch1 libmono-microsoft7.0-cil - 1.2.2.1-1etch1 libmono-microsoft8.0-cil - 1.2.2.1-1etch1 libmono-npgsql1.0-cil - 1.2.2.1-1etch1 libmono-npgsql2.0-cil - 1.2.2.1-1etch1 libmono-oracle1.0-cil - 1.2.2.1-1etch1 libmono-oracle2.0-cil - 1.2.2.1-1etch1 libmono-peapi1.0-cil - 1.2.2.1-1etch1 libmono-peapi2.0-cil - 1.2.2.1-1etch1 libmono-relaxng1.0-cil - 1.2.2.1-1etch1 libmono-relaxng2.0-cil - 1.2.2.1-1etch1 libmono-security1.0-cil - 1.2.2.1-1etch1 libmono-security2.0-cil - 1.2.2.1-1etch1 libmono-sharpzip0.6-cil - 1.2.2.1-1etch1 libmono-sharpzip0.84-cil - 1.2.2.1-1etch1 libmono-sharpzip2.6-cil - 1.2.2.1-1etch1 libmono-sharpzip2.84-cil - 1.2.2.1-1etch1 libmono-sqlite1.0-cil - 1.2.2.1-1etch1 libmono-sqlite2.0-cil - 1.2.2.1-1etch1 libmono-system-data1.0-cil - 1.2.2.1-1etch1 libmono-system-data2.0-cil - 1.2.2.1-1etch1 libmono-system-ldap1.0-cil - 1.2.2.1-1etch1 libmono-system-ldap2.0-cil - 1.2.2.1-1etch1 libmono-system-messaging1.0-cil - 1.2.2.1-1etch1 libmono-system-messaging2.0-cil - 1.2.2.1-1etch1 libmono-system-runtime1.0-cil - 1.2.2.1-1etch1 libmono-system-runtime2.0-cil - 1.2.2.1-1etch1 libmono-system-web1.0-cil - 1.2.2.1-1etch1 libmono-system-web2.0-cil - 1.2.2.1-1etch1 libmono-system1.0-cil - 1.2.2.1-1etch1 libmono-system2.0-cil - 1.2.2.1-1etch1 libmono-winforms1.0-cil - 1.2.2.1-1etch1 libmono-winforms2.0-cil - 1.2.2.1-1etch1 libmono1.0-cil - 1.2.2.1-1etch1 libmono2.0-cil - 1.2.2.1-1etch1 mono-gac - 1.2.2.1-1etch1 mono-gmcs - 1.2.2.1-1etch1 mono-mcs - 1.2.2.1-1etch1 mono-mjs - 1.2.2.1-1etch1 x86-64: libmono-dev - 1.2.2.1-1etch1 libmono0 - 1.2.2.1-1etch1 mono - 1.2.2.1-1etch1 mono-common - 1.2.2.1-1etch1 mono-devel - 1.2.2.1-1etch1 mono-jay - 1.2.2.1-1etch1 mono-jit - 1.2.2.1-1etch1 mono-runtime - 1.2.2.1-1etch1 mono-utils - 1.2.2.1-1etch1 arm: libmono-dev - 1.2.2.1-1etch1 libmono0 - 1.2.2.1-1etch1 mono - 1.2.2.1-1etch1 mono-common - 1.2.2.1-1etch1 mono-devel - 1.2.2.1-1etch1 mono-jay - 1.2.2.1-1etch1 mono-jit - 1.2.2.1-1etch1 mono-runtime - 1.2.2.1-1etch1 mono-utils - 1.2.2.1-1etch1 i686: libmono-dev - 1.2.2.1-1etch1 libmono0 - 1.2.2.1-1etch1 mono - 1.2.2.1-1etch1 mono-common - 1.2.2.1-1etch1 mono-devel - 1.2.2.1-1etch1 mono-jay - 1.2.2.1-1etch1 mono-jit - 1.2.2.1-1etch1 mono-runtime - 1.2.2.1-1etch1 mono-utils - 1.2.2.1-1etch1

JSON

To clipboard

{
  "CVSS 2.0": "AV:N/AC:L/Au:N/C:P/I:P/A:P",
  "CVSS 3.0": null,
  "CVSS 4.0": null,
  "remediation_\u0418\u0434\u0435\u043d\u0442\u0438\u0444\u0438\u043a\u0430\u0442\u043e\u0440": null,
  "remediation_\u041d\u0430\u0438\u043c\u0435\u043d\u043e\u0432\u0430\u043d\u0438\u0435": null,
  "\u0412\u0435\u043d\u0434\u043e\u0440 \u041f\u041e": "\u0421\u043e\u043e\u0431\u0449\u0435\u0441\u0442\u0432\u043e \u0441\u0432\u043e\u0431\u043e\u0434\u043d\u043e\u0433\u043e \u043f\u0440\u043e\u0433\u0440\u0430\u043c\u043c\u043d\u043e\u0433\u043e \u043e\u0431\u0435\u0441\u043f\u0435\u0447\u0435\u043d\u0438\u044f",
  "\u0412\u0435\u0440\u0441\u0438\u044f \u041f\u041e": "\u0434\u043e 4 (Debian GNU/Linux)",
  "\u0412\u043e\u0437\u043c\u043e\u0436\u043d\u044b\u0435 \u043c\u0435\u0440\u044b \u043f\u043e \u0443\u0441\u0442\u0440\u0430\u043d\u0435\u043d\u0438\u044e": "\u041f\u0440\u043e\u0431\u043b\u0435\u043c\u0430 \u043c\u043e\u0436\u0435\u0442 \u0431\u044b\u0442\u044c \u0440\u0435\u0448\u0435\u043d\u0430 \u043e\u0431\u043d\u043e\u0432\u043b\u0435\u043d\u0438\u0435\u043c \u043e\u043f\u0435\u0440\u0430\u0446\u0438\u043e\u043d\u043d\u043e\u0439 \u0441\u0438\u0441\u0442\u0435\u043c\u044b \u0434\u043e \u0441\u043b\u0435\u0434\u0443\u044e\u0449\u0438\u0445 \u0432\u0435\u0440\u0441\u0438\u0439 \u043f\u0430\u043a\u0435\u0442\u043e\u0432 \u0432 \u0437\u0430\u0432\u0438\u0441\u0438\u043c\u043e\u0441\u0442\u0438 \u043e\u0442 \u0430\u0440\u0445\u0438\u0442\u0435\u043a\u0442\u0443\u0440\u044b:\nDebian GNU/Linux 4:\n\tia64:\n\t\tlibmono-dev - 1.2.2.1-1etch1\n\t\tlibmono0 - 1.2.2.1-1etch1\n\t\tmono - 1.2.2.1-1etch1\n\t\tmono-common - 1.2.2.1-1etch1\n\t\tmono-devel - 1.2.2.1-1etch1\n\t\tmono-jay - 1.2.2.1-1etch1\n\t\tmono-jit - 1.2.2.1-1etch1\n\t\tmono-runtime - 1.2.2.1-1etch1\n\t\tmono-utils - 1.2.2.1-1etch1\n\tnoarch:\n\t\tlibmono-accessibility1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-accessibility2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-bytefx0.7.6.1-cil - 1.2.2.1-1etch1\n\t\tlibmono-bytefx0.7.6.2-cil - 1.2.2.1-1etch1\n\t\tlibmono-c5-1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-cairo1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-cairo2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-corlib1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-corlib2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-cscompmgd7.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-cscompmgd8.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-data-tds1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-data-tds2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-firebirdsql1.7-cil - 1.2.2.1-1etch1\n\t\tlibmono-ldap1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-ldap2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-microsoft-build2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-microsoft7.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-microsoft8.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-npgsql1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-npgsql2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-oracle1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-oracle2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-peapi1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-peapi2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-relaxng1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-relaxng2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-security1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-security2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-sharpzip0.6-cil - 1.2.2.1-1etch1\n\t\tlibmono-sharpzip0.84-cil - 1.2.2.1-1etch1\n\t\tlibmono-sharpzip2.6-cil - 1.2.2.1-1etch1\n\t\tlibmono-sharpzip2.84-cil - 1.2.2.1-1etch1\n\t\tlibmono-sqlite1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-sqlite2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-system-data1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-system-data2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-system-ldap1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-system-ldap2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-system-messaging1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-system-messaging2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-system-runtime1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-system-runtime2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-system-web1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-system-web2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-system1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-system2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-winforms1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-winforms2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono2.0-cil - 1.2.2.1-1etch1\n\t\tmono-gac - 1.2.2.1-1etch1\n\t\tmono-gmcs - 1.2.2.1-1etch1\n\t\tmono-mcs - 1.2.2.1-1etch1\n\t\tmono-mjs - 1.2.2.1-1etch1\n\tx86-64:\n\t\tlibmono-dev - 1.2.2.1-1etch1\n\t\tlibmono0 - 1.2.2.1-1etch1\n\t\tmono - 1.2.2.1-1etch1\n\t\tmono-common - 1.2.2.1-1etch1\n\t\tmono-devel - 1.2.2.1-1etch1\n\t\tmono-jay - 1.2.2.1-1etch1\n\t\tmono-jit - 1.2.2.1-1etch1\n\t\tmono-runtime - 1.2.2.1-1etch1\n\t\tmono-utils - 1.2.2.1-1etch1\n\tarm:\n\t\tlibmono-dev - 1.2.2.1-1etch1\n\t\tlibmono0 - 1.2.2.1-1etch1\n\t\tmono - 1.2.2.1-1etch1\n\t\tmono-common - 1.2.2.1-1etch1\n\t\tmono-devel - 1.2.2.1-1etch1\n\t\tmono-jay - 1.2.2.1-1etch1\n\t\tmono-jit - 1.2.2.1-1etch1\n\t\tmono-runtime - 1.2.2.1-1etch1\n\t\tmono-utils - 1.2.2.1-1etch1\n\ti686:\n\t\tlibmono-dev - 1.2.2.1-1etch1\n\t\tlibmono0 - 1.2.2.1-1etch1\n\t\tmono - 1.2.2.1-1etch1\n\t\tmono-common - 1.2.2.1-1etch1\n\t\tmono-devel - 1.2.2.1-1etch1\n\t\tmono-jay - 1.2.2.1-1etch1\n\t\tmono-jit - 1.2.2.1-1etch1\n\t\tmono-runtime - 1.2.2.1-1etch1\n\t\tmono-utils - 1.2.2.1-1etch1",
  "\u0414\u0430\u0442\u0430 \u0432\u044b\u044f\u0432\u043b\u0435\u043d\u0438\u044f": null,
  "\u0414\u0430\u0442\u0430 \u043f\u043e\u0441\u043b\u0435\u0434\u043d\u0435\u0433\u043e \u043e\u0431\u043d\u043e\u0432\u043b\u0435\u043d\u0438\u044f": "28.11.2016",
  "\u0414\u0430\u0442\u0430 \u043f\u0443\u0431\u043b\u0438\u043a\u0430\u0446\u0438\u0438": "28.04.2015",
  "\u0418\u0434\u0435\u043d\u0442\u0438\u0444\u0438\u043a\u0430\u0442\u043e\u0440": "BDU:2015-03510",
  "\u0418\u0434\u0435\u043d\u0442\u0438\u0444\u0438\u043a\u0430\u0442\u043e\u0440\u044b \u0434\u0440\u0443\u0433\u0438\u0445 \u0441\u0438\u0441\u0442\u0435\u043c \u043e\u043f\u0438\u0441\u0430\u043d\u0438\u0439 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": "CVE-2007-5197, DSA-1397, ID:1402299",
  "\u0418\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u044f \u043e\u0431 \u0443\u0441\u0442\u0440\u0430\u043d\u0435\u043d\u0438\u0438": "\u0423\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u044c \u0443\u0441\u0442\u0440\u0430\u043d\u0435\u043d\u0430",
  "\u041a\u043b\u0430\u0441\u0441 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": null,
  "\u041d\u0430\u0437\u0432\u0430\u043d\u0438\u0435 \u041f\u041e": "Debian GNU/Linux",
  "\u041d\u0430\u0438\u043c\u0435\u043d\u043e\u0432\u0430\u043d\u0438\u0435 \u041e\u0421 \u0438 \u0442\u0438\u043f \u0430\u043f\u043f\u0430\u0440\u0430\u0442\u043d\u043e\u0439 \u043f\u043b\u0430\u0442\u0444\u043e\u0440\u043c\u044b": null,
  "\u041d\u0430\u0438\u043c\u0435\u043d\u043e\u0432\u0430\u043d\u0438\u0435 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": "\u0423\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438 \u043e\u043f\u0435\u0440\u0430\u0446\u0438\u043e\u043d\u043d\u043e\u0439 \u0441\u0438\u0441\u0442\u0435\u043c\u044b Debian\u00a0GNU/Linux, \u043f\u043e\u0437\u0432\u043e\u043b\u044f\u044e\u0449\u0438\u0435 \u0443\u0434\u0430\u043b\u0435\u043d\u043d\u043e\u043c\u0443 \u0437\u043b\u043e\u0443\u043c\u044b\u0448\u043b\u0435\u043d\u043d\u0438\u043a\u0443 \u043d\u0430\u0440\u0443\u0448\u0438\u0442\u044c \u043a\u043e\u043d\u0444\u0438\u0434\u0435\u043d\u0446\u0438\u0430\u043b\u044c\u043d\u043e\u0441\u0442\u044c, \u0446\u0435\u043b\u043e\u0441\u0442\u043d\u043e\u0441\u0442\u044c \u0438 \u0434\u043e\u0441\u0442\u0443\u043f\u043d\u043e\u0441\u0442\u044c \u0437\u0430\u0449\u0438\u0449\u0430\u0435\u043c\u043e\u0439 \u0438\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u0438",
  "\u041d\u0430\u043b\u0438\u0447\u0438\u0435 \u044d\u043a\u0441\u043f\u043b\u043e\u0439\u0442\u0430": "\u0414\u0430\u043d\u043d\u044b\u0435 \u0443\u0442\u043e\u0447\u043d\u044f\u044e\u0442\u0441\u044f",
  "\u041e\u043f\u0438\u0441\u0430\u043d\u0438\u0435 \u043e\u0448\u0438\u0431\u043a\u0438 CWE": "\u0412\u044b\u0445\u043e\u0434 \u043e\u043f\u0435\u0440\u0430\u0446\u0438\u0438 \u0437\u0430 \u0433\u0440\u0430\u043d\u0438\u0446\u044b \u0431\u0443\u0444\u0435\u0440\u0430 \u0432 \u043f\u0430\u043c\u044f\u0442\u0438 (CWE-119)",
  "\u041e\u043f\u0438\u0441\u0430\u043d\u0438\u0435 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": "\u041c\u043d\u043e\u0436\u0435\u0441\u0442\u0432\u0435\u043d\u043d\u044b\u0435 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438 \u043f\u0430\u043a\u0435\u0442\u0430 libmono1.0-cil \u043e\u043f\u0435\u0440\u0430\u0446\u0438\u043e\u043d\u043d\u043e\u0439 \u0441\u0438\u0441\u0442\u0435\u043c\u044b Debian\u00a0GNU/Linux, \u044d\u043a\u0441\u043f\u043b\u0443\u0430\u0442\u0430\u0446\u0438\u044f \u043a\u043e\u0442\u043e\u0440\u044b\u0445 \u043c\u043e\u0436\u0435\u0442 \u043f\u0440\u0438\u0432\u0435\u0441\u0442\u0438 \u043a \u043d\u0430\u0440\u0443\u0448\u0435\u043d\u0438\u044e \u043a\u043e\u043d\u0444\u0438\u0434\u0435\u043d\u0446\u0438\u0430\u043b\u044c\u043d\u043e\u0441\u0442\u0438, \u0446\u0435\u043b\u043e\u0441\u0442\u043d\u043e\u0441\u0442\u0438 \u0438 \u0434\u043e\u0441\u0442\u0443\u043f\u043d\u043e\u0441\u0442\u0438  \u0437\u0430\u0449\u0438\u0449\u0430\u0435\u043c\u043e\u0439 \u0438\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u0438. \u042d\u043a\u0441\u043f\u043b\u0443\u0430\u0442\u0430\u0446\u0438\u044f \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0435\u0439 \u043c\u043e\u0436\u0435\u0442 \u0431\u044b\u0442\u044c \u043e\u0441\u0443\u0449\u0435\u0441\u0442\u0432\u043b\u0435\u043d\u0430 \u0443\u0434\u0430\u043b\u0435\u043d\u043d\u043e",
  "\u041f\u043e\u0441\u043b\u0435\u0434\u0441\u0442\u0432\u0438\u044f \u044d\u043a\u0441\u043f\u043b\u0443\u0430\u0442\u0430\u0446\u0438\u0438 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": null,
  "\u041f\u0440\u043e\u0447\u0430\u044f \u0438\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u044f": null,
  "\u0421\u0432\u044f\u0437\u044c \u0441 \u0438\u043d\u0446\u0438\u0434\u0435\u043d\u0442\u0430\u043c\u0438 \u0418\u0411": "\u0414\u0430\u043d\u043d\u044b\u0435 \u0443\u0442\u043e\u0447\u043d\u044f\u044e\u0442\u0441\u044f",
  "\u0421\u043e\u0441\u0442\u043e\u044f\u043d\u0438\u0435 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": "\u041e\u043f\u0443\u0431\u043b\u0438\u043a\u043e\u0432\u0430\u043d\u0430",
  "\u0421\u043f\u043e\u0441\u043e\u0431 \u0443\u0441\u0442\u0440\u0430\u043d\u0435\u043d\u0438\u044f": "\u0414\u0430\u043d\u043d\u044b\u0435 \u0443\u0442\u043e\u0447\u043d\u044f\u044e\u0442\u0441\u044f",
  "\u0421\u043f\u043e\u0441\u043e\u0431 \u044d\u043a\u0441\u043f\u043b\u0443\u0430\u0442\u0430\u0446\u0438\u0438": "\u041c\u0430\u043d\u0438\u043f\u0443\u043b\u0438\u0440\u043e\u0432\u0430\u043d\u0438\u0435 \u0441\u0442\u0440\u0443\u043a\u0442\u0443\u0440\u0430\u043c\u0438 \u0434\u0430\u043d\u043d\u044b\u0445",
  "\u0421\u0441\u044b\u043b\u043a\u0438 \u043d\u0430 \u0438\u0441\u0442\u043e\u0447\u043d\u0438\u043a\u0438": "http://www.debian.org/security/dsa-1397/\nhttp://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2007-5197",
  "\u0421\u0442\u0430\u0442\u0443\u0441 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": "\u041f\u043e\u0434\u0442\u0432\u0435\u0440\u0436\u0434\u0435\u043d\u0430 \u043f\u0440\u043e\u0438\u0437\u0432\u043e\u0434\u0438\u0442\u0435\u043b\u0435\u043c",
  "\u0422\u0438\u043f \u041f\u041e": "\u041e\u043f\u0435\u0440\u0430\u0446\u0438\u043e\u043d\u043d\u0430\u044f \u0441\u0438\u0441\u0442\u0435\u043c\u0430",
  "\u0422\u0438\u043f \u043e\u0448\u0438\u0431\u043a\u0438 CWE": "CWE-119",
  "\u0423\u0440\u043e\u0432\u0435\u043d\u044c \u043e\u043f\u0430\u0441\u043d\u043e\u0441\u0442\u0438 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": "\u0412\u044b\u0441\u043e\u043a\u0438\u0439 \u0443\u0440\u043e\u0432\u0435\u043d\u044c \u043e\u043f\u0430\u0441\u043d\u043e\u0441\u0442\u0438 (\u0431\u0430\u0437\u043e\u0432\u0430\u044f \u043e\u0446\u0435\u043d\u043a\u0430 CVSS 2.0 \u0441\u043e\u0441\u0442\u0430\u0432\u043b\u044f\u0435\u0442 7,5)"
}

BDU:2015-03511 (CVE-2007-5197)

Vulnerability from fstec – Published: 2015-04-28 – Updated: 2016-11-28 – View on bdu.fstec.ru Fixed

Title

Уязвимости операционной системы Debian GNU/Linux, позволяющие удаленному злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации

Summary

Множественные уязвимости пакета libmono2.0-cil операционной системы Debian GNU/Linux, эксплуатация которых может привести к нарушению конфиденциальности, целостности и доступности защищаемой информации. Эксплуатация уязвимостей может быть осуществлена удаленно

Severity

7.5 (High) CVSS 2.0


                      
                        AV:N/AC:L/Au:N/C:P/I:P/A:P

Status

Confirmed by the vendor

Exploitation

Data structure manipulation

Incidents

Being clarified

Remediation

Being clarified

CWE

CWE-119 - Выход операции за границы буфера в памяти

Aliases

CVE-2007-5197, DSA-1397, ID:1402299

References

2 references

URL
http://www.debian.org/security/dsa-1397/
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2007-5197

Impacted products

1 product from 1 vendor

Vendors

Сообщество свободного программного обеспечения

Products

Debian GNU/Linux

Versions

до 4 (Debian GNU/Linux)

Product types

Operating system

Mitigations

Проблема может быть решена обновлением операционной системы до следующих версий пакетов в зависимости от архитектуры: Debian GNU/Linux 4: ia64: libmono-dev - 1.2.2.1-1etch1 libmono0 - 1.2.2.1-1etch1 mono - 1.2.2.1-1etch1 mono-common - 1.2.2.1-1etch1 mono-devel - 1.2.2.1-1etch1 mono-jay - 1.2.2.1-1etch1 mono-jit - 1.2.2.1-1etch1 mono-runtime - 1.2.2.1-1etch1 mono-utils - 1.2.2.1-1etch1 noarch: libmono-accessibility1.0-cil - 1.2.2.1-1etch1 libmono-accessibility2.0-cil - 1.2.2.1-1etch1 libmono-bytefx0.7.6.1-cil - 1.2.2.1-1etch1 libmono-bytefx0.7.6.2-cil - 1.2.2.1-1etch1 libmono-c5-1.0-cil - 1.2.2.1-1etch1 libmono-cairo1.0-cil - 1.2.2.1-1etch1 libmono-cairo2.0-cil - 1.2.2.1-1etch1 libmono-corlib1.0-cil - 1.2.2.1-1etch1 libmono-corlib2.0-cil - 1.2.2.1-1etch1 libmono-cscompmgd7.0-cil - 1.2.2.1-1etch1 libmono-cscompmgd8.0-cil - 1.2.2.1-1etch1 libmono-data-tds1.0-cil - 1.2.2.1-1etch1 libmono-data-tds2.0-cil - 1.2.2.1-1etch1 libmono-firebirdsql1.7-cil - 1.2.2.1-1etch1 libmono-ldap1.0-cil - 1.2.2.1-1etch1 libmono-ldap2.0-cil - 1.2.2.1-1etch1 libmono-microsoft-build2.0-cil - 1.2.2.1-1etch1 libmono-microsoft7.0-cil - 1.2.2.1-1etch1 libmono-microsoft8.0-cil - 1.2.2.1-1etch1 libmono-npgsql1.0-cil - 1.2.2.1-1etch1 libmono-npgsql2.0-cil - 1.2.2.1-1etch1 libmono-oracle1.0-cil - 1.2.2.1-1etch1 libmono-oracle2.0-cil - 1.2.2.1-1etch1 libmono-peapi1.0-cil - 1.2.2.1-1etch1 libmono-peapi2.0-cil - 1.2.2.1-1etch1 libmono-relaxng1.0-cil - 1.2.2.1-1etch1 libmono-relaxng2.0-cil - 1.2.2.1-1etch1 libmono-security1.0-cil - 1.2.2.1-1etch1 libmono-security2.0-cil - 1.2.2.1-1etch1 libmono-sharpzip0.6-cil - 1.2.2.1-1etch1 libmono-sharpzip0.84-cil - 1.2.2.1-1etch1 libmono-sharpzip2.6-cil - 1.2.2.1-1etch1 libmono-sharpzip2.84-cil - 1.2.2.1-1etch1 libmono-sqlite1.0-cil - 1.2.2.1-1etch1 libmono-sqlite2.0-cil - 1.2.2.1-1etch1 libmono-system-data1.0-cil - 1.2.2.1-1etch1 libmono-system-data2.0-cil - 1.2.2.1-1etch1 libmono-system-ldap1.0-cil - 1.2.2.1-1etch1 libmono-system-ldap2.0-cil - 1.2.2.1-1etch1 libmono-system-messaging1.0-cil - 1.2.2.1-1etch1 libmono-system-messaging2.0-cil - 1.2.2.1-1etch1 libmono-system-runtime1.0-cil - 1.2.2.1-1etch1 libmono-system-runtime2.0-cil - 1.2.2.1-1etch1 libmono-system-web1.0-cil - 1.2.2.1-1etch1 libmono-system-web2.0-cil - 1.2.2.1-1etch1 libmono-system1.0-cil - 1.2.2.1-1etch1 libmono-system2.0-cil - 1.2.2.1-1etch1 libmono-winforms1.0-cil - 1.2.2.1-1etch1 libmono-winforms2.0-cil - 1.2.2.1-1etch1 libmono1.0-cil - 1.2.2.1-1etch1 libmono2.0-cil - 1.2.2.1-1etch1 mono-gac - 1.2.2.1-1etch1 mono-gmcs - 1.2.2.1-1etch1 mono-mcs - 1.2.2.1-1etch1 mono-mjs - 1.2.2.1-1etch1 x86-64: libmono-dev - 1.2.2.1-1etch1 libmono0 - 1.2.2.1-1etch1 mono - 1.2.2.1-1etch1 mono-common - 1.2.2.1-1etch1 mono-devel - 1.2.2.1-1etch1 mono-jay - 1.2.2.1-1etch1 mono-jit - 1.2.2.1-1etch1 mono-runtime - 1.2.2.1-1etch1 mono-utils - 1.2.2.1-1etch1 arm: libmono-dev - 1.2.2.1-1etch1 libmono0 - 1.2.2.1-1etch1 mono - 1.2.2.1-1etch1 mono-common - 1.2.2.1-1etch1 mono-devel - 1.2.2.1-1etch1 mono-jay - 1.2.2.1-1etch1 mono-jit - 1.2.2.1-1etch1 mono-runtime - 1.2.2.1-1etch1 mono-utils - 1.2.2.1-1etch1 i686: libmono-dev - 1.2.2.1-1etch1 libmono0 - 1.2.2.1-1etch1 mono - 1.2.2.1-1etch1 mono-common - 1.2.2.1-1etch1 mono-devel - 1.2.2.1-1etch1 mono-jay - 1.2.2.1-1etch1 mono-jit - 1.2.2.1-1etch1 mono-runtime - 1.2.2.1-1etch1 mono-utils - 1.2.2.1-1etch1

JSON

To clipboard

{
  "CVSS 2.0": "AV:N/AC:L/Au:N/C:P/I:P/A:P",
  "CVSS 3.0": null,
  "CVSS 4.0": null,
  "remediation_\u0418\u0434\u0435\u043d\u0442\u0438\u0444\u0438\u043a\u0430\u0442\u043e\u0440": null,
  "remediation_\u041d\u0430\u0438\u043c\u0435\u043d\u043e\u0432\u0430\u043d\u0438\u0435": null,
  "\u0412\u0435\u043d\u0434\u043e\u0440 \u041f\u041e": "\u0421\u043e\u043e\u0431\u0449\u0435\u0441\u0442\u0432\u043e \u0441\u0432\u043e\u0431\u043e\u0434\u043d\u043e\u0433\u043e \u043f\u0440\u043e\u0433\u0440\u0430\u043c\u043c\u043d\u043e\u0433\u043e \u043e\u0431\u0435\u0441\u043f\u0435\u0447\u0435\u043d\u0438\u044f",
  "\u0412\u0435\u0440\u0441\u0438\u044f \u041f\u041e": "\u0434\u043e 4 (Debian GNU/Linux)",
  "\u0412\u043e\u0437\u043c\u043e\u0436\u043d\u044b\u0435 \u043c\u0435\u0440\u044b \u043f\u043e \u0443\u0441\u0442\u0440\u0430\u043d\u0435\u043d\u0438\u044e": "\u041f\u0440\u043e\u0431\u043b\u0435\u043c\u0430 \u043c\u043e\u0436\u0435\u0442 \u0431\u044b\u0442\u044c \u0440\u0435\u0448\u0435\u043d\u0430 \u043e\u0431\u043d\u043e\u0432\u043b\u0435\u043d\u0438\u0435\u043c \u043e\u043f\u0435\u0440\u0430\u0446\u0438\u043e\u043d\u043d\u043e\u0439 \u0441\u0438\u0441\u0442\u0435\u043c\u044b \u0434\u043e \u0441\u043b\u0435\u0434\u0443\u044e\u0449\u0438\u0445 \u0432\u0435\u0440\u0441\u0438\u0439 \u043f\u0430\u043a\u0435\u0442\u043e\u0432 \u0432 \u0437\u0430\u0432\u0438\u0441\u0438\u043c\u043e\u0441\u0442\u0438 \u043e\u0442 \u0430\u0440\u0445\u0438\u0442\u0435\u043a\u0442\u0443\u0440\u044b:\nDebian GNU/Linux 4:\n\tia64:\n\t\tlibmono-dev - 1.2.2.1-1etch1\n\t\tlibmono0 - 1.2.2.1-1etch1\n\t\tmono - 1.2.2.1-1etch1\n\t\tmono-common - 1.2.2.1-1etch1\n\t\tmono-devel - 1.2.2.1-1etch1\n\t\tmono-jay - 1.2.2.1-1etch1\n\t\tmono-jit - 1.2.2.1-1etch1\n\t\tmono-runtime - 1.2.2.1-1etch1\n\t\tmono-utils - 1.2.2.1-1etch1\n\tnoarch:\n\t\tlibmono-accessibility1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-accessibility2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-bytefx0.7.6.1-cil - 1.2.2.1-1etch1\n\t\tlibmono-bytefx0.7.6.2-cil - 1.2.2.1-1etch1\n\t\tlibmono-c5-1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-cairo1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-cairo2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-corlib1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-corlib2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-cscompmgd7.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-cscompmgd8.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-data-tds1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-data-tds2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-firebirdsql1.7-cil - 1.2.2.1-1etch1\n\t\tlibmono-ldap1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-ldap2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-microsoft-build2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-microsoft7.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-microsoft8.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-npgsql1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-npgsql2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-oracle1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-oracle2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-peapi1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-peapi2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-relaxng1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-relaxng2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-security1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-security2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-sharpzip0.6-cil - 1.2.2.1-1etch1\n\t\tlibmono-sharpzip0.84-cil - 1.2.2.1-1etch1\n\t\tlibmono-sharpzip2.6-cil - 1.2.2.1-1etch1\n\t\tlibmono-sharpzip2.84-cil - 1.2.2.1-1etch1\n\t\tlibmono-sqlite1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-sqlite2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-system-data1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-system-data2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-system-ldap1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-system-ldap2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-system-messaging1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-system-messaging2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-system-runtime1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-system-runtime2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-system-web1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-system-web2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-system1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-system2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-winforms1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-winforms2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono2.0-cil - 1.2.2.1-1etch1\n\t\tmono-gac - 1.2.2.1-1etch1\n\t\tmono-gmcs - 1.2.2.1-1etch1\n\t\tmono-mcs - 1.2.2.1-1etch1\n\t\tmono-mjs - 1.2.2.1-1etch1\n\tx86-64:\n\t\tlibmono-dev - 1.2.2.1-1etch1\n\t\tlibmono0 - 1.2.2.1-1etch1\n\t\tmono - 1.2.2.1-1etch1\n\t\tmono-common - 1.2.2.1-1etch1\n\t\tmono-devel - 1.2.2.1-1etch1\n\t\tmono-jay - 1.2.2.1-1etch1\n\t\tmono-jit - 1.2.2.1-1etch1\n\t\tmono-runtime - 1.2.2.1-1etch1\n\t\tmono-utils - 1.2.2.1-1etch1\n\tarm:\n\t\tlibmono-dev - 1.2.2.1-1etch1\n\t\tlibmono0 - 1.2.2.1-1etch1\n\t\tmono - 1.2.2.1-1etch1\n\t\tmono-common - 1.2.2.1-1etch1\n\t\tmono-devel - 1.2.2.1-1etch1\n\t\tmono-jay - 1.2.2.1-1etch1\n\t\tmono-jit - 1.2.2.1-1etch1\n\t\tmono-runtime - 1.2.2.1-1etch1\n\t\tmono-utils - 1.2.2.1-1etch1\n\ti686:\n\t\tlibmono-dev - 1.2.2.1-1etch1\n\t\tlibmono0 - 1.2.2.1-1etch1\n\t\tmono - 1.2.2.1-1etch1\n\t\tmono-common - 1.2.2.1-1etch1\n\t\tmono-devel - 1.2.2.1-1etch1\n\t\tmono-jay - 1.2.2.1-1etch1\n\t\tmono-jit - 1.2.2.1-1etch1\n\t\tmono-runtime - 1.2.2.1-1etch1\n\t\tmono-utils - 1.2.2.1-1etch1",
  "\u0414\u0430\u0442\u0430 \u0432\u044b\u044f\u0432\u043b\u0435\u043d\u0438\u044f": null,
  "\u0414\u0430\u0442\u0430 \u043f\u043e\u0441\u043b\u0435\u0434\u043d\u0435\u0433\u043e \u043e\u0431\u043d\u043e\u0432\u043b\u0435\u043d\u0438\u044f": "28.11.2016",
  "\u0414\u0430\u0442\u0430 \u043f\u0443\u0431\u043b\u0438\u043a\u0430\u0446\u0438\u0438": "28.04.2015",
  "\u0418\u0434\u0435\u043d\u0442\u0438\u0444\u0438\u043a\u0430\u0442\u043e\u0440": "BDU:2015-03511",
  "\u0418\u0434\u0435\u043d\u0442\u0438\u0444\u0438\u043a\u0430\u0442\u043e\u0440\u044b \u0434\u0440\u0443\u0433\u0438\u0445 \u0441\u0438\u0441\u0442\u0435\u043c \u043e\u043f\u0438\u0441\u0430\u043d\u0438\u0439 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": "CVE-2007-5197, DSA-1397, ID:1402299",
  "\u0418\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u044f \u043e\u0431 \u0443\u0441\u0442\u0440\u0430\u043d\u0435\u043d\u0438\u0438": "\u0423\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u044c \u0443\u0441\u0442\u0440\u0430\u043d\u0435\u043d\u0430",
  "\u041a\u043b\u0430\u0441\u0441 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": null,
  "\u041d\u0430\u0437\u0432\u0430\u043d\u0438\u0435 \u041f\u041e": "Debian GNU/Linux",
  "\u041d\u0430\u0438\u043c\u0435\u043d\u043e\u0432\u0430\u043d\u0438\u0435 \u041e\u0421 \u0438 \u0442\u0438\u043f \u0430\u043f\u043f\u0430\u0440\u0430\u0442\u043d\u043e\u0439 \u043f\u043b\u0430\u0442\u0444\u043e\u0440\u043c\u044b": null,
  "\u041d\u0430\u0438\u043c\u0435\u043d\u043e\u0432\u0430\u043d\u0438\u0435 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": "\u0423\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438 \u043e\u043f\u0435\u0440\u0430\u0446\u0438\u043e\u043d\u043d\u043e\u0439 \u0441\u0438\u0441\u0442\u0435\u043c\u044b Debian\u00a0GNU/Linux, \u043f\u043e\u0437\u0432\u043e\u043b\u044f\u044e\u0449\u0438\u0435 \u0443\u0434\u0430\u043b\u0435\u043d\u043d\u043e\u043c\u0443 \u0437\u043b\u043e\u0443\u043c\u044b\u0448\u043b\u0435\u043d\u043d\u0438\u043a\u0443 \u043d\u0430\u0440\u0443\u0448\u0438\u0442\u044c \u043a\u043e\u043d\u0444\u0438\u0434\u0435\u043d\u0446\u0438\u0430\u043b\u044c\u043d\u043e\u0441\u0442\u044c, \u0446\u0435\u043b\u043e\u0441\u0442\u043d\u043e\u0441\u0442\u044c \u0438 \u0434\u043e\u0441\u0442\u0443\u043f\u043d\u043e\u0441\u0442\u044c \u0437\u0430\u0449\u0438\u0449\u0430\u0435\u043c\u043e\u0439 \u0438\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u0438",
  "\u041d\u0430\u043b\u0438\u0447\u0438\u0435 \u044d\u043a\u0441\u043f\u043b\u043e\u0439\u0442\u0430": "\u0414\u0430\u043d\u043d\u044b\u0435 \u0443\u0442\u043e\u0447\u043d\u044f\u044e\u0442\u0441\u044f",
  "\u041e\u043f\u0438\u0441\u0430\u043d\u0438\u0435 \u043e\u0448\u0438\u0431\u043a\u0438 CWE": "\u0412\u044b\u0445\u043e\u0434 \u043e\u043f\u0435\u0440\u0430\u0446\u0438\u0438 \u0437\u0430 \u0433\u0440\u0430\u043d\u0438\u0446\u044b \u0431\u0443\u0444\u0435\u0440\u0430 \u0432 \u043f\u0430\u043c\u044f\u0442\u0438 (CWE-119)",
  "\u041e\u043f\u0438\u0441\u0430\u043d\u0438\u0435 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": "\u041c\u043d\u043e\u0436\u0435\u0441\u0442\u0432\u0435\u043d\u043d\u044b\u0435 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438 \u043f\u0430\u043a\u0435\u0442\u0430 libmono2.0-cil \u043e\u043f\u0435\u0440\u0430\u0446\u0438\u043e\u043d\u043d\u043e\u0439 \u0441\u0438\u0441\u0442\u0435\u043c\u044b Debian\u00a0GNU/Linux, \u044d\u043a\u0441\u043f\u043b\u0443\u0430\u0442\u0430\u0446\u0438\u044f \u043a\u043e\u0442\u043e\u0440\u044b\u0445 \u043c\u043e\u0436\u0435\u0442 \u043f\u0440\u0438\u0432\u0435\u0441\u0442\u0438 \u043a \u043d\u0430\u0440\u0443\u0448\u0435\u043d\u0438\u044e \u043a\u043e\u043d\u0444\u0438\u0434\u0435\u043d\u0446\u0438\u0430\u043b\u044c\u043d\u043e\u0441\u0442\u0438, \u0446\u0435\u043b\u043e\u0441\u0442\u043d\u043e\u0441\u0442\u0438 \u0438 \u0434\u043e\u0441\u0442\u0443\u043f\u043d\u043e\u0441\u0442\u0438  \u0437\u0430\u0449\u0438\u0449\u0430\u0435\u043c\u043e\u0439 \u0438\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u0438. \u042d\u043a\u0441\u043f\u043b\u0443\u0430\u0442\u0430\u0446\u0438\u044f \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0435\u0439 \u043c\u043e\u0436\u0435\u0442 \u0431\u044b\u0442\u044c \u043e\u0441\u0443\u0449\u0435\u0441\u0442\u0432\u043b\u0435\u043d\u0430 \u0443\u0434\u0430\u043b\u0435\u043d\u043d\u043e",
  "\u041f\u043e\u0441\u043b\u0435\u0434\u0441\u0442\u0432\u0438\u044f \u044d\u043a\u0441\u043f\u043b\u0443\u0430\u0442\u0430\u0446\u0438\u0438 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": null,
  "\u041f\u0440\u043e\u0447\u0430\u044f \u0438\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u044f": null,
  "\u0421\u0432\u044f\u0437\u044c \u0441 \u0438\u043d\u0446\u0438\u0434\u0435\u043d\u0442\u0430\u043c\u0438 \u0418\u0411": "\u0414\u0430\u043d\u043d\u044b\u0435 \u0443\u0442\u043e\u0447\u043d\u044f\u044e\u0442\u0441\u044f",
  "\u0421\u043e\u0441\u0442\u043e\u044f\u043d\u0438\u0435 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": "\u041e\u043f\u0443\u0431\u043b\u0438\u043a\u043e\u0432\u0430\u043d\u0430",
  "\u0421\u043f\u043e\u0441\u043e\u0431 \u0443\u0441\u0442\u0440\u0430\u043d\u0435\u043d\u0438\u044f": "\u0414\u0430\u043d\u043d\u044b\u0435 \u0443\u0442\u043e\u0447\u043d\u044f\u044e\u0442\u0441\u044f",
  "\u0421\u043f\u043e\u0441\u043e\u0431 \u044d\u043a\u0441\u043f\u043b\u0443\u0430\u0442\u0430\u0446\u0438\u0438": "\u041c\u0430\u043d\u0438\u043f\u0443\u043b\u0438\u0440\u043e\u0432\u0430\u043d\u0438\u0435 \u0441\u0442\u0440\u0443\u043a\u0442\u0443\u0440\u0430\u043c\u0438 \u0434\u0430\u043d\u043d\u044b\u0445",
  "\u0421\u0441\u044b\u043b\u043a\u0438 \u043d\u0430 \u0438\u0441\u0442\u043e\u0447\u043d\u0438\u043a\u0438": "http://www.debian.org/security/dsa-1397/\nhttp://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2007-5197",
  "\u0421\u0442\u0430\u0442\u0443\u0441 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": "\u041f\u043e\u0434\u0442\u0432\u0435\u0440\u0436\u0434\u0435\u043d\u0430 \u043f\u0440\u043e\u0438\u0437\u0432\u043e\u0434\u0438\u0442\u0435\u043b\u0435\u043c",
  "\u0422\u0438\u043f \u041f\u041e": "\u041e\u043f\u0435\u0440\u0430\u0446\u0438\u043e\u043d\u043d\u0430\u044f \u0441\u0438\u0441\u0442\u0435\u043c\u0430",
  "\u0422\u0438\u043f \u043e\u0448\u0438\u0431\u043a\u0438 CWE": "CWE-119",
  "\u0423\u0440\u043e\u0432\u0435\u043d\u044c \u043e\u043f\u0430\u0441\u043d\u043e\u0441\u0442\u0438 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": "\u0412\u044b\u0441\u043e\u043a\u0438\u0439 \u0443\u0440\u043e\u0432\u0435\u043d\u044c \u043e\u043f\u0430\u0441\u043d\u043e\u0441\u0442\u0438 (\u0431\u0430\u0437\u043e\u0432\u0430\u044f \u043e\u0446\u0435\u043d\u043a\u0430 CVSS 2.0 \u0441\u043e\u0441\u0442\u0430\u0432\u043b\u044f\u0435\u0442 7,5)"
}

BDU:2015-03512 (CVE-2007-5197)

Vulnerability from fstec – Published: 2015-04-28 – Updated: 2016-11-28 – View on bdu.fstec.ru Fixed

Title

Уязвимости операционной системы Debian GNU/Linux, позволяющие удаленному злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации

Summary

Множественные уязвимости пакета libmono-accessibility1.0-cil операционной системы Debian GNU/Linux, эксплуатация которых может привести к нарушению конфиденциальности, целостности и доступности защищаемой информации. Эксплуатация уязвимостей может быть осуществлена удаленно

Severity

7.5 (High) CVSS 2.0


                      
                        AV:N/AC:L/Au:N/C:P/I:P/A:P

Status

Confirmed by the vendor

Exploitation

Data structure manipulation

Incidents

Being clarified

Remediation

Being clarified

CWE

CWE-119 - Выход операции за границы буфера в памяти

Aliases

CVE-2007-5197, DSA-1397, ID:1402299

References

2 references

URL
http://www.debian.org/security/dsa-1397/
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2007-5197

Impacted products

1 product from 1 vendor

Vendors

Сообщество свободного программного обеспечения

Products

Debian GNU/Linux

Versions

до 4 (Debian GNU/Linux)

Product types

Operating system

Mitigations

Проблема может быть решена обновлением операционной системы до следующих версий пакетов в зависимости от архитектуры: Debian GNU/Linux 4: ia64: libmono-dev - 1.2.2.1-1etch1 libmono0 - 1.2.2.1-1etch1 mono - 1.2.2.1-1etch1 mono-common - 1.2.2.1-1etch1 mono-devel - 1.2.2.1-1etch1 mono-jay - 1.2.2.1-1etch1 mono-jit - 1.2.2.1-1etch1 mono-runtime - 1.2.2.1-1etch1 mono-utils - 1.2.2.1-1etch1 noarch: libmono-accessibility1.0-cil - 1.2.2.1-1etch1 libmono-accessibility2.0-cil - 1.2.2.1-1etch1 libmono-bytefx0.7.6.1-cil - 1.2.2.1-1etch1 libmono-bytefx0.7.6.2-cil - 1.2.2.1-1etch1 libmono-c5-1.0-cil - 1.2.2.1-1etch1 libmono-cairo1.0-cil - 1.2.2.1-1etch1 libmono-cairo2.0-cil - 1.2.2.1-1etch1 libmono-corlib1.0-cil - 1.2.2.1-1etch1 libmono-corlib2.0-cil - 1.2.2.1-1etch1 libmono-cscompmgd7.0-cil - 1.2.2.1-1etch1 libmono-cscompmgd8.0-cil - 1.2.2.1-1etch1 libmono-data-tds1.0-cil - 1.2.2.1-1etch1 libmono-data-tds2.0-cil - 1.2.2.1-1etch1 libmono-firebirdsql1.7-cil - 1.2.2.1-1etch1 libmono-ldap1.0-cil - 1.2.2.1-1etch1 libmono-ldap2.0-cil - 1.2.2.1-1etch1 libmono-microsoft-build2.0-cil - 1.2.2.1-1etch1 libmono-microsoft7.0-cil - 1.2.2.1-1etch1 libmono-microsoft8.0-cil - 1.2.2.1-1etch1 libmono-npgsql1.0-cil - 1.2.2.1-1etch1 libmono-npgsql2.0-cil - 1.2.2.1-1etch1 libmono-oracle1.0-cil - 1.2.2.1-1etch1 libmono-oracle2.0-cil - 1.2.2.1-1etch1 libmono-peapi1.0-cil - 1.2.2.1-1etch1 libmono-peapi2.0-cil - 1.2.2.1-1etch1 libmono-relaxng1.0-cil - 1.2.2.1-1etch1 libmono-relaxng2.0-cil - 1.2.2.1-1etch1 libmono-security1.0-cil - 1.2.2.1-1etch1 libmono-security2.0-cil - 1.2.2.1-1etch1 libmono-sharpzip0.6-cil - 1.2.2.1-1etch1 libmono-sharpzip0.84-cil - 1.2.2.1-1etch1 libmono-sharpzip2.6-cil - 1.2.2.1-1etch1 libmono-sharpzip2.84-cil - 1.2.2.1-1etch1 libmono-sqlite1.0-cil - 1.2.2.1-1etch1 libmono-sqlite2.0-cil - 1.2.2.1-1etch1 libmono-system-data1.0-cil - 1.2.2.1-1etch1 libmono-system-data2.0-cil - 1.2.2.1-1etch1 libmono-system-ldap1.0-cil - 1.2.2.1-1etch1 libmono-system-ldap2.0-cil - 1.2.2.1-1etch1 libmono-system-messaging1.0-cil - 1.2.2.1-1etch1 libmono-system-messaging2.0-cil - 1.2.2.1-1etch1 libmono-system-runtime1.0-cil - 1.2.2.1-1etch1 libmono-system-runtime2.0-cil - 1.2.2.1-1etch1 libmono-system-web1.0-cil - 1.2.2.1-1etch1 libmono-system-web2.0-cil - 1.2.2.1-1etch1 libmono-system1.0-cil - 1.2.2.1-1etch1 libmono-system2.0-cil - 1.2.2.1-1etch1 libmono-winforms1.0-cil - 1.2.2.1-1etch1 libmono-winforms2.0-cil - 1.2.2.1-1etch1 libmono1.0-cil - 1.2.2.1-1etch1 libmono2.0-cil - 1.2.2.1-1etch1 mono-gac - 1.2.2.1-1etch1 mono-gmcs - 1.2.2.1-1etch1 mono-mcs - 1.2.2.1-1etch1 mono-mjs - 1.2.2.1-1etch1 x86-64: libmono-dev - 1.2.2.1-1etch1 libmono0 - 1.2.2.1-1etch1 mono - 1.2.2.1-1etch1 mono-common - 1.2.2.1-1etch1 mono-devel - 1.2.2.1-1etch1 mono-jay - 1.2.2.1-1etch1 mono-jit - 1.2.2.1-1etch1 mono-runtime - 1.2.2.1-1etch1 mono-utils - 1.2.2.1-1etch1 arm: libmono-dev - 1.2.2.1-1etch1 libmono0 - 1.2.2.1-1etch1 mono - 1.2.2.1-1etch1 mono-common - 1.2.2.1-1etch1 mono-devel - 1.2.2.1-1etch1 mono-jay - 1.2.2.1-1etch1 mono-jit - 1.2.2.1-1etch1 mono-runtime - 1.2.2.1-1etch1 mono-utils - 1.2.2.1-1etch1 i686: libmono-dev - 1.2.2.1-1etch1 libmono0 - 1.2.2.1-1etch1 mono - 1.2.2.1-1etch1 mono-common - 1.2.2.1-1etch1 mono-devel - 1.2.2.1-1etch1 mono-jay - 1.2.2.1-1etch1 mono-jit - 1.2.2.1-1etch1 mono-runtime - 1.2.2.1-1etch1 mono-utils - 1.2.2.1-1etch1

JSON

To clipboard

{
  "CVSS 2.0": "AV:N/AC:L/Au:N/C:P/I:P/A:P",
  "CVSS 3.0": null,
  "CVSS 4.0": null,
  "remediation_\u0418\u0434\u0435\u043d\u0442\u0438\u0444\u0438\u043a\u0430\u0442\u043e\u0440": null,
  "remediation_\u041d\u0430\u0438\u043c\u0435\u043d\u043e\u0432\u0430\u043d\u0438\u0435": null,
  "\u0412\u0435\u043d\u0434\u043e\u0440 \u041f\u041e": "\u0421\u043e\u043e\u0431\u0449\u0435\u0441\u0442\u0432\u043e \u0441\u0432\u043e\u0431\u043e\u0434\u043d\u043e\u0433\u043e \u043f\u0440\u043e\u0433\u0440\u0430\u043c\u043c\u043d\u043e\u0433\u043e \u043e\u0431\u0435\u0441\u043f\u0435\u0447\u0435\u043d\u0438\u044f",
  "\u0412\u0435\u0440\u0441\u0438\u044f \u041f\u041e": "\u0434\u043e 4 (Debian GNU/Linux)",
  "\u0412\u043e\u0437\u043c\u043e\u0436\u043d\u044b\u0435 \u043c\u0435\u0440\u044b \u043f\u043e \u0443\u0441\u0442\u0440\u0430\u043d\u0435\u043d\u0438\u044e": "\u041f\u0440\u043e\u0431\u043b\u0435\u043c\u0430 \u043c\u043e\u0436\u0435\u0442 \u0431\u044b\u0442\u044c \u0440\u0435\u0448\u0435\u043d\u0430 \u043e\u0431\u043d\u043e\u0432\u043b\u0435\u043d\u0438\u0435\u043c \u043e\u043f\u0435\u0440\u0430\u0446\u0438\u043e\u043d\u043d\u043e\u0439 \u0441\u0438\u0441\u0442\u0435\u043c\u044b \u0434\u043e \u0441\u043b\u0435\u0434\u0443\u044e\u0449\u0438\u0445 \u0432\u0435\u0440\u0441\u0438\u0439 \u043f\u0430\u043a\u0435\u0442\u043e\u0432 \u0432 \u0437\u0430\u0432\u0438\u0441\u0438\u043c\u043e\u0441\u0442\u0438 \u043e\u0442 \u0430\u0440\u0445\u0438\u0442\u0435\u043a\u0442\u0443\u0440\u044b:\nDebian GNU/Linux 4:\n\tia64:\n\t\tlibmono-dev - 1.2.2.1-1etch1\n\t\tlibmono0 - 1.2.2.1-1etch1\n\t\tmono - 1.2.2.1-1etch1\n\t\tmono-common - 1.2.2.1-1etch1\n\t\tmono-devel - 1.2.2.1-1etch1\n\t\tmono-jay - 1.2.2.1-1etch1\n\t\tmono-jit - 1.2.2.1-1etch1\n\t\tmono-runtime - 1.2.2.1-1etch1\n\t\tmono-utils - 1.2.2.1-1etch1\n\tnoarch:\n\t\tlibmono-accessibility1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-accessibility2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-bytefx0.7.6.1-cil - 1.2.2.1-1etch1\n\t\tlibmono-bytefx0.7.6.2-cil - 1.2.2.1-1etch1\n\t\tlibmono-c5-1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-cairo1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-cairo2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-corlib1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-corlib2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-cscompmgd7.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-cscompmgd8.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-data-tds1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-data-tds2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-firebirdsql1.7-cil - 1.2.2.1-1etch1\n\t\tlibmono-ldap1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-ldap2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-microsoft-build2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-microsoft7.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-microsoft8.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-npgsql1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-npgsql2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-oracle1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-oracle2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-peapi1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-peapi2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-relaxng1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-relaxng2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-security1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-security2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-sharpzip0.6-cil - 1.2.2.1-1etch1\n\t\tlibmono-sharpzip0.84-cil - 1.2.2.1-1etch1\n\t\tlibmono-sharpzip2.6-cil - 1.2.2.1-1etch1\n\t\tlibmono-sharpzip2.84-cil - 1.2.2.1-1etch1\n\t\tlibmono-sqlite1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-sqlite2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-system-data1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-system-data2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-system-ldap1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-system-ldap2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-system-messaging1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-system-messaging2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-system-runtime1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-system-runtime2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-system-web1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-system-web2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-system1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-system2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-winforms1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-winforms2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono2.0-cil - 1.2.2.1-1etch1\n\t\tmono-gac - 1.2.2.1-1etch1\n\t\tmono-gmcs - 1.2.2.1-1etch1\n\t\tmono-mcs - 1.2.2.1-1etch1\n\t\tmono-mjs - 1.2.2.1-1etch1\n\tx86-64:\n\t\tlibmono-dev - 1.2.2.1-1etch1\n\t\tlibmono0 - 1.2.2.1-1etch1\n\t\tmono - 1.2.2.1-1etch1\n\t\tmono-common - 1.2.2.1-1etch1\n\t\tmono-devel - 1.2.2.1-1etch1\n\t\tmono-jay - 1.2.2.1-1etch1\n\t\tmono-jit - 1.2.2.1-1etch1\n\t\tmono-runtime - 1.2.2.1-1etch1\n\t\tmono-utils - 1.2.2.1-1etch1\n\tarm:\n\t\tlibmono-dev - 1.2.2.1-1etch1\n\t\tlibmono0 - 1.2.2.1-1etch1\n\t\tmono - 1.2.2.1-1etch1\n\t\tmono-common - 1.2.2.1-1etch1\n\t\tmono-devel - 1.2.2.1-1etch1\n\t\tmono-jay - 1.2.2.1-1etch1\n\t\tmono-jit - 1.2.2.1-1etch1\n\t\tmono-runtime - 1.2.2.1-1etch1\n\t\tmono-utils - 1.2.2.1-1etch1\n\ti686:\n\t\tlibmono-dev - 1.2.2.1-1etch1\n\t\tlibmono0 - 1.2.2.1-1etch1\n\t\tmono - 1.2.2.1-1etch1\n\t\tmono-common - 1.2.2.1-1etch1\n\t\tmono-devel - 1.2.2.1-1etch1\n\t\tmono-jay - 1.2.2.1-1etch1\n\t\tmono-jit - 1.2.2.1-1etch1\n\t\tmono-runtime - 1.2.2.1-1etch1\n\t\tmono-utils - 1.2.2.1-1etch1",
  "\u0414\u0430\u0442\u0430 \u0432\u044b\u044f\u0432\u043b\u0435\u043d\u0438\u044f": null,
  "\u0414\u0430\u0442\u0430 \u043f\u043e\u0441\u043b\u0435\u0434\u043d\u0435\u0433\u043e \u043e\u0431\u043d\u043e\u0432\u043b\u0435\u043d\u0438\u044f": "28.11.2016",
  "\u0414\u0430\u0442\u0430 \u043f\u0443\u0431\u043b\u0438\u043a\u0430\u0446\u0438\u0438": "28.04.2015",
  "\u0418\u0434\u0435\u043d\u0442\u0438\u0444\u0438\u043a\u0430\u0442\u043e\u0440": "BDU:2015-03512",
  "\u0418\u0434\u0435\u043d\u0442\u0438\u0444\u0438\u043a\u0430\u0442\u043e\u0440\u044b \u0434\u0440\u0443\u0433\u0438\u0445 \u0441\u0438\u0441\u0442\u0435\u043c \u043e\u043f\u0438\u0441\u0430\u043d\u0438\u0439 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": "CVE-2007-5197, DSA-1397, ID:1402299",
  "\u0418\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u044f \u043e\u0431 \u0443\u0441\u0442\u0440\u0430\u043d\u0435\u043d\u0438\u0438": "\u0423\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u044c \u0443\u0441\u0442\u0440\u0430\u043d\u0435\u043d\u0430",
  "\u041a\u043b\u0430\u0441\u0441 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": null,
  "\u041d\u0430\u0437\u0432\u0430\u043d\u0438\u0435 \u041f\u041e": "Debian GNU/Linux",
  "\u041d\u0430\u0438\u043c\u0435\u043d\u043e\u0432\u0430\u043d\u0438\u0435 \u041e\u0421 \u0438 \u0442\u0438\u043f \u0430\u043f\u043f\u0430\u0440\u0430\u0442\u043d\u043e\u0439 \u043f\u043b\u0430\u0442\u0444\u043e\u0440\u043c\u044b": null,
  "\u041d\u0430\u0438\u043c\u0435\u043d\u043e\u0432\u0430\u043d\u0438\u0435 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": "\u0423\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438 \u043e\u043f\u0435\u0440\u0430\u0446\u0438\u043e\u043d\u043d\u043e\u0439 \u0441\u0438\u0441\u0442\u0435\u043c\u044b Debian\u00a0GNU/Linux, \u043f\u043e\u0437\u0432\u043e\u043b\u044f\u044e\u0449\u0438\u0435 \u0443\u0434\u0430\u043b\u0435\u043d\u043d\u043e\u043c\u0443 \u0437\u043b\u043e\u0443\u043c\u044b\u0448\u043b\u0435\u043d\u043d\u0438\u043a\u0443 \u043d\u0430\u0440\u0443\u0448\u0438\u0442\u044c \u043a\u043e\u043d\u0444\u0438\u0434\u0435\u043d\u0446\u0438\u0430\u043b\u044c\u043d\u043e\u0441\u0442\u044c, \u0446\u0435\u043b\u043e\u0441\u0442\u043d\u043e\u0441\u0442\u044c \u0438 \u0434\u043e\u0441\u0442\u0443\u043f\u043d\u043e\u0441\u0442\u044c \u0437\u0430\u0449\u0438\u0449\u0430\u0435\u043c\u043e\u0439 \u0438\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u0438",
  "\u041d\u0430\u043b\u0438\u0447\u0438\u0435 \u044d\u043a\u0441\u043f\u043b\u043e\u0439\u0442\u0430": "\u0414\u0430\u043d\u043d\u044b\u0435 \u0443\u0442\u043e\u0447\u043d\u044f\u044e\u0442\u0441\u044f",
  "\u041e\u043f\u0438\u0441\u0430\u043d\u0438\u0435 \u043e\u0448\u0438\u0431\u043a\u0438 CWE": "\u0412\u044b\u0445\u043e\u0434 \u043e\u043f\u0435\u0440\u0430\u0446\u0438\u0438 \u0437\u0430 \u0433\u0440\u0430\u043d\u0438\u0446\u044b \u0431\u0443\u0444\u0435\u0440\u0430 \u0432 \u043f\u0430\u043c\u044f\u0442\u0438 (CWE-119)",
  "\u041e\u043f\u0438\u0441\u0430\u043d\u0438\u0435 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": "\u041c\u043d\u043e\u0436\u0435\u0441\u0442\u0432\u0435\u043d\u043d\u044b\u0435 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438 \u043f\u0430\u043a\u0435\u0442\u0430 libmono-accessibility1.0-cil \u043e\u043f\u0435\u0440\u0430\u0446\u0438\u043e\u043d\u043d\u043e\u0439 \u0441\u0438\u0441\u0442\u0435\u043c\u044b Debian\u00a0GNU/Linux, \u044d\u043a\u0441\u043f\u043b\u0443\u0430\u0442\u0430\u0446\u0438\u044f \u043a\u043e\u0442\u043e\u0440\u044b\u0445 \u043c\u043e\u0436\u0435\u0442 \u043f\u0440\u0438\u0432\u0435\u0441\u0442\u0438 \u043a \u043d\u0430\u0440\u0443\u0448\u0435\u043d\u0438\u044e \u043a\u043e\u043d\u0444\u0438\u0434\u0435\u043d\u0446\u0438\u0430\u043b\u044c\u043d\u043e\u0441\u0442\u0438, \u0446\u0435\u043b\u043e\u0441\u0442\u043d\u043e\u0441\u0442\u0438 \u0438 \u0434\u043e\u0441\u0442\u0443\u043f\u043d\u043e\u0441\u0442\u0438  \u0437\u0430\u0449\u0438\u0449\u0430\u0435\u043c\u043e\u0439 \u0438\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u0438. \u042d\u043a\u0441\u043f\u043b\u0443\u0430\u0442\u0430\u0446\u0438\u044f \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0435\u0439 \u043c\u043e\u0436\u0435\u0442 \u0431\u044b\u0442\u044c \u043e\u0441\u0443\u0449\u0435\u0441\u0442\u0432\u043b\u0435\u043d\u0430 \u0443\u0434\u0430\u043b\u0435\u043d\u043d\u043e",
  "\u041f\u043e\u0441\u043b\u0435\u0434\u0441\u0442\u0432\u0438\u044f \u044d\u043a\u0441\u043f\u043b\u0443\u0430\u0442\u0430\u0446\u0438\u0438 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": null,
  "\u041f\u0440\u043e\u0447\u0430\u044f \u0438\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u044f": null,
  "\u0421\u0432\u044f\u0437\u044c \u0441 \u0438\u043d\u0446\u0438\u0434\u0435\u043d\u0442\u0430\u043c\u0438 \u0418\u0411": "\u0414\u0430\u043d\u043d\u044b\u0435 \u0443\u0442\u043e\u0447\u043d\u044f\u044e\u0442\u0441\u044f",
  "\u0421\u043e\u0441\u0442\u043e\u044f\u043d\u0438\u0435 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": "\u041e\u043f\u0443\u0431\u043b\u0438\u043a\u043e\u0432\u0430\u043d\u0430",
  "\u0421\u043f\u043e\u0441\u043e\u0431 \u0443\u0441\u0442\u0440\u0430\u043d\u0435\u043d\u0438\u044f": "\u0414\u0430\u043d\u043d\u044b\u0435 \u0443\u0442\u043e\u0447\u043d\u044f\u044e\u0442\u0441\u044f",
  "\u0421\u043f\u043e\u0441\u043e\u0431 \u044d\u043a\u0441\u043f\u043b\u0443\u0430\u0442\u0430\u0446\u0438\u0438": "\u041c\u0430\u043d\u0438\u043f\u0443\u043b\u0438\u0440\u043e\u0432\u0430\u043d\u0438\u0435 \u0441\u0442\u0440\u0443\u043a\u0442\u0443\u0440\u0430\u043c\u0438 \u0434\u0430\u043d\u043d\u044b\u0445",
  "\u0421\u0441\u044b\u043b\u043a\u0438 \u043d\u0430 \u0438\u0441\u0442\u043e\u0447\u043d\u0438\u043a\u0438": "http://www.debian.org/security/dsa-1397/\nhttp://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2007-5197",
  "\u0421\u0442\u0430\u0442\u0443\u0441 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": "\u041f\u043e\u0434\u0442\u0432\u0435\u0440\u0436\u0434\u0435\u043d\u0430 \u043f\u0440\u043e\u0438\u0437\u0432\u043e\u0434\u0438\u0442\u0435\u043b\u0435\u043c",
  "\u0422\u0438\u043f \u041f\u041e": "\u041e\u043f\u0435\u0440\u0430\u0446\u0438\u043e\u043d\u043d\u0430\u044f \u0441\u0438\u0441\u0442\u0435\u043c\u0430",
  "\u0422\u0438\u043f \u043e\u0448\u0438\u0431\u043a\u0438 CWE": "CWE-119",
  "\u0423\u0440\u043e\u0432\u0435\u043d\u044c \u043e\u043f\u0430\u0441\u043d\u043e\u0441\u0442\u0438 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": "\u0412\u044b\u0441\u043e\u043a\u0438\u0439 \u0443\u0440\u043e\u0432\u0435\u043d\u044c \u043e\u043f\u0430\u0441\u043d\u043e\u0441\u0442\u0438 (\u0431\u0430\u0437\u043e\u0432\u0430\u044f \u043e\u0446\u0435\u043d\u043a\u0430 CVSS 2.0 \u0441\u043e\u0441\u0442\u0430\u0432\u043b\u044f\u0435\u0442 7,5)"
}

BDU:2015-03513 (CVE-2007-5197)

Vulnerability from fstec – Published: 2015-04-28 – Updated: 2016-11-28 – View on bdu.fstec.ru Fixed

Title

Уязвимости операционной системы Debian GNU/Linux, позволяющие удаленному злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации

Summary

Множественные уязвимости пакета libmono-accessibility2.0-cil операционной системы Debian GNU/Linux, эксплуатация которых может привести к нарушению конфиденциальности, целостности и доступности защищаемой информации. Эксплуатация уязвимостей может быть осуществлена удаленно

Severity

7.5 (High) CVSS 2.0


                      
                        AV:N/AC:L/Au:N/C:P/I:P/A:P

Status

Confirmed by the vendor

Exploitation

Data structure manipulation

Incidents

Being clarified

Remediation

Being clarified

CWE

CWE-119 - Выход операции за границы буфера в памяти

Aliases

CVE-2007-5197, DSA-1397, ID:1402299

References

2 references

URL
http://www.debian.org/security/dsa-1397/
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2007-5197

Impacted products

1 product from 1 vendor

Vendors

Сообщество свободного программного обеспечения

Products

Debian GNU/Linux

Versions

до 4 (Debian GNU/Linux)

Product types

Operating system

Mitigations

Проблема может быть решена обновлением операционной системы до следующих версий пакетов в зависимости от архитектуры: Debian GNU/Linux 4: ia64: libmono-dev - 1.2.2.1-1etch1 libmono0 - 1.2.2.1-1etch1 mono - 1.2.2.1-1etch1 mono-common - 1.2.2.1-1etch1 mono-devel - 1.2.2.1-1etch1 mono-jay - 1.2.2.1-1etch1 mono-jit - 1.2.2.1-1etch1 mono-runtime - 1.2.2.1-1etch1 mono-utils - 1.2.2.1-1etch1 noarch: libmono-accessibility1.0-cil - 1.2.2.1-1etch1 libmono-accessibility2.0-cil - 1.2.2.1-1etch1 libmono-bytefx0.7.6.1-cil - 1.2.2.1-1etch1 libmono-bytefx0.7.6.2-cil - 1.2.2.1-1etch1 libmono-c5-1.0-cil - 1.2.2.1-1etch1 libmono-cairo1.0-cil - 1.2.2.1-1etch1 libmono-cairo2.0-cil - 1.2.2.1-1etch1 libmono-corlib1.0-cil - 1.2.2.1-1etch1 libmono-corlib2.0-cil - 1.2.2.1-1etch1 libmono-cscompmgd7.0-cil - 1.2.2.1-1etch1 libmono-cscompmgd8.0-cil - 1.2.2.1-1etch1 libmono-data-tds1.0-cil - 1.2.2.1-1etch1 libmono-data-tds2.0-cil - 1.2.2.1-1etch1 libmono-firebirdsql1.7-cil - 1.2.2.1-1etch1 libmono-ldap1.0-cil - 1.2.2.1-1etch1 libmono-ldap2.0-cil - 1.2.2.1-1etch1 libmono-microsoft-build2.0-cil - 1.2.2.1-1etch1 libmono-microsoft7.0-cil - 1.2.2.1-1etch1 libmono-microsoft8.0-cil - 1.2.2.1-1etch1 libmono-npgsql1.0-cil - 1.2.2.1-1etch1 libmono-npgsql2.0-cil - 1.2.2.1-1etch1 libmono-oracle1.0-cil - 1.2.2.1-1etch1 libmono-oracle2.0-cil - 1.2.2.1-1etch1 libmono-peapi1.0-cil - 1.2.2.1-1etch1 libmono-peapi2.0-cil - 1.2.2.1-1etch1 libmono-relaxng1.0-cil - 1.2.2.1-1etch1 libmono-relaxng2.0-cil - 1.2.2.1-1etch1 libmono-security1.0-cil - 1.2.2.1-1etch1 libmono-security2.0-cil - 1.2.2.1-1etch1 libmono-sharpzip0.6-cil - 1.2.2.1-1etch1 libmono-sharpzip0.84-cil - 1.2.2.1-1etch1 libmono-sharpzip2.6-cil - 1.2.2.1-1etch1 libmono-sharpzip2.84-cil - 1.2.2.1-1etch1 libmono-sqlite1.0-cil - 1.2.2.1-1etch1 libmono-sqlite2.0-cil - 1.2.2.1-1etch1 libmono-system-data1.0-cil - 1.2.2.1-1etch1 libmono-system-data2.0-cil - 1.2.2.1-1etch1 libmono-system-ldap1.0-cil - 1.2.2.1-1etch1 libmono-system-ldap2.0-cil - 1.2.2.1-1etch1 libmono-system-messaging1.0-cil - 1.2.2.1-1etch1 libmono-system-messaging2.0-cil - 1.2.2.1-1etch1 libmono-system-runtime1.0-cil - 1.2.2.1-1etch1 libmono-system-runtime2.0-cil - 1.2.2.1-1etch1 libmono-system-web1.0-cil - 1.2.2.1-1etch1 libmono-system-web2.0-cil - 1.2.2.1-1etch1 libmono-system1.0-cil - 1.2.2.1-1etch1 libmono-system2.0-cil - 1.2.2.1-1etch1 libmono-winforms1.0-cil - 1.2.2.1-1etch1 libmono-winforms2.0-cil - 1.2.2.1-1etch1 libmono1.0-cil - 1.2.2.1-1etch1 libmono2.0-cil - 1.2.2.1-1etch1 mono-gac - 1.2.2.1-1etch1 mono-gmcs - 1.2.2.1-1etch1 mono-mcs - 1.2.2.1-1etch1 mono-mjs - 1.2.2.1-1etch1 x86-64: libmono-dev - 1.2.2.1-1etch1 libmono0 - 1.2.2.1-1etch1 mono - 1.2.2.1-1etch1 mono-common - 1.2.2.1-1etch1 mono-devel - 1.2.2.1-1etch1 mono-jay - 1.2.2.1-1etch1 mono-jit - 1.2.2.1-1etch1 mono-runtime - 1.2.2.1-1etch1 mono-utils - 1.2.2.1-1etch1 arm: libmono-dev - 1.2.2.1-1etch1 libmono0 - 1.2.2.1-1etch1 mono - 1.2.2.1-1etch1 mono-common - 1.2.2.1-1etch1 mono-devel - 1.2.2.1-1etch1 mono-jay - 1.2.2.1-1etch1 mono-jit - 1.2.2.1-1etch1 mono-runtime - 1.2.2.1-1etch1 mono-utils - 1.2.2.1-1etch1 i686: libmono-dev - 1.2.2.1-1etch1 libmono0 - 1.2.2.1-1etch1 mono - 1.2.2.1-1etch1 mono-common - 1.2.2.1-1etch1 mono-devel - 1.2.2.1-1etch1 mono-jay - 1.2.2.1-1etch1 mono-jit - 1.2.2.1-1etch1 mono-runtime - 1.2.2.1-1etch1 mono-utils - 1.2.2.1-1etch1

JSON

To clipboard

{
  "CVSS 2.0": "AV:N/AC:L/Au:N/C:P/I:P/A:P",
  "CVSS 3.0": null,
  "CVSS 4.0": null,
  "remediation_\u0418\u0434\u0435\u043d\u0442\u0438\u0444\u0438\u043a\u0430\u0442\u043e\u0440": null,
  "remediation_\u041d\u0430\u0438\u043c\u0435\u043d\u043e\u0432\u0430\u043d\u0438\u0435": null,
  "\u0412\u0435\u043d\u0434\u043e\u0440 \u041f\u041e": "\u0421\u043e\u043e\u0431\u0449\u0435\u0441\u0442\u0432\u043e \u0441\u0432\u043e\u0431\u043e\u0434\u043d\u043e\u0433\u043e \u043f\u0440\u043e\u0433\u0440\u0430\u043c\u043c\u043d\u043e\u0433\u043e \u043e\u0431\u0435\u0441\u043f\u0435\u0447\u0435\u043d\u0438\u044f",
  "\u0412\u0435\u0440\u0441\u0438\u044f \u041f\u041e": "\u0434\u043e 4 (Debian GNU/Linux)",
  "\u0412\u043e\u0437\u043c\u043e\u0436\u043d\u044b\u0435 \u043c\u0435\u0440\u044b \u043f\u043e \u0443\u0441\u0442\u0440\u0430\u043d\u0435\u043d\u0438\u044e": "\u041f\u0440\u043e\u0431\u043b\u0435\u043c\u0430 \u043c\u043e\u0436\u0435\u0442 \u0431\u044b\u0442\u044c \u0440\u0435\u0448\u0435\u043d\u0430 \u043e\u0431\u043d\u043e\u0432\u043b\u0435\u043d\u0438\u0435\u043c \u043e\u043f\u0435\u0440\u0430\u0446\u0438\u043e\u043d\u043d\u043e\u0439 \u0441\u0438\u0441\u0442\u0435\u043c\u044b \u0434\u043e \u0441\u043b\u0435\u0434\u0443\u044e\u0449\u0438\u0445 \u0432\u0435\u0440\u0441\u0438\u0439 \u043f\u0430\u043a\u0435\u0442\u043e\u0432 \u0432 \u0437\u0430\u0432\u0438\u0441\u0438\u043c\u043e\u0441\u0442\u0438 \u043e\u0442 \u0430\u0440\u0445\u0438\u0442\u0435\u043a\u0442\u0443\u0440\u044b:\nDebian GNU/Linux 4:\n\tia64:\n\t\tlibmono-dev - 1.2.2.1-1etch1\n\t\tlibmono0 - 1.2.2.1-1etch1\n\t\tmono - 1.2.2.1-1etch1\n\t\tmono-common - 1.2.2.1-1etch1\n\t\tmono-devel - 1.2.2.1-1etch1\n\t\tmono-jay - 1.2.2.1-1etch1\n\t\tmono-jit - 1.2.2.1-1etch1\n\t\tmono-runtime - 1.2.2.1-1etch1\n\t\tmono-utils - 1.2.2.1-1etch1\n\tnoarch:\n\t\tlibmono-accessibility1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-accessibility2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-bytefx0.7.6.1-cil - 1.2.2.1-1etch1\n\t\tlibmono-bytefx0.7.6.2-cil - 1.2.2.1-1etch1\n\t\tlibmono-c5-1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-cairo1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-cairo2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-corlib1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-corlib2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-cscompmgd7.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-cscompmgd8.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-data-tds1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-data-tds2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-firebirdsql1.7-cil - 1.2.2.1-1etch1\n\t\tlibmono-ldap1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-ldap2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-microsoft-build2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-microsoft7.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-microsoft8.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-npgsql1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-npgsql2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-oracle1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-oracle2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-peapi1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-peapi2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-relaxng1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-relaxng2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-security1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-security2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-sharpzip0.6-cil - 1.2.2.1-1etch1\n\t\tlibmono-sharpzip0.84-cil - 1.2.2.1-1etch1\n\t\tlibmono-sharpzip2.6-cil - 1.2.2.1-1etch1\n\t\tlibmono-sharpzip2.84-cil - 1.2.2.1-1etch1\n\t\tlibmono-sqlite1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-sqlite2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-system-data1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-system-data2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-system-ldap1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-system-ldap2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-system-messaging1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-system-messaging2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-system-runtime1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-system-runtime2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-system-web1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-system-web2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-system1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-system2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-winforms1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-winforms2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono2.0-cil - 1.2.2.1-1etch1\n\t\tmono-gac - 1.2.2.1-1etch1\n\t\tmono-gmcs - 1.2.2.1-1etch1\n\t\tmono-mcs - 1.2.2.1-1etch1\n\t\tmono-mjs - 1.2.2.1-1etch1\n\tx86-64:\n\t\tlibmono-dev - 1.2.2.1-1etch1\n\t\tlibmono0 - 1.2.2.1-1etch1\n\t\tmono - 1.2.2.1-1etch1\n\t\tmono-common - 1.2.2.1-1etch1\n\t\tmono-devel - 1.2.2.1-1etch1\n\t\tmono-jay - 1.2.2.1-1etch1\n\t\tmono-jit - 1.2.2.1-1etch1\n\t\tmono-runtime - 1.2.2.1-1etch1\n\t\tmono-utils - 1.2.2.1-1etch1\n\tarm:\n\t\tlibmono-dev - 1.2.2.1-1etch1\n\t\tlibmono0 - 1.2.2.1-1etch1\n\t\tmono - 1.2.2.1-1etch1\n\t\tmono-common - 1.2.2.1-1etch1\n\t\tmono-devel - 1.2.2.1-1etch1\n\t\tmono-jay - 1.2.2.1-1etch1\n\t\tmono-jit - 1.2.2.1-1etch1\n\t\tmono-runtime - 1.2.2.1-1etch1\n\t\tmono-utils - 1.2.2.1-1etch1\n\ti686:\n\t\tlibmono-dev - 1.2.2.1-1etch1\n\t\tlibmono0 - 1.2.2.1-1etch1\n\t\tmono - 1.2.2.1-1etch1\n\t\tmono-common - 1.2.2.1-1etch1\n\t\tmono-devel - 1.2.2.1-1etch1\n\t\tmono-jay - 1.2.2.1-1etch1\n\t\tmono-jit - 1.2.2.1-1etch1\n\t\tmono-runtime - 1.2.2.1-1etch1\n\t\tmono-utils - 1.2.2.1-1etch1",
  "\u0414\u0430\u0442\u0430 \u0432\u044b\u044f\u0432\u043b\u0435\u043d\u0438\u044f": null,
  "\u0414\u0430\u0442\u0430 \u043f\u043e\u0441\u043b\u0435\u0434\u043d\u0435\u0433\u043e \u043e\u0431\u043d\u043e\u0432\u043b\u0435\u043d\u0438\u044f": "28.11.2016",
  "\u0414\u0430\u0442\u0430 \u043f\u0443\u0431\u043b\u0438\u043a\u0430\u0446\u0438\u0438": "28.04.2015",
  "\u0418\u0434\u0435\u043d\u0442\u0438\u0444\u0438\u043a\u0430\u0442\u043e\u0440": "BDU:2015-03513",
  "\u0418\u0434\u0435\u043d\u0442\u0438\u0444\u0438\u043a\u0430\u0442\u043e\u0440\u044b \u0434\u0440\u0443\u0433\u0438\u0445 \u0441\u0438\u0441\u0442\u0435\u043c \u043e\u043f\u0438\u0441\u0430\u043d\u0438\u0439 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": "CVE-2007-5197, DSA-1397, ID:1402299",
  "\u0418\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u044f \u043e\u0431 \u0443\u0441\u0442\u0440\u0430\u043d\u0435\u043d\u0438\u0438": "\u0423\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u044c \u0443\u0441\u0442\u0440\u0430\u043d\u0435\u043d\u0430",
  "\u041a\u043b\u0430\u0441\u0441 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": null,
  "\u041d\u0430\u0437\u0432\u0430\u043d\u0438\u0435 \u041f\u041e": "Debian GNU/Linux",
  "\u041d\u0430\u0438\u043c\u0435\u043d\u043e\u0432\u0430\u043d\u0438\u0435 \u041e\u0421 \u0438 \u0442\u0438\u043f \u0430\u043f\u043f\u0430\u0440\u0430\u0442\u043d\u043e\u0439 \u043f\u043b\u0430\u0442\u0444\u043e\u0440\u043c\u044b": null,
  "\u041d\u0430\u0438\u043c\u0435\u043d\u043e\u0432\u0430\u043d\u0438\u0435 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": "\u0423\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438 \u043e\u043f\u0435\u0440\u0430\u0446\u0438\u043e\u043d\u043d\u043e\u0439 \u0441\u0438\u0441\u0442\u0435\u043c\u044b Debian\u00a0GNU/Linux, \u043f\u043e\u0437\u0432\u043e\u043b\u044f\u044e\u0449\u0438\u0435 \u0443\u0434\u0430\u043b\u0435\u043d\u043d\u043e\u043c\u0443 \u0437\u043b\u043e\u0443\u043c\u044b\u0448\u043b\u0435\u043d\u043d\u0438\u043a\u0443 \u043d\u0430\u0440\u0443\u0448\u0438\u0442\u044c \u043a\u043e\u043d\u0444\u0438\u0434\u0435\u043d\u0446\u0438\u0430\u043b\u044c\u043d\u043e\u0441\u0442\u044c, \u0446\u0435\u043b\u043e\u0441\u0442\u043d\u043e\u0441\u0442\u044c \u0438 \u0434\u043e\u0441\u0442\u0443\u043f\u043d\u043e\u0441\u0442\u044c \u0437\u0430\u0449\u0438\u0449\u0430\u0435\u043c\u043e\u0439 \u0438\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u0438",
  "\u041d\u0430\u043b\u0438\u0447\u0438\u0435 \u044d\u043a\u0441\u043f\u043b\u043e\u0439\u0442\u0430": "\u0414\u0430\u043d\u043d\u044b\u0435 \u0443\u0442\u043e\u0447\u043d\u044f\u044e\u0442\u0441\u044f",
  "\u041e\u043f\u0438\u0441\u0430\u043d\u0438\u0435 \u043e\u0448\u0438\u0431\u043a\u0438 CWE": "\u0412\u044b\u0445\u043e\u0434 \u043e\u043f\u0435\u0440\u0430\u0446\u0438\u0438 \u0437\u0430 \u0433\u0440\u0430\u043d\u0438\u0446\u044b \u0431\u0443\u0444\u0435\u0440\u0430 \u0432 \u043f\u0430\u043c\u044f\u0442\u0438 (CWE-119)",
  "\u041e\u043f\u0438\u0441\u0430\u043d\u0438\u0435 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": "\u041c\u043d\u043e\u0436\u0435\u0441\u0442\u0432\u0435\u043d\u043d\u044b\u0435 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438 \u043f\u0430\u043a\u0435\u0442\u0430 libmono-accessibility2.0-cil \u043e\u043f\u0435\u0440\u0430\u0446\u0438\u043e\u043d\u043d\u043e\u0439 \u0441\u0438\u0441\u0442\u0435\u043c\u044b Debian\u00a0GNU/Linux, \u044d\u043a\u0441\u043f\u043b\u0443\u0430\u0442\u0430\u0446\u0438\u044f \u043a\u043e\u0442\u043e\u0440\u044b\u0445 \u043c\u043e\u0436\u0435\u0442 \u043f\u0440\u0438\u0432\u0435\u0441\u0442\u0438 \u043a \u043d\u0430\u0440\u0443\u0448\u0435\u043d\u0438\u044e \u043a\u043e\u043d\u0444\u0438\u0434\u0435\u043d\u0446\u0438\u0430\u043b\u044c\u043d\u043e\u0441\u0442\u0438, \u0446\u0435\u043b\u043e\u0441\u0442\u043d\u043e\u0441\u0442\u0438 \u0438 \u0434\u043e\u0441\u0442\u0443\u043f\u043d\u043e\u0441\u0442\u0438  \u0437\u0430\u0449\u0438\u0449\u0430\u0435\u043c\u043e\u0439 \u0438\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u0438. \u042d\u043a\u0441\u043f\u043b\u0443\u0430\u0442\u0430\u0446\u0438\u044f \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0435\u0439 \u043c\u043e\u0436\u0435\u0442 \u0431\u044b\u0442\u044c \u043e\u0441\u0443\u0449\u0435\u0441\u0442\u0432\u043b\u0435\u043d\u0430 \u0443\u0434\u0430\u043b\u0435\u043d\u043d\u043e",
  "\u041f\u043e\u0441\u043b\u0435\u0434\u0441\u0442\u0432\u0438\u044f \u044d\u043a\u0441\u043f\u043b\u0443\u0430\u0442\u0430\u0446\u0438\u0438 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": null,
  "\u041f\u0440\u043e\u0447\u0430\u044f \u0438\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u044f": null,
  "\u0421\u0432\u044f\u0437\u044c \u0441 \u0438\u043d\u0446\u0438\u0434\u0435\u043d\u0442\u0430\u043c\u0438 \u0418\u0411": "\u0414\u0430\u043d\u043d\u044b\u0435 \u0443\u0442\u043e\u0447\u043d\u044f\u044e\u0442\u0441\u044f",
  "\u0421\u043e\u0441\u0442\u043e\u044f\u043d\u0438\u0435 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": "\u041e\u043f\u0443\u0431\u043b\u0438\u043a\u043e\u0432\u0430\u043d\u0430",
  "\u0421\u043f\u043e\u0441\u043e\u0431 \u0443\u0441\u0442\u0440\u0430\u043d\u0435\u043d\u0438\u044f": "\u0414\u0430\u043d\u043d\u044b\u0435 \u0443\u0442\u043e\u0447\u043d\u044f\u044e\u0442\u0441\u044f",
  "\u0421\u043f\u043e\u0441\u043e\u0431 \u044d\u043a\u0441\u043f\u043b\u0443\u0430\u0442\u0430\u0446\u0438\u0438": "\u041c\u0430\u043d\u0438\u043f\u0443\u043b\u0438\u0440\u043e\u0432\u0430\u043d\u0438\u0435 \u0441\u0442\u0440\u0443\u043a\u0442\u0443\u0440\u0430\u043c\u0438 \u0434\u0430\u043d\u043d\u044b\u0445",
  "\u0421\u0441\u044b\u043b\u043a\u0438 \u043d\u0430 \u0438\u0441\u0442\u043e\u0447\u043d\u0438\u043a\u0438": "http://www.debian.org/security/dsa-1397/\nhttp://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2007-5197",
  "\u0421\u0442\u0430\u0442\u0443\u0441 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": "\u041f\u043e\u0434\u0442\u0432\u0435\u0440\u0436\u0434\u0435\u043d\u0430 \u043f\u0440\u043e\u0438\u0437\u0432\u043e\u0434\u0438\u0442\u0435\u043b\u0435\u043c",
  "\u0422\u0438\u043f \u041f\u041e": "\u041e\u043f\u0435\u0440\u0430\u0446\u0438\u043e\u043d\u043d\u0430\u044f \u0441\u0438\u0441\u0442\u0435\u043c\u0430",
  "\u0422\u0438\u043f \u043e\u0448\u0438\u0431\u043a\u0438 CWE": "CWE-119",
  "\u0423\u0440\u043e\u0432\u0435\u043d\u044c \u043e\u043f\u0430\u0441\u043d\u043e\u0441\u0442\u0438 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": "\u0412\u044b\u0441\u043e\u043a\u0438\u0439 \u0443\u0440\u043e\u0432\u0435\u043d\u044c \u043e\u043f\u0430\u0441\u043d\u043e\u0441\u0442\u0438 (\u0431\u0430\u0437\u043e\u0432\u0430\u044f \u043e\u0446\u0435\u043d\u043a\u0430 CVSS 2.0 \u0441\u043e\u0441\u0442\u0430\u0432\u043b\u044f\u0435\u0442 7,5)"
}

BDU:2015-03514 (CVE-2007-5197)

Vulnerability from fstec – Published: 2015-04-28 – Updated: 2016-11-28 – View on bdu.fstec.ru Fixed

Title

Уязвимости операционной системы Debian GNU/Linux, позволяющие удаленному злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации

Summary

Множественные уязвимости пакета libmono-bytefx0.7.6.1-cil операционной системы Debian GNU/Linux, эксплуатация которых может привести к нарушению конфиденциальности, целостности и доступности защищаемой информации. Эксплуатация уязвимостей может быть осуществлена удаленно

Severity

7.5 (High) CVSS 2.0


                      
                        AV:N/AC:L/Au:N/C:P/I:P/A:P

Status

Confirmed by the vendor

Exploitation

Data structure manipulation

Incidents

Being clarified

Remediation

Being clarified

CWE

CWE-119 - Выход операции за границы буфера в памяти

Aliases

CVE-2007-5197, DSA-1397, ID:1402299

References

2 references

URL
http://www.debian.org/security/dsa-1397/
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2007-5197

Impacted products

1 product from 1 vendor

Vendors

Сообщество свободного программного обеспечения

Products

Debian GNU/Linux

Versions

до 4 (Debian GNU/Linux)

Product types

Operating system

Mitigations

Проблема может быть решена обновлением операционной системы до следующих версий пакетов в зависимости от архитектуры: Debian GNU/Linux 4: ia64: libmono-dev - 1.2.2.1-1etch1 libmono0 - 1.2.2.1-1etch1 mono - 1.2.2.1-1etch1 mono-common - 1.2.2.1-1etch1 mono-devel - 1.2.2.1-1etch1 mono-jay - 1.2.2.1-1etch1 mono-jit - 1.2.2.1-1etch1 mono-runtime - 1.2.2.1-1etch1 mono-utils - 1.2.2.1-1etch1 noarch: libmono-accessibility1.0-cil - 1.2.2.1-1etch1 libmono-accessibility2.0-cil - 1.2.2.1-1etch1 libmono-bytefx0.7.6.1-cil - 1.2.2.1-1etch1 libmono-bytefx0.7.6.2-cil - 1.2.2.1-1etch1 libmono-c5-1.0-cil - 1.2.2.1-1etch1 libmono-cairo1.0-cil - 1.2.2.1-1etch1 libmono-cairo2.0-cil - 1.2.2.1-1etch1 libmono-corlib1.0-cil - 1.2.2.1-1etch1 libmono-corlib2.0-cil - 1.2.2.1-1etch1 libmono-cscompmgd7.0-cil - 1.2.2.1-1etch1 libmono-cscompmgd8.0-cil - 1.2.2.1-1etch1 libmono-data-tds1.0-cil - 1.2.2.1-1etch1 libmono-data-tds2.0-cil - 1.2.2.1-1etch1 libmono-firebirdsql1.7-cil - 1.2.2.1-1etch1 libmono-ldap1.0-cil - 1.2.2.1-1etch1 libmono-ldap2.0-cil - 1.2.2.1-1etch1 libmono-microsoft-build2.0-cil - 1.2.2.1-1etch1 libmono-microsoft7.0-cil - 1.2.2.1-1etch1 libmono-microsoft8.0-cil - 1.2.2.1-1etch1 libmono-npgsql1.0-cil - 1.2.2.1-1etch1 libmono-npgsql2.0-cil - 1.2.2.1-1etch1 libmono-oracle1.0-cil - 1.2.2.1-1etch1 libmono-oracle2.0-cil - 1.2.2.1-1etch1 libmono-peapi1.0-cil - 1.2.2.1-1etch1 libmono-peapi2.0-cil - 1.2.2.1-1etch1 libmono-relaxng1.0-cil - 1.2.2.1-1etch1 libmono-relaxng2.0-cil - 1.2.2.1-1etch1 libmono-security1.0-cil - 1.2.2.1-1etch1 libmono-security2.0-cil - 1.2.2.1-1etch1 libmono-sharpzip0.6-cil - 1.2.2.1-1etch1 libmono-sharpzip0.84-cil - 1.2.2.1-1etch1 libmono-sharpzip2.6-cil - 1.2.2.1-1etch1 libmono-sharpzip2.84-cil - 1.2.2.1-1etch1 libmono-sqlite1.0-cil - 1.2.2.1-1etch1 libmono-sqlite2.0-cil - 1.2.2.1-1etch1 libmono-system-data1.0-cil - 1.2.2.1-1etch1 libmono-system-data2.0-cil - 1.2.2.1-1etch1 libmono-system-ldap1.0-cil - 1.2.2.1-1etch1 libmono-system-ldap2.0-cil - 1.2.2.1-1etch1 libmono-system-messaging1.0-cil - 1.2.2.1-1etch1 libmono-system-messaging2.0-cil - 1.2.2.1-1etch1 libmono-system-runtime1.0-cil - 1.2.2.1-1etch1 libmono-system-runtime2.0-cil - 1.2.2.1-1etch1 libmono-system-web1.0-cil - 1.2.2.1-1etch1 libmono-system-web2.0-cil - 1.2.2.1-1etch1 libmono-system1.0-cil - 1.2.2.1-1etch1 libmono-system2.0-cil - 1.2.2.1-1etch1 libmono-winforms1.0-cil - 1.2.2.1-1etch1 libmono-winforms2.0-cil - 1.2.2.1-1etch1 libmono1.0-cil - 1.2.2.1-1etch1 libmono2.0-cil - 1.2.2.1-1etch1 mono-gac - 1.2.2.1-1etch1 mono-gmcs - 1.2.2.1-1etch1 mono-mcs - 1.2.2.1-1etch1 mono-mjs - 1.2.2.1-1etch1 x86-64: libmono-dev - 1.2.2.1-1etch1 libmono0 - 1.2.2.1-1etch1 mono - 1.2.2.1-1etch1 mono-common - 1.2.2.1-1etch1 mono-devel - 1.2.2.1-1etch1 mono-jay - 1.2.2.1-1etch1 mono-jit - 1.2.2.1-1etch1 mono-runtime - 1.2.2.1-1etch1 mono-utils - 1.2.2.1-1etch1 arm: libmono-dev - 1.2.2.1-1etch1 libmono0 - 1.2.2.1-1etch1 mono - 1.2.2.1-1etch1 mono-common - 1.2.2.1-1etch1 mono-devel - 1.2.2.1-1etch1 mono-jay - 1.2.2.1-1etch1 mono-jit - 1.2.2.1-1etch1 mono-runtime - 1.2.2.1-1etch1 mono-utils - 1.2.2.1-1etch1 i686: libmono-dev - 1.2.2.1-1etch1 libmono0 - 1.2.2.1-1etch1 mono - 1.2.2.1-1etch1 mono-common - 1.2.2.1-1etch1 mono-devel - 1.2.2.1-1etch1 mono-jay - 1.2.2.1-1etch1 mono-jit - 1.2.2.1-1etch1 mono-runtime - 1.2.2.1-1etch1 mono-utils - 1.2.2.1-1etch1

JSON

To clipboard

{
  "CVSS 2.0": "AV:N/AC:L/Au:N/C:P/I:P/A:P",
  "CVSS 3.0": null,
  "CVSS 4.0": null,
  "remediation_\u0418\u0434\u0435\u043d\u0442\u0438\u0444\u0438\u043a\u0430\u0442\u043e\u0440": null,
  "remediation_\u041d\u0430\u0438\u043c\u0435\u043d\u043e\u0432\u0430\u043d\u0438\u0435": null,
  "\u0412\u0435\u043d\u0434\u043e\u0440 \u041f\u041e": "\u0421\u043e\u043e\u0431\u0449\u0435\u0441\u0442\u0432\u043e \u0441\u0432\u043e\u0431\u043e\u0434\u043d\u043e\u0433\u043e \u043f\u0440\u043e\u0433\u0440\u0430\u043c\u043c\u043d\u043e\u0433\u043e \u043e\u0431\u0435\u0441\u043f\u0435\u0447\u0435\u043d\u0438\u044f",
  "\u0412\u0435\u0440\u0441\u0438\u044f \u041f\u041e": "\u0434\u043e 4 (Debian GNU/Linux)",
  "\u0412\u043e\u0437\u043c\u043e\u0436\u043d\u044b\u0435 \u043c\u0435\u0440\u044b \u043f\u043e \u0443\u0441\u0442\u0440\u0430\u043d\u0435\u043d\u0438\u044e": "\u041f\u0440\u043e\u0431\u043b\u0435\u043c\u0430 \u043c\u043e\u0436\u0435\u0442 \u0431\u044b\u0442\u044c \u0440\u0435\u0448\u0435\u043d\u0430 \u043e\u0431\u043d\u043e\u0432\u043b\u0435\u043d\u0438\u0435\u043c \u043e\u043f\u0435\u0440\u0430\u0446\u0438\u043e\u043d\u043d\u043e\u0439 \u0441\u0438\u0441\u0442\u0435\u043c\u044b \u0434\u043e \u0441\u043b\u0435\u0434\u0443\u044e\u0449\u0438\u0445 \u0432\u0435\u0440\u0441\u0438\u0439 \u043f\u0430\u043a\u0435\u0442\u043e\u0432 \u0432 \u0437\u0430\u0432\u0438\u0441\u0438\u043c\u043e\u0441\u0442\u0438 \u043e\u0442 \u0430\u0440\u0445\u0438\u0442\u0435\u043a\u0442\u0443\u0440\u044b:\nDebian GNU/Linux 4:\n\tia64:\n\t\tlibmono-dev - 1.2.2.1-1etch1\n\t\tlibmono0 - 1.2.2.1-1etch1\n\t\tmono - 1.2.2.1-1etch1\n\t\tmono-common - 1.2.2.1-1etch1\n\t\tmono-devel - 1.2.2.1-1etch1\n\t\tmono-jay - 1.2.2.1-1etch1\n\t\tmono-jit - 1.2.2.1-1etch1\n\t\tmono-runtime - 1.2.2.1-1etch1\n\t\tmono-utils - 1.2.2.1-1etch1\n\tnoarch:\n\t\tlibmono-accessibility1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-accessibility2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-bytefx0.7.6.1-cil - 1.2.2.1-1etch1\n\t\tlibmono-bytefx0.7.6.2-cil - 1.2.2.1-1etch1\n\t\tlibmono-c5-1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-cairo1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-cairo2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-corlib1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-corlib2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-cscompmgd7.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-cscompmgd8.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-data-tds1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-data-tds2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-firebirdsql1.7-cil - 1.2.2.1-1etch1\n\t\tlibmono-ldap1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-ldap2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-microsoft-build2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-microsoft7.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-microsoft8.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-npgsql1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-npgsql2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-oracle1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-oracle2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-peapi1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-peapi2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-relaxng1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-relaxng2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-security1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-security2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-sharpzip0.6-cil - 1.2.2.1-1etch1\n\t\tlibmono-sharpzip0.84-cil - 1.2.2.1-1etch1\n\t\tlibmono-sharpzip2.6-cil - 1.2.2.1-1etch1\n\t\tlibmono-sharpzip2.84-cil - 1.2.2.1-1etch1\n\t\tlibmono-sqlite1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-sqlite2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-system-data1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-system-data2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-system-ldap1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-system-ldap2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-system-messaging1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-system-messaging2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-system-runtime1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-system-runtime2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-system-web1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-system-web2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-system1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-system2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-winforms1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-winforms2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono2.0-cil - 1.2.2.1-1etch1\n\t\tmono-gac - 1.2.2.1-1etch1\n\t\tmono-gmcs - 1.2.2.1-1etch1\n\t\tmono-mcs - 1.2.2.1-1etch1\n\t\tmono-mjs - 1.2.2.1-1etch1\n\tx86-64:\n\t\tlibmono-dev - 1.2.2.1-1etch1\n\t\tlibmono0 - 1.2.2.1-1etch1\n\t\tmono - 1.2.2.1-1etch1\n\t\tmono-common - 1.2.2.1-1etch1\n\t\tmono-devel - 1.2.2.1-1etch1\n\t\tmono-jay - 1.2.2.1-1etch1\n\t\tmono-jit - 1.2.2.1-1etch1\n\t\tmono-runtime - 1.2.2.1-1etch1\n\t\tmono-utils - 1.2.2.1-1etch1\n\tarm:\n\t\tlibmono-dev - 1.2.2.1-1etch1\n\t\tlibmono0 - 1.2.2.1-1etch1\n\t\tmono - 1.2.2.1-1etch1\n\t\tmono-common - 1.2.2.1-1etch1\n\t\tmono-devel - 1.2.2.1-1etch1\n\t\tmono-jay - 1.2.2.1-1etch1\n\t\tmono-jit - 1.2.2.1-1etch1\n\t\tmono-runtime - 1.2.2.1-1etch1\n\t\tmono-utils - 1.2.2.1-1etch1\n\ti686:\n\t\tlibmono-dev - 1.2.2.1-1etch1\n\t\tlibmono0 - 1.2.2.1-1etch1\n\t\tmono - 1.2.2.1-1etch1\n\t\tmono-common - 1.2.2.1-1etch1\n\t\tmono-devel - 1.2.2.1-1etch1\n\t\tmono-jay - 1.2.2.1-1etch1\n\t\tmono-jit - 1.2.2.1-1etch1\n\t\tmono-runtime - 1.2.2.1-1etch1\n\t\tmono-utils - 1.2.2.1-1etch1",
  "\u0414\u0430\u0442\u0430 \u0432\u044b\u044f\u0432\u043b\u0435\u043d\u0438\u044f": null,
  "\u0414\u0430\u0442\u0430 \u043f\u043e\u0441\u043b\u0435\u0434\u043d\u0435\u0433\u043e \u043e\u0431\u043d\u043e\u0432\u043b\u0435\u043d\u0438\u044f": "28.11.2016",
  "\u0414\u0430\u0442\u0430 \u043f\u0443\u0431\u043b\u0438\u043a\u0430\u0446\u0438\u0438": "28.04.2015",
  "\u0418\u0434\u0435\u043d\u0442\u0438\u0444\u0438\u043a\u0430\u0442\u043e\u0440": "BDU:2015-03514",
  "\u0418\u0434\u0435\u043d\u0442\u0438\u0444\u0438\u043a\u0430\u0442\u043e\u0440\u044b \u0434\u0440\u0443\u0433\u0438\u0445 \u0441\u0438\u0441\u0442\u0435\u043c \u043e\u043f\u0438\u0441\u0430\u043d\u0438\u0439 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": "CVE-2007-5197, DSA-1397, ID:1402299",
  "\u0418\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u044f \u043e\u0431 \u0443\u0441\u0442\u0440\u0430\u043d\u0435\u043d\u0438\u0438": "\u0423\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u044c \u0443\u0441\u0442\u0440\u0430\u043d\u0435\u043d\u0430",
  "\u041a\u043b\u0430\u0441\u0441 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": null,
  "\u041d\u0430\u0437\u0432\u0430\u043d\u0438\u0435 \u041f\u041e": "Debian GNU/Linux",
  "\u041d\u0430\u0438\u043c\u0435\u043d\u043e\u0432\u0430\u043d\u0438\u0435 \u041e\u0421 \u0438 \u0442\u0438\u043f \u0430\u043f\u043f\u0430\u0440\u0430\u0442\u043d\u043e\u0439 \u043f\u043b\u0430\u0442\u0444\u043e\u0440\u043c\u044b": null,
  "\u041d\u0430\u0438\u043c\u0435\u043d\u043e\u0432\u0430\u043d\u0438\u0435 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": "\u0423\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438 \u043e\u043f\u0435\u0440\u0430\u0446\u0438\u043e\u043d\u043d\u043e\u0439 \u0441\u0438\u0441\u0442\u0435\u043c\u044b Debian\u00a0GNU/Linux, \u043f\u043e\u0437\u0432\u043e\u043b\u044f\u044e\u0449\u0438\u0435 \u0443\u0434\u0430\u043b\u0435\u043d\u043d\u043e\u043c\u0443 \u0437\u043b\u043e\u0443\u043c\u044b\u0448\u043b\u0435\u043d\u043d\u0438\u043a\u0443 \u043d\u0430\u0440\u0443\u0448\u0438\u0442\u044c \u043a\u043e\u043d\u0444\u0438\u0434\u0435\u043d\u0446\u0438\u0430\u043b\u044c\u043d\u043e\u0441\u0442\u044c, \u0446\u0435\u043b\u043e\u0441\u0442\u043d\u043e\u0441\u0442\u044c \u0438 \u0434\u043e\u0441\u0442\u0443\u043f\u043d\u043e\u0441\u0442\u044c \u0437\u0430\u0449\u0438\u0449\u0430\u0435\u043c\u043e\u0439 \u0438\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u0438",
  "\u041d\u0430\u043b\u0438\u0447\u0438\u0435 \u044d\u043a\u0441\u043f\u043b\u043e\u0439\u0442\u0430": "\u0414\u0430\u043d\u043d\u044b\u0435 \u0443\u0442\u043e\u0447\u043d\u044f\u044e\u0442\u0441\u044f",
  "\u041e\u043f\u0438\u0441\u0430\u043d\u0438\u0435 \u043e\u0448\u0438\u0431\u043a\u0438 CWE": "\u0412\u044b\u0445\u043e\u0434 \u043e\u043f\u0435\u0440\u0430\u0446\u0438\u0438 \u0437\u0430 \u0433\u0440\u0430\u043d\u0438\u0446\u044b \u0431\u0443\u0444\u0435\u0440\u0430 \u0432 \u043f\u0430\u043c\u044f\u0442\u0438 (CWE-119)",
  "\u041e\u043f\u0438\u0441\u0430\u043d\u0438\u0435 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": "\u041c\u043d\u043e\u0436\u0435\u0441\u0442\u0432\u0435\u043d\u043d\u044b\u0435 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438 \u043f\u0430\u043a\u0435\u0442\u0430 libmono-bytefx0.7.6.1-cil \u043e\u043f\u0435\u0440\u0430\u0446\u0438\u043e\u043d\u043d\u043e\u0439 \u0441\u0438\u0441\u0442\u0435\u043c\u044b Debian\u00a0GNU/Linux, \u044d\u043a\u0441\u043f\u043b\u0443\u0430\u0442\u0430\u0446\u0438\u044f \u043a\u043e\u0442\u043e\u0440\u044b\u0445 \u043c\u043e\u0436\u0435\u0442 \u043f\u0440\u0438\u0432\u0435\u0441\u0442\u0438 \u043a \u043d\u0430\u0440\u0443\u0448\u0435\u043d\u0438\u044e \u043a\u043e\u043d\u0444\u0438\u0434\u0435\u043d\u0446\u0438\u0430\u043b\u044c\u043d\u043e\u0441\u0442\u0438, \u0446\u0435\u043b\u043e\u0441\u0442\u043d\u043e\u0441\u0442\u0438 \u0438 \u0434\u043e\u0441\u0442\u0443\u043f\u043d\u043e\u0441\u0442\u0438  \u0437\u0430\u0449\u0438\u0449\u0430\u0435\u043c\u043e\u0439 \u0438\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u0438. \u042d\u043a\u0441\u043f\u043b\u0443\u0430\u0442\u0430\u0446\u0438\u044f \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0435\u0439 \u043c\u043e\u0436\u0435\u0442 \u0431\u044b\u0442\u044c \u043e\u0441\u0443\u0449\u0435\u0441\u0442\u0432\u043b\u0435\u043d\u0430 \u0443\u0434\u0430\u043b\u0435\u043d\u043d\u043e",
  "\u041f\u043e\u0441\u043b\u0435\u0434\u0441\u0442\u0432\u0438\u044f \u044d\u043a\u0441\u043f\u043b\u0443\u0430\u0442\u0430\u0446\u0438\u0438 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": null,
  "\u041f\u0440\u043e\u0447\u0430\u044f \u0438\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u044f": null,
  "\u0421\u0432\u044f\u0437\u044c \u0441 \u0438\u043d\u0446\u0438\u0434\u0435\u043d\u0442\u0430\u043c\u0438 \u0418\u0411": "\u0414\u0430\u043d\u043d\u044b\u0435 \u0443\u0442\u043e\u0447\u043d\u044f\u044e\u0442\u0441\u044f",
  "\u0421\u043e\u0441\u0442\u043e\u044f\u043d\u0438\u0435 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": "\u041e\u043f\u0443\u0431\u043b\u0438\u043a\u043e\u0432\u0430\u043d\u0430",
  "\u0421\u043f\u043e\u0441\u043e\u0431 \u0443\u0441\u0442\u0440\u0430\u043d\u0435\u043d\u0438\u044f": "\u0414\u0430\u043d\u043d\u044b\u0435 \u0443\u0442\u043e\u0447\u043d\u044f\u044e\u0442\u0441\u044f",
  "\u0421\u043f\u043e\u0441\u043e\u0431 \u044d\u043a\u0441\u043f\u043b\u0443\u0430\u0442\u0430\u0446\u0438\u0438": "\u041c\u0430\u043d\u0438\u043f\u0443\u043b\u0438\u0440\u043e\u0432\u0430\u043d\u0438\u0435 \u0441\u0442\u0440\u0443\u043a\u0442\u0443\u0440\u0430\u043c\u0438 \u0434\u0430\u043d\u043d\u044b\u0445",
  "\u0421\u0441\u044b\u043b\u043a\u0438 \u043d\u0430 \u0438\u0441\u0442\u043e\u0447\u043d\u0438\u043a\u0438": "http://www.debian.org/security/dsa-1397/\nhttp://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2007-5197",
  "\u0421\u0442\u0430\u0442\u0443\u0441 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": "\u041f\u043e\u0434\u0442\u0432\u0435\u0440\u0436\u0434\u0435\u043d\u0430 \u043f\u0440\u043e\u0438\u0437\u0432\u043e\u0434\u0438\u0442\u0435\u043b\u0435\u043c",
  "\u0422\u0438\u043f \u041f\u041e": "\u041e\u043f\u0435\u0440\u0430\u0446\u0438\u043e\u043d\u043d\u0430\u044f \u0441\u0438\u0441\u0442\u0435\u043c\u0430",
  "\u0422\u0438\u043f \u043e\u0448\u0438\u0431\u043a\u0438 CWE": "CWE-119",
  "\u0423\u0440\u043e\u0432\u0435\u043d\u044c \u043e\u043f\u0430\u0441\u043d\u043e\u0441\u0442\u0438 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": "\u0412\u044b\u0441\u043e\u043a\u0438\u0439 \u0443\u0440\u043e\u0432\u0435\u043d\u044c \u043e\u043f\u0430\u0441\u043d\u043e\u0441\u0442\u0438 (\u0431\u0430\u0437\u043e\u0432\u0430\u044f \u043e\u0446\u0435\u043d\u043a\u0430 CVSS 2.0 \u0441\u043e\u0441\u0442\u0430\u0432\u043b\u044f\u0435\u0442 7,5)"
}

BDU:2015-03515 (CVE-2007-5197)

Vulnerability from fstec – Published: 2015-04-28 – Updated: 2016-11-28 – View on bdu.fstec.ru Fixed

Title

Уязвимости операционной системы Debian GNU/Linux, позволяющие удаленному злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации

Summary

Множественные уязвимости пакета libmono-bytefx0.7.6.2-cil операционной системы Debian GNU/Linux, эксплуатация которых может привести к нарушению конфиденциальности, целостности и доступности защищаемой информации. Эксплуатация уязвимостей может быть осуществлена удаленно

Severity

7.5 (High) CVSS 2.0


                      
                        AV:N/AC:L/Au:N/C:P/I:P/A:P

Status

Confirmed by the vendor

Exploitation

Data structure manipulation

Incidents

Being clarified

Remediation

Being clarified

CWE

CWE-119 - Выход операции за границы буфера в памяти

Aliases

CVE-2007-5197, DSA-1397, ID:1402299

References

2 references

URL
http://www.debian.org/security/dsa-1397/
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2007-5197

Impacted products

1 product from 1 vendor

Vendors

Сообщество свободного программного обеспечения

Products

Debian GNU/Linux

Versions

до 4 (Debian GNU/Linux)

Product types

Operating system

Mitigations

Проблема может быть решена обновлением операционной системы до следующих версий пакетов в зависимости от архитектуры: Debian GNU/Linux 4: ia64: libmono-dev - 1.2.2.1-1etch1 libmono0 - 1.2.2.1-1etch1 mono - 1.2.2.1-1etch1 mono-common - 1.2.2.1-1etch1 mono-devel - 1.2.2.1-1etch1 mono-jay - 1.2.2.1-1etch1 mono-jit - 1.2.2.1-1etch1 mono-runtime - 1.2.2.1-1etch1 mono-utils - 1.2.2.1-1etch1 noarch: libmono-accessibility1.0-cil - 1.2.2.1-1etch1 libmono-accessibility2.0-cil - 1.2.2.1-1etch1 libmono-bytefx0.7.6.1-cil - 1.2.2.1-1etch1 libmono-bytefx0.7.6.2-cil - 1.2.2.1-1etch1 libmono-c5-1.0-cil - 1.2.2.1-1etch1 libmono-cairo1.0-cil - 1.2.2.1-1etch1 libmono-cairo2.0-cil - 1.2.2.1-1etch1 libmono-corlib1.0-cil - 1.2.2.1-1etch1 libmono-corlib2.0-cil - 1.2.2.1-1etch1 libmono-cscompmgd7.0-cil - 1.2.2.1-1etch1 libmono-cscompmgd8.0-cil - 1.2.2.1-1etch1 libmono-data-tds1.0-cil - 1.2.2.1-1etch1 libmono-data-tds2.0-cil - 1.2.2.1-1etch1 libmono-firebirdsql1.7-cil - 1.2.2.1-1etch1 libmono-ldap1.0-cil - 1.2.2.1-1etch1 libmono-ldap2.0-cil - 1.2.2.1-1etch1 libmono-microsoft-build2.0-cil - 1.2.2.1-1etch1 libmono-microsoft7.0-cil - 1.2.2.1-1etch1 libmono-microsoft8.0-cil - 1.2.2.1-1etch1 libmono-npgsql1.0-cil - 1.2.2.1-1etch1 libmono-npgsql2.0-cil - 1.2.2.1-1etch1 libmono-oracle1.0-cil - 1.2.2.1-1etch1 libmono-oracle2.0-cil - 1.2.2.1-1etch1 libmono-peapi1.0-cil - 1.2.2.1-1etch1 libmono-peapi2.0-cil - 1.2.2.1-1etch1 libmono-relaxng1.0-cil - 1.2.2.1-1etch1 libmono-relaxng2.0-cil - 1.2.2.1-1etch1 libmono-security1.0-cil - 1.2.2.1-1etch1 libmono-security2.0-cil - 1.2.2.1-1etch1 libmono-sharpzip0.6-cil - 1.2.2.1-1etch1 libmono-sharpzip0.84-cil - 1.2.2.1-1etch1 libmono-sharpzip2.6-cil - 1.2.2.1-1etch1 libmono-sharpzip2.84-cil - 1.2.2.1-1etch1 libmono-sqlite1.0-cil - 1.2.2.1-1etch1 libmono-sqlite2.0-cil - 1.2.2.1-1etch1 libmono-system-data1.0-cil - 1.2.2.1-1etch1 libmono-system-data2.0-cil - 1.2.2.1-1etch1 libmono-system-ldap1.0-cil - 1.2.2.1-1etch1 libmono-system-ldap2.0-cil - 1.2.2.1-1etch1 libmono-system-messaging1.0-cil - 1.2.2.1-1etch1 libmono-system-messaging2.0-cil - 1.2.2.1-1etch1 libmono-system-runtime1.0-cil - 1.2.2.1-1etch1 libmono-system-runtime2.0-cil - 1.2.2.1-1etch1 libmono-system-web1.0-cil - 1.2.2.1-1etch1 libmono-system-web2.0-cil - 1.2.2.1-1etch1 libmono-system1.0-cil - 1.2.2.1-1etch1 libmono-system2.0-cil - 1.2.2.1-1etch1 libmono-winforms1.0-cil - 1.2.2.1-1etch1 libmono-winforms2.0-cil - 1.2.2.1-1etch1 libmono1.0-cil - 1.2.2.1-1etch1 libmono2.0-cil - 1.2.2.1-1etch1 mono-gac - 1.2.2.1-1etch1 mono-gmcs - 1.2.2.1-1etch1 mono-mcs - 1.2.2.1-1etch1 mono-mjs - 1.2.2.1-1etch1 x86-64: libmono-dev - 1.2.2.1-1etch1 libmono0 - 1.2.2.1-1etch1 mono - 1.2.2.1-1etch1 mono-common - 1.2.2.1-1etch1 mono-devel - 1.2.2.1-1etch1 mono-jay - 1.2.2.1-1etch1 mono-jit - 1.2.2.1-1etch1 mono-runtime - 1.2.2.1-1etch1 mono-utils - 1.2.2.1-1etch1 arm: libmono-dev - 1.2.2.1-1etch1 libmono0 - 1.2.2.1-1etch1 mono - 1.2.2.1-1etch1 mono-common - 1.2.2.1-1etch1 mono-devel - 1.2.2.1-1etch1 mono-jay - 1.2.2.1-1etch1 mono-jit - 1.2.2.1-1etch1 mono-runtime - 1.2.2.1-1etch1 mono-utils - 1.2.2.1-1etch1 i686: libmono-dev - 1.2.2.1-1etch1 libmono0 - 1.2.2.1-1etch1 mono - 1.2.2.1-1etch1 mono-common - 1.2.2.1-1etch1 mono-devel - 1.2.2.1-1etch1 mono-jay - 1.2.2.1-1etch1 mono-jit - 1.2.2.1-1etch1 mono-runtime - 1.2.2.1-1etch1 mono-utils - 1.2.2.1-1etch1

JSON

To clipboard

{
  "CVSS 2.0": "AV:N/AC:L/Au:N/C:P/I:P/A:P",
  "CVSS 3.0": null,
  "CVSS 4.0": null,
  "remediation_\u0418\u0434\u0435\u043d\u0442\u0438\u0444\u0438\u043a\u0430\u0442\u043e\u0440": null,
  "remediation_\u041d\u0430\u0438\u043c\u0435\u043d\u043e\u0432\u0430\u043d\u0438\u0435": null,
  "\u0412\u0435\u043d\u0434\u043e\u0440 \u041f\u041e": "\u0421\u043e\u043e\u0431\u0449\u0435\u0441\u0442\u0432\u043e \u0441\u0432\u043e\u0431\u043e\u0434\u043d\u043e\u0433\u043e \u043f\u0440\u043e\u0433\u0440\u0430\u043c\u043c\u043d\u043e\u0433\u043e \u043e\u0431\u0435\u0441\u043f\u0435\u0447\u0435\u043d\u0438\u044f",
  "\u0412\u0435\u0440\u0441\u0438\u044f \u041f\u041e": "\u0434\u043e 4 (Debian GNU/Linux)",
  "\u0412\u043e\u0437\u043c\u043e\u0436\u043d\u044b\u0435 \u043c\u0435\u0440\u044b \u043f\u043e \u0443\u0441\u0442\u0440\u0430\u043d\u0435\u043d\u0438\u044e": "\u041f\u0440\u043e\u0431\u043b\u0435\u043c\u0430 \u043c\u043e\u0436\u0435\u0442 \u0431\u044b\u0442\u044c \u0440\u0435\u0448\u0435\u043d\u0430 \u043e\u0431\u043d\u043e\u0432\u043b\u0435\u043d\u0438\u0435\u043c \u043e\u043f\u0435\u0440\u0430\u0446\u0438\u043e\u043d\u043d\u043e\u0439 \u0441\u0438\u0441\u0442\u0435\u043c\u044b \u0434\u043e \u0441\u043b\u0435\u0434\u0443\u044e\u0449\u0438\u0445 \u0432\u0435\u0440\u0441\u0438\u0439 \u043f\u0430\u043a\u0435\u0442\u043e\u0432 \u0432 \u0437\u0430\u0432\u0438\u0441\u0438\u043c\u043e\u0441\u0442\u0438 \u043e\u0442 \u0430\u0440\u0445\u0438\u0442\u0435\u043a\u0442\u0443\u0440\u044b:\nDebian GNU/Linux 4:\n\tia64:\n\t\tlibmono-dev - 1.2.2.1-1etch1\n\t\tlibmono0 - 1.2.2.1-1etch1\n\t\tmono - 1.2.2.1-1etch1\n\t\tmono-common - 1.2.2.1-1etch1\n\t\tmono-devel - 1.2.2.1-1etch1\n\t\tmono-jay - 1.2.2.1-1etch1\n\t\tmono-jit - 1.2.2.1-1etch1\n\t\tmono-runtime - 1.2.2.1-1etch1\n\t\tmono-utils - 1.2.2.1-1etch1\n\tnoarch:\n\t\tlibmono-accessibility1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-accessibility2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-bytefx0.7.6.1-cil - 1.2.2.1-1etch1\n\t\tlibmono-bytefx0.7.6.2-cil - 1.2.2.1-1etch1\n\t\tlibmono-c5-1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-cairo1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-cairo2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-corlib1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-corlib2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-cscompmgd7.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-cscompmgd8.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-data-tds1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-data-tds2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-firebirdsql1.7-cil - 1.2.2.1-1etch1\n\t\tlibmono-ldap1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-ldap2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-microsoft-build2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-microsoft7.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-microsoft8.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-npgsql1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-npgsql2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-oracle1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-oracle2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-peapi1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-peapi2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-relaxng1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-relaxng2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-security1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-security2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-sharpzip0.6-cil - 1.2.2.1-1etch1\n\t\tlibmono-sharpzip0.84-cil - 1.2.2.1-1etch1\n\t\tlibmono-sharpzip2.6-cil - 1.2.2.1-1etch1\n\t\tlibmono-sharpzip2.84-cil - 1.2.2.1-1etch1\n\t\tlibmono-sqlite1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-sqlite2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-system-data1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-system-data2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-system-ldap1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-system-ldap2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-system-messaging1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-system-messaging2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-system-runtime1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-system-runtime2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-system-web1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-system-web2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-system1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-system2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-winforms1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-winforms2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono2.0-cil - 1.2.2.1-1etch1\n\t\tmono-gac - 1.2.2.1-1etch1\n\t\tmono-gmcs - 1.2.2.1-1etch1\n\t\tmono-mcs - 1.2.2.1-1etch1\n\t\tmono-mjs - 1.2.2.1-1etch1\n\tx86-64:\n\t\tlibmono-dev - 1.2.2.1-1etch1\n\t\tlibmono0 - 1.2.2.1-1etch1\n\t\tmono - 1.2.2.1-1etch1\n\t\tmono-common - 1.2.2.1-1etch1\n\t\tmono-devel - 1.2.2.1-1etch1\n\t\tmono-jay - 1.2.2.1-1etch1\n\t\tmono-jit - 1.2.2.1-1etch1\n\t\tmono-runtime - 1.2.2.1-1etch1\n\t\tmono-utils - 1.2.2.1-1etch1\n\tarm:\n\t\tlibmono-dev - 1.2.2.1-1etch1\n\t\tlibmono0 - 1.2.2.1-1etch1\n\t\tmono - 1.2.2.1-1etch1\n\t\tmono-common - 1.2.2.1-1etch1\n\t\tmono-devel - 1.2.2.1-1etch1\n\t\tmono-jay - 1.2.2.1-1etch1\n\t\tmono-jit - 1.2.2.1-1etch1\n\t\tmono-runtime - 1.2.2.1-1etch1\n\t\tmono-utils - 1.2.2.1-1etch1\n\ti686:\n\t\tlibmono-dev - 1.2.2.1-1etch1\n\t\tlibmono0 - 1.2.2.1-1etch1\n\t\tmono - 1.2.2.1-1etch1\n\t\tmono-common - 1.2.2.1-1etch1\n\t\tmono-devel - 1.2.2.1-1etch1\n\t\tmono-jay - 1.2.2.1-1etch1\n\t\tmono-jit - 1.2.2.1-1etch1\n\t\tmono-runtime - 1.2.2.1-1etch1\n\t\tmono-utils - 1.2.2.1-1etch1",
  "\u0414\u0430\u0442\u0430 \u0432\u044b\u044f\u0432\u043b\u0435\u043d\u0438\u044f": null,
  "\u0414\u0430\u0442\u0430 \u043f\u043e\u0441\u043b\u0435\u0434\u043d\u0435\u0433\u043e \u043e\u0431\u043d\u043e\u0432\u043b\u0435\u043d\u0438\u044f": "28.11.2016",
  "\u0414\u0430\u0442\u0430 \u043f\u0443\u0431\u043b\u0438\u043a\u0430\u0446\u0438\u0438": "28.04.2015",
  "\u0418\u0434\u0435\u043d\u0442\u0438\u0444\u0438\u043a\u0430\u0442\u043e\u0440": "BDU:2015-03515",
  "\u0418\u0434\u0435\u043d\u0442\u0438\u0444\u0438\u043a\u0430\u0442\u043e\u0440\u044b \u0434\u0440\u0443\u0433\u0438\u0445 \u0441\u0438\u0441\u0442\u0435\u043c \u043e\u043f\u0438\u0441\u0430\u043d\u0438\u0439 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": "CVE-2007-5197, DSA-1397, ID:1402299",
  "\u0418\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u044f \u043e\u0431 \u0443\u0441\u0442\u0440\u0430\u043d\u0435\u043d\u0438\u0438": "\u0423\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u044c \u0443\u0441\u0442\u0440\u0430\u043d\u0435\u043d\u0430",
  "\u041a\u043b\u0430\u0441\u0441 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": null,
  "\u041d\u0430\u0437\u0432\u0430\u043d\u0438\u0435 \u041f\u041e": "Debian GNU/Linux",
  "\u041d\u0430\u0438\u043c\u0435\u043d\u043e\u0432\u0430\u043d\u0438\u0435 \u041e\u0421 \u0438 \u0442\u0438\u043f \u0430\u043f\u043f\u0430\u0440\u0430\u0442\u043d\u043e\u0439 \u043f\u043b\u0430\u0442\u0444\u043e\u0440\u043c\u044b": null,
  "\u041d\u0430\u0438\u043c\u0435\u043d\u043e\u0432\u0430\u043d\u0438\u0435 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": "\u0423\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438 \u043e\u043f\u0435\u0440\u0430\u0446\u0438\u043e\u043d\u043d\u043e\u0439 \u0441\u0438\u0441\u0442\u0435\u043c\u044b Debian\u00a0GNU/Linux, \u043f\u043e\u0437\u0432\u043e\u043b\u044f\u044e\u0449\u0438\u0435 \u0443\u0434\u0430\u043b\u0435\u043d\u043d\u043e\u043c\u0443 \u0437\u043b\u043e\u0443\u043c\u044b\u0448\u043b\u0435\u043d\u043d\u0438\u043a\u0443 \u043d\u0430\u0440\u0443\u0448\u0438\u0442\u044c \u043a\u043e\u043d\u0444\u0438\u0434\u0435\u043d\u0446\u0438\u0430\u043b\u044c\u043d\u043e\u0441\u0442\u044c, \u0446\u0435\u043b\u043e\u0441\u0442\u043d\u043e\u0441\u0442\u044c \u0438 \u0434\u043e\u0441\u0442\u0443\u043f\u043d\u043e\u0441\u0442\u044c \u0437\u0430\u0449\u0438\u0449\u0430\u0435\u043c\u043e\u0439 \u0438\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u0438",
  "\u041d\u0430\u043b\u0438\u0447\u0438\u0435 \u044d\u043a\u0441\u043f\u043b\u043e\u0439\u0442\u0430": "\u0414\u0430\u043d\u043d\u044b\u0435 \u0443\u0442\u043e\u0447\u043d\u044f\u044e\u0442\u0441\u044f",
  "\u041e\u043f\u0438\u0441\u0430\u043d\u0438\u0435 \u043e\u0448\u0438\u0431\u043a\u0438 CWE": "\u0412\u044b\u0445\u043e\u0434 \u043e\u043f\u0435\u0440\u0430\u0446\u0438\u0438 \u0437\u0430 \u0433\u0440\u0430\u043d\u0438\u0446\u044b \u0431\u0443\u0444\u0435\u0440\u0430 \u0432 \u043f\u0430\u043c\u044f\u0442\u0438 (CWE-119)",
  "\u041e\u043f\u0438\u0441\u0430\u043d\u0438\u0435 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": "\u041c\u043d\u043e\u0436\u0435\u0441\u0442\u0432\u0435\u043d\u043d\u044b\u0435 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438 \u043f\u0430\u043a\u0435\u0442\u0430 libmono-bytefx0.7.6.2-cil \u043e\u043f\u0435\u0440\u0430\u0446\u0438\u043e\u043d\u043d\u043e\u0439 \u0441\u0438\u0441\u0442\u0435\u043c\u044b Debian\u00a0GNU/Linux, \u044d\u043a\u0441\u043f\u043b\u0443\u0430\u0442\u0430\u0446\u0438\u044f \u043a\u043e\u0442\u043e\u0440\u044b\u0445 \u043c\u043e\u0436\u0435\u0442 \u043f\u0440\u0438\u0432\u0435\u0441\u0442\u0438 \u043a \u043d\u0430\u0440\u0443\u0448\u0435\u043d\u0438\u044e \u043a\u043e\u043d\u0444\u0438\u0434\u0435\u043d\u0446\u0438\u0430\u043b\u044c\u043d\u043e\u0441\u0442\u0438, \u0446\u0435\u043b\u043e\u0441\u0442\u043d\u043e\u0441\u0442\u0438 \u0438 \u0434\u043e\u0441\u0442\u0443\u043f\u043d\u043e\u0441\u0442\u0438  \u0437\u0430\u0449\u0438\u0449\u0430\u0435\u043c\u043e\u0439 \u0438\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u0438. \u042d\u043a\u0441\u043f\u043b\u0443\u0430\u0442\u0430\u0446\u0438\u044f \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0435\u0439 \u043c\u043e\u0436\u0435\u0442 \u0431\u044b\u0442\u044c \u043e\u0441\u0443\u0449\u0435\u0441\u0442\u0432\u043b\u0435\u043d\u0430 \u0443\u0434\u0430\u043b\u0435\u043d\u043d\u043e",
  "\u041f\u043e\u0441\u043b\u0435\u0434\u0441\u0442\u0432\u0438\u044f \u044d\u043a\u0441\u043f\u043b\u0443\u0430\u0442\u0430\u0446\u0438\u0438 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": null,
  "\u041f\u0440\u043e\u0447\u0430\u044f \u0438\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u044f": null,
  "\u0421\u0432\u044f\u0437\u044c \u0441 \u0438\u043d\u0446\u0438\u0434\u0435\u043d\u0442\u0430\u043c\u0438 \u0418\u0411": "\u0414\u0430\u043d\u043d\u044b\u0435 \u0443\u0442\u043e\u0447\u043d\u044f\u044e\u0442\u0441\u044f",
  "\u0421\u043e\u0441\u0442\u043e\u044f\u043d\u0438\u0435 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": "\u041e\u043f\u0443\u0431\u043b\u0438\u043a\u043e\u0432\u0430\u043d\u0430",
  "\u0421\u043f\u043e\u0441\u043e\u0431 \u0443\u0441\u0442\u0440\u0430\u043d\u0435\u043d\u0438\u044f": "\u0414\u0430\u043d\u043d\u044b\u0435 \u0443\u0442\u043e\u0447\u043d\u044f\u044e\u0442\u0441\u044f",
  "\u0421\u043f\u043e\u0441\u043e\u0431 \u044d\u043a\u0441\u043f\u043b\u0443\u0430\u0442\u0430\u0446\u0438\u0438": "\u041c\u0430\u043d\u0438\u043f\u0443\u043b\u0438\u0440\u043e\u0432\u0430\u043d\u0438\u0435 \u0441\u0442\u0440\u0443\u043a\u0442\u0443\u0440\u0430\u043c\u0438 \u0434\u0430\u043d\u043d\u044b\u0445",
  "\u0421\u0441\u044b\u043b\u043a\u0438 \u043d\u0430 \u0438\u0441\u0442\u043e\u0447\u043d\u0438\u043a\u0438": "http://www.debian.org/security/dsa-1397/\nhttp://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2007-5197",
  "\u0421\u0442\u0430\u0442\u0443\u0441 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": "\u041f\u043e\u0434\u0442\u0432\u0435\u0440\u0436\u0434\u0435\u043d\u0430 \u043f\u0440\u043e\u0438\u0437\u0432\u043e\u0434\u0438\u0442\u0435\u043b\u0435\u043c",
  "\u0422\u0438\u043f \u041f\u041e": "\u041e\u043f\u0435\u0440\u0430\u0446\u0438\u043e\u043d\u043d\u0430\u044f \u0441\u0438\u0441\u0442\u0435\u043c\u0430",
  "\u0422\u0438\u043f \u043e\u0448\u0438\u0431\u043a\u0438 CWE": "CWE-119",
  "\u0423\u0440\u043e\u0432\u0435\u043d\u044c \u043e\u043f\u0430\u0441\u043d\u043e\u0441\u0442\u0438 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": "\u0412\u044b\u0441\u043e\u043a\u0438\u0439 \u0443\u0440\u043e\u0432\u0435\u043d\u044c \u043e\u043f\u0430\u0441\u043d\u043e\u0441\u0442\u0438 (\u0431\u0430\u0437\u043e\u0432\u0430\u044f \u043e\u0446\u0435\u043d\u043a\u0430 CVSS 2.0 \u0441\u043e\u0441\u0442\u0430\u0432\u043b\u044f\u0435\u0442 7,5)"
}

BDU:2015-03516 (CVE-2007-5197)

Vulnerability from fstec – Published: 2015-04-28 – Updated: 2016-11-28 – View on bdu.fstec.ru Fixed

Title

Уязвимости операционной системы Debian GNU/Linux, позволяющие удаленному злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации

Summary

Множественные уязвимости пакета libmono-c5-1.0-cil операционной системы Debian GNU/Linux, эксплуатация которых может привести к нарушению конфиденциальности, целостности и доступности защищаемой информации. Эксплуатация уязвимостей может быть осуществлена удаленно

Severity

7.5 (High) CVSS 2.0


                      
                        AV:N/AC:L/Au:N/C:P/I:P/A:P

Status

Confirmed by the vendor

Exploitation

Data structure manipulation

Incidents

Being clarified

Remediation

Being clarified

CWE

CWE-119 - Выход операции за границы буфера в памяти

Aliases

CVE-2007-5197, DSA-1397, ID:1402299

References

2 references

URL
http://www.debian.org/security/dsa-1397/
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2007-5197

Impacted products

1 product from 1 vendor

Vendors

Сообщество свободного программного обеспечения

Products

Debian GNU/Linux

Versions

до 4 (Debian GNU/Linux)

Product types

Operating system

Mitigations

Проблема может быть решена обновлением операционной системы до следующих версий пакетов в зависимости от архитектуры: Debian GNU/Linux 4: ia64: libmono-dev - 1.2.2.1-1etch1 libmono0 - 1.2.2.1-1etch1 mono - 1.2.2.1-1etch1 mono-common - 1.2.2.1-1etch1 mono-devel - 1.2.2.1-1etch1 mono-jay - 1.2.2.1-1etch1 mono-jit - 1.2.2.1-1etch1 mono-runtime - 1.2.2.1-1etch1 mono-utils - 1.2.2.1-1etch1 noarch: libmono-accessibility1.0-cil - 1.2.2.1-1etch1 libmono-accessibility2.0-cil - 1.2.2.1-1etch1 libmono-bytefx0.7.6.1-cil - 1.2.2.1-1etch1 libmono-bytefx0.7.6.2-cil - 1.2.2.1-1etch1 libmono-c5-1.0-cil - 1.2.2.1-1etch1 libmono-cairo1.0-cil - 1.2.2.1-1etch1 libmono-cairo2.0-cil - 1.2.2.1-1etch1 libmono-corlib1.0-cil - 1.2.2.1-1etch1 libmono-corlib2.0-cil - 1.2.2.1-1etch1 libmono-cscompmgd7.0-cil - 1.2.2.1-1etch1 libmono-cscompmgd8.0-cil - 1.2.2.1-1etch1 libmono-data-tds1.0-cil - 1.2.2.1-1etch1 libmono-data-tds2.0-cil - 1.2.2.1-1etch1 libmono-firebirdsql1.7-cil - 1.2.2.1-1etch1 libmono-ldap1.0-cil - 1.2.2.1-1etch1 libmono-ldap2.0-cil - 1.2.2.1-1etch1 libmono-microsoft-build2.0-cil - 1.2.2.1-1etch1 libmono-microsoft7.0-cil - 1.2.2.1-1etch1 libmono-microsoft8.0-cil - 1.2.2.1-1etch1 libmono-npgsql1.0-cil - 1.2.2.1-1etch1 libmono-npgsql2.0-cil - 1.2.2.1-1etch1 libmono-oracle1.0-cil - 1.2.2.1-1etch1 libmono-oracle2.0-cil - 1.2.2.1-1etch1 libmono-peapi1.0-cil - 1.2.2.1-1etch1 libmono-peapi2.0-cil - 1.2.2.1-1etch1 libmono-relaxng1.0-cil - 1.2.2.1-1etch1 libmono-relaxng2.0-cil - 1.2.2.1-1etch1 libmono-security1.0-cil - 1.2.2.1-1etch1 libmono-security2.0-cil - 1.2.2.1-1etch1 libmono-sharpzip0.6-cil - 1.2.2.1-1etch1 libmono-sharpzip0.84-cil - 1.2.2.1-1etch1 libmono-sharpzip2.6-cil - 1.2.2.1-1etch1 libmono-sharpzip2.84-cil - 1.2.2.1-1etch1 libmono-sqlite1.0-cil - 1.2.2.1-1etch1 libmono-sqlite2.0-cil - 1.2.2.1-1etch1 libmono-system-data1.0-cil - 1.2.2.1-1etch1 libmono-system-data2.0-cil - 1.2.2.1-1etch1 libmono-system-ldap1.0-cil - 1.2.2.1-1etch1 libmono-system-ldap2.0-cil - 1.2.2.1-1etch1 libmono-system-messaging1.0-cil - 1.2.2.1-1etch1 libmono-system-messaging2.0-cil - 1.2.2.1-1etch1 libmono-system-runtime1.0-cil - 1.2.2.1-1etch1 libmono-system-runtime2.0-cil - 1.2.2.1-1etch1 libmono-system-web1.0-cil - 1.2.2.1-1etch1 libmono-system-web2.0-cil - 1.2.2.1-1etch1 libmono-system1.0-cil - 1.2.2.1-1etch1 libmono-system2.0-cil - 1.2.2.1-1etch1 libmono-winforms1.0-cil - 1.2.2.1-1etch1 libmono-winforms2.0-cil - 1.2.2.1-1etch1 libmono1.0-cil - 1.2.2.1-1etch1 libmono2.0-cil - 1.2.2.1-1etch1 mono-gac - 1.2.2.1-1etch1 mono-gmcs - 1.2.2.1-1etch1 mono-mcs - 1.2.2.1-1etch1 mono-mjs - 1.2.2.1-1etch1 x86-64: libmono-dev - 1.2.2.1-1etch1 libmono0 - 1.2.2.1-1etch1 mono - 1.2.2.1-1etch1 mono-common - 1.2.2.1-1etch1 mono-devel - 1.2.2.1-1etch1 mono-jay - 1.2.2.1-1etch1 mono-jit - 1.2.2.1-1etch1 mono-runtime - 1.2.2.1-1etch1 mono-utils - 1.2.2.1-1etch1 arm: libmono-dev - 1.2.2.1-1etch1 libmono0 - 1.2.2.1-1etch1 mono - 1.2.2.1-1etch1 mono-common - 1.2.2.1-1etch1 mono-devel - 1.2.2.1-1etch1 mono-jay - 1.2.2.1-1etch1 mono-jit - 1.2.2.1-1etch1 mono-runtime - 1.2.2.1-1etch1 mono-utils - 1.2.2.1-1etch1 i686: libmono-dev - 1.2.2.1-1etch1 libmono0 - 1.2.2.1-1etch1 mono - 1.2.2.1-1etch1 mono-common - 1.2.2.1-1etch1 mono-devel - 1.2.2.1-1etch1 mono-jay - 1.2.2.1-1etch1 mono-jit - 1.2.2.1-1etch1 mono-runtime - 1.2.2.1-1etch1 mono-utils - 1.2.2.1-1etch1

JSON

To clipboard

{
  "CVSS 2.0": "AV:N/AC:L/Au:N/C:P/I:P/A:P",
  "CVSS 3.0": null,
  "CVSS 4.0": null,
  "remediation_\u0418\u0434\u0435\u043d\u0442\u0438\u0444\u0438\u043a\u0430\u0442\u043e\u0440": null,
  "remediation_\u041d\u0430\u0438\u043c\u0435\u043d\u043e\u0432\u0430\u043d\u0438\u0435": null,
  "\u0412\u0435\u043d\u0434\u043e\u0440 \u041f\u041e": "\u0421\u043e\u043e\u0431\u0449\u0435\u0441\u0442\u0432\u043e \u0441\u0432\u043e\u0431\u043e\u0434\u043d\u043e\u0433\u043e \u043f\u0440\u043e\u0433\u0440\u0430\u043c\u043c\u043d\u043e\u0433\u043e \u043e\u0431\u0435\u0441\u043f\u0435\u0447\u0435\u043d\u0438\u044f",
  "\u0412\u0435\u0440\u0441\u0438\u044f \u041f\u041e": "\u0434\u043e 4 (Debian GNU/Linux)",
  "\u0412\u043e\u0437\u043c\u043e\u0436\u043d\u044b\u0435 \u043c\u0435\u0440\u044b \u043f\u043e \u0443\u0441\u0442\u0440\u0430\u043d\u0435\u043d\u0438\u044e": "\u041f\u0440\u043e\u0431\u043b\u0435\u043c\u0430 \u043c\u043e\u0436\u0435\u0442 \u0431\u044b\u0442\u044c \u0440\u0435\u0448\u0435\u043d\u0430 \u043e\u0431\u043d\u043e\u0432\u043b\u0435\u043d\u0438\u0435\u043c \u043e\u043f\u0435\u0440\u0430\u0446\u0438\u043e\u043d\u043d\u043e\u0439 \u0441\u0438\u0441\u0442\u0435\u043c\u044b \u0434\u043e \u0441\u043b\u0435\u0434\u0443\u044e\u0449\u0438\u0445 \u0432\u0435\u0440\u0441\u0438\u0439 \u043f\u0430\u043a\u0435\u0442\u043e\u0432 \u0432 \u0437\u0430\u0432\u0438\u0441\u0438\u043c\u043e\u0441\u0442\u0438 \u043e\u0442 \u0430\u0440\u0445\u0438\u0442\u0435\u043a\u0442\u0443\u0440\u044b:\nDebian GNU/Linux 4:\n\tia64:\n\t\tlibmono-dev - 1.2.2.1-1etch1\n\t\tlibmono0 - 1.2.2.1-1etch1\n\t\tmono - 1.2.2.1-1etch1\n\t\tmono-common - 1.2.2.1-1etch1\n\t\tmono-devel - 1.2.2.1-1etch1\n\t\tmono-jay - 1.2.2.1-1etch1\n\t\tmono-jit - 1.2.2.1-1etch1\n\t\tmono-runtime - 1.2.2.1-1etch1\n\t\tmono-utils - 1.2.2.1-1etch1\n\tnoarch:\n\t\tlibmono-accessibility1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-accessibility2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-bytefx0.7.6.1-cil - 1.2.2.1-1etch1\n\t\tlibmono-bytefx0.7.6.2-cil - 1.2.2.1-1etch1\n\t\tlibmono-c5-1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-cairo1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-cairo2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-corlib1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-corlib2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-cscompmgd7.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-cscompmgd8.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-data-tds1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-data-tds2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-firebirdsql1.7-cil - 1.2.2.1-1etch1\n\t\tlibmono-ldap1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-ldap2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-microsoft-build2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-microsoft7.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-microsoft8.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-npgsql1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-npgsql2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-oracle1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-oracle2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-peapi1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-peapi2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-relaxng1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-relaxng2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-security1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-security2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-sharpzip0.6-cil - 1.2.2.1-1etch1\n\t\tlibmono-sharpzip0.84-cil - 1.2.2.1-1etch1\n\t\tlibmono-sharpzip2.6-cil - 1.2.2.1-1etch1\n\t\tlibmono-sharpzip2.84-cil - 1.2.2.1-1etch1\n\t\tlibmono-sqlite1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-sqlite2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-system-data1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-system-data2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-system-ldap1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-system-ldap2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-system-messaging1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-system-messaging2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-system-runtime1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-system-runtime2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-system-web1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-system-web2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-system1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-system2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-winforms1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-winforms2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono2.0-cil - 1.2.2.1-1etch1\n\t\tmono-gac - 1.2.2.1-1etch1\n\t\tmono-gmcs - 1.2.2.1-1etch1\n\t\tmono-mcs - 1.2.2.1-1etch1\n\t\tmono-mjs - 1.2.2.1-1etch1\n\tx86-64:\n\t\tlibmono-dev - 1.2.2.1-1etch1\n\t\tlibmono0 - 1.2.2.1-1etch1\n\t\tmono - 1.2.2.1-1etch1\n\t\tmono-common - 1.2.2.1-1etch1\n\t\tmono-devel - 1.2.2.1-1etch1\n\t\tmono-jay - 1.2.2.1-1etch1\n\t\tmono-jit - 1.2.2.1-1etch1\n\t\tmono-runtime - 1.2.2.1-1etch1\n\t\tmono-utils - 1.2.2.1-1etch1\n\tarm:\n\t\tlibmono-dev - 1.2.2.1-1etch1\n\t\tlibmono0 - 1.2.2.1-1etch1\n\t\tmono - 1.2.2.1-1etch1\n\t\tmono-common - 1.2.2.1-1etch1\n\t\tmono-devel - 1.2.2.1-1etch1\n\t\tmono-jay - 1.2.2.1-1etch1\n\t\tmono-jit - 1.2.2.1-1etch1\n\t\tmono-runtime - 1.2.2.1-1etch1\n\t\tmono-utils - 1.2.2.1-1etch1\n\ti686:\n\t\tlibmono-dev - 1.2.2.1-1etch1\n\t\tlibmono0 - 1.2.2.1-1etch1\n\t\tmono - 1.2.2.1-1etch1\n\t\tmono-common - 1.2.2.1-1etch1\n\t\tmono-devel - 1.2.2.1-1etch1\n\t\tmono-jay - 1.2.2.1-1etch1\n\t\tmono-jit - 1.2.2.1-1etch1\n\t\tmono-runtime - 1.2.2.1-1etch1\n\t\tmono-utils - 1.2.2.1-1etch1",
  "\u0414\u0430\u0442\u0430 \u0432\u044b\u044f\u0432\u043b\u0435\u043d\u0438\u044f": null,
  "\u0414\u0430\u0442\u0430 \u043f\u043e\u0441\u043b\u0435\u0434\u043d\u0435\u0433\u043e \u043e\u0431\u043d\u043e\u0432\u043b\u0435\u043d\u0438\u044f": "28.11.2016",
  "\u0414\u0430\u0442\u0430 \u043f\u0443\u0431\u043b\u0438\u043a\u0430\u0446\u0438\u0438": "28.04.2015",
  "\u0418\u0434\u0435\u043d\u0442\u0438\u0444\u0438\u043a\u0430\u0442\u043e\u0440": "BDU:2015-03516",
  "\u0418\u0434\u0435\u043d\u0442\u0438\u0444\u0438\u043a\u0430\u0442\u043e\u0440\u044b \u0434\u0440\u0443\u0433\u0438\u0445 \u0441\u0438\u0441\u0442\u0435\u043c \u043e\u043f\u0438\u0441\u0430\u043d\u0438\u0439 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": "CVE-2007-5197, DSA-1397, ID:1402299",
  "\u0418\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u044f \u043e\u0431 \u0443\u0441\u0442\u0440\u0430\u043d\u0435\u043d\u0438\u0438": "\u0423\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u044c \u0443\u0441\u0442\u0440\u0430\u043d\u0435\u043d\u0430",
  "\u041a\u043b\u0430\u0441\u0441 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": null,
  "\u041d\u0430\u0437\u0432\u0430\u043d\u0438\u0435 \u041f\u041e": "Debian GNU/Linux",
  "\u041d\u0430\u0438\u043c\u0435\u043d\u043e\u0432\u0430\u043d\u0438\u0435 \u041e\u0421 \u0438 \u0442\u0438\u043f \u0430\u043f\u043f\u0430\u0440\u0430\u0442\u043d\u043e\u0439 \u043f\u043b\u0430\u0442\u0444\u043e\u0440\u043c\u044b": null,
  "\u041d\u0430\u0438\u043c\u0435\u043d\u043e\u0432\u0430\u043d\u0438\u0435 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": "\u0423\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438 \u043e\u043f\u0435\u0440\u0430\u0446\u0438\u043e\u043d\u043d\u043e\u0439 \u0441\u0438\u0441\u0442\u0435\u043c\u044b Debian\u00a0GNU/Linux, \u043f\u043e\u0437\u0432\u043e\u043b\u044f\u044e\u0449\u0438\u0435 \u0443\u0434\u0430\u043b\u0435\u043d\u043d\u043e\u043c\u0443 \u0437\u043b\u043e\u0443\u043c\u044b\u0448\u043b\u0435\u043d\u043d\u0438\u043a\u0443 \u043d\u0430\u0440\u0443\u0448\u0438\u0442\u044c \u043a\u043e\u043d\u0444\u0438\u0434\u0435\u043d\u0446\u0438\u0430\u043b\u044c\u043d\u043e\u0441\u0442\u044c, \u0446\u0435\u043b\u043e\u0441\u0442\u043d\u043e\u0441\u0442\u044c \u0438 \u0434\u043e\u0441\u0442\u0443\u043f\u043d\u043e\u0441\u0442\u044c \u0437\u0430\u0449\u0438\u0449\u0430\u0435\u043c\u043e\u0439 \u0438\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u0438",
  "\u041d\u0430\u043b\u0438\u0447\u0438\u0435 \u044d\u043a\u0441\u043f\u043b\u043e\u0439\u0442\u0430": "\u0414\u0430\u043d\u043d\u044b\u0435 \u0443\u0442\u043e\u0447\u043d\u044f\u044e\u0442\u0441\u044f",
  "\u041e\u043f\u0438\u0441\u0430\u043d\u0438\u0435 \u043e\u0448\u0438\u0431\u043a\u0438 CWE": "\u0412\u044b\u0445\u043e\u0434 \u043e\u043f\u0435\u0440\u0430\u0446\u0438\u0438 \u0437\u0430 \u0433\u0440\u0430\u043d\u0438\u0446\u044b \u0431\u0443\u0444\u0435\u0440\u0430 \u0432 \u043f\u0430\u043c\u044f\u0442\u0438 (CWE-119)",
  "\u041e\u043f\u0438\u0441\u0430\u043d\u0438\u0435 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": "\u041c\u043d\u043e\u0436\u0435\u0441\u0442\u0432\u0435\u043d\u043d\u044b\u0435 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438 \u043f\u0430\u043a\u0435\u0442\u0430 libmono-c5-1.0-cil \u043e\u043f\u0435\u0440\u0430\u0446\u0438\u043e\u043d\u043d\u043e\u0439 \u0441\u0438\u0441\u0442\u0435\u043c\u044b Debian\u00a0GNU/Linux, \u044d\u043a\u0441\u043f\u043b\u0443\u0430\u0442\u0430\u0446\u0438\u044f \u043a\u043e\u0442\u043e\u0440\u044b\u0445 \u043c\u043e\u0436\u0435\u0442 \u043f\u0440\u0438\u0432\u0435\u0441\u0442\u0438 \u043a \u043d\u0430\u0440\u0443\u0448\u0435\u043d\u0438\u044e \u043a\u043e\u043d\u0444\u0438\u0434\u0435\u043d\u0446\u0438\u0430\u043b\u044c\u043d\u043e\u0441\u0442\u0438, \u0446\u0435\u043b\u043e\u0441\u0442\u043d\u043e\u0441\u0442\u0438 \u0438 \u0434\u043e\u0441\u0442\u0443\u043f\u043d\u043e\u0441\u0442\u0438  \u0437\u0430\u0449\u0438\u0449\u0430\u0435\u043c\u043e\u0439 \u0438\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u0438. \u042d\u043a\u0441\u043f\u043b\u0443\u0430\u0442\u0430\u0446\u0438\u044f \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0435\u0439 \u043c\u043e\u0436\u0435\u0442 \u0431\u044b\u0442\u044c \u043e\u0441\u0443\u0449\u0435\u0441\u0442\u0432\u043b\u0435\u043d\u0430 \u0443\u0434\u0430\u043b\u0435\u043d\u043d\u043e",
  "\u041f\u043e\u0441\u043b\u0435\u0434\u0441\u0442\u0432\u0438\u044f \u044d\u043a\u0441\u043f\u043b\u0443\u0430\u0442\u0430\u0446\u0438\u0438 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": null,
  "\u041f\u0440\u043e\u0447\u0430\u044f \u0438\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u044f": null,
  "\u0421\u0432\u044f\u0437\u044c \u0441 \u0438\u043d\u0446\u0438\u0434\u0435\u043d\u0442\u0430\u043c\u0438 \u0418\u0411": "\u0414\u0430\u043d\u043d\u044b\u0435 \u0443\u0442\u043e\u0447\u043d\u044f\u044e\u0442\u0441\u044f",
  "\u0421\u043e\u0441\u0442\u043e\u044f\u043d\u0438\u0435 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": "\u041e\u043f\u0443\u0431\u043b\u0438\u043a\u043e\u0432\u0430\u043d\u0430",
  "\u0421\u043f\u043e\u0441\u043e\u0431 \u0443\u0441\u0442\u0440\u0430\u043d\u0435\u043d\u0438\u044f": "\u0414\u0430\u043d\u043d\u044b\u0435 \u0443\u0442\u043e\u0447\u043d\u044f\u044e\u0442\u0441\u044f",
  "\u0421\u043f\u043e\u0441\u043e\u0431 \u044d\u043a\u0441\u043f\u043b\u0443\u0430\u0442\u0430\u0446\u0438\u0438": "\u041c\u0430\u043d\u0438\u043f\u0443\u043b\u0438\u0440\u043e\u0432\u0430\u043d\u0438\u0435 \u0441\u0442\u0440\u0443\u043a\u0442\u0443\u0440\u0430\u043c\u0438 \u0434\u0430\u043d\u043d\u044b\u0445",
  "\u0421\u0441\u044b\u043b\u043a\u0438 \u043d\u0430 \u0438\u0441\u0442\u043e\u0447\u043d\u0438\u043a\u0438": "http://www.debian.org/security/dsa-1397/\nhttp://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2007-5197",
  "\u0421\u0442\u0430\u0442\u0443\u0441 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": "\u041f\u043e\u0434\u0442\u0432\u0435\u0440\u0436\u0434\u0435\u043d\u0430 \u043f\u0440\u043e\u0438\u0437\u0432\u043e\u0434\u0438\u0442\u0435\u043b\u0435\u043c",
  "\u0422\u0438\u043f \u041f\u041e": "\u041e\u043f\u0435\u0440\u0430\u0446\u0438\u043e\u043d\u043d\u0430\u044f \u0441\u0438\u0441\u0442\u0435\u043c\u0430",
  "\u0422\u0438\u043f \u043e\u0448\u0438\u0431\u043a\u0438 CWE": "CWE-119",
  "\u0423\u0440\u043e\u0432\u0435\u043d\u044c \u043e\u043f\u0430\u0441\u043d\u043e\u0441\u0442\u0438 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": "\u0412\u044b\u0441\u043e\u043a\u0438\u0439 \u0443\u0440\u043e\u0432\u0435\u043d\u044c \u043e\u043f\u0430\u0441\u043d\u043e\u0441\u0442\u0438 (\u0431\u0430\u0437\u043e\u0432\u0430\u044f \u043e\u0446\u0435\u043d\u043a\u0430 CVSS 2.0 \u0441\u043e\u0441\u0442\u0430\u0432\u043b\u044f\u0435\u0442 7,5)"
}

BDU:2015-03517 (CVE-2007-5197)

Vulnerability from fstec – Published: 2015-04-28 – Updated: 2016-11-28 – View on bdu.fstec.ru Fixed

Title

Уязвимости операционной системы Debian GNU/Linux, позволяющие удаленному злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации

Summary

Множественные уязвимости пакета libmono-ldap1.0-cil операционной системы Debian GNU/Linux, эксплуатация которых может привести к нарушению конфиденциальности, целостности и доступности защищаемой информации. Эксплуатация уязвимостей может быть осуществлена удаленно

Severity

7.5 (High) CVSS 2.0


                      
                        AV:N/AC:L/Au:N/C:P/I:P/A:P

Status

Confirmed by the vendor

Exploitation

Data structure manipulation

Incidents

Being clarified

Remediation

Being clarified

CWE

CWE-119 - Выход операции за границы буфера в памяти

Aliases

CVE-2007-5197, DSA-1397, ID:1402299

References

2 references

URL
http://www.debian.org/security/dsa-1397/
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2007-5197

Impacted products

1 product from 1 vendor

Vendors

Сообщество свободного программного обеспечения

Products

Debian GNU/Linux

Versions

до 4 (Debian GNU/Linux)

Product types

Operating system

Mitigations

Проблема может быть решена обновлением операционной системы до следующих версий пакетов в зависимости от архитектуры: Debian GNU/Linux 4: ia64: libmono-dev - 1.2.2.1-1etch1 libmono0 - 1.2.2.1-1etch1 mono - 1.2.2.1-1etch1 mono-common - 1.2.2.1-1etch1 mono-devel - 1.2.2.1-1etch1 mono-jay - 1.2.2.1-1etch1 mono-jit - 1.2.2.1-1etch1 mono-runtime - 1.2.2.1-1etch1 mono-utils - 1.2.2.1-1etch1 noarch: libmono-accessibility1.0-cil - 1.2.2.1-1etch1 libmono-accessibility2.0-cil - 1.2.2.1-1etch1 libmono-bytefx0.7.6.1-cil - 1.2.2.1-1etch1 libmono-bytefx0.7.6.2-cil - 1.2.2.1-1etch1 libmono-c5-1.0-cil - 1.2.2.1-1etch1 libmono-cairo1.0-cil - 1.2.2.1-1etch1 libmono-cairo2.0-cil - 1.2.2.1-1etch1 libmono-corlib1.0-cil - 1.2.2.1-1etch1 libmono-corlib2.0-cil - 1.2.2.1-1etch1 libmono-cscompmgd7.0-cil - 1.2.2.1-1etch1 libmono-cscompmgd8.0-cil - 1.2.2.1-1etch1 libmono-data-tds1.0-cil - 1.2.2.1-1etch1 libmono-data-tds2.0-cil - 1.2.2.1-1etch1 libmono-firebirdsql1.7-cil - 1.2.2.1-1etch1 libmono-ldap1.0-cil - 1.2.2.1-1etch1 libmono-ldap2.0-cil - 1.2.2.1-1etch1 libmono-microsoft-build2.0-cil - 1.2.2.1-1etch1 libmono-microsoft7.0-cil - 1.2.2.1-1etch1 libmono-microsoft8.0-cil - 1.2.2.1-1etch1 libmono-npgsql1.0-cil - 1.2.2.1-1etch1 libmono-npgsql2.0-cil - 1.2.2.1-1etch1 libmono-oracle1.0-cil - 1.2.2.1-1etch1 libmono-oracle2.0-cil - 1.2.2.1-1etch1 libmono-peapi1.0-cil - 1.2.2.1-1etch1 libmono-peapi2.0-cil - 1.2.2.1-1etch1 libmono-relaxng1.0-cil - 1.2.2.1-1etch1 libmono-relaxng2.0-cil - 1.2.2.1-1etch1 libmono-security1.0-cil - 1.2.2.1-1etch1 libmono-security2.0-cil - 1.2.2.1-1etch1 libmono-sharpzip0.6-cil - 1.2.2.1-1etch1 libmono-sharpzip0.84-cil - 1.2.2.1-1etch1 libmono-sharpzip2.6-cil - 1.2.2.1-1etch1 libmono-sharpzip2.84-cil - 1.2.2.1-1etch1 libmono-sqlite1.0-cil - 1.2.2.1-1etch1 libmono-sqlite2.0-cil - 1.2.2.1-1etch1 libmono-system-data1.0-cil - 1.2.2.1-1etch1 libmono-system-data2.0-cil - 1.2.2.1-1etch1 libmono-system-ldap1.0-cil - 1.2.2.1-1etch1 libmono-system-ldap2.0-cil - 1.2.2.1-1etch1 libmono-system-messaging1.0-cil - 1.2.2.1-1etch1 libmono-system-messaging2.0-cil - 1.2.2.1-1etch1 libmono-system-runtime1.0-cil - 1.2.2.1-1etch1 libmono-system-runtime2.0-cil - 1.2.2.1-1etch1 libmono-system-web1.0-cil - 1.2.2.1-1etch1 libmono-system-web2.0-cil - 1.2.2.1-1etch1 libmono-system1.0-cil - 1.2.2.1-1etch1 libmono-system2.0-cil - 1.2.2.1-1etch1 libmono-winforms1.0-cil - 1.2.2.1-1etch1 libmono-winforms2.0-cil - 1.2.2.1-1etch1 libmono1.0-cil - 1.2.2.1-1etch1 libmono2.0-cil - 1.2.2.1-1etch1 mono-gac - 1.2.2.1-1etch1 mono-gmcs - 1.2.2.1-1etch1 mono-mcs - 1.2.2.1-1etch1 mono-mjs - 1.2.2.1-1etch1 x86-64: libmono-dev - 1.2.2.1-1etch1 libmono0 - 1.2.2.1-1etch1 mono - 1.2.2.1-1etch1 mono-common - 1.2.2.1-1etch1 mono-devel - 1.2.2.1-1etch1 mono-jay - 1.2.2.1-1etch1 mono-jit - 1.2.2.1-1etch1 mono-runtime - 1.2.2.1-1etch1 mono-utils - 1.2.2.1-1etch1 arm: libmono-dev - 1.2.2.1-1etch1 libmono0 - 1.2.2.1-1etch1 mono - 1.2.2.1-1etch1 mono-common - 1.2.2.1-1etch1 mono-devel - 1.2.2.1-1etch1 mono-jay - 1.2.2.1-1etch1 mono-jit - 1.2.2.1-1etch1 mono-runtime - 1.2.2.1-1etch1 mono-utils - 1.2.2.1-1etch1 i686: libmono-dev - 1.2.2.1-1etch1 libmono0 - 1.2.2.1-1etch1 mono - 1.2.2.1-1etch1 mono-common - 1.2.2.1-1etch1 mono-devel - 1.2.2.1-1etch1 mono-jay - 1.2.2.1-1etch1 mono-jit - 1.2.2.1-1etch1 mono-runtime - 1.2.2.1-1etch1 mono-utils - 1.2.2.1-1etch1

JSON

To clipboard

{
  "CVSS 2.0": "AV:N/AC:L/Au:N/C:P/I:P/A:P",
  "CVSS 3.0": null,
  "CVSS 4.0": null,
  "remediation_\u0418\u0434\u0435\u043d\u0442\u0438\u0444\u0438\u043a\u0430\u0442\u043e\u0440": null,
  "remediation_\u041d\u0430\u0438\u043c\u0435\u043d\u043e\u0432\u0430\u043d\u0438\u0435": null,
  "\u0412\u0435\u043d\u0434\u043e\u0440 \u041f\u041e": "\u0421\u043e\u043e\u0431\u0449\u0435\u0441\u0442\u0432\u043e \u0441\u0432\u043e\u0431\u043e\u0434\u043d\u043e\u0433\u043e \u043f\u0440\u043e\u0433\u0440\u0430\u043c\u043c\u043d\u043e\u0433\u043e \u043e\u0431\u0435\u0441\u043f\u0435\u0447\u0435\u043d\u0438\u044f",
  "\u0412\u0435\u0440\u0441\u0438\u044f \u041f\u041e": "\u0434\u043e 4 (Debian GNU/Linux)",
  "\u0412\u043e\u0437\u043c\u043e\u0436\u043d\u044b\u0435 \u043c\u0435\u0440\u044b \u043f\u043e \u0443\u0441\u0442\u0440\u0430\u043d\u0435\u043d\u0438\u044e": "\u041f\u0440\u043e\u0431\u043b\u0435\u043c\u0430 \u043c\u043e\u0436\u0435\u0442 \u0431\u044b\u0442\u044c \u0440\u0435\u0448\u0435\u043d\u0430 \u043e\u0431\u043d\u043e\u0432\u043b\u0435\u043d\u0438\u0435\u043c \u043e\u043f\u0435\u0440\u0430\u0446\u0438\u043e\u043d\u043d\u043e\u0439 \u0441\u0438\u0441\u0442\u0435\u043c\u044b \u0434\u043e \u0441\u043b\u0435\u0434\u0443\u044e\u0449\u0438\u0445 \u0432\u0435\u0440\u0441\u0438\u0439 \u043f\u0430\u043a\u0435\u0442\u043e\u0432 \u0432 \u0437\u0430\u0432\u0438\u0441\u0438\u043c\u043e\u0441\u0442\u0438 \u043e\u0442 \u0430\u0440\u0445\u0438\u0442\u0435\u043a\u0442\u0443\u0440\u044b:\nDebian GNU/Linux 4:\n\tia64:\n\t\tlibmono-dev - 1.2.2.1-1etch1\n\t\tlibmono0 - 1.2.2.1-1etch1\n\t\tmono - 1.2.2.1-1etch1\n\t\tmono-common - 1.2.2.1-1etch1\n\t\tmono-devel - 1.2.2.1-1etch1\n\t\tmono-jay - 1.2.2.1-1etch1\n\t\tmono-jit - 1.2.2.1-1etch1\n\t\tmono-runtime - 1.2.2.1-1etch1\n\t\tmono-utils - 1.2.2.1-1etch1\n\tnoarch:\n\t\tlibmono-accessibility1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-accessibility2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-bytefx0.7.6.1-cil - 1.2.2.1-1etch1\n\t\tlibmono-bytefx0.7.6.2-cil - 1.2.2.1-1etch1\n\t\tlibmono-c5-1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-cairo1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-cairo2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-corlib1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-corlib2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-cscompmgd7.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-cscompmgd8.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-data-tds1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-data-tds2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-firebirdsql1.7-cil - 1.2.2.1-1etch1\n\t\tlibmono-ldap1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-ldap2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-microsoft-build2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-microsoft7.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-microsoft8.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-npgsql1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-npgsql2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-oracle1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-oracle2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-peapi1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-peapi2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-relaxng1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-relaxng2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-security1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-security2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-sharpzip0.6-cil - 1.2.2.1-1etch1\n\t\tlibmono-sharpzip0.84-cil - 1.2.2.1-1etch1\n\t\tlibmono-sharpzip2.6-cil - 1.2.2.1-1etch1\n\t\tlibmono-sharpzip2.84-cil - 1.2.2.1-1etch1\n\t\tlibmono-sqlite1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-sqlite2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-system-data1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-system-data2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-system-ldap1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-system-ldap2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-system-messaging1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-system-messaging2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-system-runtime1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-system-runtime2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-system-web1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-system-web2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-system1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-system2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-winforms1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-winforms2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono2.0-cil - 1.2.2.1-1etch1\n\t\tmono-gac - 1.2.2.1-1etch1\n\t\tmono-gmcs - 1.2.2.1-1etch1\n\t\tmono-mcs - 1.2.2.1-1etch1\n\t\tmono-mjs - 1.2.2.1-1etch1\n\tx86-64:\n\t\tlibmono-dev - 1.2.2.1-1etch1\n\t\tlibmono0 - 1.2.2.1-1etch1\n\t\tmono - 1.2.2.1-1etch1\n\t\tmono-common - 1.2.2.1-1etch1\n\t\tmono-devel - 1.2.2.1-1etch1\n\t\tmono-jay - 1.2.2.1-1etch1\n\t\tmono-jit - 1.2.2.1-1etch1\n\t\tmono-runtime - 1.2.2.1-1etch1\n\t\tmono-utils - 1.2.2.1-1etch1\n\tarm:\n\t\tlibmono-dev - 1.2.2.1-1etch1\n\t\tlibmono0 - 1.2.2.1-1etch1\n\t\tmono - 1.2.2.1-1etch1\n\t\tmono-common - 1.2.2.1-1etch1\n\t\tmono-devel - 1.2.2.1-1etch1\n\t\tmono-jay - 1.2.2.1-1etch1\n\t\tmono-jit - 1.2.2.1-1etch1\n\t\tmono-runtime - 1.2.2.1-1etch1\n\t\tmono-utils - 1.2.2.1-1etch1\n\ti686:\n\t\tlibmono-dev - 1.2.2.1-1etch1\n\t\tlibmono0 - 1.2.2.1-1etch1\n\t\tmono - 1.2.2.1-1etch1\n\t\tmono-common - 1.2.2.1-1etch1\n\t\tmono-devel - 1.2.2.1-1etch1\n\t\tmono-jay - 1.2.2.1-1etch1\n\t\tmono-jit - 1.2.2.1-1etch1\n\t\tmono-runtime - 1.2.2.1-1etch1\n\t\tmono-utils - 1.2.2.1-1etch1",
  "\u0414\u0430\u0442\u0430 \u0432\u044b\u044f\u0432\u043b\u0435\u043d\u0438\u044f": null,
  "\u0414\u0430\u0442\u0430 \u043f\u043e\u0441\u043b\u0435\u0434\u043d\u0435\u0433\u043e \u043e\u0431\u043d\u043e\u0432\u043b\u0435\u043d\u0438\u044f": "28.11.2016",
  "\u0414\u0430\u0442\u0430 \u043f\u0443\u0431\u043b\u0438\u043a\u0430\u0446\u0438\u0438": "28.04.2015",
  "\u0418\u0434\u0435\u043d\u0442\u0438\u0444\u0438\u043a\u0430\u0442\u043e\u0440": "BDU:2015-03517",
  "\u0418\u0434\u0435\u043d\u0442\u0438\u0444\u0438\u043a\u0430\u0442\u043e\u0440\u044b \u0434\u0440\u0443\u0433\u0438\u0445 \u0441\u0438\u0441\u0442\u0435\u043c \u043e\u043f\u0438\u0441\u0430\u043d\u0438\u0439 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": "CVE-2007-5197, DSA-1397, ID:1402299",
  "\u0418\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u044f \u043e\u0431 \u0443\u0441\u0442\u0440\u0430\u043d\u0435\u043d\u0438\u0438": "\u0423\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u044c \u0443\u0441\u0442\u0440\u0430\u043d\u0435\u043d\u0430",
  "\u041a\u043b\u0430\u0441\u0441 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": null,
  "\u041d\u0430\u0437\u0432\u0430\u043d\u0438\u0435 \u041f\u041e": "Debian GNU/Linux",
  "\u041d\u0430\u0438\u043c\u0435\u043d\u043e\u0432\u0430\u043d\u0438\u0435 \u041e\u0421 \u0438 \u0442\u0438\u043f \u0430\u043f\u043f\u0430\u0440\u0430\u0442\u043d\u043e\u0439 \u043f\u043b\u0430\u0442\u0444\u043e\u0440\u043c\u044b": null,
  "\u041d\u0430\u0438\u043c\u0435\u043d\u043e\u0432\u0430\u043d\u0438\u0435 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": "\u0423\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438 \u043e\u043f\u0435\u0440\u0430\u0446\u0438\u043e\u043d\u043d\u043e\u0439 \u0441\u0438\u0441\u0442\u0435\u043c\u044b Debian\u00a0GNU/Linux, \u043f\u043e\u0437\u0432\u043e\u043b\u044f\u044e\u0449\u0438\u0435 \u0443\u0434\u0430\u043b\u0435\u043d\u043d\u043e\u043c\u0443 \u0437\u043b\u043e\u0443\u043c\u044b\u0448\u043b\u0435\u043d\u043d\u0438\u043a\u0443 \u043d\u0430\u0440\u0443\u0448\u0438\u0442\u044c \u043a\u043e\u043d\u0444\u0438\u0434\u0435\u043d\u0446\u0438\u0430\u043b\u044c\u043d\u043e\u0441\u0442\u044c, \u0446\u0435\u043b\u043e\u0441\u0442\u043d\u043e\u0441\u0442\u044c \u0438 \u0434\u043e\u0441\u0442\u0443\u043f\u043d\u043e\u0441\u0442\u044c \u0437\u0430\u0449\u0438\u0449\u0430\u0435\u043c\u043e\u0439 \u0438\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u0438",
  "\u041d\u0430\u043b\u0438\u0447\u0438\u0435 \u044d\u043a\u0441\u043f\u043b\u043e\u0439\u0442\u0430": "\u0414\u0430\u043d\u043d\u044b\u0435 \u0443\u0442\u043e\u0447\u043d\u044f\u044e\u0442\u0441\u044f",
  "\u041e\u043f\u0438\u0441\u0430\u043d\u0438\u0435 \u043e\u0448\u0438\u0431\u043a\u0438 CWE": "\u0412\u044b\u0445\u043e\u0434 \u043e\u043f\u0435\u0440\u0430\u0446\u0438\u0438 \u0437\u0430 \u0433\u0440\u0430\u043d\u0438\u0446\u044b \u0431\u0443\u0444\u0435\u0440\u0430 \u0432 \u043f\u0430\u043c\u044f\u0442\u0438 (CWE-119)",
  "\u041e\u043f\u0438\u0441\u0430\u043d\u0438\u0435 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": "\u041c\u043d\u043e\u0436\u0435\u0441\u0442\u0432\u0435\u043d\u043d\u044b\u0435 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438 \u043f\u0430\u043a\u0435\u0442\u0430 libmono-ldap1.0-cil \u043e\u043f\u0435\u0440\u0430\u0446\u0438\u043e\u043d\u043d\u043e\u0439 \u0441\u0438\u0441\u0442\u0435\u043c\u044b Debian\u00a0GNU/Linux, \u044d\u043a\u0441\u043f\u043b\u0443\u0430\u0442\u0430\u0446\u0438\u044f \u043a\u043e\u0442\u043e\u0440\u044b\u0445 \u043c\u043e\u0436\u0435\u0442 \u043f\u0440\u0438\u0432\u0435\u0441\u0442\u0438 \u043a \u043d\u0430\u0440\u0443\u0448\u0435\u043d\u0438\u044e \u043a\u043e\u043d\u0444\u0438\u0434\u0435\u043d\u0446\u0438\u0430\u043b\u044c\u043d\u043e\u0441\u0442\u0438, \u0446\u0435\u043b\u043e\u0441\u0442\u043d\u043e\u0441\u0442\u0438 \u0438 \u0434\u043e\u0441\u0442\u0443\u043f\u043d\u043e\u0441\u0442\u0438  \u0437\u0430\u0449\u0438\u0449\u0430\u0435\u043c\u043e\u0439 \u0438\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u0438. \u042d\u043a\u0441\u043f\u043b\u0443\u0430\u0442\u0430\u0446\u0438\u044f \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0435\u0439 \u043c\u043e\u0436\u0435\u0442 \u0431\u044b\u0442\u044c \u043e\u0441\u0443\u0449\u0435\u0441\u0442\u0432\u043b\u0435\u043d\u0430 \u0443\u0434\u0430\u043b\u0435\u043d\u043d\u043e",
  "\u041f\u043e\u0441\u043b\u0435\u0434\u0441\u0442\u0432\u0438\u044f \u044d\u043a\u0441\u043f\u043b\u0443\u0430\u0442\u0430\u0446\u0438\u0438 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": null,
  "\u041f\u0440\u043e\u0447\u0430\u044f \u0438\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u044f": null,
  "\u0421\u0432\u044f\u0437\u044c \u0441 \u0438\u043d\u0446\u0438\u0434\u0435\u043d\u0442\u0430\u043c\u0438 \u0418\u0411": "\u0414\u0430\u043d\u043d\u044b\u0435 \u0443\u0442\u043e\u0447\u043d\u044f\u044e\u0442\u0441\u044f",
  "\u0421\u043e\u0441\u0442\u043e\u044f\u043d\u0438\u0435 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": "\u041e\u043f\u0443\u0431\u043b\u0438\u043a\u043e\u0432\u0430\u043d\u0430",
  "\u0421\u043f\u043e\u0441\u043e\u0431 \u0443\u0441\u0442\u0440\u0430\u043d\u0435\u043d\u0438\u044f": "\u0414\u0430\u043d\u043d\u044b\u0435 \u0443\u0442\u043e\u0447\u043d\u044f\u044e\u0442\u0441\u044f",
  "\u0421\u043f\u043e\u0441\u043e\u0431 \u044d\u043a\u0441\u043f\u043b\u0443\u0430\u0442\u0430\u0446\u0438\u0438": "\u041c\u0430\u043d\u0438\u043f\u0443\u043b\u0438\u0440\u043e\u0432\u0430\u043d\u0438\u0435 \u0441\u0442\u0440\u0443\u043a\u0442\u0443\u0440\u0430\u043c\u0438 \u0434\u0430\u043d\u043d\u044b\u0445",
  "\u0421\u0441\u044b\u043b\u043a\u0438 \u043d\u0430 \u0438\u0441\u0442\u043e\u0447\u043d\u0438\u043a\u0438": "http://www.debian.org/security/dsa-1397/\nhttp://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2007-5197",
  "\u0421\u0442\u0430\u0442\u0443\u0441 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": "\u041f\u043e\u0434\u0442\u0432\u0435\u0440\u0436\u0434\u0435\u043d\u0430 \u043f\u0440\u043e\u0438\u0437\u0432\u043e\u0434\u0438\u0442\u0435\u043b\u0435\u043c",
  "\u0422\u0438\u043f \u041f\u041e": "\u041e\u043f\u0435\u0440\u0430\u0446\u0438\u043e\u043d\u043d\u0430\u044f \u0441\u0438\u0441\u0442\u0435\u043c\u0430",
  "\u0422\u0438\u043f \u043e\u0448\u0438\u0431\u043a\u0438 CWE": "CWE-119",
  "\u0423\u0440\u043e\u0432\u0435\u043d\u044c \u043e\u043f\u0430\u0441\u043d\u043e\u0441\u0442\u0438 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": "\u0412\u044b\u0441\u043e\u043a\u0438\u0439 \u0443\u0440\u043e\u0432\u0435\u043d\u044c \u043e\u043f\u0430\u0441\u043d\u043e\u0441\u0442\u0438 (\u0431\u0430\u0437\u043e\u0432\u0430\u044f \u043e\u0446\u0435\u043d\u043a\u0430 CVSS 2.0 \u0441\u043e\u0441\u0442\u0430\u0432\u043b\u044f\u0435\u0442 7,5)"
}

BDU:2015-03518 (CVE-2007-5197)

Vulnerability from fstec – Published: 2015-04-28 – Updated: 2016-11-28 – View on bdu.fstec.ru Fixed

Title

Уязвимости операционной системы Debian GNU/Linux, позволяющие удаленному злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации

Summary

Множественные уязвимости пакета libmono-ldap2.0-cil операционной системы Debian GNU/Linux, эксплуатация которых может привести к нарушению конфиденциальности, целостности и доступности защищаемой информации. Эксплуатация уязвимостей может быть осуществлена удаленно

Severity

7.5 (High) CVSS 2.0


                      
                        AV:N/AC:L/Au:N/C:P/I:P/A:P

Status

Confirmed by the vendor

Exploitation

Data structure manipulation

Incidents

Being clarified

Remediation

Being clarified

CWE

CWE-119 - Выход операции за границы буфера в памяти

Aliases

CVE-2007-5197, DSA-1397, ID:1402299

References

2 references

URL
http://www.debian.org/security/dsa-1397/
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2007-5197

Impacted products

1 product from 1 vendor

Vendors

Сообщество свободного программного обеспечения

Products

Debian GNU/Linux

Versions

до 4 (Debian GNU/Linux)

Product types

Operating system

Mitigations

Проблема может быть решена обновлением операционной системы до следующих версий пакетов в зависимости от архитектуры: Debian GNU/Linux 4: ia64: libmono-dev - 1.2.2.1-1etch1 libmono0 - 1.2.2.1-1etch1 mono - 1.2.2.1-1etch1 mono-common - 1.2.2.1-1etch1 mono-devel - 1.2.2.1-1etch1 mono-jay - 1.2.2.1-1etch1 mono-jit - 1.2.2.1-1etch1 mono-runtime - 1.2.2.1-1etch1 mono-utils - 1.2.2.1-1etch1 noarch: libmono-accessibility1.0-cil - 1.2.2.1-1etch1 libmono-accessibility2.0-cil - 1.2.2.1-1etch1 libmono-bytefx0.7.6.1-cil - 1.2.2.1-1etch1 libmono-bytefx0.7.6.2-cil - 1.2.2.1-1etch1 libmono-c5-1.0-cil - 1.2.2.1-1etch1 libmono-cairo1.0-cil - 1.2.2.1-1etch1 libmono-cairo2.0-cil - 1.2.2.1-1etch1 libmono-corlib1.0-cil - 1.2.2.1-1etch1 libmono-corlib2.0-cil - 1.2.2.1-1etch1 libmono-cscompmgd7.0-cil - 1.2.2.1-1etch1 libmono-cscompmgd8.0-cil - 1.2.2.1-1etch1 libmono-data-tds1.0-cil - 1.2.2.1-1etch1 libmono-data-tds2.0-cil - 1.2.2.1-1etch1 libmono-firebirdsql1.7-cil - 1.2.2.1-1etch1 libmono-ldap1.0-cil - 1.2.2.1-1etch1 libmono-ldap2.0-cil - 1.2.2.1-1etch1 libmono-microsoft-build2.0-cil - 1.2.2.1-1etch1 libmono-microsoft7.0-cil - 1.2.2.1-1etch1 libmono-microsoft8.0-cil - 1.2.2.1-1etch1 libmono-npgsql1.0-cil - 1.2.2.1-1etch1 libmono-npgsql2.0-cil - 1.2.2.1-1etch1 libmono-oracle1.0-cil - 1.2.2.1-1etch1 libmono-oracle2.0-cil - 1.2.2.1-1etch1 libmono-peapi1.0-cil - 1.2.2.1-1etch1 libmono-peapi2.0-cil - 1.2.2.1-1etch1 libmono-relaxng1.0-cil - 1.2.2.1-1etch1 libmono-relaxng2.0-cil - 1.2.2.1-1etch1 libmono-security1.0-cil - 1.2.2.1-1etch1 libmono-security2.0-cil - 1.2.2.1-1etch1 libmono-sharpzip0.6-cil - 1.2.2.1-1etch1 libmono-sharpzip0.84-cil - 1.2.2.1-1etch1 libmono-sharpzip2.6-cil - 1.2.2.1-1etch1 libmono-sharpzip2.84-cil - 1.2.2.1-1etch1 libmono-sqlite1.0-cil - 1.2.2.1-1etch1 libmono-sqlite2.0-cil - 1.2.2.1-1etch1 libmono-system-data1.0-cil - 1.2.2.1-1etch1 libmono-system-data2.0-cil - 1.2.2.1-1etch1 libmono-system-ldap1.0-cil - 1.2.2.1-1etch1 libmono-system-ldap2.0-cil - 1.2.2.1-1etch1 libmono-system-messaging1.0-cil - 1.2.2.1-1etch1 libmono-system-messaging2.0-cil - 1.2.2.1-1etch1 libmono-system-runtime1.0-cil - 1.2.2.1-1etch1 libmono-system-runtime2.0-cil - 1.2.2.1-1etch1 libmono-system-web1.0-cil - 1.2.2.1-1etch1 libmono-system-web2.0-cil - 1.2.2.1-1etch1 libmono-system1.0-cil - 1.2.2.1-1etch1 libmono-system2.0-cil - 1.2.2.1-1etch1 libmono-winforms1.0-cil - 1.2.2.1-1etch1 libmono-winforms2.0-cil - 1.2.2.1-1etch1 libmono1.0-cil - 1.2.2.1-1etch1 libmono2.0-cil - 1.2.2.1-1etch1 mono-gac - 1.2.2.1-1etch1 mono-gmcs - 1.2.2.1-1etch1 mono-mcs - 1.2.2.1-1etch1 mono-mjs - 1.2.2.1-1etch1 x86-64: libmono-dev - 1.2.2.1-1etch1 libmono0 - 1.2.2.1-1etch1 mono - 1.2.2.1-1etch1 mono-common - 1.2.2.1-1etch1 mono-devel - 1.2.2.1-1etch1 mono-jay - 1.2.2.1-1etch1 mono-jit - 1.2.2.1-1etch1 mono-runtime - 1.2.2.1-1etch1 mono-utils - 1.2.2.1-1etch1 arm: libmono-dev - 1.2.2.1-1etch1 libmono0 - 1.2.2.1-1etch1 mono - 1.2.2.1-1etch1 mono-common - 1.2.2.1-1etch1 mono-devel - 1.2.2.1-1etch1 mono-jay - 1.2.2.1-1etch1 mono-jit - 1.2.2.1-1etch1 mono-runtime - 1.2.2.1-1etch1 mono-utils - 1.2.2.1-1etch1 i686: libmono-dev - 1.2.2.1-1etch1 libmono0 - 1.2.2.1-1etch1 mono - 1.2.2.1-1etch1 mono-common - 1.2.2.1-1etch1 mono-devel - 1.2.2.1-1etch1 mono-jay - 1.2.2.1-1etch1 mono-jit - 1.2.2.1-1etch1 mono-runtime - 1.2.2.1-1etch1 mono-utils - 1.2.2.1-1etch1

JSON

To clipboard

{
  "CVSS 2.0": "AV:N/AC:L/Au:N/C:P/I:P/A:P",
  "CVSS 3.0": null,
  "CVSS 4.0": null,
  "remediation_\u0418\u0434\u0435\u043d\u0442\u0438\u0444\u0438\u043a\u0430\u0442\u043e\u0440": null,
  "remediation_\u041d\u0430\u0438\u043c\u0435\u043d\u043e\u0432\u0430\u043d\u0438\u0435": null,
  "\u0412\u0435\u043d\u0434\u043e\u0440 \u041f\u041e": "\u0421\u043e\u043e\u0431\u0449\u0435\u0441\u0442\u0432\u043e \u0441\u0432\u043e\u0431\u043e\u0434\u043d\u043e\u0433\u043e \u043f\u0440\u043e\u0433\u0440\u0430\u043c\u043c\u043d\u043e\u0433\u043e \u043e\u0431\u0435\u0441\u043f\u0435\u0447\u0435\u043d\u0438\u044f",
  "\u0412\u0435\u0440\u0441\u0438\u044f \u041f\u041e": "\u0434\u043e 4 (Debian GNU/Linux)",
  "\u0412\u043e\u0437\u043c\u043e\u0436\u043d\u044b\u0435 \u043c\u0435\u0440\u044b \u043f\u043e \u0443\u0441\u0442\u0440\u0430\u043d\u0435\u043d\u0438\u044e": "\u041f\u0440\u043e\u0431\u043b\u0435\u043c\u0430 \u043c\u043e\u0436\u0435\u0442 \u0431\u044b\u0442\u044c \u0440\u0435\u0448\u0435\u043d\u0430 \u043e\u0431\u043d\u043e\u0432\u043b\u0435\u043d\u0438\u0435\u043c \u043e\u043f\u0435\u0440\u0430\u0446\u0438\u043e\u043d\u043d\u043e\u0439 \u0441\u0438\u0441\u0442\u0435\u043c\u044b \u0434\u043e \u0441\u043b\u0435\u0434\u0443\u044e\u0449\u0438\u0445 \u0432\u0435\u0440\u0441\u0438\u0439 \u043f\u0430\u043a\u0435\u0442\u043e\u0432 \u0432 \u0437\u0430\u0432\u0438\u0441\u0438\u043c\u043e\u0441\u0442\u0438 \u043e\u0442 \u0430\u0440\u0445\u0438\u0442\u0435\u043a\u0442\u0443\u0440\u044b:\nDebian GNU/Linux 4:\n\tia64:\n\t\tlibmono-dev - 1.2.2.1-1etch1\n\t\tlibmono0 - 1.2.2.1-1etch1\n\t\tmono - 1.2.2.1-1etch1\n\t\tmono-common - 1.2.2.1-1etch1\n\t\tmono-devel - 1.2.2.1-1etch1\n\t\tmono-jay - 1.2.2.1-1etch1\n\t\tmono-jit - 1.2.2.1-1etch1\n\t\tmono-runtime - 1.2.2.1-1etch1\n\t\tmono-utils - 1.2.2.1-1etch1\n\tnoarch:\n\t\tlibmono-accessibility1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-accessibility2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-bytefx0.7.6.1-cil - 1.2.2.1-1etch1\n\t\tlibmono-bytefx0.7.6.2-cil - 1.2.2.1-1etch1\n\t\tlibmono-c5-1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-cairo1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-cairo2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-corlib1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-corlib2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-cscompmgd7.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-cscompmgd8.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-data-tds1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-data-tds2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-firebirdsql1.7-cil - 1.2.2.1-1etch1\n\t\tlibmono-ldap1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-ldap2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-microsoft-build2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-microsoft7.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-microsoft8.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-npgsql1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-npgsql2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-oracle1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-oracle2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-peapi1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-peapi2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-relaxng1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-relaxng2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-security1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-security2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-sharpzip0.6-cil - 1.2.2.1-1etch1\n\t\tlibmono-sharpzip0.84-cil - 1.2.2.1-1etch1\n\t\tlibmono-sharpzip2.6-cil - 1.2.2.1-1etch1\n\t\tlibmono-sharpzip2.84-cil - 1.2.2.1-1etch1\n\t\tlibmono-sqlite1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-sqlite2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-system-data1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-system-data2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-system-ldap1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-system-ldap2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-system-messaging1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-system-messaging2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-system-runtime1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-system-runtime2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-system-web1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-system-web2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-system1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-system2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-winforms1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-winforms2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono2.0-cil - 1.2.2.1-1etch1\n\t\tmono-gac - 1.2.2.1-1etch1\n\t\tmono-gmcs - 1.2.2.1-1etch1\n\t\tmono-mcs - 1.2.2.1-1etch1\n\t\tmono-mjs - 1.2.2.1-1etch1\n\tx86-64:\n\t\tlibmono-dev - 1.2.2.1-1etch1\n\t\tlibmono0 - 1.2.2.1-1etch1\n\t\tmono - 1.2.2.1-1etch1\n\t\tmono-common - 1.2.2.1-1etch1\n\t\tmono-devel - 1.2.2.1-1etch1\n\t\tmono-jay - 1.2.2.1-1etch1\n\t\tmono-jit - 1.2.2.1-1etch1\n\t\tmono-runtime - 1.2.2.1-1etch1\n\t\tmono-utils - 1.2.2.1-1etch1\n\tarm:\n\t\tlibmono-dev - 1.2.2.1-1etch1\n\t\tlibmono0 - 1.2.2.1-1etch1\n\t\tmono - 1.2.2.1-1etch1\n\t\tmono-common - 1.2.2.1-1etch1\n\t\tmono-devel - 1.2.2.1-1etch1\n\t\tmono-jay - 1.2.2.1-1etch1\n\t\tmono-jit - 1.2.2.1-1etch1\n\t\tmono-runtime - 1.2.2.1-1etch1\n\t\tmono-utils - 1.2.2.1-1etch1\n\ti686:\n\t\tlibmono-dev - 1.2.2.1-1etch1\n\t\tlibmono0 - 1.2.2.1-1etch1\n\t\tmono - 1.2.2.1-1etch1\n\t\tmono-common - 1.2.2.1-1etch1\n\t\tmono-devel - 1.2.2.1-1etch1\n\t\tmono-jay - 1.2.2.1-1etch1\n\t\tmono-jit - 1.2.2.1-1etch1\n\t\tmono-runtime - 1.2.2.1-1etch1\n\t\tmono-utils - 1.2.2.1-1etch1",
  "\u0414\u0430\u0442\u0430 \u0432\u044b\u044f\u0432\u043b\u0435\u043d\u0438\u044f": null,
  "\u0414\u0430\u0442\u0430 \u043f\u043e\u0441\u043b\u0435\u0434\u043d\u0435\u0433\u043e \u043e\u0431\u043d\u043e\u0432\u043b\u0435\u043d\u0438\u044f": "28.11.2016",
  "\u0414\u0430\u0442\u0430 \u043f\u0443\u0431\u043b\u0438\u043a\u0430\u0446\u0438\u0438": "28.04.2015",
  "\u0418\u0434\u0435\u043d\u0442\u0438\u0444\u0438\u043a\u0430\u0442\u043e\u0440": "BDU:2015-03518",
  "\u0418\u0434\u0435\u043d\u0442\u0438\u0444\u0438\u043a\u0430\u0442\u043e\u0440\u044b \u0434\u0440\u0443\u0433\u0438\u0445 \u0441\u0438\u0441\u0442\u0435\u043c \u043e\u043f\u0438\u0441\u0430\u043d\u0438\u0439 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": "CVE-2007-5197, DSA-1397, ID:1402299",
  "\u0418\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u044f \u043e\u0431 \u0443\u0441\u0442\u0440\u0430\u043d\u0435\u043d\u0438\u0438": "\u0423\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u044c \u0443\u0441\u0442\u0440\u0430\u043d\u0435\u043d\u0430",
  "\u041a\u043b\u0430\u0441\u0441 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": null,
  "\u041d\u0430\u0437\u0432\u0430\u043d\u0438\u0435 \u041f\u041e": "Debian GNU/Linux",
  "\u041d\u0430\u0438\u043c\u0435\u043d\u043e\u0432\u0430\u043d\u0438\u0435 \u041e\u0421 \u0438 \u0442\u0438\u043f \u0430\u043f\u043f\u0430\u0440\u0430\u0442\u043d\u043e\u0439 \u043f\u043b\u0430\u0442\u0444\u043e\u0440\u043c\u044b": null,
  "\u041d\u0430\u0438\u043c\u0435\u043d\u043e\u0432\u0430\u043d\u0438\u0435 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": "\u0423\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438 \u043e\u043f\u0435\u0440\u0430\u0446\u0438\u043e\u043d\u043d\u043e\u0439 \u0441\u0438\u0441\u0442\u0435\u043c\u044b Debian\u00a0GNU/Linux, \u043f\u043e\u0437\u0432\u043e\u043b\u044f\u044e\u0449\u0438\u0435 \u0443\u0434\u0430\u043b\u0435\u043d\u043d\u043e\u043c\u0443 \u0437\u043b\u043e\u0443\u043c\u044b\u0448\u043b\u0435\u043d\u043d\u0438\u043a\u0443 \u043d\u0430\u0440\u0443\u0448\u0438\u0442\u044c \u043a\u043e\u043d\u0444\u0438\u0434\u0435\u043d\u0446\u0438\u0430\u043b\u044c\u043d\u043e\u0441\u0442\u044c, \u0446\u0435\u043b\u043e\u0441\u0442\u043d\u043e\u0441\u0442\u044c \u0438 \u0434\u043e\u0441\u0442\u0443\u043f\u043d\u043e\u0441\u0442\u044c \u0437\u0430\u0449\u0438\u0449\u0430\u0435\u043c\u043e\u0439 \u0438\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u0438",
  "\u041d\u0430\u043b\u0438\u0447\u0438\u0435 \u044d\u043a\u0441\u043f\u043b\u043e\u0439\u0442\u0430": "\u0414\u0430\u043d\u043d\u044b\u0435 \u0443\u0442\u043e\u0447\u043d\u044f\u044e\u0442\u0441\u044f",
  "\u041e\u043f\u0438\u0441\u0430\u043d\u0438\u0435 \u043e\u0448\u0438\u0431\u043a\u0438 CWE": "\u0412\u044b\u0445\u043e\u0434 \u043e\u043f\u0435\u0440\u0430\u0446\u0438\u0438 \u0437\u0430 \u0433\u0440\u0430\u043d\u0438\u0446\u044b \u0431\u0443\u0444\u0435\u0440\u0430 \u0432 \u043f\u0430\u043c\u044f\u0442\u0438 (CWE-119)",
  "\u041e\u043f\u0438\u0441\u0430\u043d\u0438\u0435 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": "\u041c\u043d\u043e\u0436\u0435\u0441\u0442\u0432\u0435\u043d\u043d\u044b\u0435 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438 \u043f\u0430\u043a\u0435\u0442\u0430 libmono-ldap2.0-cil \u043e\u043f\u0435\u0440\u0430\u0446\u0438\u043e\u043d\u043d\u043e\u0439 \u0441\u0438\u0441\u0442\u0435\u043c\u044b Debian\u00a0GNU/Linux, \u044d\u043a\u0441\u043f\u043b\u0443\u0430\u0442\u0430\u0446\u0438\u044f \u043a\u043e\u0442\u043e\u0440\u044b\u0445 \u043c\u043e\u0436\u0435\u0442 \u043f\u0440\u0438\u0432\u0435\u0441\u0442\u0438 \u043a \u043d\u0430\u0440\u0443\u0448\u0435\u043d\u0438\u044e \u043a\u043e\u043d\u0444\u0438\u0434\u0435\u043d\u0446\u0438\u0430\u043b\u044c\u043d\u043e\u0441\u0442\u0438, \u0446\u0435\u043b\u043e\u0441\u0442\u043d\u043e\u0441\u0442\u0438 \u0438 \u0434\u043e\u0441\u0442\u0443\u043f\u043d\u043e\u0441\u0442\u0438  \u0437\u0430\u0449\u0438\u0449\u0430\u0435\u043c\u043e\u0439 \u0438\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u0438. \u042d\u043a\u0441\u043f\u043b\u0443\u0430\u0442\u0430\u0446\u0438\u044f \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0435\u0439 \u043c\u043e\u0436\u0435\u0442 \u0431\u044b\u0442\u044c \u043e\u0441\u0443\u0449\u0435\u0441\u0442\u0432\u043b\u0435\u043d\u0430 \u0443\u0434\u0430\u043b\u0435\u043d\u043d\u043e",
  "\u041f\u043e\u0441\u043b\u0435\u0434\u0441\u0442\u0432\u0438\u044f \u044d\u043a\u0441\u043f\u043b\u0443\u0430\u0442\u0430\u0446\u0438\u0438 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": null,
  "\u041f\u0440\u043e\u0447\u0430\u044f \u0438\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u044f": null,
  "\u0421\u0432\u044f\u0437\u044c \u0441 \u0438\u043d\u0446\u0438\u0434\u0435\u043d\u0442\u0430\u043c\u0438 \u0418\u0411": "\u0414\u0430\u043d\u043d\u044b\u0435 \u0443\u0442\u043e\u0447\u043d\u044f\u044e\u0442\u0441\u044f",
  "\u0421\u043e\u0441\u0442\u043e\u044f\u043d\u0438\u0435 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": "\u041e\u043f\u0443\u0431\u043b\u0438\u043a\u043e\u0432\u0430\u043d\u0430",
  "\u0421\u043f\u043e\u0441\u043e\u0431 \u0443\u0441\u0442\u0440\u0430\u043d\u0435\u043d\u0438\u044f": "\u0414\u0430\u043d\u043d\u044b\u0435 \u0443\u0442\u043e\u0447\u043d\u044f\u044e\u0442\u0441\u044f",
  "\u0421\u043f\u043e\u0441\u043e\u0431 \u044d\u043a\u0441\u043f\u043b\u0443\u0430\u0442\u0430\u0446\u0438\u0438": "\u041c\u0430\u043d\u0438\u043f\u0443\u043b\u0438\u0440\u043e\u0432\u0430\u043d\u0438\u0435 \u0441\u0442\u0440\u0443\u043a\u0442\u0443\u0440\u0430\u043c\u0438 \u0434\u0430\u043d\u043d\u044b\u0445",
  "\u0421\u0441\u044b\u043b\u043a\u0438 \u043d\u0430 \u0438\u0441\u0442\u043e\u0447\u043d\u0438\u043a\u0438": "http://www.debian.org/security/dsa-1397/\nhttp://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2007-5197",
  "\u0421\u0442\u0430\u0442\u0443\u0441 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": "\u041f\u043e\u0434\u0442\u0432\u0435\u0440\u0436\u0434\u0435\u043d\u0430 \u043f\u0440\u043e\u0438\u0437\u0432\u043e\u0434\u0438\u0442\u0435\u043b\u0435\u043c",
  "\u0422\u0438\u043f \u041f\u041e": "\u041e\u043f\u0435\u0440\u0430\u0446\u0438\u043e\u043d\u043d\u0430\u044f \u0441\u0438\u0441\u0442\u0435\u043c\u0430",
  "\u0422\u0438\u043f \u043e\u0448\u0438\u0431\u043a\u0438 CWE": "CWE-119",
  "\u0423\u0440\u043e\u0432\u0435\u043d\u044c \u043e\u043f\u0430\u0441\u043d\u043e\u0441\u0442\u0438 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": "\u0412\u044b\u0441\u043e\u043a\u0438\u0439 \u0443\u0440\u043e\u0432\u0435\u043d\u044c \u043e\u043f\u0430\u0441\u043d\u043e\u0441\u0442\u0438 (\u0431\u0430\u0437\u043e\u0432\u0430\u044f \u043e\u0446\u0435\u043d\u043a\u0430 CVSS 2.0 \u0441\u043e\u0441\u0442\u0430\u0432\u043b\u044f\u0435\u0442 7,5)"
}

BDU:2015-03519 (CVE-2007-5197)

Vulnerability from fstec – Published: 2015-04-28 – Updated: 2016-11-28 – View on bdu.fstec.ru Fixed

Title

Уязвимости операционной системы Debian GNU/Linux, позволяющие удаленному злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации

Summary

Множественные уязвимости пакета libmono-npgsql2.0-cil операционной системы Debian GNU/Linux, эксплуатация которых может привести к нарушению конфиденциальности, целостности и доступности защищаемой информации. Эксплуатация уязвимостей может быть осуществлена удаленно

Severity

7.5 (High) CVSS 2.0


                      
                        AV:N/AC:L/Au:N/C:P/I:P/A:P

Status

Confirmed by the vendor

Exploitation

Data structure manipulation

Incidents

Being clarified

Remediation

Being clarified

CWE

CWE-119 - Выход операции за границы буфера в памяти

Aliases

CVE-2007-5197, DSA-1397, ID:1402299

References

2 references

URL
http://www.debian.org/security/dsa-1397/
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2007-5197

Impacted products

1 product from 1 vendor

Vendors

Сообщество свободного программного обеспечения

Products

Debian GNU/Linux

Versions

до 4 (Debian GNU/Linux)

Product types

Operating system

Mitigations

Проблема может быть решена обновлением операционной системы до следующих версий пакетов в зависимости от архитектуры: Debian GNU/Linux 4: ia64: libmono-dev - 1.2.2.1-1etch1 libmono0 - 1.2.2.1-1etch1 mono - 1.2.2.1-1etch1 mono-common - 1.2.2.1-1etch1 mono-devel - 1.2.2.1-1etch1 mono-jay - 1.2.2.1-1etch1 mono-jit - 1.2.2.1-1etch1 mono-runtime - 1.2.2.1-1etch1 mono-utils - 1.2.2.1-1etch1 noarch: libmono-accessibility1.0-cil - 1.2.2.1-1etch1 libmono-accessibility2.0-cil - 1.2.2.1-1etch1 libmono-bytefx0.7.6.1-cil - 1.2.2.1-1etch1 libmono-bytefx0.7.6.2-cil - 1.2.2.1-1etch1 libmono-c5-1.0-cil - 1.2.2.1-1etch1 libmono-cairo1.0-cil - 1.2.2.1-1etch1 libmono-cairo2.0-cil - 1.2.2.1-1etch1 libmono-corlib1.0-cil - 1.2.2.1-1etch1 libmono-corlib2.0-cil - 1.2.2.1-1etch1 libmono-cscompmgd7.0-cil - 1.2.2.1-1etch1 libmono-cscompmgd8.0-cil - 1.2.2.1-1etch1 libmono-data-tds1.0-cil - 1.2.2.1-1etch1 libmono-data-tds2.0-cil - 1.2.2.1-1etch1 libmono-firebirdsql1.7-cil - 1.2.2.1-1etch1 libmono-ldap1.0-cil - 1.2.2.1-1etch1 libmono-ldap2.0-cil - 1.2.2.1-1etch1 libmono-microsoft-build2.0-cil - 1.2.2.1-1etch1 libmono-microsoft7.0-cil - 1.2.2.1-1etch1 libmono-microsoft8.0-cil - 1.2.2.1-1etch1 libmono-npgsql1.0-cil - 1.2.2.1-1etch1 libmono-npgsql2.0-cil - 1.2.2.1-1etch1 libmono-oracle1.0-cil - 1.2.2.1-1etch1 libmono-oracle2.0-cil - 1.2.2.1-1etch1 libmono-peapi1.0-cil - 1.2.2.1-1etch1 libmono-peapi2.0-cil - 1.2.2.1-1etch1 libmono-relaxng1.0-cil - 1.2.2.1-1etch1 libmono-relaxng2.0-cil - 1.2.2.1-1etch1 libmono-security1.0-cil - 1.2.2.1-1etch1 libmono-security2.0-cil - 1.2.2.1-1etch1 libmono-sharpzip0.6-cil - 1.2.2.1-1etch1 libmono-sharpzip0.84-cil - 1.2.2.1-1etch1 libmono-sharpzip2.6-cil - 1.2.2.1-1etch1 libmono-sharpzip2.84-cil - 1.2.2.1-1etch1 libmono-sqlite1.0-cil - 1.2.2.1-1etch1 libmono-sqlite2.0-cil - 1.2.2.1-1etch1 libmono-system-data1.0-cil - 1.2.2.1-1etch1 libmono-system-data2.0-cil - 1.2.2.1-1etch1 libmono-system-ldap1.0-cil - 1.2.2.1-1etch1 libmono-system-ldap2.0-cil - 1.2.2.1-1etch1 libmono-system-messaging1.0-cil - 1.2.2.1-1etch1 libmono-system-messaging2.0-cil - 1.2.2.1-1etch1 libmono-system-runtime1.0-cil - 1.2.2.1-1etch1 libmono-system-runtime2.0-cil - 1.2.2.1-1etch1 libmono-system-web1.0-cil - 1.2.2.1-1etch1 libmono-system-web2.0-cil - 1.2.2.1-1etch1 libmono-system1.0-cil - 1.2.2.1-1etch1 libmono-system2.0-cil - 1.2.2.1-1etch1 libmono-winforms1.0-cil - 1.2.2.1-1etch1 libmono-winforms2.0-cil - 1.2.2.1-1etch1 libmono1.0-cil - 1.2.2.1-1etch1 libmono2.0-cil - 1.2.2.1-1etch1 mono-gac - 1.2.2.1-1etch1 mono-gmcs - 1.2.2.1-1etch1 mono-mcs - 1.2.2.1-1etch1 mono-mjs - 1.2.2.1-1etch1 x86-64: libmono-dev - 1.2.2.1-1etch1 libmono0 - 1.2.2.1-1etch1 mono - 1.2.2.1-1etch1 mono-common - 1.2.2.1-1etch1 mono-devel - 1.2.2.1-1etch1 mono-jay - 1.2.2.1-1etch1 mono-jit - 1.2.2.1-1etch1 mono-runtime - 1.2.2.1-1etch1 mono-utils - 1.2.2.1-1etch1 arm: libmono-dev - 1.2.2.1-1etch1 libmono0 - 1.2.2.1-1etch1 mono - 1.2.2.1-1etch1 mono-common - 1.2.2.1-1etch1 mono-devel - 1.2.2.1-1etch1 mono-jay - 1.2.2.1-1etch1 mono-jit - 1.2.2.1-1etch1 mono-runtime - 1.2.2.1-1etch1 mono-utils - 1.2.2.1-1etch1 i686: libmono-dev - 1.2.2.1-1etch1 libmono0 - 1.2.2.1-1etch1 mono - 1.2.2.1-1etch1 mono-common - 1.2.2.1-1etch1 mono-devel - 1.2.2.1-1etch1 mono-jay - 1.2.2.1-1etch1 mono-jit - 1.2.2.1-1etch1 mono-runtime - 1.2.2.1-1etch1 mono-utils - 1.2.2.1-1etch1

JSON

To clipboard

{
  "CVSS 2.0": "AV:N/AC:L/Au:N/C:P/I:P/A:P",
  "CVSS 3.0": null,
  "CVSS 4.0": null,
  "remediation_\u0418\u0434\u0435\u043d\u0442\u0438\u0444\u0438\u043a\u0430\u0442\u043e\u0440": null,
  "remediation_\u041d\u0430\u0438\u043c\u0435\u043d\u043e\u0432\u0430\u043d\u0438\u0435": null,
  "\u0412\u0435\u043d\u0434\u043e\u0440 \u041f\u041e": "\u0421\u043e\u043e\u0431\u0449\u0435\u0441\u0442\u0432\u043e \u0441\u0432\u043e\u0431\u043e\u0434\u043d\u043e\u0433\u043e \u043f\u0440\u043e\u0433\u0440\u0430\u043c\u043c\u043d\u043e\u0433\u043e \u043e\u0431\u0435\u0441\u043f\u0435\u0447\u0435\u043d\u0438\u044f",
  "\u0412\u0435\u0440\u0441\u0438\u044f \u041f\u041e": "\u0434\u043e 4 (Debian GNU/Linux)",
  "\u0412\u043e\u0437\u043c\u043e\u0436\u043d\u044b\u0435 \u043c\u0435\u0440\u044b \u043f\u043e \u0443\u0441\u0442\u0440\u0430\u043d\u0435\u043d\u0438\u044e": "\u041f\u0440\u043e\u0431\u043b\u0435\u043c\u0430 \u043c\u043e\u0436\u0435\u0442 \u0431\u044b\u0442\u044c \u0440\u0435\u0448\u0435\u043d\u0430 \u043e\u0431\u043d\u043e\u0432\u043b\u0435\u043d\u0438\u0435\u043c \u043e\u043f\u0435\u0440\u0430\u0446\u0438\u043e\u043d\u043d\u043e\u0439 \u0441\u0438\u0441\u0442\u0435\u043c\u044b \u0434\u043e \u0441\u043b\u0435\u0434\u0443\u044e\u0449\u0438\u0445 \u0432\u0435\u0440\u0441\u0438\u0439 \u043f\u0430\u043a\u0435\u0442\u043e\u0432 \u0432 \u0437\u0430\u0432\u0438\u0441\u0438\u043c\u043e\u0441\u0442\u0438 \u043e\u0442 \u0430\u0440\u0445\u0438\u0442\u0435\u043a\u0442\u0443\u0440\u044b:\nDebian GNU/Linux 4:\n\tia64:\n\t\tlibmono-dev - 1.2.2.1-1etch1\n\t\tlibmono0 - 1.2.2.1-1etch1\n\t\tmono - 1.2.2.1-1etch1\n\t\tmono-common - 1.2.2.1-1etch1\n\t\tmono-devel - 1.2.2.1-1etch1\n\t\tmono-jay - 1.2.2.1-1etch1\n\t\tmono-jit - 1.2.2.1-1etch1\n\t\tmono-runtime - 1.2.2.1-1etch1\n\t\tmono-utils - 1.2.2.1-1etch1\n\tnoarch:\n\t\tlibmono-accessibility1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-accessibility2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-bytefx0.7.6.1-cil - 1.2.2.1-1etch1\n\t\tlibmono-bytefx0.7.6.2-cil - 1.2.2.1-1etch1\n\t\tlibmono-c5-1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-cairo1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-cairo2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-corlib1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-corlib2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-cscompmgd7.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-cscompmgd8.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-data-tds1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-data-tds2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-firebirdsql1.7-cil - 1.2.2.1-1etch1\n\t\tlibmono-ldap1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-ldap2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-microsoft-build2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-microsoft7.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-microsoft8.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-npgsql1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-npgsql2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-oracle1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-oracle2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-peapi1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-peapi2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-relaxng1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-relaxng2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-security1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-security2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-sharpzip0.6-cil - 1.2.2.1-1etch1\n\t\tlibmono-sharpzip0.84-cil - 1.2.2.1-1etch1\n\t\tlibmono-sharpzip2.6-cil - 1.2.2.1-1etch1\n\t\tlibmono-sharpzip2.84-cil - 1.2.2.1-1etch1\n\t\tlibmono-sqlite1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-sqlite2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-system-data1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-system-data2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-system-ldap1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-system-ldap2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-system-messaging1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-system-messaging2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-system-runtime1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-system-runtime2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-system-web1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-system-web2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-system1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-system2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-winforms1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-winforms2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono2.0-cil - 1.2.2.1-1etch1\n\t\tmono-gac - 1.2.2.1-1etch1\n\t\tmono-gmcs - 1.2.2.1-1etch1\n\t\tmono-mcs - 1.2.2.1-1etch1\n\t\tmono-mjs - 1.2.2.1-1etch1\n\tx86-64:\n\t\tlibmono-dev - 1.2.2.1-1etch1\n\t\tlibmono0 - 1.2.2.1-1etch1\n\t\tmono - 1.2.2.1-1etch1\n\t\tmono-common - 1.2.2.1-1etch1\n\t\tmono-devel - 1.2.2.1-1etch1\n\t\tmono-jay - 1.2.2.1-1etch1\n\t\tmono-jit - 1.2.2.1-1etch1\n\t\tmono-runtime - 1.2.2.1-1etch1\n\t\tmono-utils - 1.2.2.1-1etch1\n\tarm:\n\t\tlibmono-dev - 1.2.2.1-1etch1\n\t\tlibmono0 - 1.2.2.1-1etch1\n\t\tmono - 1.2.2.1-1etch1\n\t\tmono-common - 1.2.2.1-1etch1\n\t\tmono-devel - 1.2.2.1-1etch1\n\t\tmono-jay - 1.2.2.1-1etch1\n\t\tmono-jit - 1.2.2.1-1etch1\n\t\tmono-runtime - 1.2.2.1-1etch1\n\t\tmono-utils - 1.2.2.1-1etch1\n\ti686:\n\t\tlibmono-dev - 1.2.2.1-1etch1\n\t\tlibmono0 - 1.2.2.1-1etch1\n\t\tmono - 1.2.2.1-1etch1\n\t\tmono-common - 1.2.2.1-1etch1\n\t\tmono-devel - 1.2.2.1-1etch1\n\t\tmono-jay - 1.2.2.1-1etch1\n\t\tmono-jit - 1.2.2.1-1etch1\n\t\tmono-runtime - 1.2.2.1-1etch1\n\t\tmono-utils - 1.2.2.1-1etch1",
  "\u0414\u0430\u0442\u0430 \u0432\u044b\u044f\u0432\u043b\u0435\u043d\u0438\u044f": null,
  "\u0414\u0430\u0442\u0430 \u043f\u043e\u0441\u043b\u0435\u0434\u043d\u0435\u0433\u043e \u043e\u0431\u043d\u043e\u0432\u043b\u0435\u043d\u0438\u044f": "28.11.2016",
  "\u0414\u0430\u0442\u0430 \u043f\u0443\u0431\u043b\u0438\u043a\u0430\u0446\u0438\u0438": "28.04.2015",
  "\u0418\u0434\u0435\u043d\u0442\u0438\u0444\u0438\u043a\u0430\u0442\u043e\u0440": "BDU:2015-03519",
  "\u0418\u0434\u0435\u043d\u0442\u0438\u0444\u0438\u043a\u0430\u0442\u043e\u0440\u044b \u0434\u0440\u0443\u0433\u0438\u0445 \u0441\u0438\u0441\u0442\u0435\u043c \u043e\u043f\u0438\u0441\u0430\u043d\u0438\u0439 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": "CVE-2007-5197, DSA-1397, ID:1402299",
  "\u0418\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u044f \u043e\u0431 \u0443\u0441\u0442\u0440\u0430\u043d\u0435\u043d\u0438\u0438": "\u0423\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u044c \u0443\u0441\u0442\u0440\u0430\u043d\u0435\u043d\u0430",
  "\u041a\u043b\u0430\u0441\u0441 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": null,
  "\u041d\u0430\u0437\u0432\u0430\u043d\u0438\u0435 \u041f\u041e": "Debian GNU/Linux",
  "\u041d\u0430\u0438\u043c\u0435\u043d\u043e\u0432\u0430\u043d\u0438\u0435 \u041e\u0421 \u0438 \u0442\u0438\u043f \u0430\u043f\u043f\u0430\u0440\u0430\u0442\u043d\u043e\u0439 \u043f\u043b\u0430\u0442\u0444\u043e\u0440\u043c\u044b": null,
  "\u041d\u0430\u0438\u043c\u0435\u043d\u043e\u0432\u0430\u043d\u0438\u0435 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": "\u0423\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438 \u043e\u043f\u0435\u0440\u0430\u0446\u0438\u043e\u043d\u043d\u043e\u0439 \u0441\u0438\u0441\u0442\u0435\u043c\u044b Debian\u00a0GNU/Linux, \u043f\u043e\u0437\u0432\u043e\u043b\u044f\u044e\u0449\u0438\u0435 \u0443\u0434\u0430\u043b\u0435\u043d\u043d\u043e\u043c\u0443 \u0437\u043b\u043e\u0443\u043c\u044b\u0448\u043b\u0435\u043d\u043d\u0438\u043a\u0443 \u043d\u0430\u0440\u0443\u0448\u0438\u0442\u044c \u043a\u043e\u043d\u0444\u0438\u0434\u0435\u043d\u0446\u0438\u0430\u043b\u044c\u043d\u043e\u0441\u0442\u044c, \u0446\u0435\u043b\u043e\u0441\u0442\u043d\u043e\u0441\u0442\u044c \u0438 \u0434\u043e\u0441\u0442\u0443\u043f\u043d\u043e\u0441\u0442\u044c \u0437\u0430\u0449\u0438\u0449\u0430\u0435\u043c\u043e\u0439 \u0438\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u0438",
  "\u041d\u0430\u043b\u0438\u0447\u0438\u0435 \u044d\u043a\u0441\u043f\u043b\u043e\u0439\u0442\u0430": "\u0414\u0430\u043d\u043d\u044b\u0435 \u0443\u0442\u043e\u0447\u043d\u044f\u044e\u0442\u0441\u044f",
  "\u041e\u043f\u0438\u0441\u0430\u043d\u0438\u0435 \u043e\u0448\u0438\u0431\u043a\u0438 CWE": "\u0412\u044b\u0445\u043e\u0434 \u043e\u043f\u0435\u0440\u0430\u0446\u0438\u0438 \u0437\u0430 \u0433\u0440\u0430\u043d\u0438\u0446\u044b \u0431\u0443\u0444\u0435\u0440\u0430 \u0432 \u043f\u0430\u043c\u044f\u0442\u0438 (CWE-119)",
  "\u041e\u043f\u0438\u0441\u0430\u043d\u0438\u0435 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": "\u041c\u043d\u043e\u0436\u0435\u0441\u0442\u0432\u0435\u043d\u043d\u044b\u0435 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438 \u043f\u0430\u043a\u0435\u0442\u0430 libmono-npgsql2.0-cil \u043e\u043f\u0435\u0440\u0430\u0446\u0438\u043e\u043d\u043d\u043e\u0439 \u0441\u0438\u0441\u0442\u0435\u043c\u044b Debian\u00a0GNU/Linux, \u044d\u043a\u0441\u043f\u043b\u0443\u0430\u0442\u0430\u0446\u0438\u044f \u043a\u043e\u0442\u043e\u0440\u044b\u0445 \u043c\u043e\u0436\u0435\u0442 \u043f\u0440\u0438\u0432\u0435\u0441\u0442\u0438 \u043a \u043d\u0430\u0440\u0443\u0448\u0435\u043d\u0438\u044e \u043a\u043e\u043d\u0444\u0438\u0434\u0435\u043d\u0446\u0438\u0430\u043b\u044c\u043d\u043e\u0441\u0442\u0438, \u0446\u0435\u043b\u043e\u0441\u0442\u043d\u043e\u0441\u0442\u0438 \u0438 \u0434\u043e\u0441\u0442\u0443\u043f\u043d\u043e\u0441\u0442\u0438  \u0437\u0430\u0449\u0438\u0449\u0430\u0435\u043c\u043e\u0439 \u0438\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u0438. \u042d\u043a\u0441\u043f\u043b\u0443\u0430\u0442\u0430\u0446\u0438\u044f \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0435\u0439 \u043c\u043e\u0436\u0435\u0442 \u0431\u044b\u0442\u044c \u043e\u0441\u0443\u0449\u0435\u0441\u0442\u0432\u043b\u0435\u043d\u0430 \u0443\u0434\u0430\u043b\u0435\u043d\u043d\u043e",
  "\u041f\u043e\u0441\u043b\u0435\u0434\u0441\u0442\u0432\u0438\u044f \u044d\u043a\u0441\u043f\u043b\u0443\u0430\u0442\u0430\u0446\u0438\u0438 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": null,
  "\u041f\u0440\u043e\u0447\u0430\u044f \u0438\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u044f": null,
  "\u0421\u0432\u044f\u0437\u044c \u0441 \u0438\u043d\u0446\u0438\u0434\u0435\u043d\u0442\u0430\u043c\u0438 \u0418\u0411": "\u0414\u0430\u043d\u043d\u044b\u0435 \u0443\u0442\u043e\u0447\u043d\u044f\u044e\u0442\u0441\u044f",
  "\u0421\u043e\u0441\u0442\u043e\u044f\u043d\u0438\u0435 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": "\u041e\u043f\u0443\u0431\u043b\u0438\u043a\u043e\u0432\u0430\u043d\u0430",
  "\u0421\u043f\u043e\u0441\u043e\u0431 \u0443\u0441\u0442\u0440\u0430\u043d\u0435\u043d\u0438\u044f": "\u0414\u0430\u043d\u043d\u044b\u0435 \u0443\u0442\u043e\u0447\u043d\u044f\u044e\u0442\u0441\u044f",
  "\u0421\u043f\u043e\u0441\u043e\u0431 \u044d\u043a\u0441\u043f\u043b\u0443\u0430\u0442\u0430\u0446\u0438\u0438": "\u041c\u0430\u043d\u0438\u043f\u0443\u043b\u0438\u0440\u043e\u0432\u0430\u043d\u0438\u0435 \u0441\u0442\u0440\u0443\u043a\u0442\u0443\u0440\u0430\u043c\u0438 \u0434\u0430\u043d\u043d\u044b\u0445",
  "\u0421\u0441\u044b\u043b\u043a\u0438 \u043d\u0430 \u0438\u0441\u0442\u043e\u0447\u043d\u0438\u043a\u0438": "http://www.debian.org/security/dsa-1397/\nhttp://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2007-5197",
  "\u0421\u0442\u0430\u0442\u0443\u0441 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": "\u041f\u043e\u0434\u0442\u0432\u0435\u0440\u0436\u0434\u0435\u043d\u0430 \u043f\u0440\u043e\u0438\u0437\u0432\u043e\u0434\u0438\u0442\u0435\u043b\u0435\u043c",
  "\u0422\u0438\u043f \u041f\u041e": "\u041e\u043f\u0435\u0440\u0430\u0446\u0438\u043e\u043d\u043d\u0430\u044f \u0441\u0438\u0441\u0442\u0435\u043c\u0430",
  "\u0422\u0438\u043f \u043e\u0448\u0438\u0431\u043a\u0438 CWE": "CWE-119",
  "\u0423\u0440\u043e\u0432\u0435\u043d\u044c \u043e\u043f\u0430\u0441\u043d\u043e\u0441\u0442\u0438 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": "\u0412\u044b\u0441\u043e\u043a\u0438\u0439 \u0443\u0440\u043e\u0432\u0435\u043d\u044c \u043e\u043f\u0430\u0441\u043d\u043e\u0441\u0442\u0438 (\u0431\u0430\u0437\u043e\u0432\u0430\u044f \u043e\u0446\u0435\u043d\u043a\u0430 CVSS 2.0 \u0441\u043e\u0441\u0442\u0430\u0432\u043b\u044f\u0435\u0442 7,5)"
}

BDU:2015-03520 (CVE-2007-5197)

Vulnerability from fstec – Published: 2015-04-28 – Updated: 2016-11-28 – View on bdu.fstec.ru Fixed

Title

Уязвимости операционной системы Debian GNU/Linux, позволяющие удаленному злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации

Summary

Множественные уязвимости пакета libmono-oracle1.0-cil операционной системы Debian GNU/Linux, эксплуатация которых может привести к нарушению конфиденциальности, целостности и доступности защищаемой информации. Эксплуатация уязвимостей может быть осуществлена удаленно

Severity

7.5 (High) CVSS 2.0


                      
                        AV:N/AC:L/Au:N/C:P/I:P/A:P

Status

Confirmed by the vendor

Exploitation

Data structure manipulation

Incidents

Being clarified

Remediation

Being clarified

CWE

CWE-119 - Выход операции за границы буфера в памяти

Aliases

CVE-2007-5197, DSA-1397, ID:1402299

References

2 references

URL
http://www.debian.org/security/dsa-1397/
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2007-5197

Impacted products

1 product from 1 vendor

Vendors

Сообщество свободного программного обеспечения

Products

Debian GNU/Linux

Versions

до 4 (Debian GNU/Linux)

Product types

Operating system

Mitigations

Проблема может быть решена обновлением операционной системы до следующих версий пакетов в зависимости от архитектуры: Debian GNU/Linux 4: ia64: libmono-dev - 1.2.2.1-1etch1 libmono0 - 1.2.2.1-1etch1 mono - 1.2.2.1-1etch1 mono-common - 1.2.2.1-1etch1 mono-devel - 1.2.2.1-1etch1 mono-jay - 1.2.2.1-1etch1 mono-jit - 1.2.2.1-1etch1 mono-runtime - 1.2.2.1-1etch1 mono-utils - 1.2.2.1-1etch1 noarch: libmono-accessibility1.0-cil - 1.2.2.1-1etch1 libmono-accessibility2.0-cil - 1.2.2.1-1etch1 libmono-bytefx0.7.6.1-cil - 1.2.2.1-1etch1 libmono-bytefx0.7.6.2-cil - 1.2.2.1-1etch1 libmono-c5-1.0-cil - 1.2.2.1-1etch1 libmono-cairo1.0-cil - 1.2.2.1-1etch1 libmono-cairo2.0-cil - 1.2.2.1-1etch1 libmono-corlib1.0-cil - 1.2.2.1-1etch1 libmono-corlib2.0-cil - 1.2.2.1-1etch1 libmono-cscompmgd7.0-cil - 1.2.2.1-1etch1 libmono-cscompmgd8.0-cil - 1.2.2.1-1etch1 libmono-data-tds1.0-cil - 1.2.2.1-1etch1 libmono-data-tds2.0-cil - 1.2.2.1-1etch1 libmono-firebirdsql1.7-cil - 1.2.2.1-1etch1 libmono-ldap1.0-cil - 1.2.2.1-1etch1 libmono-ldap2.0-cil - 1.2.2.1-1etch1 libmono-microsoft-build2.0-cil - 1.2.2.1-1etch1 libmono-microsoft7.0-cil - 1.2.2.1-1etch1 libmono-microsoft8.0-cil - 1.2.2.1-1etch1 libmono-npgsql1.0-cil - 1.2.2.1-1etch1 libmono-npgsql2.0-cil - 1.2.2.1-1etch1 libmono-oracle1.0-cil - 1.2.2.1-1etch1 libmono-oracle2.0-cil - 1.2.2.1-1etch1 libmono-peapi1.0-cil - 1.2.2.1-1etch1 libmono-peapi2.0-cil - 1.2.2.1-1etch1 libmono-relaxng1.0-cil - 1.2.2.1-1etch1 libmono-relaxng2.0-cil - 1.2.2.1-1etch1 libmono-security1.0-cil - 1.2.2.1-1etch1 libmono-security2.0-cil - 1.2.2.1-1etch1 libmono-sharpzip0.6-cil - 1.2.2.1-1etch1 libmono-sharpzip0.84-cil - 1.2.2.1-1etch1 libmono-sharpzip2.6-cil - 1.2.2.1-1etch1 libmono-sharpzip2.84-cil - 1.2.2.1-1etch1 libmono-sqlite1.0-cil - 1.2.2.1-1etch1 libmono-sqlite2.0-cil - 1.2.2.1-1etch1 libmono-system-data1.0-cil - 1.2.2.1-1etch1 libmono-system-data2.0-cil - 1.2.2.1-1etch1 libmono-system-ldap1.0-cil - 1.2.2.1-1etch1 libmono-system-ldap2.0-cil - 1.2.2.1-1etch1 libmono-system-messaging1.0-cil - 1.2.2.1-1etch1 libmono-system-messaging2.0-cil - 1.2.2.1-1etch1 libmono-system-runtime1.0-cil - 1.2.2.1-1etch1 libmono-system-runtime2.0-cil - 1.2.2.1-1etch1 libmono-system-web1.0-cil - 1.2.2.1-1etch1 libmono-system-web2.0-cil - 1.2.2.1-1etch1 libmono-system1.0-cil - 1.2.2.1-1etch1 libmono-system2.0-cil - 1.2.2.1-1etch1 libmono-winforms1.0-cil - 1.2.2.1-1etch1 libmono-winforms2.0-cil - 1.2.2.1-1etch1 libmono1.0-cil - 1.2.2.1-1etch1 libmono2.0-cil - 1.2.2.1-1etch1 mono-gac - 1.2.2.1-1etch1 mono-gmcs - 1.2.2.1-1etch1 mono-mcs - 1.2.2.1-1etch1 mono-mjs - 1.2.2.1-1etch1 x86-64: libmono-dev - 1.2.2.1-1etch1 libmono0 - 1.2.2.1-1etch1 mono - 1.2.2.1-1etch1 mono-common - 1.2.2.1-1etch1 mono-devel - 1.2.2.1-1etch1 mono-jay - 1.2.2.1-1etch1 mono-jit - 1.2.2.1-1etch1 mono-runtime - 1.2.2.1-1etch1 mono-utils - 1.2.2.1-1etch1 arm: libmono-dev - 1.2.2.1-1etch1 libmono0 - 1.2.2.1-1etch1 mono - 1.2.2.1-1etch1 mono-common - 1.2.2.1-1etch1 mono-devel - 1.2.2.1-1etch1 mono-jay - 1.2.2.1-1etch1 mono-jit - 1.2.2.1-1etch1 mono-runtime - 1.2.2.1-1etch1 mono-utils - 1.2.2.1-1etch1 i686: libmono-dev - 1.2.2.1-1etch1 libmono0 - 1.2.2.1-1etch1 mono - 1.2.2.1-1etch1 mono-common - 1.2.2.1-1etch1 mono-devel - 1.2.2.1-1etch1 mono-jay - 1.2.2.1-1etch1 mono-jit - 1.2.2.1-1etch1 mono-runtime - 1.2.2.1-1etch1 mono-utils - 1.2.2.1-1etch1

JSON

To clipboard

{
  "CVSS 2.0": "AV:N/AC:L/Au:N/C:P/I:P/A:P",
  "CVSS 3.0": null,
  "CVSS 4.0": null,
  "remediation_\u0418\u0434\u0435\u043d\u0442\u0438\u0444\u0438\u043a\u0430\u0442\u043e\u0440": null,
  "remediation_\u041d\u0430\u0438\u043c\u0435\u043d\u043e\u0432\u0430\u043d\u0438\u0435": null,
  "\u0412\u0435\u043d\u0434\u043e\u0440 \u041f\u041e": "\u0421\u043e\u043e\u0431\u0449\u0435\u0441\u0442\u0432\u043e \u0441\u0432\u043e\u0431\u043e\u0434\u043d\u043e\u0433\u043e \u043f\u0440\u043e\u0433\u0440\u0430\u043c\u043c\u043d\u043e\u0433\u043e \u043e\u0431\u0435\u0441\u043f\u0435\u0447\u0435\u043d\u0438\u044f",
  "\u0412\u0435\u0440\u0441\u0438\u044f \u041f\u041e": "\u0434\u043e 4 (Debian GNU/Linux)",
  "\u0412\u043e\u0437\u043c\u043e\u0436\u043d\u044b\u0435 \u043c\u0435\u0440\u044b \u043f\u043e \u0443\u0441\u0442\u0440\u0430\u043d\u0435\u043d\u0438\u044e": "\u041f\u0440\u043e\u0431\u043b\u0435\u043c\u0430 \u043c\u043e\u0436\u0435\u0442 \u0431\u044b\u0442\u044c \u0440\u0435\u0448\u0435\u043d\u0430 \u043e\u0431\u043d\u043e\u0432\u043b\u0435\u043d\u0438\u0435\u043c \u043e\u043f\u0435\u0440\u0430\u0446\u0438\u043e\u043d\u043d\u043e\u0439 \u0441\u0438\u0441\u0442\u0435\u043c\u044b \u0434\u043e \u0441\u043b\u0435\u0434\u0443\u044e\u0449\u0438\u0445 \u0432\u0435\u0440\u0441\u0438\u0439 \u043f\u0430\u043a\u0435\u0442\u043e\u0432 \u0432 \u0437\u0430\u0432\u0438\u0441\u0438\u043c\u043e\u0441\u0442\u0438 \u043e\u0442 \u0430\u0440\u0445\u0438\u0442\u0435\u043a\u0442\u0443\u0440\u044b:\nDebian GNU/Linux 4:\n\tia64:\n\t\tlibmono-dev - 1.2.2.1-1etch1\n\t\tlibmono0 - 1.2.2.1-1etch1\n\t\tmono - 1.2.2.1-1etch1\n\t\tmono-common - 1.2.2.1-1etch1\n\t\tmono-devel - 1.2.2.1-1etch1\n\t\tmono-jay - 1.2.2.1-1etch1\n\t\tmono-jit - 1.2.2.1-1etch1\n\t\tmono-runtime - 1.2.2.1-1etch1\n\t\tmono-utils - 1.2.2.1-1etch1\n\tnoarch:\n\t\tlibmono-accessibility1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-accessibility2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-bytefx0.7.6.1-cil - 1.2.2.1-1etch1\n\t\tlibmono-bytefx0.7.6.2-cil - 1.2.2.1-1etch1\n\t\tlibmono-c5-1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-cairo1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-cairo2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-corlib1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-corlib2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-cscompmgd7.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-cscompmgd8.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-data-tds1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-data-tds2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-firebirdsql1.7-cil - 1.2.2.1-1etch1\n\t\tlibmono-ldap1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-ldap2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-microsoft-build2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-microsoft7.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-microsoft8.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-npgsql1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-npgsql2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-oracle1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-oracle2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-peapi1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-peapi2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-relaxng1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-relaxng2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-security1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-security2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-sharpzip0.6-cil - 1.2.2.1-1etch1\n\t\tlibmono-sharpzip0.84-cil - 1.2.2.1-1etch1\n\t\tlibmono-sharpzip2.6-cil - 1.2.2.1-1etch1\n\t\tlibmono-sharpzip2.84-cil - 1.2.2.1-1etch1\n\t\tlibmono-sqlite1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-sqlite2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-system-data1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-system-data2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-system-ldap1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-system-ldap2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-system-messaging1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-system-messaging2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-system-runtime1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-system-runtime2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-system-web1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-system-web2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-system1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-system2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-winforms1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-winforms2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono2.0-cil - 1.2.2.1-1etch1\n\t\tmono-gac - 1.2.2.1-1etch1\n\t\tmono-gmcs - 1.2.2.1-1etch1\n\t\tmono-mcs - 1.2.2.1-1etch1\n\t\tmono-mjs - 1.2.2.1-1etch1\n\tx86-64:\n\t\tlibmono-dev - 1.2.2.1-1etch1\n\t\tlibmono0 - 1.2.2.1-1etch1\n\t\tmono - 1.2.2.1-1etch1\n\t\tmono-common - 1.2.2.1-1etch1\n\t\tmono-devel - 1.2.2.1-1etch1\n\t\tmono-jay - 1.2.2.1-1etch1\n\t\tmono-jit - 1.2.2.1-1etch1\n\t\tmono-runtime - 1.2.2.1-1etch1\n\t\tmono-utils - 1.2.2.1-1etch1\n\tarm:\n\t\tlibmono-dev - 1.2.2.1-1etch1\n\t\tlibmono0 - 1.2.2.1-1etch1\n\t\tmono - 1.2.2.1-1etch1\n\t\tmono-common - 1.2.2.1-1etch1\n\t\tmono-devel - 1.2.2.1-1etch1\n\t\tmono-jay - 1.2.2.1-1etch1\n\t\tmono-jit - 1.2.2.1-1etch1\n\t\tmono-runtime - 1.2.2.1-1etch1\n\t\tmono-utils - 1.2.2.1-1etch1\n\ti686:\n\t\tlibmono-dev - 1.2.2.1-1etch1\n\t\tlibmono0 - 1.2.2.1-1etch1\n\t\tmono - 1.2.2.1-1etch1\n\t\tmono-common - 1.2.2.1-1etch1\n\t\tmono-devel - 1.2.2.1-1etch1\n\t\tmono-jay - 1.2.2.1-1etch1\n\t\tmono-jit - 1.2.2.1-1etch1\n\t\tmono-runtime - 1.2.2.1-1etch1\n\t\tmono-utils - 1.2.2.1-1etch1",
  "\u0414\u0430\u0442\u0430 \u0432\u044b\u044f\u0432\u043b\u0435\u043d\u0438\u044f": null,
  "\u0414\u0430\u0442\u0430 \u043f\u043e\u0441\u043b\u0435\u0434\u043d\u0435\u0433\u043e \u043e\u0431\u043d\u043e\u0432\u043b\u0435\u043d\u0438\u044f": "28.11.2016",
  "\u0414\u0430\u0442\u0430 \u043f\u0443\u0431\u043b\u0438\u043a\u0430\u0446\u0438\u0438": "28.04.2015",
  "\u0418\u0434\u0435\u043d\u0442\u0438\u0444\u0438\u043a\u0430\u0442\u043e\u0440": "BDU:2015-03520",
  "\u0418\u0434\u0435\u043d\u0442\u0438\u0444\u0438\u043a\u0430\u0442\u043e\u0440\u044b \u0434\u0440\u0443\u0433\u0438\u0445 \u0441\u0438\u0441\u0442\u0435\u043c \u043e\u043f\u0438\u0441\u0430\u043d\u0438\u0439 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": "CVE-2007-5197, DSA-1397, ID:1402299",
  "\u0418\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u044f \u043e\u0431 \u0443\u0441\u0442\u0440\u0430\u043d\u0435\u043d\u0438\u0438": "\u0423\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u044c \u0443\u0441\u0442\u0440\u0430\u043d\u0435\u043d\u0430",
  "\u041a\u043b\u0430\u0441\u0441 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": null,
  "\u041d\u0430\u0437\u0432\u0430\u043d\u0438\u0435 \u041f\u041e": "Debian GNU/Linux",
  "\u041d\u0430\u0438\u043c\u0435\u043d\u043e\u0432\u0430\u043d\u0438\u0435 \u041e\u0421 \u0438 \u0442\u0438\u043f \u0430\u043f\u043f\u0430\u0440\u0430\u0442\u043d\u043e\u0439 \u043f\u043b\u0430\u0442\u0444\u043e\u0440\u043c\u044b": null,
  "\u041d\u0430\u0438\u043c\u0435\u043d\u043e\u0432\u0430\u043d\u0438\u0435 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": "\u0423\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438 \u043e\u043f\u0435\u0440\u0430\u0446\u0438\u043e\u043d\u043d\u043e\u0439 \u0441\u0438\u0441\u0442\u0435\u043c\u044b Debian\u00a0GNU/Linux, \u043f\u043e\u0437\u0432\u043e\u043b\u044f\u044e\u0449\u0438\u0435 \u0443\u0434\u0430\u043b\u0435\u043d\u043d\u043e\u043c\u0443 \u0437\u043b\u043e\u0443\u043c\u044b\u0448\u043b\u0435\u043d\u043d\u0438\u043a\u0443 \u043d\u0430\u0440\u0443\u0448\u0438\u0442\u044c \u043a\u043e\u043d\u0444\u0438\u0434\u0435\u043d\u0446\u0438\u0430\u043b\u044c\u043d\u043e\u0441\u0442\u044c, \u0446\u0435\u043b\u043e\u0441\u0442\u043d\u043e\u0441\u0442\u044c \u0438 \u0434\u043e\u0441\u0442\u0443\u043f\u043d\u043e\u0441\u0442\u044c \u0437\u0430\u0449\u0438\u0449\u0430\u0435\u043c\u043e\u0439 \u0438\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u0438",
  "\u041d\u0430\u043b\u0438\u0447\u0438\u0435 \u044d\u043a\u0441\u043f\u043b\u043e\u0439\u0442\u0430": "\u0414\u0430\u043d\u043d\u044b\u0435 \u0443\u0442\u043e\u0447\u043d\u044f\u044e\u0442\u0441\u044f",
  "\u041e\u043f\u0438\u0441\u0430\u043d\u0438\u0435 \u043e\u0448\u0438\u0431\u043a\u0438 CWE": "\u0412\u044b\u0445\u043e\u0434 \u043e\u043f\u0435\u0440\u0430\u0446\u0438\u0438 \u0437\u0430 \u0433\u0440\u0430\u043d\u0438\u0446\u044b \u0431\u0443\u0444\u0435\u0440\u0430 \u0432 \u043f\u0430\u043c\u044f\u0442\u0438 (CWE-119)",
  "\u041e\u043f\u0438\u0441\u0430\u043d\u0438\u0435 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": "\u041c\u043d\u043e\u0436\u0435\u0441\u0442\u0432\u0435\u043d\u043d\u044b\u0435 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438 \u043f\u0430\u043a\u0435\u0442\u0430 libmono-oracle1.0-cil \u043e\u043f\u0435\u0440\u0430\u0446\u0438\u043e\u043d\u043d\u043e\u0439 \u0441\u0438\u0441\u0442\u0435\u043c\u044b Debian\u00a0GNU/Linux, \u044d\u043a\u0441\u043f\u043b\u0443\u0430\u0442\u0430\u0446\u0438\u044f \u043a\u043e\u0442\u043e\u0440\u044b\u0445 \u043c\u043e\u0436\u0435\u0442 \u043f\u0440\u0438\u0432\u0435\u0441\u0442\u0438 \u043a \u043d\u0430\u0440\u0443\u0448\u0435\u043d\u0438\u044e \u043a\u043e\u043d\u0444\u0438\u0434\u0435\u043d\u0446\u0438\u0430\u043b\u044c\u043d\u043e\u0441\u0442\u0438, \u0446\u0435\u043b\u043e\u0441\u0442\u043d\u043e\u0441\u0442\u0438 \u0438 \u0434\u043e\u0441\u0442\u0443\u043f\u043d\u043e\u0441\u0442\u0438  \u0437\u0430\u0449\u0438\u0449\u0430\u0435\u043c\u043e\u0439 \u0438\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u0438. \u042d\u043a\u0441\u043f\u043b\u0443\u0430\u0442\u0430\u0446\u0438\u044f \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0435\u0439 \u043c\u043e\u0436\u0435\u0442 \u0431\u044b\u0442\u044c \u043e\u0441\u0443\u0449\u0435\u0441\u0442\u0432\u043b\u0435\u043d\u0430 \u0443\u0434\u0430\u043b\u0435\u043d\u043d\u043e",
  "\u041f\u043e\u0441\u043b\u0435\u0434\u0441\u0442\u0432\u0438\u044f \u044d\u043a\u0441\u043f\u043b\u0443\u0430\u0442\u0430\u0446\u0438\u0438 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": null,
  "\u041f\u0440\u043e\u0447\u0430\u044f \u0438\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u044f": null,
  "\u0421\u0432\u044f\u0437\u044c \u0441 \u0438\u043d\u0446\u0438\u0434\u0435\u043d\u0442\u0430\u043c\u0438 \u0418\u0411": "\u0414\u0430\u043d\u043d\u044b\u0435 \u0443\u0442\u043e\u0447\u043d\u044f\u044e\u0442\u0441\u044f",
  "\u0421\u043e\u0441\u0442\u043e\u044f\u043d\u0438\u0435 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": "\u041e\u043f\u0443\u0431\u043b\u0438\u043a\u043e\u0432\u0430\u043d\u0430",
  "\u0421\u043f\u043e\u0441\u043e\u0431 \u0443\u0441\u0442\u0440\u0430\u043d\u0435\u043d\u0438\u044f": "\u0414\u0430\u043d\u043d\u044b\u0435 \u0443\u0442\u043e\u0447\u043d\u044f\u044e\u0442\u0441\u044f",
  "\u0421\u043f\u043e\u0441\u043e\u0431 \u044d\u043a\u0441\u043f\u043b\u0443\u0430\u0442\u0430\u0446\u0438\u0438": "\u041c\u0430\u043d\u0438\u043f\u0443\u043b\u0438\u0440\u043e\u0432\u0430\u043d\u0438\u0435 \u0441\u0442\u0440\u0443\u043a\u0442\u0443\u0440\u0430\u043c\u0438 \u0434\u0430\u043d\u043d\u044b\u0445",
  "\u0421\u0441\u044b\u043b\u043a\u0438 \u043d\u0430 \u0438\u0441\u0442\u043e\u0447\u043d\u0438\u043a\u0438": "http://www.debian.org/security/dsa-1397/\nhttp://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2007-5197",
  "\u0421\u0442\u0430\u0442\u0443\u0441 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": "\u041f\u043e\u0434\u0442\u0432\u0435\u0440\u0436\u0434\u0435\u043d\u0430 \u043f\u0440\u043e\u0438\u0437\u0432\u043e\u0434\u0438\u0442\u0435\u043b\u0435\u043c",
  "\u0422\u0438\u043f \u041f\u041e": "\u041e\u043f\u0435\u0440\u0430\u0446\u0438\u043e\u043d\u043d\u0430\u044f \u0441\u0438\u0441\u0442\u0435\u043c\u0430",
  "\u0422\u0438\u043f \u043e\u0448\u0438\u0431\u043a\u0438 CWE": "CWE-119",
  "\u0423\u0440\u043e\u0432\u0435\u043d\u044c \u043e\u043f\u0430\u0441\u043d\u043e\u0441\u0442\u0438 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": "\u0412\u044b\u0441\u043e\u043a\u0438\u0439 \u0443\u0440\u043e\u0432\u0435\u043d\u044c \u043e\u043f\u0430\u0441\u043d\u043e\u0441\u0442\u0438 (\u0431\u0430\u0437\u043e\u0432\u0430\u044f \u043e\u0446\u0435\u043d\u043a\u0430 CVSS 2.0 \u0441\u043e\u0441\u0442\u0430\u0432\u043b\u044f\u0435\u0442 7,5)"
}

BDU:2015-03521 (CVE-2007-5197)

Vulnerability from fstec – Published: 2015-04-28 – Updated: 2016-11-28 – View on bdu.fstec.ru Fixed

Title

Уязвимости операционной системы Debian GNU/Linux, позволяющие удаленному злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации

Summary

Множественные уязвимости пакета libmono-oracle2.0-cil операционной системы Debian GNU/Linux, эксплуатация которых может привести к нарушению конфиденциальности, целостности и доступности защищаемой информации. Эксплуатация уязвимостей может быть осуществлена удаленно

Severity

7.5 (High) CVSS 2.0


                      
                        AV:N/AC:L/Au:N/C:P/I:P/A:P

Status

Confirmed by the vendor

Exploitation

Data structure manipulation

Incidents

Being clarified

Remediation

Being clarified

CWE

CWE-119 - Выход операции за границы буфера в памяти

Aliases

CVE-2007-5197, DSA-1397, ID:1402299

References

2 references

URL
http://www.debian.org/security/dsa-1397/
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2007-5197

Impacted products

1 product from 1 vendor

Vendors

Сообщество свободного программного обеспечения

Products

Debian GNU/Linux

Versions

до 4 (Debian GNU/Linux)

Product types

Operating system

Mitigations

Проблема может быть решена обновлением операционной системы до следующих версий пакетов в зависимости от архитектуры: Debian GNU/Linux 4: ia64: libmono-dev - 1.2.2.1-1etch1 libmono0 - 1.2.2.1-1etch1 mono - 1.2.2.1-1etch1 mono-common - 1.2.2.1-1etch1 mono-devel - 1.2.2.1-1etch1 mono-jay - 1.2.2.1-1etch1 mono-jit - 1.2.2.1-1etch1 mono-runtime - 1.2.2.1-1etch1 mono-utils - 1.2.2.1-1etch1 noarch: libmono-accessibility1.0-cil - 1.2.2.1-1etch1 libmono-accessibility2.0-cil - 1.2.2.1-1etch1 libmono-bytefx0.7.6.1-cil - 1.2.2.1-1etch1 libmono-bytefx0.7.6.2-cil - 1.2.2.1-1etch1 libmono-c5-1.0-cil - 1.2.2.1-1etch1 libmono-cairo1.0-cil - 1.2.2.1-1etch1 libmono-cairo2.0-cil - 1.2.2.1-1etch1 libmono-corlib1.0-cil - 1.2.2.1-1etch1 libmono-corlib2.0-cil - 1.2.2.1-1etch1 libmono-cscompmgd7.0-cil - 1.2.2.1-1etch1 libmono-cscompmgd8.0-cil - 1.2.2.1-1etch1 libmono-data-tds1.0-cil - 1.2.2.1-1etch1 libmono-data-tds2.0-cil - 1.2.2.1-1etch1 libmono-firebirdsql1.7-cil - 1.2.2.1-1etch1 libmono-ldap1.0-cil - 1.2.2.1-1etch1 libmono-ldap2.0-cil - 1.2.2.1-1etch1 libmono-microsoft-build2.0-cil - 1.2.2.1-1etch1 libmono-microsoft7.0-cil - 1.2.2.1-1etch1 libmono-microsoft8.0-cil - 1.2.2.1-1etch1 libmono-npgsql1.0-cil - 1.2.2.1-1etch1 libmono-npgsql2.0-cil - 1.2.2.1-1etch1 libmono-oracle1.0-cil - 1.2.2.1-1etch1 libmono-oracle2.0-cil - 1.2.2.1-1etch1 libmono-peapi1.0-cil - 1.2.2.1-1etch1 libmono-peapi2.0-cil - 1.2.2.1-1etch1 libmono-relaxng1.0-cil - 1.2.2.1-1etch1 libmono-relaxng2.0-cil - 1.2.2.1-1etch1 libmono-security1.0-cil - 1.2.2.1-1etch1 libmono-security2.0-cil - 1.2.2.1-1etch1 libmono-sharpzip0.6-cil - 1.2.2.1-1etch1 libmono-sharpzip0.84-cil - 1.2.2.1-1etch1 libmono-sharpzip2.6-cil - 1.2.2.1-1etch1 libmono-sharpzip2.84-cil - 1.2.2.1-1etch1 libmono-sqlite1.0-cil - 1.2.2.1-1etch1 libmono-sqlite2.0-cil - 1.2.2.1-1etch1 libmono-system-data1.0-cil - 1.2.2.1-1etch1 libmono-system-data2.0-cil - 1.2.2.1-1etch1 libmono-system-ldap1.0-cil - 1.2.2.1-1etch1 libmono-system-ldap2.0-cil - 1.2.2.1-1etch1 libmono-system-messaging1.0-cil - 1.2.2.1-1etch1 libmono-system-messaging2.0-cil - 1.2.2.1-1etch1 libmono-system-runtime1.0-cil - 1.2.2.1-1etch1 libmono-system-runtime2.0-cil - 1.2.2.1-1etch1 libmono-system-web1.0-cil - 1.2.2.1-1etch1 libmono-system-web2.0-cil - 1.2.2.1-1etch1 libmono-system1.0-cil - 1.2.2.1-1etch1 libmono-system2.0-cil - 1.2.2.1-1etch1 libmono-winforms1.0-cil - 1.2.2.1-1etch1 libmono-winforms2.0-cil - 1.2.2.1-1etch1 libmono1.0-cil - 1.2.2.1-1etch1 libmono2.0-cil - 1.2.2.1-1etch1 mono-gac - 1.2.2.1-1etch1 mono-gmcs - 1.2.2.1-1etch1 mono-mcs - 1.2.2.1-1etch1 mono-mjs - 1.2.2.1-1etch1 x86-64: libmono-dev - 1.2.2.1-1etch1 libmono0 - 1.2.2.1-1etch1 mono - 1.2.2.1-1etch1 mono-common - 1.2.2.1-1etch1 mono-devel - 1.2.2.1-1etch1 mono-jay - 1.2.2.1-1etch1 mono-jit - 1.2.2.1-1etch1 mono-runtime - 1.2.2.1-1etch1 mono-utils - 1.2.2.1-1etch1 arm: libmono-dev - 1.2.2.1-1etch1 libmono0 - 1.2.2.1-1etch1 mono - 1.2.2.1-1etch1 mono-common - 1.2.2.1-1etch1 mono-devel - 1.2.2.1-1etch1 mono-jay - 1.2.2.1-1etch1 mono-jit - 1.2.2.1-1etch1 mono-runtime - 1.2.2.1-1etch1 mono-utils - 1.2.2.1-1etch1 i686: libmono-dev - 1.2.2.1-1etch1 libmono0 - 1.2.2.1-1etch1 mono - 1.2.2.1-1etch1 mono-common - 1.2.2.1-1etch1 mono-devel - 1.2.2.1-1etch1 mono-jay - 1.2.2.1-1etch1 mono-jit - 1.2.2.1-1etch1 mono-runtime - 1.2.2.1-1etch1 mono-utils - 1.2.2.1-1etch1

JSON

To clipboard

{
  "CVSS 2.0": "AV:N/AC:L/Au:N/C:P/I:P/A:P",
  "CVSS 3.0": null,
  "CVSS 4.0": null,
  "remediation_\u0418\u0434\u0435\u043d\u0442\u0438\u0444\u0438\u043a\u0430\u0442\u043e\u0440": null,
  "remediation_\u041d\u0430\u0438\u043c\u0435\u043d\u043e\u0432\u0430\u043d\u0438\u0435": null,
  "\u0412\u0435\u043d\u0434\u043e\u0440 \u041f\u041e": "\u0421\u043e\u043e\u0431\u0449\u0435\u0441\u0442\u0432\u043e \u0441\u0432\u043e\u0431\u043e\u0434\u043d\u043e\u0433\u043e \u043f\u0440\u043e\u0433\u0440\u0430\u043c\u043c\u043d\u043e\u0433\u043e \u043e\u0431\u0435\u0441\u043f\u0435\u0447\u0435\u043d\u0438\u044f",
  "\u0412\u0435\u0440\u0441\u0438\u044f \u041f\u041e": "\u0434\u043e 4 (Debian GNU/Linux)",
  "\u0412\u043e\u0437\u043c\u043e\u0436\u043d\u044b\u0435 \u043c\u0435\u0440\u044b \u043f\u043e \u0443\u0441\u0442\u0440\u0430\u043d\u0435\u043d\u0438\u044e": "\u041f\u0440\u043e\u0431\u043b\u0435\u043c\u0430 \u043c\u043e\u0436\u0435\u0442 \u0431\u044b\u0442\u044c \u0440\u0435\u0448\u0435\u043d\u0430 \u043e\u0431\u043d\u043e\u0432\u043b\u0435\u043d\u0438\u0435\u043c \u043e\u043f\u0435\u0440\u0430\u0446\u0438\u043e\u043d\u043d\u043e\u0439 \u0441\u0438\u0441\u0442\u0435\u043c\u044b \u0434\u043e \u0441\u043b\u0435\u0434\u0443\u044e\u0449\u0438\u0445 \u0432\u0435\u0440\u0441\u0438\u0439 \u043f\u0430\u043a\u0435\u0442\u043e\u0432 \u0432 \u0437\u0430\u0432\u0438\u0441\u0438\u043c\u043e\u0441\u0442\u0438 \u043e\u0442 \u0430\u0440\u0445\u0438\u0442\u0435\u043a\u0442\u0443\u0440\u044b:\nDebian GNU/Linux 4:\n\tia64:\n\t\tlibmono-dev - 1.2.2.1-1etch1\n\t\tlibmono0 - 1.2.2.1-1etch1\n\t\tmono - 1.2.2.1-1etch1\n\t\tmono-common - 1.2.2.1-1etch1\n\t\tmono-devel - 1.2.2.1-1etch1\n\t\tmono-jay - 1.2.2.1-1etch1\n\t\tmono-jit - 1.2.2.1-1etch1\n\t\tmono-runtime - 1.2.2.1-1etch1\n\t\tmono-utils - 1.2.2.1-1etch1\n\tnoarch:\n\t\tlibmono-accessibility1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-accessibility2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-bytefx0.7.6.1-cil - 1.2.2.1-1etch1\n\t\tlibmono-bytefx0.7.6.2-cil - 1.2.2.1-1etch1\n\t\tlibmono-c5-1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-cairo1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-cairo2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-corlib1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-corlib2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-cscompmgd7.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-cscompmgd8.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-data-tds1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-data-tds2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-firebirdsql1.7-cil - 1.2.2.1-1etch1\n\t\tlibmono-ldap1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-ldap2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-microsoft-build2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-microsoft7.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-microsoft8.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-npgsql1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-npgsql2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-oracle1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-oracle2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-peapi1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-peapi2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-relaxng1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-relaxng2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-security1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-security2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-sharpzip0.6-cil - 1.2.2.1-1etch1\n\t\tlibmono-sharpzip0.84-cil - 1.2.2.1-1etch1\n\t\tlibmono-sharpzip2.6-cil - 1.2.2.1-1etch1\n\t\tlibmono-sharpzip2.84-cil - 1.2.2.1-1etch1\n\t\tlibmono-sqlite1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-sqlite2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-system-data1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-system-data2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-system-ldap1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-system-ldap2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-system-messaging1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-system-messaging2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-system-runtime1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-system-runtime2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-system-web1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-system-web2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-system1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-system2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-winforms1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-winforms2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono2.0-cil - 1.2.2.1-1etch1\n\t\tmono-gac - 1.2.2.1-1etch1\n\t\tmono-gmcs - 1.2.2.1-1etch1\n\t\tmono-mcs - 1.2.2.1-1etch1\n\t\tmono-mjs - 1.2.2.1-1etch1\n\tx86-64:\n\t\tlibmono-dev - 1.2.2.1-1etch1\n\t\tlibmono0 - 1.2.2.1-1etch1\n\t\tmono - 1.2.2.1-1etch1\n\t\tmono-common - 1.2.2.1-1etch1\n\t\tmono-devel - 1.2.2.1-1etch1\n\t\tmono-jay - 1.2.2.1-1etch1\n\t\tmono-jit - 1.2.2.1-1etch1\n\t\tmono-runtime - 1.2.2.1-1etch1\n\t\tmono-utils - 1.2.2.1-1etch1\n\tarm:\n\t\tlibmono-dev - 1.2.2.1-1etch1\n\t\tlibmono0 - 1.2.2.1-1etch1\n\t\tmono - 1.2.2.1-1etch1\n\t\tmono-common - 1.2.2.1-1etch1\n\t\tmono-devel - 1.2.2.1-1etch1\n\t\tmono-jay - 1.2.2.1-1etch1\n\t\tmono-jit - 1.2.2.1-1etch1\n\t\tmono-runtime - 1.2.2.1-1etch1\n\t\tmono-utils - 1.2.2.1-1etch1\n\ti686:\n\t\tlibmono-dev - 1.2.2.1-1etch1\n\t\tlibmono0 - 1.2.2.1-1etch1\n\t\tmono - 1.2.2.1-1etch1\n\t\tmono-common - 1.2.2.1-1etch1\n\t\tmono-devel - 1.2.2.1-1etch1\n\t\tmono-jay - 1.2.2.1-1etch1\n\t\tmono-jit - 1.2.2.1-1etch1\n\t\tmono-runtime - 1.2.2.1-1etch1\n\t\tmono-utils - 1.2.2.1-1etch1",
  "\u0414\u0430\u0442\u0430 \u0432\u044b\u044f\u0432\u043b\u0435\u043d\u0438\u044f": null,
  "\u0414\u0430\u0442\u0430 \u043f\u043e\u0441\u043b\u0435\u0434\u043d\u0435\u0433\u043e \u043e\u0431\u043d\u043e\u0432\u043b\u0435\u043d\u0438\u044f": "28.11.2016",
  "\u0414\u0430\u0442\u0430 \u043f\u0443\u0431\u043b\u0438\u043a\u0430\u0446\u0438\u0438": "28.04.2015",
  "\u0418\u0434\u0435\u043d\u0442\u0438\u0444\u0438\u043a\u0430\u0442\u043e\u0440": "BDU:2015-03521",
  "\u0418\u0434\u0435\u043d\u0442\u0438\u0444\u0438\u043a\u0430\u0442\u043e\u0440\u044b \u0434\u0440\u0443\u0433\u0438\u0445 \u0441\u0438\u0441\u0442\u0435\u043c \u043e\u043f\u0438\u0441\u0430\u043d\u0438\u0439 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": "CVE-2007-5197, DSA-1397, ID:1402299",
  "\u0418\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u044f \u043e\u0431 \u0443\u0441\u0442\u0440\u0430\u043d\u0435\u043d\u0438\u0438": "\u0423\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u044c \u0443\u0441\u0442\u0440\u0430\u043d\u0435\u043d\u0430",
  "\u041a\u043b\u0430\u0441\u0441 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": null,
  "\u041d\u0430\u0437\u0432\u0430\u043d\u0438\u0435 \u041f\u041e": "Debian GNU/Linux",
  "\u041d\u0430\u0438\u043c\u0435\u043d\u043e\u0432\u0430\u043d\u0438\u0435 \u041e\u0421 \u0438 \u0442\u0438\u043f \u0430\u043f\u043f\u0430\u0440\u0430\u0442\u043d\u043e\u0439 \u043f\u043b\u0430\u0442\u0444\u043e\u0440\u043c\u044b": null,
  "\u041d\u0430\u0438\u043c\u0435\u043d\u043e\u0432\u0430\u043d\u0438\u0435 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": "\u0423\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438 \u043e\u043f\u0435\u0440\u0430\u0446\u0438\u043e\u043d\u043d\u043e\u0439 \u0441\u0438\u0441\u0442\u0435\u043c\u044b Debian\u00a0GNU/Linux, \u043f\u043e\u0437\u0432\u043e\u043b\u044f\u044e\u0449\u0438\u0435 \u0443\u0434\u0430\u043b\u0435\u043d\u043d\u043e\u043c\u0443 \u0437\u043b\u043e\u0443\u043c\u044b\u0448\u043b\u0435\u043d\u043d\u0438\u043a\u0443 \u043d\u0430\u0440\u0443\u0448\u0438\u0442\u044c \u043a\u043e\u043d\u0444\u0438\u0434\u0435\u043d\u0446\u0438\u0430\u043b\u044c\u043d\u043e\u0441\u0442\u044c, \u0446\u0435\u043b\u043e\u0441\u0442\u043d\u043e\u0441\u0442\u044c \u0438 \u0434\u043e\u0441\u0442\u0443\u043f\u043d\u043e\u0441\u0442\u044c \u0437\u0430\u0449\u0438\u0449\u0430\u0435\u043c\u043e\u0439 \u0438\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u0438",
  "\u041d\u0430\u043b\u0438\u0447\u0438\u0435 \u044d\u043a\u0441\u043f\u043b\u043e\u0439\u0442\u0430": "\u0414\u0430\u043d\u043d\u044b\u0435 \u0443\u0442\u043e\u0447\u043d\u044f\u044e\u0442\u0441\u044f",
  "\u041e\u043f\u0438\u0441\u0430\u043d\u0438\u0435 \u043e\u0448\u0438\u0431\u043a\u0438 CWE": "\u0412\u044b\u0445\u043e\u0434 \u043e\u043f\u0435\u0440\u0430\u0446\u0438\u0438 \u0437\u0430 \u0433\u0440\u0430\u043d\u0438\u0446\u044b \u0431\u0443\u0444\u0435\u0440\u0430 \u0432 \u043f\u0430\u043c\u044f\u0442\u0438 (CWE-119)",
  "\u041e\u043f\u0438\u0441\u0430\u043d\u0438\u0435 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": "\u041c\u043d\u043e\u0436\u0435\u0441\u0442\u0432\u0435\u043d\u043d\u044b\u0435 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438 \u043f\u0430\u043a\u0435\u0442\u0430 libmono-oracle2.0-cil \u043e\u043f\u0435\u0440\u0430\u0446\u0438\u043e\u043d\u043d\u043e\u0439 \u0441\u0438\u0441\u0442\u0435\u043c\u044b Debian\u00a0GNU/Linux, \u044d\u043a\u0441\u043f\u043b\u0443\u0430\u0442\u0430\u0446\u0438\u044f \u043a\u043e\u0442\u043e\u0440\u044b\u0445 \u043c\u043e\u0436\u0435\u0442 \u043f\u0440\u0438\u0432\u0435\u0441\u0442\u0438 \u043a \u043d\u0430\u0440\u0443\u0448\u0435\u043d\u0438\u044e \u043a\u043e\u043d\u0444\u0438\u0434\u0435\u043d\u0446\u0438\u0430\u043b\u044c\u043d\u043e\u0441\u0442\u0438, \u0446\u0435\u043b\u043e\u0441\u0442\u043d\u043e\u0441\u0442\u0438 \u0438 \u0434\u043e\u0441\u0442\u0443\u043f\u043d\u043e\u0441\u0442\u0438  \u0437\u0430\u0449\u0438\u0449\u0430\u0435\u043c\u043e\u0439 \u0438\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u0438. \u042d\u043a\u0441\u043f\u043b\u0443\u0430\u0442\u0430\u0446\u0438\u044f \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0435\u0439 \u043c\u043e\u0436\u0435\u0442 \u0431\u044b\u0442\u044c \u043e\u0441\u0443\u0449\u0435\u0441\u0442\u0432\u043b\u0435\u043d\u0430 \u0443\u0434\u0430\u043b\u0435\u043d\u043d\u043e",
  "\u041f\u043e\u0441\u043b\u0435\u0434\u0441\u0442\u0432\u0438\u044f \u044d\u043a\u0441\u043f\u043b\u0443\u0430\u0442\u0430\u0446\u0438\u0438 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": null,
  "\u041f\u0440\u043e\u0447\u0430\u044f \u0438\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u044f": null,
  "\u0421\u0432\u044f\u0437\u044c \u0441 \u0438\u043d\u0446\u0438\u0434\u0435\u043d\u0442\u0430\u043c\u0438 \u0418\u0411": "\u0414\u0430\u043d\u043d\u044b\u0435 \u0443\u0442\u043e\u0447\u043d\u044f\u044e\u0442\u0441\u044f",
  "\u0421\u043e\u0441\u0442\u043e\u044f\u043d\u0438\u0435 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": "\u041e\u043f\u0443\u0431\u043b\u0438\u043a\u043e\u0432\u0430\u043d\u0430",
  "\u0421\u043f\u043e\u0441\u043e\u0431 \u0443\u0441\u0442\u0440\u0430\u043d\u0435\u043d\u0438\u044f": "\u0414\u0430\u043d\u043d\u044b\u0435 \u0443\u0442\u043e\u0447\u043d\u044f\u044e\u0442\u0441\u044f",
  "\u0421\u043f\u043e\u0441\u043e\u0431 \u044d\u043a\u0441\u043f\u043b\u0443\u0430\u0442\u0430\u0446\u0438\u0438": "\u041c\u0430\u043d\u0438\u043f\u0443\u043b\u0438\u0440\u043e\u0432\u0430\u043d\u0438\u0435 \u0441\u0442\u0440\u0443\u043a\u0442\u0443\u0440\u0430\u043c\u0438 \u0434\u0430\u043d\u043d\u044b\u0445",
  "\u0421\u0441\u044b\u043b\u043a\u0438 \u043d\u0430 \u0438\u0441\u0442\u043e\u0447\u043d\u0438\u043a\u0438": "http://www.debian.org/security/dsa-1397/\nhttp://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2007-5197",
  "\u0421\u0442\u0430\u0442\u0443\u0441 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": "\u041f\u043e\u0434\u0442\u0432\u0435\u0440\u0436\u0434\u0435\u043d\u0430 \u043f\u0440\u043e\u0438\u0437\u0432\u043e\u0434\u0438\u0442\u0435\u043b\u0435\u043c",
  "\u0422\u0438\u043f \u041f\u041e": "\u041e\u043f\u0435\u0440\u0430\u0446\u0438\u043e\u043d\u043d\u0430\u044f \u0441\u0438\u0441\u0442\u0435\u043c\u0430",
  "\u0422\u0438\u043f \u043e\u0448\u0438\u0431\u043a\u0438 CWE": "CWE-119",
  "\u0423\u0440\u043e\u0432\u0435\u043d\u044c \u043e\u043f\u0430\u0441\u043d\u043e\u0441\u0442\u0438 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": "\u0412\u044b\u0441\u043e\u043a\u0438\u0439 \u0443\u0440\u043e\u0432\u0435\u043d\u044c \u043e\u043f\u0430\u0441\u043d\u043e\u0441\u0442\u0438 (\u0431\u0430\u0437\u043e\u0432\u0430\u044f \u043e\u0446\u0435\u043d\u043a\u0430 CVSS 2.0 \u0441\u043e\u0441\u0442\u0430\u0432\u043b\u044f\u0435\u0442 7,5)"
}

BDU:2015-03522 (CVE-2007-5197)

Vulnerability from fstec – Published: 2015-04-28 – Updated: 2016-11-28 – View on bdu.fstec.ru Fixed

Title

Уязвимости операционной системы Debian GNU/Linux, позволяющие удаленному злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации

Summary

Множественные уязвимости пакета libmono-peapi1.0-cil операционной системы Debian GNU/Linux, эксплуатация которых может привести к нарушению конфиденциальности, целостности и доступности защищаемой информации. Эксплуатация уязвимостей может быть осуществлена удаленно

Severity

7.5 (High) CVSS 2.0


                      
                        AV:N/AC:L/Au:N/C:P/I:P/A:P

Status

Confirmed by the vendor

Exploitation

Data structure manipulation

Incidents

Being clarified

Remediation

Being clarified

CWE

CWE-119 - Выход операции за границы буфера в памяти

Aliases

CVE-2007-5197, DSA-1397, ID:1402299

References

2 references

URL
http://www.debian.org/security/dsa-1397/
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2007-5197

Impacted products

1 product from 1 vendor

Vendors

Сообщество свободного программного обеспечения

Products

Debian GNU/Linux

Versions

до 4 (Debian GNU/Linux)

Product types

Operating system

Mitigations

Проблема может быть решена обновлением операционной системы до следующих версий пакетов в зависимости от архитектуры: Debian GNU/Linux 4: ia64: libmono-dev - 1.2.2.1-1etch1 libmono0 - 1.2.2.1-1etch1 mono - 1.2.2.1-1etch1 mono-common - 1.2.2.1-1etch1 mono-devel - 1.2.2.1-1etch1 mono-jay - 1.2.2.1-1etch1 mono-jit - 1.2.2.1-1etch1 mono-runtime - 1.2.2.1-1etch1 mono-utils - 1.2.2.1-1etch1 noarch: libmono-accessibility1.0-cil - 1.2.2.1-1etch1 libmono-accessibility2.0-cil - 1.2.2.1-1etch1 libmono-bytefx0.7.6.1-cil - 1.2.2.1-1etch1 libmono-bytefx0.7.6.2-cil - 1.2.2.1-1etch1 libmono-c5-1.0-cil - 1.2.2.1-1etch1 libmono-cairo1.0-cil - 1.2.2.1-1etch1 libmono-cairo2.0-cil - 1.2.2.1-1etch1 libmono-corlib1.0-cil - 1.2.2.1-1etch1 libmono-corlib2.0-cil - 1.2.2.1-1etch1 libmono-cscompmgd7.0-cil - 1.2.2.1-1etch1 libmono-cscompmgd8.0-cil - 1.2.2.1-1etch1 libmono-data-tds1.0-cil - 1.2.2.1-1etch1 libmono-data-tds2.0-cil - 1.2.2.1-1etch1 libmono-firebirdsql1.7-cil - 1.2.2.1-1etch1 libmono-ldap1.0-cil - 1.2.2.1-1etch1 libmono-ldap2.0-cil - 1.2.2.1-1etch1 libmono-microsoft-build2.0-cil - 1.2.2.1-1etch1 libmono-microsoft7.0-cil - 1.2.2.1-1etch1 libmono-microsoft8.0-cil - 1.2.2.1-1etch1 libmono-npgsql1.0-cil - 1.2.2.1-1etch1 libmono-npgsql2.0-cil - 1.2.2.1-1etch1 libmono-oracle1.0-cil - 1.2.2.1-1etch1 libmono-oracle2.0-cil - 1.2.2.1-1etch1 libmono-peapi1.0-cil - 1.2.2.1-1etch1 libmono-peapi2.0-cil - 1.2.2.1-1etch1 libmono-relaxng1.0-cil - 1.2.2.1-1etch1 libmono-relaxng2.0-cil - 1.2.2.1-1etch1 libmono-security1.0-cil - 1.2.2.1-1etch1 libmono-security2.0-cil - 1.2.2.1-1etch1 libmono-sharpzip0.6-cil - 1.2.2.1-1etch1 libmono-sharpzip0.84-cil - 1.2.2.1-1etch1 libmono-sharpzip2.6-cil - 1.2.2.1-1etch1 libmono-sharpzip2.84-cil - 1.2.2.1-1etch1 libmono-sqlite1.0-cil - 1.2.2.1-1etch1 libmono-sqlite2.0-cil - 1.2.2.1-1etch1 libmono-system-data1.0-cil - 1.2.2.1-1etch1 libmono-system-data2.0-cil - 1.2.2.1-1etch1 libmono-system-ldap1.0-cil - 1.2.2.1-1etch1 libmono-system-ldap2.0-cil - 1.2.2.1-1etch1 libmono-system-messaging1.0-cil - 1.2.2.1-1etch1 libmono-system-messaging2.0-cil - 1.2.2.1-1etch1 libmono-system-runtime1.0-cil - 1.2.2.1-1etch1 libmono-system-runtime2.0-cil - 1.2.2.1-1etch1 libmono-system-web1.0-cil - 1.2.2.1-1etch1 libmono-system-web2.0-cil - 1.2.2.1-1etch1 libmono-system1.0-cil - 1.2.2.1-1etch1 libmono-system2.0-cil - 1.2.2.1-1etch1 libmono-winforms1.0-cil - 1.2.2.1-1etch1 libmono-winforms2.0-cil - 1.2.2.1-1etch1 libmono1.0-cil - 1.2.2.1-1etch1 libmono2.0-cil - 1.2.2.1-1etch1 mono-gac - 1.2.2.1-1etch1 mono-gmcs - 1.2.2.1-1etch1 mono-mcs - 1.2.2.1-1etch1 mono-mjs - 1.2.2.1-1etch1 x86-64: libmono-dev - 1.2.2.1-1etch1 libmono0 - 1.2.2.1-1etch1 mono - 1.2.2.1-1etch1 mono-common - 1.2.2.1-1etch1 mono-devel - 1.2.2.1-1etch1 mono-jay - 1.2.2.1-1etch1 mono-jit - 1.2.2.1-1etch1 mono-runtime - 1.2.2.1-1etch1 mono-utils - 1.2.2.1-1etch1 arm: libmono-dev - 1.2.2.1-1etch1 libmono0 - 1.2.2.1-1etch1 mono - 1.2.2.1-1etch1 mono-common - 1.2.2.1-1etch1 mono-devel - 1.2.2.1-1etch1 mono-jay - 1.2.2.1-1etch1 mono-jit - 1.2.2.1-1etch1 mono-runtime - 1.2.2.1-1etch1 mono-utils - 1.2.2.1-1etch1 i686: libmono-dev - 1.2.2.1-1etch1 libmono0 - 1.2.2.1-1etch1 mono - 1.2.2.1-1etch1 mono-common - 1.2.2.1-1etch1 mono-devel - 1.2.2.1-1etch1 mono-jay - 1.2.2.1-1etch1 mono-jit - 1.2.2.1-1etch1 mono-runtime - 1.2.2.1-1etch1 mono-utils - 1.2.2.1-1etch1

JSON

To clipboard

{
  "CVSS 2.0": "AV:N/AC:L/Au:N/C:P/I:P/A:P",
  "CVSS 3.0": null,
  "CVSS 4.0": null,
  "remediation_\u0418\u0434\u0435\u043d\u0442\u0438\u0444\u0438\u043a\u0430\u0442\u043e\u0440": null,
  "remediation_\u041d\u0430\u0438\u043c\u0435\u043d\u043e\u0432\u0430\u043d\u0438\u0435": null,
  "\u0412\u0435\u043d\u0434\u043e\u0440 \u041f\u041e": "\u0421\u043e\u043e\u0431\u0449\u0435\u0441\u0442\u0432\u043e \u0441\u0432\u043e\u0431\u043e\u0434\u043d\u043e\u0433\u043e \u043f\u0440\u043e\u0433\u0440\u0430\u043c\u043c\u043d\u043e\u0433\u043e \u043e\u0431\u0435\u0441\u043f\u0435\u0447\u0435\u043d\u0438\u044f",
  "\u0412\u0435\u0440\u0441\u0438\u044f \u041f\u041e": "\u0434\u043e 4 (Debian GNU/Linux)",
  "\u0412\u043e\u0437\u043c\u043e\u0436\u043d\u044b\u0435 \u043c\u0435\u0440\u044b \u043f\u043e \u0443\u0441\u0442\u0440\u0430\u043d\u0435\u043d\u0438\u044e": "\u041f\u0440\u043e\u0431\u043b\u0435\u043c\u0430 \u043c\u043e\u0436\u0435\u0442 \u0431\u044b\u0442\u044c \u0440\u0435\u0448\u0435\u043d\u0430 \u043e\u0431\u043d\u043e\u0432\u043b\u0435\u043d\u0438\u0435\u043c \u043e\u043f\u0435\u0440\u0430\u0446\u0438\u043e\u043d\u043d\u043e\u0439 \u0441\u0438\u0441\u0442\u0435\u043c\u044b \u0434\u043e \u0441\u043b\u0435\u0434\u0443\u044e\u0449\u0438\u0445 \u0432\u0435\u0440\u0441\u0438\u0439 \u043f\u0430\u043a\u0435\u0442\u043e\u0432 \u0432 \u0437\u0430\u0432\u0438\u0441\u0438\u043c\u043e\u0441\u0442\u0438 \u043e\u0442 \u0430\u0440\u0445\u0438\u0442\u0435\u043a\u0442\u0443\u0440\u044b:\nDebian GNU/Linux 4:\n\tia64:\n\t\tlibmono-dev - 1.2.2.1-1etch1\n\t\tlibmono0 - 1.2.2.1-1etch1\n\t\tmono - 1.2.2.1-1etch1\n\t\tmono-common - 1.2.2.1-1etch1\n\t\tmono-devel - 1.2.2.1-1etch1\n\t\tmono-jay - 1.2.2.1-1etch1\n\t\tmono-jit - 1.2.2.1-1etch1\n\t\tmono-runtime - 1.2.2.1-1etch1\n\t\tmono-utils - 1.2.2.1-1etch1\n\tnoarch:\n\t\tlibmono-accessibility1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-accessibility2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-bytefx0.7.6.1-cil - 1.2.2.1-1etch1\n\t\tlibmono-bytefx0.7.6.2-cil - 1.2.2.1-1etch1\n\t\tlibmono-c5-1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-cairo1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-cairo2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-corlib1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-corlib2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-cscompmgd7.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-cscompmgd8.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-data-tds1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-data-tds2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-firebirdsql1.7-cil - 1.2.2.1-1etch1\n\t\tlibmono-ldap1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-ldap2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-microsoft-build2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-microsoft7.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-microsoft8.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-npgsql1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-npgsql2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-oracle1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-oracle2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-peapi1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-peapi2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-relaxng1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-relaxng2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-security1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-security2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-sharpzip0.6-cil - 1.2.2.1-1etch1\n\t\tlibmono-sharpzip0.84-cil - 1.2.2.1-1etch1\n\t\tlibmono-sharpzip2.6-cil - 1.2.2.1-1etch1\n\t\tlibmono-sharpzip2.84-cil - 1.2.2.1-1etch1\n\t\tlibmono-sqlite1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-sqlite2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-system-data1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-system-data2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-system-ldap1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-system-ldap2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-system-messaging1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-system-messaging2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-system-runtime1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-system-runtime2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-system-web1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-system-web2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-system1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-system2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-winforms1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-winforms2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono2.0-cil - 1.2.2.1-1etch1\n\t\tmono-gac - 1.2.2.1-1etch1\n\t\tmono-gmcs - 1.2.2.1-1etch1\n\t\tmono-mcs - 1.2.2.1-1etch1\n\t\tmono-mjs - 1.2.2.1-1etch1\n\tx86-64:\n\t\tlibmono-dev - 1.2.2.1-1etch1\n\t\tlibmono0 - 1.2.2.1-1etch1\n\t\tmono - 1.2.2.1-1etch1\n\t\tmono-common - 1.2.2.1-1etch1\n\t\tmono-devel - 1.2.2.1-1etch1\n\t\tmono-jay - 1.2.2.1-1etch1\n\t\tmono-jit - 1.2.2.1-1etch1\n\t\tmono-runtime - 1.2.2.1-1etch1\n\t\tmono-utils - 1.2.2.1-1etch1\n\tarm:\n\t\tlibmono-dev - 1.2.2.1-1etch1\n\t\tlibmono0 - 1.2.2.1-1etch1\n\t\tmono - 1.2.2.1-1etch1\n\t\tmono-common - 1.2.2.1-1etch1\n\t\tmono-devel - 1.2.2.1-1etch1\n\t\tmono-jay - 1.2.2.1-1etch1\n\t\tmono-jit - 1.2.2.1-1etch1\n\t\tmono-runtime - 1.2.2.1-1etch1\n\t\tmono-utils - 1.2.2.1-1etch1\n\ti686:\n\t\tlibmono-dev - 1.2.2.1-1etch1\n\t\tlibmono0 - 1.2.2.1-1etch1\n\t\tmono - 1.2.2.1-1etch1\n\t\tmono-common - 1.2.2.1-1etch1\n\t\tmono-devel - 1.2.2.1-1etch1\n\t\tmono-jay - 1.2.2.1-1etch1\n\t\tmono-jit - 1.2.2.1-1etch1\n\t\tmono-runtime - 1.2.2.1-1etch1\n\t\tmono-utils - 1.2.2.1-1etch1",
  "\u0414\u0430\u0442\u0430 \u0432\u044b\u044f\u0432\u043b\u0435\u043d\u0438\u044f": null,
  "\u0414\u0430\u0442\u0430 \u043f\u043e\u0441\u043b\u0435\u0434\u043d\u0435\u0433\u043e \u043e\u0431\u043d\u043e\u0432\u043b\u0435\u043d\u0438\u044f": "28.11.2016",
  "\u0414\u0430\u0442\u0430 \u043f\u0443\u0431\u043b\u0438\u043a\u0430\u0446\u0438\u0438": "28.04.2015",
  "\u0418\u0434\u0435\u043d\u0442\u0438\u0444\u0438\u043a\u0430\u0442\u043e\u0440": "BDU:2015-03522",
  "\u0418\u0434\u0435\u043d\u0442\u0438\u0444\u0438\u043a\u0430\u0442\u043e\u0440\u044b \u0434\u0440\u0443\u0433\u0438\u0445 \u0441\u0438\u0441\u0442\u0435\u043c \u043e\u043f\u0438\u0441\u0430\u043d\u0438\u0439 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": "CVE-2007-5197, DSA-1397, ID:1402299",
  "\u0418\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u044f \u043e\u0431 \u0443\u0441\u0442\u0440\u0430\u043d\u0435\u043d\u0438\u0438": "\u0423\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u044c \u0443\u0441\u0442\u0440\u0430\u043d\u0435\u043d\u0430",
  "\u041a\u043b\u0430\u0441\u0441 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": null,
  "\u041d\u0430\u0437\u0432\u0430\u043d\u0438\u0435 \u041f\u041e": "Debian GNU/Linux",
  "\u041d\u0430\u0438\u043c\u0435\u043d\u043e\u0432\u0430\u043d\u0438\u0435 \u041e\u0421 \u0438 \u0442\u0438\u043f \u0430\u043f\u043f\u0430\u0440\u0430\u0442\u043d\u043e\u0439 \u043f\u043b\u0430\u0442\u0444\u043e\u0440\u043c\u044b": null,
  "\u041d\u0430\u0438\u043c\u0435\u043d\u043e\u0432\u0430\u043d\u0438\u0435 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": "\u0423\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438 \u043e\u043f\u0435\u0440\u0430\u0446\u0438\u043e\u043d\u043d\u043e\u0439 \u0441\u0438\u0441\u0442\u0435\u043c\u044b Debian\u00a0GNU/Linux, \u043f\u043e\u0437\u0432\u043e\u043b\u044f\u044e\u0449\u0438\u0435 \u0443\u0434\u0430\u043b\u0435\u043d\u043d\u043e\u043c\u0443 \u0437\u043b\u043e\u0443\u043c\u044b\u0448\u043b\u0435\u043d\u043d\u0438\u043a\u0443 \u043d\u0430\u0440\u0443\u0448\u0438\u0442\u044c \u043a\u043e\u043d\u0444\u0438\u0434\u0435\u043d\u0446\u0438\u0430\u043b\u044c\u043d\u043e\u0441\u0442\u044c, \u0446\u0435\u043b\u043e\u0441\u0442\u043d\u043e\u0441\u0442\u044c \u0438 \u0434\u043e\u0441\u0442\u0443\u043f\u043d\u043e\u0441\u0442\u044c \u0437\u0430\u0449\u0438\u0449\u0430\u0435\u043c\u043e\u0439 \u0438\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u0438",
  "\u041d\u0430\u043b\u0438\u0447\u0438\u0435 \u044d\u043a\u0441\u043f\u043b\u043e\u0439\u0442\u0430": "\u0414\u0430\u043d\u043d\u044b\u0435 \u0443\u0442\u043e\u0447\u043d\u044f\u044e\u0442\u0441\u044f",
  "\u041e\u043f\u0438\u0441\u0430\u043d\u0438\u0435 \u043e\u0448\u0438\u0431\u043a\u0438 CWE": "\u0412\u044b\u0445\u043e\u0434 \u043e\u043f\u0435\u0440\u0430\u0446\u0438\u0438 \u0437\u0430 \u0433\u0440\u0430\u043d\u0438\u0446\u044b \u0431\u0443\u0444\u0435\u0440\u0430 \u0432 \u043f\u0430\u043c\u044f\u0442\u0438 (CWE-119)",
  "\u041e\u043f\u0438\u0441\u0430\u043d\u0438\u0435 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": "\u041c\u043d\u043e\u0436\u0435\u0441\u0442\u0432\u0435\u043d\u043d\u044b\u0435 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438 \u043f\u0430\u043a\u0435\u0442\u0430 libmono-peapi1.0-cil \u043e\u043f\u0435\u0440\u0430\u0446\u0438\u043e\u043d\u043d\u043e\u0439 \u0441\u0438\u0441\u0442\u0435\u043c\u044b Debian\u00a0GNU/Linux, \u044d\u043a\u0441\u043f\u043b\u0443\u0430\u0442\u0430\u0446\u0438\u044f \u043a\u043e\u0442\u043e\u0440\u044b\u0445 \u043c\u043e\u0436\u0435\u0442 \u043f\u0440\u0438\u0432\u0435\u0441\u0442\u0438 \u043a \u043d\u0430\u0440\u0443\u0448\u0435\u043d\u0438\u044e \u043a\u043e\u043d\u0444\u0438\u0434\u0435\u043d\u0446\u0438\u0430\u043b\u044c\u043d\u043e\u0441\u0442\u0438, \u0446\u0435\u043b\u043e\u0441\u0442\u043d\u043e\u0441\u0442\u0438 \u0438 \u0434\u043e\u0441\u0442\u0443\u043f\u043d\u043e\u0441\u0442\u0438  \u0437\u0430\u0449\u0438\u0449\u0430\u0435\u043c\u043e\u0439 \u0438\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u0438. \u042d\u043a\u0441\u043f\u043b\u0443\u0430\u0442\u0430\u0446\u0438\u044f \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0435\u0439 \u043c\u043e\u0436\u0435\u0442 \u0431\u044b\u0442\u044c \u043e\u0441\u0443\u0449\u0435\u0441\u0442\u0432\u043b\u0435\u043d\u0430 \u0443\u0434\u0430\u043b\u0435\u043d\u043d\u043e",
  "\u041f\u043e\u0441\u043b\u0435\u0434\u0441\u0442\u0432\u0438\u044f \u044d\u043a\u0441\u043f\u043b\u0443\u0430\u0442\u0430\u0446\u0438\u0438 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": null,
  "\u041f\u0440\u043e\u0447\u0430\u044f \u0438\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u044f": null,
  "\u0421\u0432\u044f\u0437\u044c \u0441 \u0438\u043d\u0446\u0438\u0434\u0435\u043d\u0442\u0430\u043c\u0438 \u0418\u0411": "\u0414\u0430\u043d\u043d\u044b\u0435 \u0443\u0442\u043e\u0447\u043d\u044f\u044e\u0442\u0441\u044f",
  "\u0421\u043e\u0441\u0442\u043e\u044f\u043d\u0438\u0435 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": "\u041e\u043f\u0443\u0431\u043b\u0438\u043a\u043e\u0432\u0430\u043d\u0430",
  "\u0421\u043f\u043e\u0441\u043e\u0431 \u0443\u0441\u0442\u0440\u0430\u043d\u0435\u043d\u0438\u044f": "\u0414\u0430\u043d\u043d\u044b\u0435 \u0443\u0442\u043e\u0447\u043d\u044f\u044e\u0442\u0441\u044f",
  "\u0421\u043f\u043e\u0441\u043e\u0431 \u044d\u043a\u0441\u043f\u043b\u0443\u0430\u0442\u0430\u0446\u0438\u0438": "\u041c\u0430\u043d\u0438\u043f\u0443\u043b\u0438\u0440\u043e\u0432\u0430\u043d\u0438\u0435 \u0441\u0442\u0440\u0443\u043a\u0442\u0443\u0440\u0430\u043c\u0438 \u0434\u0430\u043d\u043d\u044b\u0445",
  "\u0421\u0441\u044b\u043b\u043a\u0438 \u043d\u0430 \u0438\u0441\u0442\u043e\u0447\u043d\u0438\u043a\u0438": "http://www.debian.org/security/dsa-1397/\nhttp://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2007-5197",
  "\u0421\u0442\u0430\u0442\u0443\u0441 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": "\u041f\u043e\u0434\u0442\u0432\u0435\u0440\u0436\u0434\u0435\u043d\u0430 \u043f\u0440\u043e\u0438\u0437\u0432\u043e\u0434\u0438\u0442\u0435\u043b\u0435\u043c",
  "\u0422\u0438\u043f \u041f\u041e": "\u041e\u043f\u0435\u0440\u0430\u0446\u0438\u043e\u043d\u043d\u0430\u044f \u0441\u0438\u0441\u0442\u0435\u043c\u0430",
  "\u0422\u0438\u043f \u043e\u0448\u0438\u0431\u043a\u0438 CWE": "CWE-119",
  "\u0423\u0440\u043e\u0432\u0435\u043d\u044c \u043e\u043f\u0430\u0441\u043d\u043e\u0441\u0442\u0438 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": "\u0412\u044b\u0441\u043e\u043a\u0438\u0439 \u0443\u0440\u043e\u0432\u0435\u043d\u044c \u043e\u043f\u0430\u0441\u043d\u043e\u0441\u0442\u0438 (\u0431\u0430\u0437\u043e\u0432\u0430\u044f \u043e\u0446\u0435\u043d\u043a\u0430 CVSS 2.0 \u0441\u043e\u0441\u0442\u0430\u0432\u043b\u044f\u0435\u0442 7,5)"
}

BDU:2015-03523 (CVE-2007-5197)

Vulnerability from fstec – Published: 2015-04-28 – Updated: 2016-11-28 – View on bdu.fstec.ru Fixed

Title

Уязвимости операционной системы Debian GNU/Linux, позволяющие удаленному злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации

Summary

Множественные уязвимости пакета libmono-peapi2.0-cil операционной системы Debian GNU/Linux, эксплуатация которых может привести к нарушению конфиденциальности, целостности и доступности защищаемой информации. Эксплуатация уязвимостей может быть осуществлена удаленно

Severity

7.5 (High) CVSS 2.0


                      
                        AV:N/AC:L/Au:N/C:P/I:P/A:P

Status

Confirmed by the vendor

Exploitation

Data structure manipulation

Incidents

Being clarified

Remediation

Being clarified

CWE

CWE-119 - Выход операции за границы буфера в памяти

Aliases

CVE-2007-5197, DSA-1397, ID:1402299

References

2 references

URL
http://www.debian.org/security/dsa-1397/
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2007-5197

Impacted products

1 product from 1 vendor

Vendors

Сообщество свободного программного обеспечения

Products

Debian GNU/Linux

Versions

до 4 (Debian GNU/Linux)

Product types

Operating system

Mitigations

Проблема может быть решена обновлением операционной системы до следующих версий пакетов в зависимости от архитектуры: Debian GNU/Linux 4: ia64: libmono-dev - 1.2.2.1-1etch1 libmono0 - 1.2.2.1-1etch1 mono - 1.2.2.1-1etch1 mono-common - 1.2.2.1-1etch1 mono-devel - 1.2.2.1-1etch1 mono-jay - 1.2.2.1-1etch1 mono-jit - 1.2.2.1-1etch1 mono-runtime - 1.2.2.1-1etch1 mono-utils - 1.2.2.1-1etch1 noarch: libmono-accessibility1.0-cil - 1.2.2.1-1etch1 libmono-accessibility2.0-cil - 1.2.2.1-1etch1 libmono-bytefx0.7.6.1-cil - 1.2.2.1-1etch1 libmono-bytefx0.7.6.2-cil - 1.2.2.1-1etch1 libmono-c5-1.0-cil - 1.2.2.1-1etch1 libmono-cairo1.0-cil - 1.2.2.1-1etch1 libmono-cairo2.0-cil - 1.2.2.1-1etch1 libmono-corlib1.0-cil - 1.2.2.1-1etch1 libmono-corlib2.0-cil - 1.2.2.1-1etch1 libmono-cscompmgd7.0-cil - 1.2.2.1-1etch1 libmono-cscompmgd8.0-cil - 1.2.2.1-1etch1 libmono-data-tds1.0-cil - 1.2.2.1-1etch1 libmono-data-tds2.0-cil - 1.2.2.1-1etch1 libmono-firebirdsql1.7-cil - 1.2.2.1-1etch1 libmono-ldap1.0-cil - 1.2.2.1-1etch1 libmono-ldap2.0-cil - 1.2.2.1-1etch1 libmono-microsoft-build2.0-cil - 1.2.2.1-1etch1 libmono-microsoft7.0-cil - 1.2.2.1-1etch1 libmono-microsoft8.0-cil - 1.2.2.1-1etch1 libmono-npgsql1.0-cil - 1.2.2.1-1etch1 libmono-npgsql2.0-cil - 1.2.2.1-1etch1 libmono-oracle1.0-cil - 1.2.2.1-1etch1 libmono-oracle2.0-cil - 1.2.2.1-1etch1 libmono-peapi1.0-cil - 1.2.2.1-1etch1 libmono-peapi2.0-cil - 1.2.2.1-1etch1 libmono-relaxng1.0-cil - 1.2.2.1-1etch1 libmono-relaxng2.0-cil - 1.2.2.1-1etch1 libmono-security1.0-cil - 1.2.2.1-1etch1 libmono-security2.0-cil - 1.2.2.1-1etch1 libmono-sharpzip0.6-cil - 1.2.2.1-1etch1 libmono-sharpzip0.84-cil - 1.2.2.1-1etch1 libmono-sharpzip2.6-cil - 1.2.2.1-1etch1 libmono-sharpzip2.84-cil - 1.2.2.1-1etch1 libmono-sqlite1.0-cil - 1.2.2.1-1etch1 libmono-sqlite2.0-cil - 1.2.2.1-1etch1 libmono-system-data1.0-cil - 1.2.2.1-1etch1 libmono-system-data2.0-cil - 1.2.2.1-1etch1 libmono-system-ldap1.0-cil - 1.2.2.1-1etch1 libmono-system-ldap2.0-cil - 1.2.2.1-1etch1 libmono-system-messaging1.0-cil - 1.2.2.1-1etch1 libmono-system-messaging2.0-cil - 1.2.2.1-1etch1 libmono-system-runtime1.0-cil - 1.2.2.1-1etch1 libmono-system-runtime2.0-cil - 1.2.2.1-1etch1 libmono-system-web1.0-cil - 1.2.2.1-1etch1 libmono-system-web2.0-cil - 1.2.2.1-1etch1 libmono-system1.0-cil - 1.2.2.1-1etch1 libmono-system2.0-cil - 1.2.2.1-1etch1 libmono-winforms1.0-cil - 1.2.2.1-1etch1 libmono-winforms2.0-cil - 1.2.2.1-1etch1 libmono1.0-cil - 1.2.2.1-1etch1 libmono2.0-cil - 1.2.2.1-1etch1 mono-gac - 1.2.2.1-1etch1 mono-gmcs - 1.2.2.1-1etch1 mono-mcs - 1.2.2.1-1etch1 mono-mjs - 1.2.2.1-1etch1 x86-64: libmono-dev - 1.2.2.1-1etch1 libmono0 - 1.2.2.1-1etch1 mono - 1.2.2.1-1etch1 mono-common - 1.2.2.1-1etch1 mono-devel - 1.2.2.1-1etch1 mono-jay - 1.2.2.1-1etch1 mono-jit - 1.2.2.1-1etch1 mono-runtime - 1.2.2.1-1etch1 mono-utils - 1.2.2.1-1etch1 arm: libmono-dev - 1.2.2.1-1etch1 libmono0 - 1.2.2.1-1etch1 mono - 1.2.2.1-1etch1 mono-common - 1.2.2.1-1etch1 mono-devel - 1.2.2.1-1etch1 mono-jay - 1.2.2.1-1etch1 mono-jit - 1.2.2.1-1etch1 mono-runtime - 1.2.2.1-1etch1 mono-utils - 1.2.2.1-1etch1 i686: libmono-dev - 1.2.2.1-1etch1 libmono0 - 1.2.2.1-1etch1 mono - 1.2.2.1-1etch1 mono-common - 1.2.2.1-1etch1 mono-devel - 1.2.2.1-1etch1 mono-jay - 1.2.2.1-1etch1 mono-jit - 1.2.2.1-1etch1 mono-runtime - 1.2.2.1-1etch1 mono-utils - 1.2.2.1-1etch1

JSON

To clipboard

{
  "CVSS 2.0": "AV:N/AC:L/Au:N/C:P/I:P/A:P",
  "CVSS 3.0": null,
  "CVSS 4.0": null,
  "remediation_\u0418\u0434\u0435\u043d\u0442\u0438\u0444\u0438\u043a\u0430\u0442\u043e\u0440": null,
  "remediation_\u041d\u0430\u0438\u043c\u0435\u043d\u043e\u0432\u0430\u043d\u0438\u0435": null,
  "\u0412\u0435\u043d\u0434\u043e\u0440 \u041f\u041e": "\u0421\u043e\u043e\u0431\u0449\u0435\u0441\u0442\u0432\u043e \u0441\u0432\u043e\u0431\u043e\u0434\u043d\u043e\u0433\u043e \u043f\u0440\u043e\u0433\u0440\u0430\u043c\u043c\u043d\u043e\u0433\u043e \u043e\u0431\u0435\u0441\u043f\u0435\u0447\u0435\u043d\u0438\u044f",
  "\u0412\u0435\u0440\u0441\u0438\u044f \u041f\u041e": "\u0434\u043e 4 (Debian GNU/Linux)",
  "\u0412\u043e\u0437\u043c\u043e\u0436\u043d\u044b\u0435 \u043c\u0435\u0440\u044b \u043f\u043e \u0443\u0441\u0442\u0440\u0430\u043d\u0435\u043d\u0438\u044e": "\u041f\u0440\u043e\u0431\u043b\u0435\u043c\u0430 \u043c\u043e\u0436\u0435\u0442 \u0431\u044b\u0442\u044c \u0440\u0435\u0448\u0435\u043d\u0430 \u043e\u0431\u043d\u043e\u0432\u043b\u0435\u043d\u0438\u0435\u043c \u043e\u043f\u0435\u0440\u0430\u0446\u0438\u043e\u043d\u043d\u043e\u0439 \u0441\u0438\u0441\u0442\u0435\u043c\u044b \u0434\u043e \u0441\u043b\u0435\u0434\u0443\u044e\u0449\u0438\u0445 \u0432\u0435\u0440\u0441\u0438\u0439 \u043f\u0430\u043a\u0435\u0442\u043e\u0432 \u0432 \u0437\u0430\u0432\u0438\u0441\u0438\u043c\u043e\u0441\u0442\u0438 \u043e\u0442 \u0430\u0440\u0445\u0438\u0442\u0435\u043a\u0442\u0443\u0440\u044b:\nDebian GNU/Linux 4:\n\tia64:\n\t\tlibmono-dev - 1.2.2.1-1etch1\n\t\tlibmono0 - 1.2.2.1-1etch1\n\t\tmono - 1.2.2.1-1etch1\n\t\tmono-common - 1.2.2.1-1etch1\n\t\tmono-devel - 1.2.2.1-1etch1\n\t\tmono-jay - 1.2.2.1-1etch1\n\t\tmono-jit - 1.2.2.1-1etch1\n\t\tmono-runtime - 1.2.2.1-1etch1\n\t\tmono-utils - 1.2.2.1-1etch1\n\tnoarch:\n\t\tlibmono-accessibility1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-accessibility2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-bytefx0.7.6.1-cil - 1.2.2.1-1etch1\n\t\tlibmono-bytefx0.7.6.2-cil - 1.2.2.1-1etch1\n\t\tlibmono-c5-1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-cairo1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-cairo2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-corlib1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-corlib2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-cscompmgd7.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-cscompmgd8.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-data-tds1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-data-tds2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-firebirdsql1.7-cil - 1.2.2.1-1etch1\n\t\tlibmono-ldap1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-ldap2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-microsoft-build2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-microsoft7.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-microsoft8.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-npgsql1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-npgsql2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-oracle1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-oracle2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-peapi1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-peapi2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-relaxng1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-relaxng2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-security1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-security2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-sharpzip0.6-cil - 1.2.2.1-1etch1\n\t\tlibmono-sharpzip0.84-cil - 1.2.2.1-1etch1\n\t\tlibmono-sharpzip2.6-cil - 1.2.2.1-1etch1\n\t\tlibmono-sharpzip2.84-cil - 1.2.2.1-1etch1\n\t\tlibmono-sqlite1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-sqlite2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-system-data1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-system-data2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-system-ldap1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-system-ldap2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-system-messaging1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-system-messaging2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-system-runtime1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-system-runtime2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-system-web1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-system-web2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-system1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-system2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-winforms1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-winforms2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono2.0-cil - 1.2.2.1-1etch1\n\t\tmono-gac - 1.2.2.1-1etch1\n\t\tmono-gmcs - 1.2.2.1-1etch1\n\t\tmono-mcs - 1.2.2.1-1etch1\n\t\tmono-mjs - 1.2.2.1-1etch1\n\tx86-64:\n\t\tlibmono-dev - 1.2.2.1-1etch1\n\t\tlibmono0 - 1.2.2.1-1etch1\n\t\tmono - 1.2.2.1-1etch1\n\t\tmono-common - 1.2.2.1-1etch1\n\t\tmono-devel - 1.2.2.1-1etch1\n\t\tmono-jay - 1.2.2.1-1etch1\n\t\tmono-jit - 1.2.2.1-1etch1\n\t\tmono-runtime - 1.2.2.1-1etch1\n\t\tmono-utils - 1.2.2.1-1etch1\n\tarm:\n\t\tlibmono-dev - 1.2.2.1-1etch1\n\t\tlibmono0 - 1.2.2.1-1etch1\n\t\tmono - 1.2.2.1-1etch1\n\t\tmono-common - 1.2.2.1-1etch1\n\t\tmono-devel - 1.2.2.1-1etch1\n\t\tmono-jay - 1.2.2.1-1etch1\n\t\tmono-jit - 1.2.2.1-1etch1\n\t\tmono-runtime - 1.2.2.1-1etch1\n\t\tmono-utils - 1.2.2.1-1etch1\n\ti686:\n\t\tlibmono-dev - 1.2.2.1-1etch1\n\t\tlibmono0 - 1.2.2.1-1etch1\n\t\tmono - 1.2.2.1-1etch1\n\t\tmono-common - 1.2.2.1-1etch1\n\t\tmono-devel - 1.2.2.1-1etch1\n\t\tmono-jay - 1.2.2.1-1etch1\n\t\tmono-jit - 1.2.2.1-1etch1\n\t\tmono-runtime - 1.2.2.1-1etch1\n\t\tmono-utils - 1.2.2.1-1etch1",
  "\u0414\u0430\u0442\u0430 \u0432\u044b\u044f\u0432\u043b\u0435\u043d\u0438\u044f": null,
  "\u0414\u0430\u0442\u0430 \u043f\u043e\u0441\u043b\u0435\u0434\u043d\u0435\u0433\u043e \u043e\u0431\u043d\u043e\u0432\u043b\u0435\u043d\u0438\u044f": "28.11.2016",
  "\u0414\u0430\u0442\u0430 \u043f\u0443\u0431\u043b\u0438\u043a\u0430\u0446\u0438\u0438": "28.04.2015",
  "\u0418\u0434\u0435\u043d\u0442\u0438\u0444\u0438\u043a\u0430\u0442\u043e\u0440": "BDU:2015-03523",
  "\u0418\u0434\u0435\u043d\u0442\u0438\u0444\u0438\u043a\u0430\u0442\u043e\u0440\u044b \u0434\u0440\u0443\u0433\u0438\u0445 \u0441\u0438\u0441\u0442\u0435\u043c \u043e\u043f\u0438\u0441\u0430\u043d\u0438\u0439 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": "CVE-2007-5197, DSA-1397, ID:1402299",
  "\u0418\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u044f \u043e\u0431 \u0443\u0441\u0442\u0440\u0430\u043d\u0435\u043d\u0438\u0438": "\u0423\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u044c \u0443\u0441\u0442\u0440\u0430\u043d\u0435\u043d\u0430",
  "\u041a\u043b\u0430\u0441\u0441 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": null,
  "\u041d\u0430\u0437\u0432\u0430\u043d\u0438\u0435 \u041f\u041e": "Debian GNU/Linux",
  "\u041d\u0430\u0438\u043c\u0435\u043d\u043e\u0432\u0430\u043d\u0438\u0435 \u041e\u0421 \u0438 \u0442\u0438\u043f \u0430\u043f\u043f\u0430\u0440\u0430\u0442\u043d\u043e\u0439 \u043f\u043b\u0430\u0442\u0444\u043e\u0440\u043c\u044b": null,
  "\u041d\u0430\u0438\u043c\u0435\u043d\u043e\u0432\u0430\u043d\u0438\u0435 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": "\u0423\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438 \u043e\u043f\u0435\u0440\u0430\u0446\u0438\u043e\u043d\u043d\u043e\u0439 \u0441\u0438\u0441\u0442\u0435\u043c\u044b Debian\u00a0GNU/Linux, \u043f\u043e\u0437\u0432\u043e\u043b\u044f\u044e\u0449\u0438\u0435 \u0443\u0434\u0430\u043b\u0435\u043d\u043d\u043e\u043c\u0443 \u0437\u043b\u043e\u0443\u043c\u044b\u0448\u043b\u0435\u043d\u043d\u0438\u043a\u0443 \u043d\u0430\u0440\u0443\u0448\u0438\u0442\u044c \u043a\u043e\u043d\u0444\u0438\u0434\u0435\u043d\u0446\u0438\u0430\u043b\u044c\u043d\u043e\u0441\u0442\u044c, \u0446\u0435\u043b\u043e\u0441\u0442\u043d\u043e\u0441\u0442\u044c \u0438 \u0434\u043e\u0441\u0442\u0443\u043f\u043d\u043e\u0441\u0442\u044c \u0437\u0430\u0449\u0438\u0449\u0430\u0435\u043c\u043e\u0439 \u0438\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u0438",
  "\u041d\u0430\u043b\u0438\u0447\u0438\u0435 \u044d\u043a\u0441\u043f\u043b\u043e\u0439\u0442\u0430": "\u0414\u0430\u043d\u043d\u044b\u0435 \u0443\u0442\u043e\u0447\u043d\u044f\u044e\u0442\u0441\u044f",
  "\u041e\u043f\u0438\u0441\u0430\u043d\u0438\u0435 \u043e\u0448\u0438\u0431\u043a\u0438 CWE": "\u0412\u044b\u0445\u043e\u0434 \u043e\u043f\u0435\u0440\u0430\u0446\u0438\u0438 \u0437\u0430 \u0433\u0440\u0430\u043d\u0438\u0446\u044b \u0431\u0443\u0444\u0435\u0440\u0430 \u0432 \u043f\u0430\u043c\u044f\u0442\u0438 (CWE-119)",
  "\u041e\u043f\u0438\u0441\u0430\u043d\u0438\u0435 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": "\u041c\u043d\u043e\u0436\u0435\u0441\u0442\u0432\u0435\u043d\u043d\u044b\u0435 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438 \u043f\u0430\u043a\u0435\u0442\u0430 libmono-peapi2.0-cil \u043e\u043f\u0435\u0440\u0430\u0446\u0438\u043e\u043d\u043d\u043e\u0439 \u0441\u0438\u0441\u0442\u0435\u043c\u044b Debian\u00a0GNU/Linux, \u044d\u043a\u0441\u043f\u043b\u0443\u0430\u0442\u0430\u0446\u0438\u044f \u043a\u043e\u0442\u043e\u0440\u044b\u0445 \u043c\u043e\u0436\u0435\u0442 \u043f\u0440\u0438\u0432\u0435\u0441\u0442\u0438 \u043a \u043d\u0430\u0440\u0443\u0448\u0435\u043d\u0438\u044e \u043a\u043e\u043d\u0444\u0438\u0434\u0435\u043d\u0446\u0438\u0430\u043b\u044c\u043d\u043e\u0441\u0442\u0438, \u0446\u0435\u043b\u043e\u0441\u0442\u043d\u043e\u0441\u0442\u0438 \u0438 \u0434\u043e\u0441\u0442\u0443\u043f\u043d\u043e\u0441\u0442\u0438  \u0437\u0430\u0449\u0438\u0449\u0430\u0435\u043c\u043e\u0439 \u0438\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u0438. \u042d\u043a\u0441\u043f\u043b\u0443\u0430\u0442\u0430\u0446\u0438\u044f \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0435\u0439 \u043c\u043e\u0436\u0435\u0442 \u0431\u044b\u0442\u044c \u043e\u0441\u0443\u0449\u0435\u0441\u0442\u0432\u043b\u0435\u043d\u0430 \u0443\u0434\u0430\u043b\u0435\u043d\u043d\u043e",
  "\u041f\u043e\u0441\u043b\u0435\u0434\u0441\u0442\u0432\u0438\u044f \u044d\u043a\u0441\u043f\u043b\u0443\u0430\u0442\u0430\u0446\u0438\u0438 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": null,
  "\u041f\u0440\u043e\u0447\u0430\u044f \u0438\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u044f": null,
  "\u0421\u0432\u044f\u0437\u044c \u0441 \u0438\u043d\u0446\u0438\u0434\u0435\u043d\u0442\u0430\u043c\u0438 \u0418\u0411": "\u0414\u0430\u043d\u043d\u044b\u0435 \u0443\u0442\u043e\u0447\u043d\u044f\u044e\u0442\u0441\u044f",
  "\u0421\u043e\u0441\u0442\u043e\u044f\u043d\u0438\u0435 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": "\u041e\u043f\u0443\u0431\u043b\u0438\u043a\u043e\u0432\u0430\u043d\u0430",
  "\u0421\u043f\u043e\u0441\u043e\u0431 \u0443\u0441\u0442\u0440\u0430\u043d\u0435\u043d\u0438\u044f": "\u0414\u0430\u043d\u043d\u044b\u0435 \u0443\u0442\u043e\u0447\u043d\u044f\u044e\u0442\u0441\u044f",
  "\u0421\u043f\u043e\u0441\u043e\u0431 \u044d\u043a\u0441\u043f\u043b\u0443\u0430\u0442\u0430\u0446\u0438\u0438": "\u041c\u0430\u043d\u0438\u043f\u0443\u043b\u0438\u0440\u043e\u0432\u0430\u043d\u0438\u0435 \u0441\u0442\u0440\u0443\u043a\u0442\u0443\u0440\u0430\u043c\u0438 \u0434\u0430\u043d\u043d\u044b\u0445",
  "\u0421\u0441\u044b\u043b\u043a\u0438 \u043d\u0430 \u0438\u0441\u0442\u043e\u0447\u043d\u0438\u043a\u0438": "http://www.debian.org/security/dsa-1397/\nhttp://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2007-5197",
  "\u0421\u0442\u0430\u0442\u0443\u0441 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": "\u041f\u043e\u0434\u0442\u0432\u0435\u0440\u0436\u0434\u0435\u043d\u0430 \u043f\u0440\u043e\u0438\u0437\u0432\u043e\u0434\u0438\u0442\u0435\u043b\u0435\u043c",
  "\u0422\u0438\u043f \u041f\u041e": "\u041e\u043f\u0435\u0440\u0430\u0446\u0438\u043e\u043d\u043d\u0430\u044f \u0441\u0438\u0441\u0442\u0435\u043c\u0430",
  "\u0422\u0438\u043f \u043e\u0448\u0438\u0431\u043a\u0438 CWE": "CWE-119",
  "\u0423\u0440\u043e\u0432\u0435\u043d\u044c \u043e\u043f\u0430\u0441\u043d\u043e\u0441\u0442\u0438 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": "\u0412\u044b\u0441\u043e\u043a\u0438\u0439 \u0443\u0440\u043e\u0432\u0435\u043d\u044c \u043e\u043f\u0430\u0441\u043d\u043e\u0441\u0442\u0438 (\u0431\u0430\u0437\u043e\u0432\u0430\u044f \u043e\u0446\u0435\u043d\u043a\u0430 CVSS 2.0 \u0441\u043e\u0441\u0442\u0430\u0432\u043b\u044f\u0435\u0442 7,5)"
}

BDU:2015-03524 (CVE-2007-5197)

Vulnerability from fstec – Published: 2015-04-28 – Updated: 2016-11-28 – View on bdu.fstec.ru Fixed

Title

Уязвимости операционной системы Debian GNU/Linux, позволяющие удаленному злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации

Summary

Множественные уязвимости пакета libmono-relaxng1.0-cil операционной системы Debian GNU/Linux, эксплуатация которых может привести к нарушению конфиденциальности, целостности и доступности защищаемой информации. Эксплуатация уязвимостей может быть осуществлена удаленно

Severity

7.5 (High) CVSS 2.0


                      
                        AV:N/AC:L/Au:N/C:P/I:P/A:P

Status

Confirmed by the vendor

Exploitation

Data structure manipulation

Incidents

Being clarified

Remediation

Being clarified

CWE

CWE-119 - Выход операции за границы буфера в памяти

Aliases

CVE-2007-5197, DSA-1397, ID:1402299

References

2 references

URL
http://www.debian.org/security/dsa-1397/
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2007-5197

Impacted products

1 product from 1 vendor

Vendors

Сообщество свободного программного обеспечения

Products

Debian GNU/Linux

Versions

до 4 (Debian GNU/Linux)

Product types

Operating system

Mitigations

Проблема может быть решена обновлением операционной системы до следующих версий пакетов в зависимости от архитектуры: Debian GNU/Linux 4: ia64: libmono-dev - 1.2.2.1-1etch1 libmono0 - 1.2.2.1-1etch1 mono - 1.2.2.1-1etch1 mono-common - 1.2.2.1-1etch1 mono-devel - 1.2.2.1-1etch1 mono-jay - 1.2.2.1-1etch1 mono-jit - 1.2.2.1-1etch1 mono-runtime - 1.2.2.1-1etch1 mono-utils - 1.2.2.1-1etch1 noarch: libmono-accessibility1.0-cil - 1.2.2.1-1etch1 libmono-accessibility2.0-cil - 1.2.2.1-1etch1 libmono-bytefx0.7.6.1-cil - 1.2.2.1-1etch1 libmono-bytefx0.7.6.2-cil - 1.2.2.1-1etch1 libmono-c5-1.0-cil - 1.2.2.1-1etch1 libmono-cairo1.0-cil - 1.2.2.1-1etch1 libmono-cairo2.0-cil - 1.2.2.1-1etch1 libmono-corlib1.0-cil - 1.2.2.1-1etch1 libmono-corlib2.0-cil - 1.2.2.1-1etch1 libmono-cscompmgd7.0-cil - 1.2.2.1-1etch1 libmono-cscompmgd8.0-cil - 1.2.2.1-1etch1 libmono-data-tds1.0-cil - 1.2.2.1-1etch1 libmono-data-tds2.0-cil - 1.2.2.1-1etch1 libmono-firebirdsql1.7-cil - 1.2.2.1-1etch1 libmono-ldap1.0-cil - 1.2.2.1-1etch1 libmono-ldap2.0-cil - 1.2.2.1-1etch1 libmono-microsoft-build2.0-cil - 1.2.2.1-1etch1 libmono-microsoft7.0-cil - 1.2.2.1-1etch1 libmono-microsoft8.0-cil - 1.2.2.1-1etch1 libmono-npgsql1.0-cil - 1.2.2.1-1etch1 libmono-npgsql2.0-cil - 1.2.2.1-1etch1 libmono-oracle1.0-cil - 1.2.2.1-1etch1 libmono-oracle2.0-cil - 1.2.2.1-1etch1 libmono-peapi1.0-cil - 1.2.2.1-1etch1 libmono-peapi2.0-cil - 1.2.2.1-1etch1 libmono-relaxng1.0-cil - 1.2.2.1-1etch1 libmono-relaxng2.0-cil - 1.2.2.1-1etch1 libmono-security1.0-cil - 1.2.2.1-1etch1 libmono-security2.0-cil - 1.2.2.1-1etch1 libmono-sharpzip0.6-cil - 1.2.2.1-1etch1 libmono-sharpzip0.84-cil - 1.2.2.1-1etch1 libmono-sharpzip2.6-cil - 1.2.2.1-1etch1 libmono-sharpzip2.84-cil - 1.2.2.1-1etch1 libmono-sqlite1.0-cil - 1.2.2.1-1etch1 libmono-sqlite2.0-cil - 1.2.2.1-1etch1 libmono-system-data1.0-cil - 1.2.2.1-1etch1 libmono-system-data2.0-cil - 1.2.2.1-1etch1 libmono-system-ldap1.0-cil - 1.2.2.1-1etch1 libmono-system-ldap2.0-cil - 1.2.2.1-1etch1 libmono-system-messaging1.0-cil - 1.2.2.1-1etch1 libmono-system-messaging2.0-cil - 1.2.2.1-1etch1 libmono-system-runtime1.0-cil - 1.2.2.1-1etch1 libmono-system-runtime2.0-cil - 1.2.2.1-1etch1 libmono-system-web1.0-cil - 1.2.2.1-1etch1 libmono-system-web2.0-cil - 1.2.2.1-1etch1 libmono-system1.0-cil - 1.2.2.1-1etch1 libmono-system2.0-cil - 1.2.2.1-1etch1 libmono-winforms1.0-cil - 1.2.2.1-1etch1 libmono-winforms2.0-cil - 1.2.2.1-1etch1 libmono1.0-cil - 1.2.2.1-1etch1 libmono2.0-cil - 1.2.2.1-1etch1 mono-gac - 1.2.2.1-1etch1 mono-gmcs - 1.2.2.1-1etch1 mono-mcs - 1.2.2.1-1etch1 mono-mjs - 1.2.2.1-1etch1 x86-64: libmono-dev - 1.2.2.1-1etch1 libmono0 - 1.2.2.1-1etch1 mono - 1.2.2.1-1etch1 mono-common - 1.2.2.1-1etch1 mono-devel - 1.2.2.1-1etch1 mono-jay - 1.2.2.1-1etch1 mono-jit - 1.2.2.1-1etch1 mono-runtime - 1.2.2.1-1etch1 mono-utils - 1.2.2.1-1etch1 arm: libmono-dev - 1.2.2.1-1etch1 libmono0 - 1.2.2.1-1etch1 mono - 1.2.2.1-1etch1 mono-common - 1.2.2.1-1etch1 mono-devel - 1.2.2.1-1etch1 mono-jay - 1.2.2.1-1etch1 mono-jit - 1.2.2.1-1etch1 mono-runtime - 1.2.2.1-1etch1 mono-utils - 1.2.2.1-1etch1 i686: libmono-dev - 1.2.2.1-1etch1 libmono0 - 1.2.2.1-1etch1 mono - 1.2.2.1-1etch1 mono-common - 1.2.2.1-1etch1 mono-devel - 1.2.2.1-1etch1 mono-jay - 1.2.2.1-1etch1 mono-jit - 1.2.2.1-1etch1 mono-runtime - 1.2.2.1-1etch1 mono-utils - 1.2.2.1-1etch1

JSON

To clipboard

{
  "CVSS 2.0": "AV:N/AC:L/Au:N/C:P/I:P/A:P",
  "CVSS 3.0": null,
  "CVSS 4.0": null,
  "remediation_\u0418\u0434\u0435\u043d\u0442\u0438\u0444\u0438\u043a\u0430\u0442\u043e\u0440": null,
  "remediation_\u041d\u0430\u0438\u043c\u0435\u043d\u043e\u0432\u0430\u043d\u0438\u0435": null,
  "\u0412\u0435\u043d\u0434\u043e\u0440 \u041f\u041e": "\u0421\u043e\u043e\u0431\u0449\u0435\u0441\u0442\u0432\u043e \u0441\u0432\u043e\u0431\u043e\u0434\u043d\u043e\u0433\u043e \u043f\u0440\u043e\u0433\u0440\u0430\u043c\u043c\u043d\u043e\u0433\u043e \u043e\u0431\u0435\u0441\u043f\u0435\u0447\u0435\u043d\u0438\u044f",
  "\u0412\u0435\u0440\u0441\u0438\u044f \u041f\u041e": "\u0434\u043e 4 (Debian GNU/Linux)",
  "\u0412\u043e\u0437\u043c\u043e\u0436\u043d\u044b\u0435 \u043c\u0435\u0440\u044b \u043f\u043e \u0443\u0441\u0442\u0440\u0430\u043d\u0435\u043d\u0438\u044e": "\u041f\u0440\u043e\u0431\u043b\u0435\u043c\u0430 \u043c\u043e\u0436\u0435\u0442 \u0431\u044b\u0442\u044c \u0440\u0435\u0448\u0435\u043d\u0430 \u043e\u0431\u043d\u043e\u0432\u043b\u0435\u043d\u0438\u0435\u043c \u043e\u043f\u0435\u0440\u0430\u0446\u0438\u043e\u043d\u043d\u043e\u0439 \u0441\u0438\u0441\u0442\u0435\u043c\u044b \u0434\u043e \u0441\u043b\u0435\u0434\u0443\u044e\u0449\u0438\u0445 \u0432\u0435\u0440\u0441\u0438\u0439 \u043f\u0430\u043a\u0435\u0442\u043e\u0432 \u0432 \u0437\u0430\u0432\u0438\u0441\u0438\u043c\u043e\u0441\u0442\u0438 \u043e\u0442 \u0430\u0440\u0445\u0438\u0442\u0435\u043a\u0442\u0443\u0440\u044b:\nDebian GNU/Linux 4:\n\tia64:\n\t\tlibmono-dev - 1.2.2.1-1etch1\n\t\tlibmono0 - 1.2.2.1-1etch1\n\t\tmono - 1.2.2.1-1etch1\n\t\tmono-common - 1.2.2.1-1etch1\n\t\tmono-devel - 1.2.2.1-1etch1\n\t\tmono-jay - 1.2.2.1-1etch1\n\t\tmono-jit - 1.2.2.1-1etch1\n\t\tmono-runtime - 1.2.2.1-1etch1\n\t\tmono-utils - 1.2.2.1-1etch1\n\tnoarch:\n\t\tlibmono-accessibility1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-accessibility2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-bytefx0.7.6.1-cil - 1.2.2.1-1etch1\n\t\tlibmono-bytefx0.7.6.2-cil - 1.2.2.1-1etch1\n\t\tlibmono-c5-1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-cairo1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-cairo2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-corlib1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-corlib2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-cscompmgd7.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-cscompmgd8.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-data-tds1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-data-tds2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-firebirdsql1.7-cil - 1.2.2.1-1etch1\n\t\tlibmono-ldap1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-ldap2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-microsoft-build2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-microsoft7.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-microsoft8.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-npgsql1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-npgsql2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-oracle1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-oracle2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-peapi1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-peapi2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-relaxng1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-relaxng2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-security1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-security2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-sharpzip0.6-cil - 1.2.2.1-1etch1\n\t\tlibmono-sharpzip0.84-cil - 1.2.2.1-1etch1\n\t\tlibmono-sharpzip2.6-cil - 1.2.2.1-1etch1\n\t\tlibmono-sharpzip2.84-cil - 1.2.2.1-1etch1\n\t\tlibmono-sqlite1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-sqlite2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-system-data1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-system-data2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-system-ldap1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-system-ldap2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-system-messaging1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-system-messaging2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-system-runtime1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-system-runtime2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-system-web1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-system-web2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-system1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-system2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-winforms1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-winforms2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono2.0-cil - 1.2.2.1-1etch1\n\t\tmono-gac - 1.2.2.1-1etch1\n\t\tmono-gmcs - 1.2.2.1-1etch1\n\t\tmono-mcs - 1.2.2.1-1etch1\n\t\tmono-mjs - 1.2.2.1-1etch1\n\tx86-64:\n\t\tlibmono-dev - 1.2.2.1-1etch1\n\t\tlibmono0 - 1.2.2.1-1etch1\n\t\tmono - 1.2.2.1-1etch1\n\t\tmono-common - 1.2.2.1-1etch1\n\t\tmono-devel - 1.2.2.1-1etch1\n\t\tmono-jay - 1.2.2.1-1etch1\n\t\tmono-jit - 1.2.2.1-1etch1\n\t\tmono-runtime - 1.2.2.1-1etch1\n\t\tmono-utils - 1.2.2.1-1etch1\n\tarm:\n\t\tlibmono-dev - 1.2.2.1-1etch1\n\t\tlibmono0 - 1.2.2.1-1etch1\n\t\tmono - 1.2.2.1-1etch1\n\t\tmono-common - 1.2.2.1-1etch1\n\t\tmono-devel - 1.2.2.1-1etch1\n\t\tmono-jay - 1.2.2.1-1etch1\n\t\tmono-jit - 1.2.2.1-1etch1\n\t\tmono-runtime - 1.2.2.1-1etch1\n\t\tmono-utils - 1.2.2.1-1etch1\n\ti686:\n\t\tlibmono-dev - 1.2.2.1-1etch1\n\t\tlibmono0 - 1.2.2.1-1etch1\n\t\tmono - 1.2.2.1-1etch1\n\t\tmono-common - 1.2.2.1-1etch1\n\t\tmono-devel - 1.2.2.1-1etch1\n\t\tmono-jay - 1.2.2.1-1etch1\n\t\tmono-jit - 1.2.2.1-1etch1\n\t\tmono-runtime - 1.2.2.1-1etch1\n\t\tmono-utils - 1.2.2.1-1etch1",
  "\u0414\u0430\u0442\u0430 \u0432\u044b\u044f\u0432\u043b\u0435\u043d\u0438\u044f": null,
  "\u0414\u0430\u0442\u0430 \u043f\u043e\u0441\u043b\u0435\u0434\u043d\u0435\u0433\u043e \u043e\u0431\u043d\u043e\u0432\u043b\u0435\u043d\u0438\u044f": "28.11.2016",
  "\u0414\u0430\u0442\u0430 \u043f\u0443\u0431\u043b\u0438\u043a\u0430\u0446\u0438\u0438": "28.04.2015",
  "\u0418\u0434\u0435\u043d\u0442\u0438\u0444\u0438\u043a\u0430\u0442\u043e\u0440": "BDU:2015-03524",
  "\u0418\u0434\u0435\u043d\u0442\u0438\u0444\u0438\u043a\u0430\u0442\u043e\u0440\u044b \u0434\u0440\u0443\u0433\u0438\u0445 \u0441\u0438\u0441\u0442\u0435\u043c \u043e\u043f\u0438\u0441\u0430\u043d\u0438\u0439 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": "CVE-2007-5197, DSA-1397, ID:1402299",
  "\u0418\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u044f \u043e\u0431 \u0443\u0441\u0442\u0440\u0430\u043d\u0435\u043d\u0438\u0438": "\u0423\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u044c \u0443\u0441\u0442\u0440\u0430\u043d\u0435\u043d\u0430",
  "\u041a\u043b\u0430\u0441\u0441 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": null,
  "\u041d\u0430\u0437\u0432\u0430\u043d\u0438\u0435 \u041f\u041e": "Debian GNU/Linux",
  "\u041d\u0430\u0438\u043c\u0435\u043d\u043e\u0432\u0430\u043d\u0438\u0435 \u041e\u0421 \u0438 \u0442\u0438\u043f \u0430\u043f\u043f\u0430\u0440\u0430\u0442\u043d\u043e\u0439 \u043f\u043b\u0430\u0442\u0444\u043e\u0440\u043c\u044b": null,
  "\u041d\u0430\u0438\u043c\u0435\u043d\u043e\u0432\u0430\u043d\u0438\u0435 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": "\u0423\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438 \u043e\u043f\u0435\u0440\u0430\u0446\u0438\u043e\u043d\u043d\u043e\u0439 \u0441\u0438\u0441\u0442\u0435\u043c\u044b Debian\u00a0GNU/Linux, \u043f\u043e\u0437\u0432\u043e\u043b\u044f\u044e\u0449\u0438\u0435 \u0443\u0434\u0430\u043b\u0435\u043d\u043d\u043e\u043c\u0443 \u0437\u043b\u043e\u0443\u043c\u044b\u0448\u043b\u0435\u043d\u043d\u0438\u043a\u0443 \u043d\u0430\u0440\u0443\u0448\u0438\u0442\u044c \u043a\u043e\u043d\u0444\u0438\u0434\u0435\u043d\u0446\u0438\u0430\u043b\u044c\u043d\u043e\u0441\u0442\u044c, \u0446\u0435\u043b\u043e\u0441\u0442\u043d\u043e\u0441\u0442\u044c \u0438 \u0434\u043e\u0441\u0442\u0443\u043f\u043d\u043e\u0441\u0442\u044c \u0437\u0430\u0449\u0438\u0449\u0430\u0435\u043c\u043e\u0439 \u0438\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u0438",
  "\u041d\u0430\u043b\u0438\u0447\u0438\u0435 \u044d\u043a\u0441\u043f\u043b\u043e\u0439\u0442\u0430": "\u0414\u0430\u043d\u043d\u044b\u0435 \u0443\u0442\u043e\u0447\u043d\u044f\u044e\u0442\u0441\u044f",
  "\u041e\u043f\u0438\u0441\u0430\u043d\u0438\u0435 \u043e\u0448\u0438\u0431\u043a\u0438 CWE": "\u0412\u044b\u0445\u043e\u0434 \u043e\u043f\u0435\u0440\u0430\u0446\u0438\u0438 \u0437\u0430 \u0433\u0440\u0430\u043d\u0438\u0446\u044b \u0431\u0443\u0444\u0435\u0440\u0430 \u0432 \u043f\u0430\u043c\u044f\u0442\u0438 (CWE-119)",
  "\u041e\u043f\u0438\u0441\u0430\u043d\u0438\u0435 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": "\u041c\u043d\u043e\u0436\u0435\u0441\u0442\u0432\u0435\u043d\u043d\u044b\u0435 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438 \u043f\u0430\u043a\u0435\u0442\u0430 libmono-relaxng1.0-cil \u043e\u043f\u0435\u0440\u0430\u0446\u0438\u043e\u043d\u043d\u043e\u0439 \u0441\u0438\u0441\u0442\u0435\u043c\u044b Debian\u00a0GNU/Linux, \u044d\u043a\u0441\u043f\u043b\u0443\u0430\u0442\u0430\u0446\u0438\u044f \u043a\u043e\u0442\u043e\u0440\u044b\u0445 \u043c\u043e\u0436\u0435\u0442 \u043f\u0440\u0438\u0432\u0435\u0441\u0442\u0438 \u043a \u043d\u0430\u0440\u0443\u0448\u0435\u043d\u0438\u044e \u043a\u043e\u043d\u0444\u0438\u0434\u0435\u043d\u0446\u0438\u0430\u043b\u044c\u043d\u043e\u0441\u0442\u0438, \u0446\u0435\u043b\u043e\u0441\u0442\u043d\u043e\u0441\u0442\u0438 \u0438 \u0434\u043e\u0441\u0442\u0443\u043f\u043d\u043e\u0441\u0442\u0438  \u0437\u0430\u0449\u0438\u0449\u0430\u0435\u043c\u043e\u0439 \u0438\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u0438. \u042d\u043a\u0441\u043f\u043b\u0443\u0430\u0442\u0430\u0446\u0438\u044f \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0435\u0439 \u043c\u043e\u0436\u0435\u0442 \u0431\u044b\u0442\u044c \u043e\u0441\u0443\u0449\u0435\u0441\u0442\u0432\u043b\u0435\u043d\u0430 \u0443\u0434\u0430\u043b\u0435\u043d\u043d\u043e",
  "\u041f\u043e\u0441\u043b\u0435\u0434\u0441\u0442\u0432\u0438\u044f \u044d\u043a\u0441\u043f\u043b\u0443\u0430\u0442\u0430\u0446\u0438\u0438 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": null,
  "\u041f\u0440\u043e\u0447\u0430\u044f \u0438\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u044f": null,
  "\u0421\u0432\u044f\u0437\u044c \u0441 \u0438\u043d\u0446\u0438\u0434\u0435\u043d\u0442\u0430\u043c\u0438 \u0418\u0411": "\u0414\u0430\u043d\u043d\u044b\u0435 \u0443\u0442\u043e\u0447\u043d\u044f\u044e\u0442\u0441\u044f",
  "\u0421\u043e\u0441\u0442\u043e\u044f\u043d\u0438\u0435 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": "\u041e\u043f\u0443\u0431\u043b\u0438\u043a\u043e\u0432\u0430\u043d\u0430",
  "\u0421\u043f\u043e\u0441\u043e\u0431 \u0443\u0441\u0442\u0440\u0430\u043d\u0435\u043d\u0438\u044f": "\u0414\u0430\u043d\u043d\u044b\u0435 \u0443\u0442\u043e\u0447\u043d\u044f\u044e\u0442\u0441\u044f",
  "\u0421\u043f\u043e\u0441\u043e\u0431 \u044d\u043a\u0441\u043f\u043b\u0443\u0430\u0442\u0430\u0446\u0438\u0438": "\u041c\u0430\u043d\u0438\u043f\u0443\u043b\u0438\u0440\u043e\u0432\u0430\u043d\u0438\u0435 \u0441\u0442\u0440\u0443\u043a\u0442\u0443\u0440\u0430\u043c\u0438 \u0434\u0430\u043d\u043d\u044b\u0445",
  "\u0421\u0441\u044b\u043b\u043a\u0438 \u043d\u0430 \u0438\u0441\u0442\u043e\u0447\u043d\u0438\u043a\u0438": "http://www.debian.org/security/dsa-1397/\nhttp://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2007-5197",
  "\u0421\u0442\u0430\u0442\u0443\u0441 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": "\u041f\u043e\u0434\u0442\u0432\u0435\u0440\u0436\u0434\u0435\u043d\u0430 \u043f\u0440\u043e\u0438\u0437\u0432\u043e\u0434\u0438\u0442\u0435\u043b\u0435\u043c",
  "\u0422\u0438\u043f \u041f\u041e": "\u041e\u043f\u0435\u0440\u0430\u0446\u0438\u043e\u043d\u043d\u0430\u044f \u0441\u0438\u0441\u0442\u0435\u043c\u0430",
  "\u0422\u0438\u043f \u043e\u0448\u0438\u0431\u043a\u0438 CWE": "CWE-119",
  "\u0423\u0440\u043e\u0432\u0435\u043d\u044c \u043e\u043f\u0430\u0441\u043d\u043e\u0441\u0442\u0438 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": "\u0412\u044b\u0441\u043e\u043a\u0438\u0439 \u0443\u0440\u043e\u0432\u0435\u043d\u044c \u043e\u043f\u0430\u0441\u043d\u043e\u0441\u0442\u0438 (\u0431\u0430\u0437\u043e\u0432\u0430\u044f \u043e\u0446\u0435\u043d\u043a\u0430 CVSS 2.0 \u0441\u043e\u0441\u0442\u0430\u0432\u043b\u044f\u0435\u0442 7,5)"
}

BDU:2015-03525 (CVE-2007-5197)

Vulnerability from fstec – Published: 2015-04-28 – Updated: 2016-11-28 – View on bdu.fstec.ru Fixed

Title

Уязвимости операционной системы Debian GNU/Linux, позволяющие удаленному злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации

Summary

Множественные уязвимости пакета libmono-relaxng2.0-cil операционной системы Debian GNU/Linux, эксплуатация которых может привести к нарушению конфиденциальности, целостности и доступности защищаемой информации. Эксплуатация уязвимостей может быть осуществлена удаленно

Severity

7.5 (High) CVSS 2.0


                      
                        AV:N/AC:L/Au:N/C:P/I:P/A:P

Status

Confirmed by the vendor

Exploitation

Data structure manipulation

Incidents

Being clarified

Remediation

Being clarified

CWE

CWE-119 - Выход операции за границы буфера в памяти

Aliases

CVE-2007-5197, DSA-1397, ID:1402299

References

2 references

URL
http://www.debian.org/security/dsa-1397/
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2007-5197

Impacted products

1 product from 1 vendor

Vendors

Сообщество свободного программного обеспечения

Products

Debian GNU/Linux

Versions

до 4 (Debian GNU/Linux)

Product types

Operating system

Mitigations

Проблема может быть решена обновлением операционной системы до следующих версий пакетов в зависимости от архитектуры: Debian GNU/Linux 4: ia64: libmono-dev - 1.2.2.1-1etch1 libmono0 - 1.2.2.1-1etch1 mono - 1.2.2.1-1etch1 mono-common - 1.2.2.1-1etch1 mono-devel - 1.2.2.1-1etch1 mono-jay - 1.2.2.1-1etch1 mono-jit - 1.2.2.1-1etch1 mono-runtime - 1.2.2.1-1etch1 mono-utils - 1.2.2.1-1etch1 noarch: libmono-accessibility1.0-cil - 1.2.2.1-1etch1 libmono-accessibility2.0-cil - 1.2.2.1-1etch1 libmono-bytefx0.7.6.1-cil - 1.2.2.1-1etch1 libmono-bytefx0.7.6.2-cil - 1.2.2.1-1etch1 libmono-c5-1.0-cil - 1.2.2.1-1etch1 libmono-cairo1.0-cil - 1.2.2.1-1etch1 libmono-cairo2.0-cil - 1.2.2.1-1etch1 libmono-corlib1.0-cil - 1.2.2.1-1etch1 libmono-corlib2.0-cil - 1.2.2.1-1etch1 libmono-cscompmgd7.0-cil - 1.2.2.1-1etch1 libmono-cscompmgd8.0-cil - 1.2.2.1-1etch1 libmono-data-tds1.0-cil - 1.2.2.1-1etch1 libmono-data-tds2.0-cil - 1.2.2.1-1etch1 libmono-firebirdsql1.7-cil - 1.2.2.1-1etch1 libmono-ldap1.0-cil - 1.2.2.1-1etch1 libmono-ldap2.0-cil - 1.2.2.1-1etch1 libmono-microsoft-build2.0-cil - 1.2.2.1-1etch1 libmono-microsoft7.0-cil - 1.2.2.1-1etch1 libmono-microsoft8.0-cil - 1.2.2.1-1etch1 libmono-npgsql1.0-cil - 1.2.2.1-1etch1 libmono-npgsql2.0-cil - 1.2.2.1-1etch1 libmono-oracle1.0-cil - 1.2.2.1-1etch1 libmono-oracle2.0-cil - 1.2.2.1-1etch1 libmono-peapi1.0-cil - 1.2.2.1-1etch1 libmono-peapi2.0-cil - 1.2.2.1-1etch1 libmono-relaxng1.0-cil - 1.2.2.1-1etch1 libmono-relaxng2.0-cil - 1.2.2.1-1etch1 libmono-security1.0-cil - 1.2.2.1-1etch1 libmono-security2.0-cil - 1.2.2.1-1etch1 libmono-sharpzip0.6-cil - 1.2.2.1-1etch1 libmono-sharpzip0.84-cil - 1.2.2.1-1etch1 libmono-sharpzip2.6-cil - 1.2.2.1-1etch1 libmono-sharpzip2.84-cil - 1.2.2.1-1etch1 libmono-sqlite1.0-cil - 1.2.2.1-1etch1 libmono-sqlite2.0-cil - 1.2.2.1-1etch1 libmono-system-data1.0-cil - 1.2.2.1-1etch1 libmono-system-data2.0-cil - 1.2.2.1-1etch1 libmono-system-ldap1.0-cil - 1.2.2.1-1etch1 libmono-system-ldap2.0-cil - 1.2.2.1-1etch1 libmono-system-messaging1.0-cil - 1.2.2.1-1etch1 libmono-system-messaging2.0-cil - 1.2.2.1-1etch1 libmono-system-runtime1.0-cil - 1.2.2.1-1etch1 libmono-system-runtime2.0-cil - 1.2.2.1-1etch1 libmono-system-web1.0-cil - 1.2.2.1-1etch1 libmono-system-web2.0-cil - 1.2.2.1-1etch1 libmono-system1.0-cil - 1.2.2.1-1etch1 libmono-system2.0-cil - 1.2.2.1-1etch1 libmono-winforms1.0-cil - 1.2.2.1-1etch1 libmono-winforms2.0-cil - 1.2.2.1-1etch1 libmono1.0-cil - 1.2.2.1-1etch1 libmono2.0-cil - 1.2.2.1-1etch1 mono-gac - 1.2.2.1-1etch1 mono-gmcs - 1.2.2.1-1etch1 mono-mcs - 1.2.2.1-1etch1 mono-mjs - 1.2.2.1-1etch1 x86-64: libmono-dev - 1.2.2.1-1etch1 libmono0 - 1.2.2.1-1etch1 mono - 1.2.2.1-1etch1 mono-common - 1.2.2.1-1etch1 mono-devel - 1.2.2.1-1etch1 mono-jay - 1.2.2.1-1etch1 mono-jit - 1.2.2.1-1etch1 mono-runtime - 1.2.2.1-1etch1 mono-utils - 1.2.2.1-1etch1 arm: libmono-dev - 1.2.2.1-1etch1 libmono0 - 1.2.2.1-1etch1 mono - 1.2.2.1-1etch1 mono-common - 1.2.2.1-1etch1 mono-devel - 1.2.2.1-1etch1 mono-jay - 1.2.2.1-1etch1 mono-jit - 1.2.2.1-1etch1 mono-runtime - 1.2.2.1-1etch1 mono-utils - 1.2.2.1-1etch1 i686: libmono-dev - 1.2.2.1-1etch1 libmono0 - 1.2.2.1-1etch1 mono - 1.2.2.1-1etch1 mono-common - 1.2.2.1-1etch1 mono-devel - 1.2.2.1-1etch1 mono-jay - 1.2.2.1-1etch1 mono-jit - 1.2.2.1-1etch1 mono-runtime - 1.2.2.1-1etch1 mono-utils - 1.2.2.1-1etch1

JSON

To clipboard

{
  "CVSS 2.0": "AV:N/AC:L/Au:N/C:P/I:P/A:P",
  "CVSS 3.0": null,
  "CVSS 4.0": null,
  "remediation_\u0418\u0434\u0435\u043d\u0442\u0438\u0444\u0438\u043a\u0430\u0442\u043e\u0440": null,
  "remediation_\u041d\u0430\u0438\u043c\u0435\u043d\u043e\u0432\u0430\u043d\u0438\u0435": null,
  "\u0412\u0435\u043d\u0434\u043e\u0440 \u041f\u041e": "\u0421\u043e\u043e\u0431\u0449\u0435\u0441\u0442\u0432\u043e \u0441\u0432\u043e\u0431\u043e\u0434\u043d\u043e\u0433\u043e \u043f\u0440\u043e\u0433\u0440\u0430\u043c\u043c\u043d\u043e\u0433\u043e \u043e\u0431\u0435\u0441\u043f\u0435\u0447\u0435\u043d\u0438\u044f",
  "\u0412\u0435\u0440\u0441\u0438\u044f \u041f\u041e": "\u0434\u043e 4 (Debian GNU/Linux)",
  "\u0412\u043e\u0437\u043c\u043e\u0436\u043d\u044b\u0435 \u043c\u0435\u0440\u044b \u043f\u043e \u0443\u0441\u0442\u0440\u0430\u043d\u0435\u043d\u0438\u044e": "\u041f\u0440\u043e\u0431\u043b\u0435\u043c\u0430 \u043c\u043e\u0436\u0435\u0442 \u0431\u044b\u0442\u044c \u0440\u0435\u0448\u0435\u043d\u0430 \u043e\u0431\u043d\u043e\u0432\u043b\u0435\u043d\u0438\u0435\u043c \u043e\u043f\u0435\u0440\u0430\u0446\u0438\u043e\u043d\u043d\u043e\u0439 \u0441\u0438\u0441\u0442\u0435\u043c\u044b \u0434\u043e \u0441\u043b\u0435\u0434\u0443\u044e\u0449\u0438\u0445 \u0432\u0435\u0440\u0441\u0438\u0439 \u043f\u0430\u043a\u0435\u0442\u043e\u0432 \u0432 \u0437\u0430\u0432\u0438\u0441\u0438\u043c\u043e\u0441\u0442\u0438 \u043e\u0442 \u0430\u0440\u0445\u0438\u0442\u0435\u043a\u0442\u0443\u0440\u044b:\nDebian GNU/Linux 4:\n\tia64:\n\t\tlibmono-dev - 1.2.2.1-1etch1\n\t\tlibmono0 - 1.2.2.1-1etch1\n\t\tmono - 1.2.2.1-1etch1\n\t\tmono-common - 1.2.2.1-1etch1\n\t\tmono-devel - 1.2.2.1-1etch1\n\t\tmono-jay - 1.2.2.1-1etch1\n\t\tmono-jit - 1.2.2.1-1etch1\n\t\tmono-runtime - 1.2.2.1-1etch1\n\t\tmono-utils - 1.2.2.1-1etch1\n\tnoarch:\n\t\tlibmono-accessibility1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-accessibility2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-bytefx0.7.6.1-cil - 1.2.2.1-1etch1\n\t\tlibmono-bytefx0.7.6.2-cil - 1.2.2.1-1etch1\n\t\tlibmono-c5-1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-cairo1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-cairo2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-corlib1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-corlib2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-cscompmgd7.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-cscompmgd8.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-data-tds1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-data-tds2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-firebirdsql1.7-cil - 1.2.2.1-1etch1\n\t\tlibmono-ldap1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-ldap2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-microsoft-build2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-microsoft7.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-microsoft8.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-npgsql1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-npgsql2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-oracle1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-oracle2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-peapi1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-peapi2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-relaxng1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-relaxng2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-security1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-security2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-sharpzip0.6-cil - 1.2.2.1-1etch1\n\t\tlibmono-sharpzip0.84-cil - 1.2.2.1-1etch1\n\t\tlibmono-sharpzip2.6-cil - 1.2.2.1-1etch1\n\t\tlibmono-sharpzip2.84-cil - 1.2.2.1-1etch1\n\t\tlibmono-sqlite1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-sqlite2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-system-data1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-system-data2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-system-ldap1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-system-ldap2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-system-messaging1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-system-messaging2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-system-runtime1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-system-runtime2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-system-web1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-system-web2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-system1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-system2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-winforms1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-winforms2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono2.0-cil - 1.2.2.1-1etch1\n\t\tmono-gac - 1.2.2.1-1etch1\n\t\tmono-gmcs - 1.2.2.1-1etch1\n\t\tmono-mcs - 1.2.2.1-1etch1\n\t\tmono-mjs - 1.2.2.1-1etch1\n\tx86-64:\n\t\tlibmono-dev - 1.2.2.1-1etch1\n\t\tlibmono0 - 1.2.2.1-1etch1\n\t\tmono - 1.2.2.1-1etch1\n\t\tmono-common - 1.2.2.1-1etch1\n\t\tmono-devel - 1.2.2.1-1etch1\n\t\tmono-jay - 1.2.2.1-1etch1\n\t\tmono-jit - 1.2.2.1-1etch1\n\t\tmono-runtime - 1.2.2.1-1etch1\n\t\tmono-utils - 1.2.2.1-1etch1\n\tarm:\n\t\tlibmono-dev - 1.2.2.1-1etch1\n\t\tlibmono0 - 1.2.2.1-1etch1\n\t\tmono - 1.2.2.1-1etch1\n\t\tmono-common - 1.2.2.1-1etch1\n\t\tmono-devel - 1.2.2.1-1etch1\n\t\tmono-jay - 1.2.2.1-1etch1\n\t\tmono-jit - 1.2.2.1-1etch1\n\t\tmono-runtime - 1.2.2.1-1etch1\n\t\tmono-utils - 1.2.2.1-1etch1\n\ti686:\n\t\tlibmono-dev - 1.2.2.1-1etch1\n\t\tlibmono0 - 1.2.2.1-1etch1\n\t\tmono - 1.2.2.1-1etch1\n\t\tmono-common - 1.2.2.1-1etch1\n\t\tmono-devel - 1.2.2.1-1etch1\n\t\tmono-jay - 1.2.2.1-1etch1\n\t\tmono-jit - 1.2.2.1-1etch1\n\t\tmono-runtime - 1.2.2.1-1etch1\n\t\tmono-utils - 1.2.2.1-1etch1",
  "\u0414\u0430\u0442\u0430 \u0432\u044b\u044f\u0432\u043b\u0435\u043d\u0438\u044f": null,
  "\u0414\u0430\u0442\u0430 \u043f\u043e\u0441\u043b\u0435\u0434\u043d\u0435\u0433\u043e \u043e\u0431\u043d\u043e\u0432\u043b\u0435\u043d\u0438\u044f": "28.11.2016",
  "\u0414\u0430\u0442\u0430 \u043f\u0443\u0431\u043b\u0438\u043a\u0430\u0446\u0438\u0438": "28.04.2015",
  "\u0418\u0434\u0435\u043d\u0442\u0438\u0444\u0438\u043a\u0430\u0442\u043e\u0440": "BDU:2015-03525",
  "\u0418\u0434\u0435\u043d\u0442\u0438\u0444\u0438\u043a\u0430\u0442\u043e\u0440\u044b \u0434\u0440\u0443\u0433\u0438\u0445 \u0441\u0438\u0441\u0442\u0435\u043c \u043e\u043f\u0438\u0441\u0430\u043d\u0438\u0439 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": "CVE-2007-5197, DSA-1397, ID:1402299",
  "\u0418\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u044f \u043e\u0431 \u0443\u0441\u0442\u0440\u0430\u043d\u0435\u043d\u0438\u0438": "\u0423\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u044c \u0443\u0441\u0442\u0440\u0430\u043d\u0435\u043d\u0430",
  "\u041a\u043b\u0430\u0441\u0441 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": null,
  "\u041d\u0430\u0437\u0432\u0430\u043d\u0438\u0435 \u041f\u041e": "Debian GNU/Linux",
  "\u041d\u0430\u0438\u043c\u0435\u043d\u043e\u0432\u0430\u043d\u0438\u0435 \u041e\u0421 \u0438 \u0442\u0438\u043f \u0430\u043f\u043f\u0430\u0440\u0430\u0442\u043d\u043e\u0439 \u043f\u043b\u0430\u0442\u0444\u043e\u0440\u043c\u044b": null,
  "\u041d\u0430\u0438\u043c\u0435\u043d\u043e\u0432\u0430\u043d\u0438\u0435 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": "\u0423\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438 \u043e\u043f\u0435\u0440\u0430\u0446\u0438\u043e\u043d\u043d\u043e\u0439 \u0441\u0438\u0441\u0442\u0435\u043c\u044b Debian\u00a0GNU/Linux, \u043f\u043e\u0437\u0432\u043e\u043b\u044f\u044e\u0449\u0438\u0435 \u0443\u0434\u0430\u043b\u0435\u043d\u043d\u043e\u043c\u0443 \u0437\u043b\u043e\u0443\u043c\u044b\u0448\u043b\u0435\u043d\u043d\u0438\u043a\u0443 \u043d\u0430\u0440\u0443\u0448\u0438\u0442\u044c \u043a\u043e\u043d\u0444\u0438\u0434\u0435\u043d\u0446\u0438\u0430\u043b\u044c\u043d\u043e\u0441\u0442\u044c, \u0446\u0435\u043b\u043e\u0441\u0442\u043d\u043e\u0441\u0442\u044c \u0438 \u0434\u043e\u0441\u0442\u0443\u043f\u043d\u043e\u0441\u0442\u044c \u0437\u0430\u0449\u0438\u0449\u0430\u0435\u043c\u043e\u0439 \u0438\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u0438",
  "\u041d\u0430\u043b\u0438\u0447\u0438\u0435 \u044d\u043a\u0441\u043f\u043b\u043e\u0439\u0442\u0430": "\u0414\u0430\u043d\u043d\u044b\u0435 \u0443\u0442\u043e\u0447\u043d\u044f\u044e\u0442\u0441\u044f",
  "\u041e\u043f\u0438\u0441\u0430\u043d\u0438\u0435 \u043e\u0448\u0438\u0431\u043a\u0438 CWE": "\u0412\u044b\u0445\u043e\u0434 \u043e\u043f\u0435\u0440\u0430\u0446\u0438\u0438 \u0437\u0430 \u0433\u0440\u0430\u043d\u0438\u0446\u044b \u0431\u0443\u0444\u0435\u0440\u0430 \u0432 \u043f\u0430\u043c\u044f\u0442\u0438 (CWE-119)",
  "\u041e\u043f\u0438\u0441\u0430\u043d\u0438\u0435 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": "\u041c\u043d\u043e\u0436\u0435\u0441\u0442\u0432\u0435\u043d\u043d\u044b\u0435 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438 \u043f\u0430\u043a\u0435\u0442\u0430 libmono-relaxng2.0-cil \u043e\u043f\u0435\u0440\u0430\u0446\u0438\u043e\u043d\u043d\u043e\u0439 \u0441\u0438\u0441\u0442\u0435\u043c\u044b Debian\u00a0GNU/Linux, \u044d\u043a\u0441\u043f\u043b\u0443\u0430\u0442\u0430\u0446\u0438\u044f \u043a\u043e\u0442\u043e\u0440\u044b\u0445 \u043c\u043e\u0436\u0435\u0442 \u043f\u0440\u0438\u0432\u0435\u0441\u0442\u0438 \u043a \u043d\u0430\u0440\u0443\u0448\u0435\u043d\u0438\u044e \u043a\u043e\u043d\u0444\u0438\u0434\u0435\u043d\u0446\u0438\u0430\u043b\u044c\u043d\u043e\u0441\u0442\u0438, \u0446\u0435\u043b\u043e\u0441\u0442\u043d\u043e\u0441\u0442\u0438 \u0438 \u0434\u043e\u0441\u0442\u0443\u043f\u043d\u043e\u0441\u0442\u0438  \u0437\u0430\u0449\u0438\u0449\u0430\u0435\u043c\u043e\u0439 \u0438\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u0438. \u042d\u043a\u0441\u043f\u043b\u0443\u0430\u0442\u0430\u0446\u0438\u044f \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0435\u0439 \u043c\u043e\u0436\u0435\u0442 \u0431\u044b\u0442\u044c \u043e\u0441\u0443\u0449\u0435\u0441\u0442\u0432\u043b\u0435\u043d\u0430 \u0443\u0434\u0430\u043b\u0435\u043d\u043d\u043e",
  "\u041f\u043e\u0441\u043b\u0435\u0434\u0441\u0442\u0432\u0438\u044f \u044d\u043a\u0441\u043f\u043b\u0443\u0430\u0442\u0430\u0446\u0438\u0438 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": null,
  "\u041f\u0440\u043e\u0447\u0430\u044f \u0438\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u044f": null,
  "\u0421\u0432\u044f\u0437\u044c \u0441 \u0438\u043d\u0446\u0438\u0434\u0435\u043d\u0442\u0430\u043c\u0438 \u0418\u0411": "\u0414\u0430\u043d\u043d\u044b\u0435 \u0443\u0442\u043e\u0447\u043d\u044f\u044e\u0442\u0441\u044f",
  "\u0421\u043e\u0441\u0442\u043e\u044f\u043d\u0438\u0435 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": "\u041e\u043f\u0443\u0431\u043b\u0438\u043a\u043e\u0432\u0430\u043d\u0430",
  "\u0421\u043f\u043e\u0441\u043e\u0431 \u0443\u0441\u0442\u0440\u0430\u043d\u0435\u043d\u0438\u044f": "\u0414\u0430\u043d\u043d\u044b\u0435 \u0443\u0442\u043e\u0447\u043d\u044f\u044e\u0442\u0441\u044f",
  "\u0421\u043f\u043e\u0441\u043e\u0431 \u044d\u043a\u0441\u043f\u043b\u0443\u0430\u0442\u0430\u0446\u0438\u0438": "\u041c\u0430\u043d\u0438\u043f\u0443\u043b\u0438\u0440\u043e\u0432\u0430\u043d\u0438\u0435 \u0441\u0442\u0440\u0443\u043a\u0442\u0443\u0440\u0430\u043c\u0438 \u0434\u0430\u043d\u043d\u044b\u0445",
  "\u0421\u0441\u044b\u043b\u043a\u0438 \u043d\u0430 \u0438\u0441\u0442\u043e\u0447\u043d\u0438\u043a\u0438": "http://www.debian.org/security/dsa-1397/\nhttp://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2007-5197",
  "\u0421\u0442\u0430\u0442\u0443\u0441 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": "\u041f\u043e\u0434\u0442\u0432\u0435\u0440\u0436\u0434\u0435\u043d\u0430 \u043f\u0440\u043e\u0438\u0437\u0432\u043e\u0434\u0438\u0442\u0435\u043b\u0435\u043c",
  "\u0422\u0438\u043f \u041f\u041e": "\u041e\u043f\u0435\u0440\u0430\u0446\u0438\u043e\u043d\u043d\u0430\u044f \u0441\u0438\u0441\u0442\u0435\u043c\u0430",
  "\u0422\u0438\u043f \u043e\u0448\u0438\u0431\u043a\u0438 CWE": "CWE-119",
  "\u0423\u0440\u043e\u0432\u0435\u043d\u044c \u043e\u043f\u0430\u0441\u043d\u043e\u0441\u0442\u0438 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": "\u0412\u044b\u0441\u043e\u043a\u0438\u0439 \u0443\u0440\u043e\u0432\u0435\u043d\u044c \u043e\u043f\u0430\u0441\u043d\u043e\u0441\u0442\u0438 (\u0431\u0430\u0437\u043e\u0432\u0430\u044f \u043e\u0446\u0435\u043d\u043a\u0430 CVSS 2.0 \u0441\u043e\u0441\u0442\u0430\u0432\u043b\u044f\u0435\u0442 7,5)"
}

BDU:2015-03526 (CVE-2007-5197)

Vulnerability from fstec – Published: 2015-04-28 – Updated: 2016-11-28 – View on bdu.fstec.ru Fixed

Title

Уязвимости операционной системы Debian GNU/Linux, позволяющие удаленному злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации

Summary

Множественные уязвимости пакета libmono-security1.0-cil операционной системы Debian GNU/Linux, эксплуатация которых может привести к нарушению конфиденциальности, целостности и доступности защищаемой информации. Эксплуатация уязвимостей может быть осуществлена удаленно

Severity

7.5 (High) CVSS 2.0


                      
                        AV:N/AC:L/Au:N/C:P/I:P/A:P

Status

Confirmed by the vendor

Exploitation

Data structure manipulation

Incidents

Being clarified

Remediation

Being clarified

CWE

CWE-119 - Выход операции за границы буфера в памяти

Aliases

CVE-2007-5197, DSA-1397, ID:1402299

References

2 references

URL
http://www.debian.org/security/dsa-1397/
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2007-5197

Impacted products

1 product from 1 vendor

Vendors

Сообщество свободного программного обеспечения

Products

Debian GNU/Linux

Versions

до 4 (Debian GNU/Linux)

Product types

Operating system

Mitigations

Проблема может быть решена обновлением операционной системы до следующих версий пакетов в зависимости от архитектуры: Debian GNU/Linux 4: ia64: libmono-dev - 1.2.2.1-1etch1 libmono0 - 1.2.2.1-1etch1 mono - 1.2.2.1-1etch1 mono-common - 1.2.2.1-1etch1 mono-devel - 1.2.2.1-1etch1 mono-jay - 1.2.2.1-1etch1 mono-jit - 1.2.2.1-1etch1 mono-runtime - 1.2.2.1-1etch1 mono-utils - 1.2.2.1-1etch1 noarch: libmono-accessibility1.0-cil - 1.2.2.1-1etch1 libmono-accessibility2.0-cil - 1.2.2.1-1etch1 libmono-bytefx0.7.6.1-cil - 1.2.2.1-1etch1 libmono-bytefx0.7.6.2-cil - 1.2.2.1-1etch1 libmono-c5-1.0-cil - 1.2.2.1-1etch1 libmono-cairo1.0-cil - 1.2.2.1-1etch1 libmono-cairo2.0-cil - 1.2.2.1-1etch1 libmono-corlib1.0-cil - 1.2.2.1-1etch1 libmono-corlib2.0-cil - 1.2.2.1-1etch1 libmono-cscompmgd7.0-cil - 1.2.2.1-1etch1 libmono-cscompmgd8.0-cil - 1.2.2.1-1etch1 libmono-data-tds1.0-cil - 1.2.2.1-1etch1 libmono-data-tds2.0-cil - 1.2.2.1-1etch1 libmono-firebirdsql1.7-cil - 1.2.2.1-1etch1 libmono-ldap1.0-cil - 1.2.2.1-1etch1 libmono-ldap2.0-cil - 1.2.2.1-1etch1 libmono-microsoft-build2.0-cil - 1.2.2.1-1etch1 libmono-microsoft7.0-cil - 1.2.2.1-1etch1 libmono-microsoft8.0-cil - 1.2.2.1-1etch1 libmono-npgsql1.0-cil - 1.2.2.1-1etch1 libmono-npgsql2.0-cil - 1.2.2.1-1etch1 libmono-oracle1.0-cil - 1.2.2.1-1etch1 libmono-oracle2.0-cil - 1.2.2.1-1etch1 libmono-peapi1.0-cil - 1.2.2.1-1etch1 libmono-peapi2.0-cil - 1.2.2.1-1etch1 libmono-relaxng1.0-cil - 1.2.2.1-1etch1 libmono-relaxng2.0-cil - 1.2.2.1-1etch1 libmono-security1.0-cil - 1.2.2.1-1etch1 libmono-security2.0-cil - 1.2.2.1-1etch1 libmono-sharpzip0.6-cil - 1.2.2.1-1etch1 libmono-sharpzip0.84-cil - 1.2.2.1-1etch1 libmono-sharpzip2.6-cil - 1.2.2.1-1etch1 libmono-sharpzip2.84-cil - 1.2.2.1-1etch1 libmono-sqlite1.0-cil - 1.2.2.1-1etch1 libmono-sqlite2.0-cil - 1.2.2.1-1etch1 libmono-system-data1.0-cil - 1.2.2.1-1etch1 libmono-system-data2.0-cil - 1.2.2.1-1etch1 libmono-system-ldap1.0-cil - 1.2.2.1-1etch1 libmono-system-ldap2.0-cil - 1.2.2.1-1etch1 libmono-system-messaging1.0-cil - 1.2.2.1-1etch1 libmono-system-messaging2.0-cil - 1.2.2.1-1etch1 libmono-system-runtime1.0-cil - 1.2.2.1-1etch1 libmono-system-runtime2.0-cil - 1.2.2.1-1etch1 libmono-system-web1.0-cil - 1.2.2.1-1etch1 libmono-system-web2.0-cil - 1.2.2.1-1etch1 libmono-system1.0-cil - 1.2.2.1-1etch1 libmono-system2.0-cil - 1.2.2.1-1etch1 libmono-winforms1.0-cil - 1.2.2.1-1etch1 libmono-winforms2.0-cil - 1.2.2.1-1etch1 libmono1.0-cil - 1.2.2.1-1etch1 libmono2.0-cil - 1.2.2.1-1etch1 mono-gac - 1.2.2.1-1etch1 mono-gmcs - 1.2.2.1-1etch1 mono-mcs - 1.2.2.1-1etch1 mono-mjs - 1.2.2.1-1etch1 x86-64: libmono-dev - 1.2.2.1-1etch1 libmono0 - 1.2.2.1-1etch1 mono - 1.2.2.1-1etch1 mono-common - 1.2.2.1-1etch1 mono-devel - 1.2.2.1-1etch1 mono-jay - 1.2.2.1-1etch1 mono-jit - 1.2.2.1-1etch1 mono-runtime - 1.2.2.1-1etch1 mono-utils - 1.2.2.1-1etch1 arm: libmono-dev - 1.2.2.1-1etch1 libmono0 - 1.2.2.1-1etch1 mono - 1.2.2.1-1etch1 mono-common - 1.2.2.1-1etch1 mono-devel - 1.2.2.1-1etch1 mono-jay - 1.2.2.1-1etch1 mono-jit - 1.2.2.1-1etch1 mono-runtime - 1.2.2.1-1etch1 mono-utils - 1.2.2.1-1etch1 i686: libmono-dev - 1.2.2.1-1etch1 libmono0 - 1.2.2.1-1etch1 mono - 1.2.2.1-1etch1 mono-common - 1.2.2.1-1etch1 mono-devel - 1.2.2.1-1etch1 mono-jay - 1.2.2.1-1etch1 mono-jit - 1.2.2.1-1etch1 mono-runtime - 1.2.2.1-1etch1 mono-utils - 1.2.2.1-1etch1

JSON

To clipboard

{
  "CVSS 2.0": "AV:N/AC:L/Au:N/C:P/I:P/A:P",
  "CVSS 3.0": null,
  "CVSS 4.0": null,
  "remediation_\u0418\u0434\u0435\u043d\u0442\u0438\u0444\u0438\u043a\u0430\u0442\u043e\u0440": null,
  "remediation_\u041d\u0430\u0438\u043c\u0435\u043d\u043e\u0432\u0430\u043d\u0438\u0435": null,
  "\u0412\u0435\u043d\u0434\u043e\u0440 \u041f\u041e": "\u0421\u043e\u043e\u0431\u0449\u0435\u0441\u0442\u0432\u043e \u0441\u0432\u043e\u0431\u043e\u0434\u043d\u043e\u0433\u043e \u043f\u0440\u043e\u0433\u0440\u0430\u043c\u043c\u043d\u043e\u0433\u043e \u043e\u0431\u0435\u0441\u043f\u0435\u0447\u0435\u043d\u0438\u044f",
  "\u0412\u0435\u0440\u0441\u0438\u044f \u041f\u041e": "\u0434\u043e 4 (Debian GNU/Linux)",
  "\u0412\u043e\u0437\u043c\u043e\u0436\u043d\u044b\u0435 \u043c\u0435\u0440\u044b \u043f\u043e \u0443\u0441\u0442\u0440\u0430\u043d\u0435\u043d\u0438\u044e": "\u041f\u0440\u043e\u0431\u043b\u0435\u043c\u0430 \u043c\u043e\u0436\u0435\u0442 \u0431\u044b\u0442\u044c \u0440\u0435\u0448\u0435\u043d\u0430 \u043e\u0431\u043d\u043e\u0432\u043b\u0435\u043d\u0438\u0435\u043c \u043e\u043f\u0435\u0440\u0430\u0446\u0438\u043e\u043d\u043d\u043e\u0439 \u0441\u0438\u0441\u0442\u0435\u043c\u044b \u0434\u043e \u0441\u043b\u0435\u0434\u0443\u044e\u0449\u0438\u0445 \u0432\u0435\u0440\u0441\u0438\u0439 \u043f\u0430\u043a\u0435\u0442\u043e\u0432 \u0432 \u0437\u0430\u0432\u0438\u0441\u0438\u043c\u043e\u0441\u0442\u0438 \u043e\u0442 \u0430\u0440\u0445\u0438\u0442\u0435\u043a\u0442\u0443\u0440\u044b:\nDebian GNU/Linux 4:\n\tia64:\n\t\tlibmono-dev - 1.2.2.1-1etch1\n\t\tlibmono0 - 1.2.2.1-1etch1\n\t\tmono - 1.2.2.1-1etch1\n\t\tmono-common - 1.2.2.1-1etch1\n\t\tmono-devel - 1.2.2.1-1etch1\n\t\tmono-jay - 1.2.2.1-1etch1\n\t\tmono-jit - 1.2.2.1-1etch1\n\t\tmono-runtime - 1.2.2.1-1etch1\n\t\tmono-utils - 1.2.2.1-1etch1\n\tnoarch:\n\t\tlibmono-accessibility1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-accessibility2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-bytefx0.7.6.1-cil - 1.2.2.1-1etch1\n\t\tlibmono-bytefx0.7.6.2-cil - 1.2.2.1-1etch1\n\t\tlibmono-c5-1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-cairo1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-cairo2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-corlib1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-corlib2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-cscompmgd7.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-cscompmgd8.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-data-tds1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-data-tds2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-firebirdsql1.7-cil - 1.2.2.1-1etch1\n\t\tlibmono-ldap1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-ldap2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-microsoft-build2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-microsoft7.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-microsoft8.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-npgsql1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-npgsql2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-oracle1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-oracle2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-peapi1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-peapi2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-relaxng1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-relaxng2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-security1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-security2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-sharpzip0.6-cil - 1.2.2.1-1etch1\n\t\tlibmono-sharpzip0.84-cil - 1.2.2.1-1etch1\n\t\tlibmono-sharpzip2.6-cil - 1.2.2.1-1etch1\n\t\tlibmono-sharpzip2.84-cil - 1.2.2.1-1etch1\n\t\tlibmono-sqlite1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-sqlite2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-system-data1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-system-data2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-system-ldap1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-system-ldap2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-system-messaging1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-system-messaging2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-system-runtime1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-system-runtime2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-system-web1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-system-web2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-system1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-system2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-winforms1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-winforms2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono2.0-cil - 1.2.2.1-1etch1\n\t\tmono-gac - 1.2.2.1-1etch1\n\t\tmono-gmcs - 1.2.2.1-1etch1\n\t\tmono-mcs - 1.2.2.1-1etch1\n\t\tmono-mjs - 1.2.2.1-1etch1\n\tx86-64:\n\t\tlibmono-dev - 1.2.2.1-1etch1\n\t\tlibmono0 - 1.2.2.1-1etch1\n\t\tmono - 1.2.2.1-1etch1\n\t\tmono-common - 1.2.2.1-1etch1\n\t\tmono-devel - 1.2.2.1-1etch1\n\t\tmono-jay - 1.2.2.1-1etch1\n\t\tmono-jit - 1.2.2.1-1etch1\n\t\tmono-runtime - 1.2.2.1-1etch1\n\t\tmono-utils - 1.2.2.1-1etch1\n\tarm:\n\t\tlibmono-dev - 1.2.2.1-1etch1\n\t\tlibmono0 - 1.2.2.1-1etch1\n\t\tmono - 1.2.2.1-1etch1\n\t\tmono-common - 1.2.2.1-1etch1\n\t\tmono-devel - 1.2.2.1-1etch1\n\t\tmono-jay - 1.2.2.1-1etch1\n\t\tmono-jit - 1.2.2.1-1etch1\n\t\tmono-runtime - 1.2.2.1-1etch1\n\t\tmono-utils - 1.2.2.1-1etch1\n\ti686:\n\t\tlibmono-dev - 1.2.2.1-1etch1\n\t\tlibmono0 - 1.2.2.1-1etch1\n\t\tmono - 1.2.2.1-1etch1\n\t\tmono-common - 1.2.2.1-1etch1\n\t\tmono-devel - 1.2.2.1-1etch1\n\t\tmono-jay - 1.2.2.1-1etch1\n\t\tmono-jit - 1.2.2.1-1etch1\n\t\tmono-runtime - 1.2.2.1-1etch1\n\t\tmono-utils - 1.2.2.1-1etch1",
  "\u0414\u0430\u0442\u0430 \u0432\u044b\u044f\u0432\u043b\u0435\u043d\u0438\u044f": null,
  "\u0414\u0430\u0442\u0430 \u043f\u043e\u0441\u043b\u0435\u0434\u043d\u0435\u0433\u043e \u043e\u0431\u043d\u043e\u0432\u043b\u0435\u043d\u0438\u044f": "28.11.2016",
  "\u0414\u0430\u0442\u0430 \u043f\u0443\u0431\u043b\u0438\u043a\u0430\u0446\u0438\u0438": "28.04.2015",
  "\u0418\u0434\u0435\u043d\u0442\u0438\u0444\u0438\u043a\u0430\u0442\u043e\u0440": "BDU:2015-03526",
  "\u0418\u0434\u0435\u043d\u0442\u0438\u0444\u0438\u043a\u0430\u0442\u043e\u0440\u044b \u0434\u0440\u0443\u0433\u0438\u0445 \u0441\u0438\u0441\u0442\u0435\u043c \u043e\u043f\u0438\u0441\u0430\u043d\u0438\u0439 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": "CVE-2007-5197, DSA-1397, ID:1402299",
  "\u0418\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u044f \u043e\u0431 \u0443\u0441\u0442\u0440\u0430\u043d\u0435\u043d\u0438\u0438": "\u0423\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u044c \u0443\u0441\u0442\u0440\u0430\u043d\u0435\u043d\u0430",
  "\u041a\u043b\u0430\u0441\u0441 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": null,
  "\u041d\u0430\u0437\u0432\u0430\u043d\u0438\u0435 \u041f\u041e": "Debian GNU/Linux",
  "\u041d\u0430\u0438\u043c\u0435\u043d\u043e\u0432\u0430\u043d\u0438\u0435 \u041e\u0421 \u0438 \u0442\u0438\u043f \u0430\u043f\u043f\u0430\u0440\u0430\u0442\u043d\u043e\u0439 \u043f\u043b\u0430\u0442\u0444\u043e\u0440\u043c\u044b": null,
  "\u041d\u0430\u0438\u043c\u0435\u043d\u043e\u0432\u0430\u043d\u0438\u0435 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": "\u0423\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438 \u043e\u043f\u0435\u0440\u0430\u0446\u0438\u043e\u043d\u043d\u043e\u0439 \u0441\u0438\u0441\u0442\u0435\u043c\u044b Debian\u00a0GNU/Linux, \u043f\u043e\u0437\u0432\u043e\u043b\u044f\u044e\u0449\u0438\u0435 \u0443\u0434\u0430\u043b\u0435\u043d\u043d\u043e\u043c\u0443 \u0437\u043b\u043e\u0443\u043c\u044b\u0448\u043b\u0435\u043d\u043d\u0438\u043a\u0443 \u043d\u0430\u0440\u0443\u0448\u0438\u0442\u044c \u043a\u043e\u043d\u0444\u0438\u0434\u0435\u043d\u0446\u0438\u0430\u043b\u044c\u043d\u043e\u0441\u0442\u044c, \u0446\u0435\u043b\u043e\u0441\u0442\u043d\u043e\u0441\u0442\u044c \u0438 \u0434\u043e\u0441\u0442\u0443\u043f\u043d\u043e\u0441\u0442\u044c \u0437\u0430\u0449\u0438\u0449\u0430\u0435\u043c\u043e\u0439 \u0438\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u0438",
  "\u041d\u0430\u043b\u0438\u0447\u0438\u0435 \u044d\u043a\u0441\u043f\u043b\u043e\u0439\u0442\u0430": "\u0414\u0430\u043d\u043d\u044b\u0435 \u0443\u0442\u043e\u0447\u043d\u044f\u044e\u0442\u0441\u044f",
  "\u041e\u043f\u0438\u0441\u0430\u043d\u0438\u0435 \u043e\u0448\u0438\u0431\u043a\u0438 CWE": "\u0412\u044b\u0445\u043e\u0434 \u043e\u043f\u0435\u0440\u0430\u0446\u0438\u0438 \u0437\u0430 \u0433\u0440\u0430\u043d\u0438\u0446\u044b \u0431\u0443\u0444\u0435\u0440\u0430 \u0432 \u043f\u0430\u043c\u044f\u0442\u0438 (CWE-119)",
  "\u041e\u043f\u0438\u0441\u0430\u043d\u0438\u0435 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": "\u041c\u043d\u043e\u0436\u0435\u0441\u0442\u0432\u0435\u043d\u043d\u044b\u0435 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438 \u043f\u0430\u043a\u0435\u0442\u0430 libmono-security1.0-cil \u043e\u043f\u0435\u0440\u0430\u0446\u0438\u043e\u043d\u043d\u043e\u0439 \u0441\u0438\u0441\u0442\u0435\u043c\u044b Debian\u00a0GNU/Linux, \u044d\u043a\u0441\u043f\u043b\u0443\u0430\u0442\u0430\u0446\u0438\u044f \u043a\u043e\u0442\u043e\u0440\u044b\u0445 \u043c\u043e\u0436\u0435\u0442 \u043f\u0440\u0438\u0432\u0435\u0441\u0442\u0438 \u043a \u043d\u0430\u0440\u0443\u0448\u0435\u043d\u0438\u044e \u043a\u043e\u043d\u0444\u0438\u0434\u0435\u043d\u0446\u0438\u0430\u043b\u044c\u043d\u043e\u0441\u0442\u0438, \u0446\u0435\u043b\u043e\u0441\u0442\u043d\u043e\u0441\u0442\u0438 \u0438 \u0434\u043e\u0441\u0442\u0443\u043f\u043d\u043e\u0441\u0442\u0438  \u0437\u0430\u0449\u0438\u0449\u0430\u0435\u043c\u043e\u0439 \u0438\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u0438. \u042d\u043a\u0441\u043f\u043b\u0443\u0430\u0442\u0430\u0446\u0438\u044f \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0435\u0439 \u043c\u043e\u0436\u0435\u0442 \u0431\u044b\u0442\u044c \u043e\u0441\u0443\u0449\u0435\u0441\u0442\u0432\u043b\u0435\u043d\u0430 \u0443\u0434\u0430\u043b\u0435\u043d\u043d\u043e",
  "\u041f\u043e\u0441\u043b\u0435\u0434\u0441\u0442\u0432\u0438\u044f \u044d\u043a\u0441\u043f\u043b\u0443\u0430\u0442\u0430\u0446\u0438\u0438 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": null,
  "\u041f\u0440\u043e\u0447\u0430\u044f \u0438\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u044f": null,
  "\u0421\u0432\u044f\u0437\u044c \u0441 \u0438\u043d\u0446\u0438\u0434\u0435\u043d\u0442\u0430\u043c\u0438 \u0418\u0411": "\u0414\u0430\u043d\u043d\u044b\u0435 \u0443\u0442\u043e\u0447\u043d\u044f\u044e\u0442\u0441\u044f",
  "\u0421\u043e\u0441\u0442\u043e\u044f\u043d\u0438\u0435 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": "\u041e\u043f\u0443\u0431\u043b\u0438\u043a\u043e\u0432\u0430\u043d\u0430",
  "\u0421\u043f\u043e\u0441\u043e\u0431 \u0443\u0441\u0442\u0440\u0430\u043d\u0435\u043d\u0438\u044f": "\u0414\u0430\u043d\u043d\u044b\u0435 \u0443\u0442\u043e\u0447\u043d\u044f\u044e\u0442\u0441\u044f",
  "\u0421\u043f\u043e\u0441\u043e\u0431 \u044d\u043a\u0441\u043f\u043b\u0443\u0430\u0442\u0430\u0446\u0438\u0438": "\u041c\u0430\u043d\u0438\u043f\u0443\u043b\u0438\u0440\u043e\u0432\u0430\u043d\u0438\u0435 \u0441\u0442\u0440\u0443\u043a\u0442\u0443\u0440\u0430\u043c\u0438 \u0434\u0430\u043d\u043d\u044b\u0445",
  "\u0421\u0441\u044b\u043b\u043a\u0438 \u043d\u0430 \u0438\u0441\u0442\u043e\u0447\u043d\u0438\u043a\u0438": "http://www.debian.org/security/dsa-1397/\nhttp://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2007-5197",
  "\u0421\u0442\u0430\u0442\u0443\u0441 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": "\u041f\u043e\u0434\u0442\u0432\u0435\u0440\u0436\u0434\u0435\u043d\u0430 \u043f\u0440\u043e\u0438\u0437\u0432\u043e\u0434\u0438\u0442\u0435\u043b\u0435\u043c",
  "\u0422\u0438\u043f \u041f\u041e": "\u041e\u043f\u0435\u0440\u0430\u0446\u0438\u043e\u043d\u043d\u0430\u044f \u0441\u0438\u0441\u0442\u0435\u043c\u0430",
  "\u0422\u0438\u043f \u043e\u0448\u0438\u0431\u043a\u0438 CWE": "CWE-119",
  "\u0423\u0440\u043e\u0432\u0435\u043d\u044c \u043e\u043f\u0430\u0441\u043d\u043e\u0441\u0442\u0438 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": "\u0412\u044b\u0441\u043e\u043a\u0438\u0439 \u0443\u0440\u043e\u0432\u0435\u043d\u044c \u043e\u043f\u0430\u0441\u043d\u043e\u0441\u0442\u0438 (\u0431\u0430\u0437\u043e\u0432\u0430\u044f \u043e\u0446\u0435\u043d\u043a\u0430 CVSS 2.0 \u0441\u043e\u0441\u0442\u0430\u0432\u043b\u044f\u0435\u0442 7,5)"
}

BDU:2015-03527 (CVE-2007-5197)

Vulnerability from fstec – Published: 2015-04-28 – Updated: 2016-11-28 – View on bdu.fstec.ru Fixed

Title

Уязвимости операционной системы Debian GNU/Linux, позволяющие удаленному злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации

Summary

Множественные уязвимости пакета libmono-security2.0-cil операционной системы Debian GNU/Linux, эксплуатация которых может привести к нарушению конфиденциальности, целостности и доступности защищаемой информации. Эксплуатация уязвимостей может быть осуществлена удаленно

Severity

7.5 (High) CVSS 2.0


                      
                        AV:N/AC:L/Au:N/C:P/I:P/A:P

Status

Confirmed by the vendor

Exploitation

Data structure manipulation

Incidents

Being clarified

Remediation

Being clarified

CWE

CWE-119 - Выход операции за границы буфера в памяти

Aliases

CVE-2007-5197, DSA-1397, ID:1402299

References

2 references

URL
http://www.debian.org/security/dsa-1397/
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2007-5197

Impacted products

1 product from 1 vendor

Vendors

Сообщество свободного программного обеспечения

Products

Debian GNU/Linux

Versions

до 4 (Debian GNU/Linux)

Product types

Operating system

Mitigations

Проблема может быть решена обновлением операционной системы до следующих версий пакетов в зависимости от архитектуры: Debian GNU/Linux 4: ia64: libmono-dev - 1.2.2.1-1etch1 libmono0 - 1.2.2.1-1etch1 mono - 1.2.2.1-1etch1 mono-common - 1.2.2.1-1etch1 mono-devel - 1.2.2.1-1etch1 mono-jay - 1.2.2.1-1etch1 mono-jit - 1.2.2.1-1etch1 mono-runtime - 1.2.2.1-1etch1 mono-utils - 1.2.2.1-1etch1 noarch: libmono-accessibility1.0-cil - 1.2.2.1-1etch1 libmono-accessibility2.0-cil - 1.2.2.1-1etch1 libmono-bytefx0.7.6.1-cil - 1.2.2.1-1etch1 libmono-bytefx0.7.6.2-cil - 1.2.2.1-1etch1 libmono-c5-1.0-cil - 1.2.2.1-1etch1 libmono-cairo1.0-cil - 1.2.2.1-1etch1 libmono-cairo2.0-cil - 1.2.2.1-1etch1 libmono-corlib1.0-cil - 1.2.2.1-1etch1 libmono-corlib2.0-cil - 1.2.2.1-1etch1 libmono-cscompmgd7.0-cil - 1.2.2.1-1etch1 libmono-cscompmgd8.0-cil - 1.2.2.1-1etch1 libmono-data-tds1.0-cil - 1.2.2.1-1etch1 libmono-data-tds2.0-cil - 1.2.2.1-1etch1 libmono-firebirdsql1.7-cil - 1.2.2.1-1etch1 libmono-ldap1.0-cil - 1.2.2.1-1etch1 libmono-ldap2.0-cil - 1.2.2.1-1etch1 libmono-microsoft-build2.0-cil - 1.2.2.1-1etch1 libmono-microsoft7.0-cil - 1.2.2.1-1etch1 libmono-microsoft8.0-cil - 1.2.2.1-1etch1 libmono-npgsql1.0-cil - 1.2.2.1-1etch1 libmono-npgsql2.0-cil - 1.2.2.1-1etch1 libmono-oracle1.0-cil - 1.2.2.1-1etch1 libmono-oracle2.0-cil - 1.2.2.1-1etch1 libmono-peapi1.0-cil - 1.2.2.1-1etch1 libmono-peapi2.0-cil - 1.2.2.1-1etch1 libmono-relaxng1.0-cil - 1.2.2.1-1etch1 libmono-relaxng2.0-cil - 1.2.2.1-1etch1 libmono-security1.0-cil - 1.2.2.1-1etch1 libmono-security2.0-cil - 1.2.2.1-1etch1 libmono-sharpzip0.6-cil - 1.2.2.1-1etch1 libmono-sharpzip0.84-cil - 1.2.2.1-1etch1 libmono-sharpzip2.6-cil - 1.2.2.1-1etch1 libmono-sharpzip2.84-cil - 1.2.2.1-1etch1 libmono-sqlite1.0-cil - 1.2.2.1-1etch1 libmono-sqlite2.0-cil - 1.2.2.1-1etch1 libmono-system-data1.0-cil - 1.2.2.1-1etch1 libmono-system-data2.0-cil - 1.2.2.1-1etch1 libmono-system-ldap1.0-cil - 1.2.2.1-1etch1 libmono-system-ldap2.0-cil - 1.2.2.1-1etch1 libmono-system-messaging1.0-cil - 1.2.2.1-1etch1 libmono-system-messaging2.0-cil - 1.2.2.1-1etch1 libmono-system-runtime1.0-cil - 1.2.2.1-1etch1 libmono-system-runtime2.0-cil - 1.2.2.1-1etch1 libmono-system-web1.0-cil - 1.2.2.1-1etch1 libmono-system-web2.0-cil - 1.2.2.1-1etch1 libmono-system1.0-cil - 1.2.2.1-1etch1 libmono-system2.0-cil - 1.2.2.1-1etch1 libmono-winforms1.0-cil - 1.2.2.1-1etch1 libmono-winforms2.0-cil - 1.2.2.1-1etch1 libmono1.0-cil - 1.2.2.1-1etch1 libmono2.0-cil - 1.2.2.1-1etch1 mono-gac - 1.2.2.1-1etch1 mono-gmcs - 1.2.2.1-1etch1 mono-mcs - 1.2.2.1-1etch1 mono-mjs - 1.2.2.1-1etch1 x86-64: libmono-dev - 1.2.2.1-1etch1 libmono0 - 1.2.2.1-1etch1 mono - 1.2.2.1-1etch1 mono-common - 1.2.2.1-1etch1 mono-devel - 1.2.2.1-1etch1 mono-jay - 1.2.2.1-1etch1 mono-jit - 1.2.2.1-1etch1 mono-runtime - 1.2.2.1-1etch1 mono-utils - 1.2.2.1-1etch1 arm: libmono-dev - 1.2.2.1-1etch1 libmono0 - 1.2.2.1-1etch1 mono - 1.2.2.1-1etch1 mono-common - 1.2.2.1-1etch1 mono-devel - 1.2.2.1-1etch1 mono-jay - 1.2.2.1-1etch1 mono-jit - 1.2.2.1-1etch1 mono-runtime - 1.2.2.1-1etch1 mono-utils - 1.2.2.1-1etch1 i686: libmono-dev - 1.2.2.1-1etch1 libmono0 - 1.2.2.1-1etch1 mono - 1.2.2.1-1etch1 mono-common - 1.2.2.1-1etch1 mono-devel - 1.2.2.1-1etch1 mono-jay - 1.2.2.1-1etch1 mono-jit - 1.2.2.1-1etch1 mono-runtime - 1.2.2.1-1etch1 mono-utils - 1.2.2.1-1etch1

JSON

To clipboard

{
  "CVSS 2.0": "AV:N/AC:L/Au:N/C:P/I:P/A:P",
  "CVSS 3.0": null,
  "CVSS 4.0": null,
  "remediation_\u0418\u0434\u0435\u043d\u0442\u0438\u0444\u0438\u043a\u0430\u0442\u043e\u0440": null,
  "remediation_\u041d\u0430\u0438\u043c\u0435\u043d\u043e\u0432\u0430\u043d\u0438\u0435": null,
  "\u0412\u0435\u043d\u0434\u043e\u0440 \u041f\u041e": "\u0421\u043e\u043e\u0431\u0449\u0435\u0441\u0442\u0432\u043e \u0441\u0432\u043e\u0431\u043e\u0434\u043d\u043e\u0433\u043e \u043f\u0440\u043e\u0433\u0440\u0430\u043c\u043c\u043d\u043e\u0433\u043e \u043e\u0431\u0435\u0441\u043f\u0435\u0447\u0435\u043d\u0438\u044f",
  "\u0412\u0435\u0440\u0441\u0438\u044f \u041f\u041e": "\u0434\u043e 4 (Debian GNU/Linux)",
  "\u0412\u043e\u0437\u043c\u043e\u0436\u043d\u044b\u0435 \u043c\u0435\u0440\u044b \u043f\u043e \u0443\u0441\u0442\u0440\u0430\u043d\u0435\u043d\u0438\u044e": "\u041f\u0440\u043e\u0431\u043b\u0435\u043c\u0430 \u043c\u043e\u0436\u0435\u0442 \u0431\u044b\u0442\u044c \u0440\u0435\u0448\u0435\u043d\u0430 \u043e\u0431\u043d\u043e\u0432\u043b\u0435\u043d\u0438\u0435\u043c \u043e\u043f\u0435\u0440\u0430\u0446\u0438\u043e\u043d\u043d\u043e\u0439 \u0441\u0438\u0441\u0442\u0435\u043c\u044b \u0434\u043e \u0441\u043b\u0435\u0434\u0443\u044e\u0449\u0438\u0445 \u0432\u0435\u0440\u0441\u0438\u0439 \u043f\u0430\u043a\u0435\u0442\u043e\u0432 \u0432 \u0437\u0430\u0432\u0438\u0441\u0438\u043c\u043e\u0441\u0442\u0438 \u043e\u0442 \u0430\u0440\u0445\u0438\u0442\u0435\u043a\u0442\u0443\u0440\u044b:\nDebian GNU/Linux 4:\n\tia64:\n\t\tlibmono-dev - 1.2.2.1-1etch1\n\t\tlibmono0 - 1.2.2.1-1etch1\n\t\tmono - 1.2.2.1-1etch1\n\t\tmono-common - 1.2.2.1-1etch1\n\t\tmono-devel - 1.2.2.1-1etch1\n\t\tmono-jay - 1.2.2.1-1etch1\n\t\tmono-jit - 1.2.2.1-1etch1\n\t\tmono-runtime - 1.2.2.1-1etch1\n\t\tmono-utils - 1.2.2.1-1etch1\n\tnoarch:\n\t\tlibmono-accessibility1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-accessibility2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-bytefx0.7.6.1-cil - 1.2.2.1-1etch1\n\t\tlibmono-bytefx0.7.6.2-cil - 1.2.2.1-1etch1\n\t\tlibmono-c5-1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-cairo1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-cairo2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-corlib1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-corlib2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-cscompmgd7.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-cscompmgd8.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-data-tds1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-data-tds2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-firebirdsql1.7-cil - 1.2.2.1-1etch1\n\t\tlibmono-ldap1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-ldap2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-microsoft-build2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-microsoft7.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-microsoft8.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-npgsql1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-npgsql2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-oracle1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-oracle2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-peapi1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-peapi2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-relaxng1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-relaxng2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-security1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-security2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-sharpzip0.6-cil - 1.2.2.1-1etch1\n\t\tlibmono-sharpzip0.84-cil - 1.2.2.1-1etch1\n\t\tlibmono-sharpzip2.6-cil - 1.2.2.1-1etch1\n\t\tlibmono-sharpzip2.84-cil - 1.2.2.1-1etch1\n\t\tlibmono-sqlite1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-sqlite2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-system-data1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-system-data2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-system-ldap1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-system-ldap2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-system-messaging1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-system-messaging2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-system-runtime1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-system-runtime2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-system-web1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-system-web2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-system1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-system2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-winforms1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-winforms2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono2.0-cil - 1.2.2.1-1etch1\n\t\tmono-gac - 1.2.2.1-1etch1\n\t\tmono-gmcs - 1.2.2.1-1etch1\n\t\tmono-mcs - 1.2.2.1-1etch1\n\t\tmono-mjs - 1.2.2.1-1etch1\n\tx86-64:\n\t\tlibmono-dev - 1.2.2.1-1etch1\n\t\tlibmono0 - 1.2.2.1-1etch1\n\t\tmono - 1.2.2.1-1etch1\n\t\tmono-common - 1.2.2.1-1etch1\n\t\tmono-devel - 1.2.2.1-1etch1\n\t\tmono-jay - 1.2.2.1-1etch1\n\t\tmono-jit - 1.2.2.1-1etch1\n\t\tmono-runtime - 1.2.2.1-1etch1\n\t\tmono-utils - 1.2.2.1-1etch1\n\tarm:\n\t\tlibmono-dev - 1.2.2.1-1etch1\n\t\tlibmono0 - 1.2.2.1-1etch1\n\t\tmono - 1.2.2.1-1etch1\n\t\tmono-common - 1.2.2.1-1etch1\n\t\tmono-devel - 1.2.2.1-1etch1\n\t\tmono-jay - 1.2.2.1-1etch1\n\t\tmono-jit - 1.2.2.1-1etch1\n\t\tmono-runtime - 1.2.2.1-1etch1\n\t\tmono-utils - 1.2.2.1-1etch1\n\ti686:\n\t\tlibmono-dev - 1.2.2.1-1etch1\n\t\tlibmono0 - 1.2.2.1-1etch1\n\t\tmono - 1.2.2.1-1etch1\n\t\tmono-common - 1.2.2.1-1etch1\n\t\tmono-devel - 1.2.2.1-1etch1\n\t\tmono-jay - 1.2.2.1-1etch1\n\t\tmono-jit - 1.2.2.1-1etch1\n\t\tmono-runtime - 1.2.2.1-1etch1\n\t\tmono-utils - 1.2.2.1-1etch1",
  "\u0414\u0430\u0442\u0430 \u0432\u044b\u044f\u0432\u043b\u0435\u043d\u0438\u044f": null,
  "\u0414\u0430\u0442\u0430 \u043f\u043e\u0441\u043b\u0435\u0434\u043d\u0435\u0433\u043e \u043e\u0431\u043d\u043e\u0432\u043b\u0435\u043d\u0438\u044f": "28.11.2016",
  "\u0414\u0430\u0442\u0430 \u043f\u0443\u0431\u043b\u0438\u043a\u0430\u0446\u0438\u0438": "28.04.2015",
  "\u0418\u0434\u0435\u043d\u0442\u0438\u0444\u0438\u043a\u0430\u0442\u043e\u0440": "BDU:2015-03527",
  "\u0418\u0434\u0435\u043d\u0442\u0438\u0444\u0438\u043a\u0430\u0442\u043e\u0440\u044b \u0434\u0440\u0443\u0433\u0438\u0445 \u0441\u0438\u0441\u0442\u0435\u043c \u043e\u043f\u0438\u0441\u0430\u043d\u0438\u0439 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": "CVE-2007-5197, DSA-1397, ID:1402299",
  "\u0418\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u044f \u043e\u0431 \u0443\u0441\u0442\u0440\u0430\u043d\u0435\u043d\u0438\u0438": "\u0423\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u044c \u0443\u0441\u0442\u0440\u0430\u043d\u0435\u043d\u0430",
  "\u041a\u043b\u0430\u0441\u0441 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": null,
  "\u041d\u0430\u0437\u0432\u0430\u043d\u0438\u0435 \u041f\u041e": "Debian GNU/Linux",
  "\u041d\u0430\u0438\u043c\u0435\u043d\u043e\u0432\u0430\u043d\u0438\u0435 \u041e\u0421 \u0438 \u0442\u0438\u043f \u0430\u043f\u043f\u0430\u0440\u0430\u0442\u043d\u043e\u0439 \u043f\u043b\u0430\u0442\u0444\u043e\u0440\u043c\u044b": null,
  "\u041d\u0430\u0438\u043c\u0435\u043d\u043e\u0432\u0430\u043d\u0438\u0435 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": "\u0423\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438 \u043e\u043f\u0435\u0440\u0430\u0446\u0438\u043e\u043d\u043d\u043e\u0439 \u0441\u0438\u0441\u0442\u0435\u043c\u044b Debian\u00a0GNU/Linux, \u043f\u043e\u0437\u0432\u043e\u043b\u044f\u044e\u0449\u0438\u0435 \u0443\u0434\u0430\u043b\u0435\u043d\u043d\u043e\u043c\u0443 \u0437\u043b\u043e\u0443\u043c\u044b\u0448\u043b\u0435\u043d\u043d\u0438\u043a\u0443 \u043d\u0430\u0440\u0443\u0448\u0438\u0442\u044c \u043a\u043e\u043d\u0444\u0438\u0434\u0435\u043d\u0446\u0438\u0430\u043b\u044c\u043d\u043e\u0441\u0442\u044c, \u0446\u0435\u043b\u043e\u0441\u0442\u043d\u043e\u0441\u0442\u044c \u0438 \u0434\u043e\u0441\u0442\u0443\u043f\u043d\u043e\u0441\u0442\u044c \u0437\u0430\u0449\u0438\u0449\u0430\u0435\u043c\u043e\u0439 \u0438\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u0438",
  "\u041d\u0430\u043b\u0438\u0447\u0438\u0435 \u044d\u043a\u0441\u043f\u043b\u043e\u0439\u0442\u0430": "\u0414\u0430\u043d\u043d\u044b\u0435 \u0443\u0442\u043e\u0447\u043d\u044f\u044e\u0442\u0441\u044f",
  "\u041e\u043f\u0438\u0441\u0430\u043d\u0438\u0435 \u043e\u0448\u0438\u0431\u043a\u0438 CWE": "\u0412\u044b\u0445\u043e\u0434 \u043e\u043f\u0435\u0440\u0430\u0446\u0438\u0438 \u0437\u0430 \u0433\u0440\u0430\u043d\u0438\u0446\u044b \u0431\u0443\u0444\u0435\u0440\u0430 \u0432 \u043f\u0430\u043c\u044f\u0442\u0438 (CWE-119)",
  "\u041e\u043f\u0438\u0441\u0430\u043d\u0438\u0435 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": "\u041c\u043d\u043e\u0436\u0435\u0441\u0442\u0432\u0435\u043d\u043d\u044b\u0435 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438 \u043f\u0430\u043a\u0435\u0442\u0430 libmono-security2.0-cil \u043e\u043f\u0435\u0440\u0430\u0446\u0438\u043e\u043d\u043d\u043e\u0439 \u0441\u0438\u0441\u0442\u0435\u043c\u044b Debian\u00a0GNU/Linux, \u044d\u043a\u0441\u043f\u043b\u0443\u0430\u0442\u0430\u0446\u0438\u044f \u043a\u043e\u0442\u043e\u0440\u044b\u0445 \u043c\u043e\u0436\u0435\u0442 \u043f\u0440\u0438\u0432\u0435\u0441\u0442\u0438 \u043a \u043d\u0430\u0440\u0443\u0448\u0435\u043d\u0438\u044e \u043a\u043e\u043d\u0444\u0438\u0434\u0435\u043d\u0446\u0438\u0430\u043b\u044c\u043d\u043e\u0441\u0442\u0438, \u0446\u0435\u043b\u043e\u0441\u0442\u043d\u043e\u0441\u0442\u0438 \u0438 \u0434\u043e\u0441\u0442\u0443\u043f\u043d\u043e\u0441\u0442\u0438  \u0437\u0430\u0449\u0438\u0449\u0430\u0435\u043c\u043e\u0439 \u0438\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u0438. \u042d\u043a\u0441\u043f\u043b\u0443\u0430\u0442\u0430\u0446\u0438\u044f \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0435\u0439 \u043c\u043e\u0436\u0435\u0442 \u0431\u044b\u0442\u044c \u043e\u0441\u0443\u0449\u0435\u0441\u0442\u0432\u043b\u0435\u043d\u0430 \u0443\u0434\u0430\u043b\u0435\u043d\u043d\u043e",
  "\u041f\u043e\u0441\u043b\u0435\u0434\u0441\u0442\u0432\u0438\u044f \u044d\u043a\u0441\u043f\u043b\u0443\u0430\u0442\u0430\u0446\u0438\u0438 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": null,
  "\u041f\u0440\u043e\u0447\u0430\u044f \u0438\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u044f": null,
  "\u0421\u0432\u044f\u0437\u044c \u0441 \u0438\u043d\u0446\u0438\u0434\u0435\u043d\u0442\u0430\u043c\u0438 \u0418\u0411": "\u0414\u0430\u043d\u043d\u044b\u0435 \u0443\u0442\u043e\u0447\u043d\u044f\u044e\u0442\u0441\u044f",
  "\u0421\u043e\u0441\u0442\u043e\u044f\u043d\u0438\u0435 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": "\u041e\u043f\u0443\u0431\u043b\u0438\u043a\u043e\u0432\u0430\u043d\u0430",
  "\u0421\u043f\u043e\u0441\u043e\u0431 \u0443\u0441\u0442\u0440\u0430\u043d\u0435\u043d\u0438\u044f": "\u0414\u0430\u043d\u043d\u044b\u0435 \u0443\u0442\u043e\u0447\u043d\u044f\u044e\u0442\u0441\u044f",
  "\u0421\u043f\u043e\u0441\u043e\u0431 \u044d\u043a\u0441\u043f\u043b\u0443\u0430\u0442\u0430\u0446\u0438\u0438": "\u041c\u0430\u043d\u0438\u043f\u0443\u043b\u0438\u0440\u043e\u0432\u0430\u043d\u0438\u0435 \u0441\u0442\u0440\u0443\u043a\u0442\u0443\u0440\u0430\u043c\u0438 \u0434\u0430\u043d\u043d\u044b\u0445",
  "\u0421\u0441\u044b\u043b\u043a\u0438 \u043d\u0430 \u0438\u0441\u0442\u043e\u0447\u043d\u0438\u043a\u0438": "http://www.debian.org/security/dsa-1397/\nhttp://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2007-5197",
  "\u0421\u0442\u0430\u0442\u0443\u0441 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": "\u041f\u043e\u0434\u0442\u0432\u0435\u0440\u0436\u0434\u0435\u043d\u0430 \u043f\u0440\u043e\u0438\u0437\u0432\u043e\u0434\u0438\u0442\u0435\u043b\u0435\u043c",
  "\u0422\u0438\u043f \u041f\u041e": "\u041e\u043f\u0435\u0440\u0430\u0446\u0438\u043e\u043d\u043d\u0430\u044f \u0441\u0438\u0441\u0442\u0435\u043c\u0430",
  "\u0422\u0438\u043f \u043e\u0448\u0438\u0431\u043a\u0438 CWE": "CWE-119",
  "\u0423\u0440\u043e\u0432\u0435\u043d\u044c \u043e\u043f\u0430\u0441\u043d\u043e\u0441\u0442\u0438 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": "\u0412\u044b\u0441\u043e\u043a\u0438\u0439 \u0443\u0440\u043e\u0432\u0435\u043d\u044c \u043e\u043f\u0430\u0441\u043d\u043e\u0441\u0442\u0438 (\u0431\u0430\u0437\u043e\u0432\u0430\u044f \u043e\u0446\u0435\u043d\u043a\u0430 CVSS 2.0 \u0441\u043e\u0441\u0442\u0430\u0432\u043b\u044f\u0435\u0442 7,5)"
}

BDU:2015-03528 (CVE-2007-5197)

Vulnerability from fstec – Published: 2015-04-28 – Updated: 2016-11-28 – View on bdu.fstec.ru Fixed

Title

Уязвимости операционной системы Debian GNU/Linux, позволяющие удаленному злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации

Summary

Множественные уязвимости пакета libmono-sharpzip0.6-cil операционной системы Debian GNU/Linux, эксплуатация которых может привести к нарушению конфиденциальности, целостности и доступности защищаемой информации. Эксплуатация уязвимостей может быть осуществлена удаленно

Severity

7.5 (High) CVSS 2.0


                      
                        AV:N/AC:L/Au:N/C:P/I:P/A:P

Status

Confirmed by the vendor

Exploitation

Data structure manipulation

Incidents

Being clarified

Remediation

Being clarified

CWE

CWE-119 - Выход операции за границы буфера в памяти

Aliases

CVE-2007-5197, DSA-1397, ID:1402299

References

2 references

URL
http://www.debian.org/security/dsa-1397/
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2007-5197

Impacted products

1 product from 1 vendor

Vendors

Сообщество свободного программного обеспечения

Products

Debian GNU/Linux

Versions

до 4 (Debian GNU/Linux)

Product types

Operating system

Mitigations

Проблема может быть решена обновлением операционной системы до следующих версий пакетов в зависимости от архитектуры: Debian GNU/Linux 4: ia64: libmono-dev - 1.2.2.1-1etch1 libmono0 - 1.2.2.1-1etch1 mono - 1.2.2.1-1etch1 mono-common - 1.2.2.1-1etch1 mono-devel - 1.2.2.1-1etch1 mono-jay - 1.2.2.1-1etch1 mono-jit - 1.2.2.1-1etch1 mono-runtime - 1.2.2.1-1etch1 mono-utils - 1.2.2.1-1etch1 noarch: libmono-accessibility1.0-cil - 1.2.2.1-1etch1 libmono-accessibility2.0-cil - 1.2.2.1-1etch1 libmono-bytefx0.7.6.1-cil - 1.2.2.1-1etch1 libmono-bytefx0.7.6.2-cil - 1.2.2.1-1etch1 libmono-c5-1.0-cil - 1.2.2.1-1etch1 libmono-cairo1.0-cil - 1.2.2.1-1etch1 libmono-cairo2.0-cil - 1.2.2.1-1etch1 libmono-corlib1.0-cil - 1.2.2.1-1etch1 libmono-corlib2.0-cil - 1.2.2.1-1etch1 libmono-cscompmgd7.0-cil - 1.2.2.1-1etch1 libmono-cscompmgd8.0-cil - 1.2.2.1-1etch1 libmono-data-tds1.0-cil - 1.2.2.1-1etch1 libmono-data-tds2.0-cil - 1.2.2.1-1etch1 libmono-firebirdsql1.7-cil - 1.2.2.1-1etch1 libmono-ldap1.0-cil - 1.2.2.1-1etch1 libmono-ldap2.0-cil - 1.2.2.1-1etch1 libmono-microsoft-build2.0-cil - 1.2.2.1-1etch1 libmono-microsoft7.0-cil - 1.2.2.1-1etch1 libmono-microsoft8.0-cil - 1.2.2.1-1etch1 libmono-npgsql1.0-cil - 1.2.2.1-1etch1 libmono-npgsql2.0-cil - 1.2.2.1-1etch1 libmono-oracle1.0-cil - 1.2.2.1-1etch1 libmono-oracle2.0-cil - 1.2.2.1-1etch1 libmono-peapi1.0-cil - 1.2.2.1-1etch1 libmono-peapi2.0-cil - 1.2.2.1-1etch1 libmono-relaxng1.0-cil - 1.2.2.1-1etch1 libmono-relaxng2.0-cil - 1.2.2.1-1etch1 libmono-security1.0-cil - 1.2.2.1-1etch1 libmono-security2.0-cil - 1.2.2.1-1etch1 libmono-sharpzip0.6-cil - 1.2.2.1-1etch1 libmono-sharpzip0.84-cil - 1.2.2.1-1etch1 libmono-sharpzip2.6-cil - 1.2.2.1-1etch1 libmono-sharpzip2.84-cil - 1.2.2.1-1etch1 libmono-sqlite1.0-cil - 1.2.2.1-1etch1 libmono-sqlite2.0-cil - 1.2.2.1-1etch1 libmono-system-data1.0-cil - 1.2.2.1-1etch1 libmono-system-data2.0-cil - 1.2.2.1-1etch1 libmono-system-ldap1.0-cil - 1.2.2.1-1etch1 libmono-system-ldap2.0-cil - 1.2.2.1-1etch1 libmono-system-messaging1.0-cil - 1.2.2.1-1etch1 libmono-system-messaging2.0-cil - 1.2.2.1-1etch1 libmono-system-runtime1.0-cil - 1.2.2.1-1etch1 libmono-system-runtime2.0-cil - 1.2.2.1-1etch1 libmono-system-web1.0-cil - 1.2.2.1-1etch1 libmono-system-web2.0-cil - 1.2.2.1-1etch1 libmono-system1.0-cil - 1.2.2.1-1etch1 libmono-system2.0-cil - 1.2.2.1-1etch1 libmono-winforms1.0-cil - 1.2.2.1-1etch1 libmono-winforms2.0-cil - 1.2.2.1-1etch1 libmono1.0-cil - 1.2.2.1-1etch1 libmono2.0-cil - 1.2.2.1-1etch1 mono-gac - 1.2.2.1-1etch1 mono-gmcs - 1.2.2.1-1etch1 mono-mcs - 1.2.2.1-1etch1 mono-mjs - 1.2.2.1-1etch1 x86-64: libmono-dev - 1.2.2.1-1etch1 libmono0 - 1.2.2.1-1etch1 mono - 1.2.2.1-1etch1 mono-common - 1.2.2.1-1etch1 mono-devel - 1.2.2.1-1etch1 mono-jay - 1.2.2.1-1etch1 mono-jit - 1.2.2.1-1etch1 mono-runtime - 1.2.2.1-1etch1 mono-utils - 1.2.2.1-1etch1 arm: libmono-dev - 1.2.2.1-1etch1 libmono0 - 1.2.2.1-1etch1 mono - 1.2.2.1-1etch1 mono-common - 1.2.2.1-1etch1 mono-devel - 1.2.2.1-1etch1 mono-jay - 1.2.2.1-1etch1 mono-jit - 1.2.2.1-1etch1 mono-runtime - 1.2.2.1-1etch1 mono-utils - 1.2.2.1-1etch1 i686: libmono-dev - 1.2.2.1-1etch1 libmono0 - 1.2.2.1-1etch1 mono - 1.2.2.1-1etch1 mono-common - 1.2.2.1-1etch1 mono-devel - 1.2.2.1-1etch1 mono-jay - 1.2.2.1-1etch1 mono-jit - 1.2.2.1-1etch1 mono-runtime - 1.2.2.1-1etch1 mono-utils - 1.2.2.1-1etch1

JSON

To clipboard

{
  "CVSS 2.0": "AV:N/AC:L/Au:N/C:P/I:P/A:P",
  "CVSS 3.0": null,
  "CVSS 4.0": null,
  "remediation_\u0418\u0434\u0435\u043d\u0442\u0438\u0444\u0438\u043a\u0430\u0442\u043e\u0440": null,
  "remediation_\u041d\u0430\u0438\u043c\u0435\u043d\u043e\u0432\u0430\u043d\u0438\u0435": null,
  "\u0412\u0435\u043d\u0434\u043e\u0440 \u041f\u041e": "\u0421\u043e\u043e\u0431\u0449\u0435\u0441\u0442\u0432\u043e \u0441\u0432\u043e\u0431\u043e\u0434\u043d\u043e\u0433\u043e \u043f\u0440\u043e\u0433\u0440\u0430\u043c\u043c\u043d\u043e\u0433\u043e \u043e\u0431\u0435\u0441\u043f\u0435\u0447\u0435\u043d\u0438\u044f",
  "\u0412\u0435\u0440\u0441\u0438\u044f \u041f\u041e": "\u0434\u043e 4 (Debian GNU/Linux)",
  "\u0412\u043e\u0437\u043c\u043e\u0436\u043d\u044b\u0435 \u043c\u0435\u0440\u044b \u043f\u043e \u0443\u0441\u0442\u0440\u0430\u043d\u0435\u043d\u0438\u044e": "\u041f\u0440\u043e\u0431\u043b\u0435\u043c\u0430 \u043c\u043e\u0436\u0435\u0442 \u0431\u044b\u0442\u044c \u0440\u0435\u0448\u0435\u043d\u0430 \u043e\u0431\u043d\u043e\u0432\u043b\u0435\u043d\u0438\u0435\u043c \u043e\u043f\u0435\u0440\u0430\u0446\u0438\u043e\u043d\u043d\u043e\u0439 \u0441\u0438\u0441\u0442\u0435\u043c\u044b \u0434\u043e \u0441\u043b\u0435\u0434\u0443\u044e\u0449\u0438\u0445 \u0432\u0435\u0440\u0441\u0438\u0439 \u043f\u0430\u043a\u0435\u0442\u043e\u0432 \u0432 \u0437\u0430\u0432\u0438\u0441\u0438\u043c\u043e\u0441\u0442\u0438 \u043e\u0442 \u0430\u0440\u0445\u0438\u0442\u0435\u043a\u0442\u0443\u0440\u044b:\nDebian GNU/Linux 4:\n\tia64:\n\t\tlibmono-dev - 1.2.2.1-1etch1\n\t\tlibmono0 - 1.2.2.1-1etch1\n\t\tmono - 1.2.2.1-1etch1\n\t\tmono-common - 1.2.2.1-1etch1\n\t\tmono-devel - 1.2.2.1-1etch1\n\t\tmono-jay - 1.2.2.1-1etch1\n\t\tmono-jit - 1.2.2.1-1etch1\n\t\tmono-runtime - 1.2.2.1-1etch1\n\t\tmono-utils - 1.2.2.1-1etch1\n\tnoarch:\n\t\tlibmono-accessibility1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-accessibility2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-bytefx0.7.6.1-cil - 1.2.2.1-1etch1\n\t\tlibmono-bytefx0.7.6.2-cil - 1.2.2.1-1etch1\n\t\tlibmono-c5-1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-cairo1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-cairo2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-corlib1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-corlib2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-cscompmgd7.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-cscompmgd8.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-data-tds1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-data-tds2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-firebirdsql1.7-cil - 1.2.2.1-1etch1\n\t\tlibmono-ldap1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-ldap2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-microsoft-build2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-microsoft7.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-microsoft8.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-npgsql1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-npgsql2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-oracle1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-oracle2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-peapi1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-peapi2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-relaxng1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-relaxng2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-security1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-security2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-sharpzip0.6-cil - 1.2.2.1-1etch1\n\t\tlibmono-sharpzip0.84-cil - 1.2.2.1-1etch1\n\t\tlibmono-sharpzip2.6-cil - 1.2.2.1-1etch1\n\t\tlibmono-sharpzip2.84-cil - 1.2.2.1-1etch1\n\t\tlibmono-sqlite1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-sqlite2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-system-data1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-system-data2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-system-ldap1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-system-ldap2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-system-messaging1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-system-messaging2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-system-runtime1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-system-runtime2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-system-web1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-system-web2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-system1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-system2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-winforms1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-winforms2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono2.0-cil - 1.2.2.1-1etch1\n\t\tmono-gac - 1.2.2.1-1etch1\n\t\tmono-gmcs - 1.2.2.1-1etch1\n\t\tmono-mcs - 1.2.2.1-1etch1\n\t\tmono-mjs - 1.2.2.1-1etch1\n\tx86-64:\n\t\tlibmono-dev - 1.2.2.1-1etch1\n\t\tlibmono0 - 1.2.2.1-1etch1\n\t\tmono - 1.2.2.1-1etch1\n\t\tmono-common - 1.2.2.1-1etch1\n\t\tmono-devel - 1.2.2.1-1etch1\n\t\tmono-jay - 1.2.2.1-1etch1\n\t\tmono-jit - 1.2.2.1-1etch1\n\t\tmono-runtime - 1.2.2.1-1etch1\n\t\tmono-utils - 1.2.2.1-1etch1\n\tarm:\n\t\tlibmono-dev - 1.2.2.1-1etch1\n\t\tlibmono0 - 1.2.2.1-1etch1\n\t\tmono - 1.2.2.1-1etch1\n\t\tmono-common - 1.2.2.1-1etch1\n\t\tmono-devel - 1.2.2.1-1etch1\n\t\tmono-jay - 1.2.2.1-1etch1\n\t\tmono-jit - 1.2.2.1-1etch1\n\t\tmono-runtime - 1.2.2.1-1etch1\n\t\tmono-utils - 1.2.2.1-1etch1\n\ti686:\n\t\tlibmono-dev - 1.2.2.1-1etch1\n\t\tlibmono0 - 1.2.2.1-1etch1\n\t\tmono - 1.2.2.1-1etch1\n\t\tmono-common - 1.2.2.1-1etch1\n\t\tmono-devel - 1.2.2.1-1etch1\n\t\tmono-jay - 1.2.2.1-1etch1\n\t\tmono-jit - 1.2.2.1-1etch1\n\t\tmono-runtime - 1.2.2.1-1etch1\n\t\tmono-utils - 1.2.2.1-1etch1",
  "\u0414\u0430\u0442\u0430 \u0432\u044b\u044f\u0432\u043b\u0435\u043d\u0438\u044f": null,
  "\u0414\u0430\u0442\u0430 \u043f\u043e\u0441\u043b\u0435\u0434\u043d\u0435\u0433\u043e \u043e\u0431\u043d\u043e\u0432\u043b\u0435\u043d\u0438\u044f": "28.11.2016",
  "\u0414\u0430\u0442\u0430 \u043f\u0443\u0431\u043b\u0438\u043a\u0430\u0446\u0438\u0438": "28.04.2015",
  "\u0418\u0434\u0435\u043d\u0442\u0438\u0444\u0438\u043a\u0430\u0442\u043e\u0440": "BDU:2015-03528",
  "\u0418\u0434\u0435\u043d\u0442\u0438\u0444\u0438\u043a\u0430\u0442\u043e\u0440\u044b \u0434\u0440\u0443\u0433\u0438\u0445 \u0441\u0438\u0441\u0442\u0435\u043c \u043e\u043f\u0438\u0441\u0430\u043d\u0438\u0439 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": "CVE-2007-5197, DSA-1397, ID:1402299",
  "\u0418\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u044f \u043e\u0431 \u0443\u0441\u0442\u0440\u0430\u043d\u0435\u043d\u0438\u0438": "\u0423\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u044c \u0443\u0441\u0442\u0440\u0430\u043d\u0435\u043d\u0430",
  "\u041a\u043b\u0430\u0441\u0441 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": null,
  "\u041d\u0430\u0437\u0432\u0430\u043d\u0438\u0435 \u041f\u041e": "Debian GNU/Linux",
  "\u041d\u0430\u0438\u043c\u0435\u043d\u043e\u0432\u0430\u043d\u0438\u0435 \u041e\u0421 \u0438 \u0442\u0438\u043f \u0430\u043f\u043f\u0430\u0440\u0430\u0442\u043d\u043e\u0439 \u043f\u043b\u0430\u0442\u0444\u043e\u0440\u043c\u044b": null,
  "\u041d\u0430\u0438\u043c\u0435\u043d\u043e\u0432\u0430\u043d\u0438\u0435 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": "\u0423\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438 \u043e\u043f\u0435\u0440\u0430\u0446\u0438\u043e\u043d\u043d\u043e\u0439 \u0441\u0438\u0441\u0442\u0435\u043c\u044b Debian\u00a0GNU/Linux, \u043f\u043e\u0437\u0432\u043e\u043b\u044f\u044e\u0449\u0438\u0435 \u0443\u0434\u0430\u043b\u0435\u043d\u043d\u043e\u043c\u0443 \u0437\u043b\u043e\u0443\u043c\u044b\u0448\u043b\u0435\u043d\u043d\u0438\u043a\u0443 \u043d\u0430\u0440\u0443\u0448\u0438\u0442\u044c \u043a\u043e\u043d\u0444\u0438\u0434\u0435\u043d\u0446\u0438\u0430\u043b\u044c\u043d\u043e\u0441\u0442\u044c, \u0446\u0435\u043b\u043e\u0441\u0442\u043d\u043e\u0441\u0442\u044c \u0438 \u0434\u043e\u0441\u0442\u0443\u043f\u043d\u043e\u0441\u0442\u044c \u0437\u0430\u0449\u0438\u0449\u0430\u0435\u043c\u043e\u0439 \u0438\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u0438",
  "\u041d\u0430\u043b\u0438\u0447\u0438\u0435 \u044d\u043a\u0441\u043f\u043b\u043e\u0439\u0442\u0430": "\u0414\u0430\u043d\u043d\u044b\u0435 \u0443\u0442\u043e\u0447\u043d\u044f\u044e\u0442\u0441\u044f",
  "\u041e\u043f\u0438\u0441\u0430\u043d\u0438\u0435 \u043e\u0448\u0438\u0431\u043a\u0438 CWE": "\u0412\u044b\u0445\u043e\u0434 \u043e\u043f\u0435\u0440\u0430\u0446\u0438\u0438 \u0437\u0430 \u0433\u0440\u0430\u043d\u0438\u0446\u044b \u0431\u0443\u0444\u0435\u0440\u0430 \u0432 \u043f\u0430\u043c\u044f\u0442\u0438 (CWE-119)",
  "\u041e\u043f\u0438\u0441\u0430\u043d\u0438\u0435 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": "\u041c\u043d\u043e\u0436\u0435\u0441\u0442\u0432\u0435\u043d\u043d\u044b\u0435 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438 \u043f\u0430\u043a\u0435\u0442\u0430 libmono-sharpzip0.6-cil \u043e\u043f\u0435\u0440\u0430\u0446\u0438\u043e\u043d\u043d\u043e\u0439 \u0441\u0438\u0441\u0442\u0435\u043c\u044b Debian\u00a0GNU/Linux, \u044d\u043a\u0441\u043f\u043b\u0443\u0430\u0442\u0430\u0446\u0438\u044f \u043a\u043e\u0442\u043e\u0440\u044b\u0445 \u043c\u043e\u0436\u0435\u0442 \u043f\u0440\u0438\u0432\u0435\u0441\u0442\u0438 \u043a \u043d\u0430\u0440\u0443\u0448\u0435\u043d\u0438\u044e \u043a\u043e\u043d\u0444\u0438\u0434\u0435\u043d\u0446\u0438\u0430\u043b\u044c\u043d\u043e\u0441\u0442\u0438, \u0446\u0435\u043b\u043e\u0441\u0442\u043d\u043e\u0441\u0442\u0438 \u0438 \u0434\u043e\u0441\u0442\u0443\u043f\u043d\u043e\u0441\u0442\u0438  \u0437\u0430\u0449\u0438\u0449\u0430\u0435\u043c\u043e\u0439 \u0438\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u0438. \u042d\u043a\u0441\u043f\u043b\u0443\u0430\u0442\u0430\u0446\u0438\u044f \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0435\u0439 \u043c\u043e\u0436\u0435\u0442 \u0431\u044b\u0442\u044c \u043e\u0441\u0443\u0449\u0435\u0441\u0442\u0432\u043b\u0435\u043d\u0430 \u0443\u0434\u0430\u043b\u0435\u043d\u043d\u043e",
  "\u041f\u043e\u0441\u043b\u0435\u0434\u0441\u0442\u0432\u0438\u044f \u044d\u043a\u0441\u043f\u043b\u0443\u0430\u0442\u0430\u0446\u0438\u0438 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": null,
  "\u041f\u0440\u043e\u0447\u0430\u044f \u0438\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u044f": null,
  "\u0421\u0432\u044f\u0437\u044c \u0441 \u0438\u043d\u0446\u0438\u0434\u0435\u043d\u0442\u0430\u043c\u0438 \u0418\u0411": "\u0414\u0430\u043d\u043d\u044b\u0435 \u0443\u0442\u043e\u0447\u043d\u044f\u044e\u0442\u0441\u044f",
  "\u0421\u043e\u0441\u0442\u043e\u044f\u043d\u0438\u0435 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": "\u041e\u043f\u0443\u0431\u043b\u0438\u043a\u043e\u0432\u0430\u043d\u0430",
  "\u0421\u043f\u043e\u0441\u043e\u0431 \u0443\u0441\u0442\u0440\u0430\u043d\u0435\u043d\u0438\u044f": "\u0414\u0430\u043d\u043d\u044b\u0435 \u0443\u0442\u043e\u0447\u043d\u044f\u044e\u0442\u0441\u044f",
  "\u0421\u043f\u043e\u0441\u043e\u0431 \u044d\u043a\u0441\u043f\u043b\u0443\u0430\u0442\u0430\u0446\u0438\u0438": "\u041c\u0430\u043d\u0438\u043f\u0443\u043b\u0438\u0440\u043e\u0432\u0430\u043d\u0438\u0435 \u0441\u0442\u0440\u0443\u043a\u0442\u0443\u0440\u0430\u043c\u0438 \u0434\u0430\u043d\u043d\u044b\u0445",
  "\u0421\u0441\u044b\u043b\u043a\u0438 \u043d\u0430 \u0438\u0441\u0442\u043e\u0447\u043d\u0438\u043a\u0438": "http://www.debian.org/security/dsa-1397/\nhttp://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2007-5197",
  "\u0421\u0442\u0430\u0442\u0443\u0441 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": "\u041f\u043e\u0434\u0442\u0432\u0435\u0440\u0436\u0434\u0435\u043d\u0430 \u043f\u0440\u043e\u0438\u0437\u0432\u043e\u0434\u0438\u0442\u0435\u043b\u0435\u043c",
  "\u0422\u0438\u043f \u041f\u041e": "\u041e\u043f\u0435\u0440\u0430\u0446\u0438\u043e\u043d\u043d\u0430\u044f \u0441\u0438\u0441\u0442\u0435\u043c\u0430",
  "\u0422\u0438\u043f \u043e\u0448\u0438\u0431\u043a\u0438 CWE": "CWE-119",
  "\u0423\u0440\u043e\u0432\u0435\u043d\u044c \u043e\u043f\u0430\u0441\u043d\u043e\u0441\u0442\u0438 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": "\u0412\u044b\u0441\u043e\u043a\u0438\u0439 \u0443\u0440\u043e\u0432\u0435\u043d\u044c \u043e\u043f\u0430\u0441\u043d\u043e\u0441\u0442\u0438 (\u0431\u0430\u0437\u043e\u0432\u0430\u044f \u043e\u0446\u0435\u043d\u043a\u0430 CVSS 2.0 \u0441\u043e\u0441\u0442\u0430\u0432\u043b\u044f\u0435\u0442 7,5)"
}

BDU:2015-03529 (CVE-2007-5197)

Vulnerability from fstec – Published: 2015-04-28 – Updated: 2016-11-28 – View on bdu.fstec.ru Fixed

Title

Уязвимости операционной системы Debian GNU/Linux, позволяющие удаленному злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации

Summary

Множественные уязвимости пакета libmono-sharpzip0.84-cil операционной системы Debian GNU/Linux, эксплуатация которых может привести к нарушению конфиденциальности, целостности и доступности защищаемой информации. Эксплуатация уязвимостей может быть осуществлена удаленно

Severity

7.5 (High) CVSS 2.0


                      
                        AV:N/AC:L/Au:N/C:P/I:P/A:P

Status

Confirmed by the vendor

Exploitation

Data structure manipulation

Incidents

Being clarified

Remediation

Being clarified

CWE

CWE-119 - Выход операции за границы буфера в памяти

Aliases

CVE-2007-5197, DSA-1397, ID:1402299

References

2 references

URL
http://www.debian.org/security/dsa-1397/
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2007-5197

Impacted products

1 product from 1 vendor

Vendors

Сообщество свободного программного обеспечения

Products

Debian GNU/Linux

Versions

до 4 (Debian GNU/Linux)

Product types

Operating system

Mitigations

Проблема может быть решена обновлением операционной системы до следующих версий пакетов в зависимости от архитектуры: Debian GNU/Linux 4: ia64: libmono-dev - 1.2.2.1-1etch1 libmono0 - 1.2.2.1-1etch1 mono - 1.2.2.1-1etch1 mono-common - 1.2.2.1-1etch1 mono-devel - 1.2.2.1-1etch1 mono-jay - 1.2.2.1-1etch1 mono-jit - 1.2.2.1-1etch1 mono-runtime - 1.2.2.1-1etch1 mono-utils - 1.2.2.1-1etch1 noarch: libmono-accessibility1.0-cil - 1.2.2.1-1etch1 libmono-accessibility2.0-cil - 1.2.2.1-1etch1 libmono-bytefx0.7.6.1-cil - 1.2.2.1-1etch1 libmono-bytefx0.7.6.2-cil - 1.2.2.1-1etch1 libmono-c5-1.0-cil - 1.2.2.1-1etch1 libmono-cairo1.0-cil - 1.2.2.1-1etch1 libmono-cairo2.0-cil - 1.2.2.1-1etch1 libmono-corlib1.0-cil - 1.2.2.1-1etch1 libmono-corlib2.0-cil - 1.2.2.1-1etch1 libmono-cscompmgd7.0-cil - 1.2.2.1-1etch1 libmono-cscompmgd8.0-cil - 1.2.2.1-1etch1 libmono-data-tds1.0-cil - 1.2.2.1-1etch1 libmono-data-tds2.0-cil - 1.2.2.1-1etch1 libmono-firebirdsql1.7-cil - 1.2.2.1-1etch1 libmono-ldap1.0-cil - 1.2.2.1-1etch1 libmono-ldap2.0-cil - 1.2.2.1-1etch1 libmono-microsoft-build2.0-cil - 1.2.2.1-1etch1 libmono-microsoft7.0-cil - 1.2.2.1-1etch1 libmono-microsoft8.0-cil - 1.2.2.1-1etch1 libmono-npgsql1.0-cil - 1.2.2.1-1etch1 libmono-npgsql2.0-cil - 1.2.2.1-1etch1 libmono-oracle1.0-cil - 1.2.2.1-1etch1 libmono-oracle2.0-cil - 1.2.2.1-1etch1 libmono-peapi1.0-cil - 1.2.2.1-1etch1 libmono-peapi2.0-cil - 1.2.2.1-1etch1 libmono-relaxng1.0-cil - 1.2.2.1-1etch1 libmono-relaxng2.0-cil - 1.2.2.1-1etch1 libmono-security1.0-cil - 1.2.2.1-1etch1 libmono-security2.0-cil - 1.2.2.1-1etch1 libmono-sharpzip0.6-cil - 1.2.2.1-1etch1 libmono-sharpzip0.84-cil - 1.2.2.1-1etch1 libmono-sharpzip2.6-cil - 1.2.2.1-1etch1 libmono-sharpzip2.84-cil - 1.2.2.1-1etch1 libmono-sqlite1.0-cil - 1.2.2.1-1etch1 libmono-sqlite2.0-cil - 1.2.2.1-1etch1 libmono-system-data1.0-cil - 1.2.2.1-1etch1 libmono-system-data2.0-cil - 1.2.2.1-1etch1 libmono-system-ldap1.0-cil - 1.2.2.1-1etch1 libmono-system-ldap2.0-cil - 1.2.2.1-1etch1 libmono-system-messaging1.0-cil - 1.2.2.1-1etch1 libmono-system-messaging2.0-cil - 1.2.2.1-1etch1 libmono-system-runtime1.0-cil - 1.2.2.1-1etch1 libmono-system-runtime2.0-cil - 1.2.2.1-1etch1 libmono-system-web1.0-cil - 1.2.2.1-1etch1 libmono-system-web2.0-cil - 1.2.2.1-1etch1 libmono-system1.0-cil - 1.2.2.1-1etch1 libmono-system2.0-cil - 1.2.2.1-1etch1 libmono-winforms1.0-cil - 1.2.2.1-1etch1 libmono-winforms2.0-cil - 1.2.2.1-1etch1 libmono1.0-cil - 1.2.2.1-1etch1 libmono2.0-cil - 1.2.2.1-1etch1 mono-gac - 1.2.2.1-1etch1 mono-gmcs - 1.2.2.1-1etch1 mono-mcs - 1.2.2.1-1etch1 mono-mjs - 1.2.2.1-1etch1 x86-64: libmono-dev - 1.2.2.1-1etch1 libmono0 - 1.2.2.1-1etch1 mono - 1.2.2.1-1etch1 mono-common - 1.2.2.1-1etch1 mono-devel - 1.2.2.1-1etch1 mono-jay - 1.2.2.1-1etch1 mono-jit - 1.2.2.1-1etch1 mono-runtime - 1.2.2.1-1etch1 mono-utils - 1.2.2.1-1etch1 arm: libmono-dev - 1.2.2.1-1etch1 libmono0 - 1.2.2.1-1etch1 mono - 1.2.2.1-1etch1 mono-common - 1.2.2.1-1etch1 mono-devel - 1.2.2.1-1etch1 mono-jay - 1.2.2.1-1etch1 mono-jit - 1.2.2.1-1etch1 mono-runtime - 1.2.2.1-1etch1 mono-utils - 1.2.2.1-1etch1 i686: libmono-dev - 1.2.2.1-1etch1 libmono0 - 1.2.2.1-1etch1 mono - 1.2.2.1-1etch1 mono-common - 1.2.2.1-1etch1 mono-devel - 1.2.2.1-1etch1 mono-jay - 1.2.2.1-1etch1 mono-jit - 1.2.2.1-1etch1 mono-runtime - 1.2.2.1-1etch1 mono-utils - 1.2.2.1-1etch1

JSON

To clipboard

{
  "CVSS 2.0": "AV:N/AC:L/Au:N/C:P/I:P/A:P",
  "CVSS 3.0": null,
  "CVSS 4.0": null,
  "remediation_\u0418\u0434\u0435\u043d\u0442\u0438\u0444\u0438\u043a\u0430\u0442\u043e\u0440": null,
  "remediation_\u041d\u0430\u0438\u043c\u0435\u043d\u043e\u0432\u0430\u043d\u0438\u0435": null,
  "\u0412\u0435\u043d\u0434\u043e\u0440 \u041f\u041e": "\u0421\u043e\u043e\u0431\u0449\u0435\u0441\u0442\u0432\u043e \u0441\u0432\u043e\u0431\u043e\u0434\u043d\u043e\u0433\u043e \u043f\u0440\u043e\u0433\u0440\u0430\u043c\u043c\u043d\u043e\u0433\u043e \u043e\u0431\u0435\u0441\u043f\u0435\u0447\u0435\u043d\u0438\u044f",
  "\u0412\u0435\u0440\u0441\u0438\u044f \u041f\u041e": "\u0434\u043e 4 (Debian GNU/Linux)",
  "\u0412\u043e\u0437\u043c\u043e\u0436\u043d\u044b\u0435 \u043c\u0435\u0440\u044b \u043f\u043e \u0443\u0441\u0442\u0440\u0430\u043d\u0435\u043d\u0438\u044e": "\u041f\u0440\u043e\u0431\u043b\u0435\u043c\u0430 \u043c\u043e\u0436\u0435\u0442 \u0431\u044b\u0442\u044c \u0440\u0435\u0448\u0435\u043d\u0430 \u043e\u0431\u043d\u043e\u0432\u043b\u0435\u043d\u0438\u0435\u043c \u043e\u043f\u0435\u0440\u0430\u0446\u0438\u043e\u043d\u043d\u043e\u0439 \u0441\u0438\u0441\u0442\u0435\u043c\u044b \u0434\u043e \u0441\u043b\u0435\u0434\u0443\u044e\u0449\u0438\u0445 \u0432\u0435\u0440\u0441\u0438\u0439 \u043f\u0430\u043a\u0435\u0442\u043e\u0432 \u0432 \u0437\u0430\u0432\u0438\u0441\u0438\u043c\u043e\u0441\u0442\u0438 \u043e\u0442 \u0430\u0440\u0445\u0438\u0442\u0435\u043a\u0442\u0443\u0440\u044b:\nDebian GNU/Linux 4:\n\tia64:\n\t\tlibmono-dev - 1.2.2.1-1etch1\n\t\tlibmono0 - 1.2.2.1-1etch1\n\t\tmono - 1.2.2.1-1etch1\n\t\tmono-common - 1.2.2.1-1etch1\n\t\tmono-devel - 1.2.2.1-1etch1\n\t\tmono-jay - 1.2.2.1-1etch1\n\t\tmono-jit - 1.2.2.1-1etch1\n\t\tmono-runtime - 1.2.2.1-1etch1\n\t\tmono-utils - 1.2.2.1-1etch1\n\tnoarch:\n\t\tlibmono-accessibility1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-accessibility2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-bytefx0.7.6.1-cil - 1.2.2.1-1etch1\n\t\tlibmono-bytefx0.7.6.2-cil - 1.2.2.1-1etch1\n\t\tlibmono-c5-1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-cairo1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-cairo2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-corlib1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-corlib2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-cscompmgd7.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-cscompmgd8.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-data-tds1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-data-tds2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-firebirdsql1.7-cil - 1.2.2.1-1etch1\n\t\tlibmono-ldap1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-ldap2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-microsoft-build2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-microsoft7.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-microsoft8.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-npgsql1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-npgsql2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-oracle1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-oracle2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-peapi1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-peapi2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-relaxng1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-relaxng2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-security1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-security2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-sharpzip0.6-cil - 1.2.2.1-1etch1\n\t\tlibmono-sharpzip0.84-cil - 1.2.2.1-1etch1\n\t\tlibmono-sharpzip2.6-cil - 1.2.2.1-1etch1\n\t\tlibmono-sharpzip2.84-cil - 1.2.2.1-1etch1\n\t\tlibmono-sqlite1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-sqlite2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-system-data1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-system-data2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-system-ldap1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-system-ldap2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-system-messaging1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-system-messaging2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-system-runtime1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-system-runtime2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-system-web1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-system-web2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-system1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-system2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-winforms1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-winforms2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono2.0-cil - 1.2.2.1-1etch1\n\t\tmono-gac - 1.2.2.1-1etch1\n\t\tmono-gmcs - 1.2.2.1-1etch1\n\t\tmono-mcs - 1.2.2.1-1etch1\n\t\tmono-mjs - 1.2.2.1-1etch1\n\tx86-64:\n\t\tlibmono-dev - 1.2.2.1-1etch1\n\t\tlibmono0 - 1.2.2.1-1etch1\n\t\tmono - 1.2.2.1-1etch1\n\t\tmono-common - 1.2.2.1-1etch1\n\t\tmono-devel - 1.2.2.1-1etch1\n\t\tmono-jay - 1.2.2.1-1etch1\n\t\tmono-jit - 1.2.2.1-1etch1\n\t\tmono-runtime - 1.2.2.1-1etch1\n\t\tmono-utils - 1.2.2.1-1etch1\n\tarm:\n\t\tlibmono-dev - 1.2.2.1-1etch1\n\t\tlibmono0 - 1.2.2.1-1etch1\n\t\tmono - 1.2.2.1-1etch1\n\t\tmono-common - 1.2.2.1-1etch1\n\t\tmono-devel - 1.2.2.1-1etch1\n\t\tmono-jay - 1.2.2.1-1etch1\n\t\tmono-jit - 1.2.2.1-1etch1\n\t\tmono-runtime - 1.2.2.1-1etch1\n\t\tmono-utils - 1.2.2.1-1etch1\n\ti686:\n\t\tlibmono-dev - 1.2.2.1-1etch1\n\t\tlibmono0 - 1.2.2.1-1etch1\n\t\tmono - 1.2.2.1-1etch1\n\t\tmono-common - 1.2.2.1-1etch1\n\t\tmono-devel - 1.2.2.1-1etch1\n\t\tmono-jay - 1.2.2.1-1etch1\n\t\tmono-jit - 1.2.2.1-1etch1\n\t\tmono-runtime - 1.2.2.1-1etch1\n\t\tmono-utils - 1.2.2.1-1etch1",
  "\u0414\u0430\u0442\u0430 \u0432\u044b\u044f\u0432\u043b\u0435\u043d\u0438\u044f": null,
  "\u0414\u0430\u0442\u0430 \u043f\u043e\u0441\u043b\u0435\u0434\u043d\u0435\u0433\u043e \u043e\u0431\u043d\u043e\u0432\u043b\u0435\u043d\u0438\u044f": "28.11.2016",
  "\u0414\u0430\u0442\u0430 \u043f\u0443\u0431\u043b\u0438\u043a\u0430\u0446\u0438\u0438": "28.04.2015",
  "\u0418\u0434\u0435\u043d\u0442\u0438\u0444\u0438\u043a\u0430\u0442\u043e\u0440": "BDU:2015-03529",
  "\u0418\u0434\u0435\u043d\u0442\u0438\u0444\u0438\u043a\u0430\u0442\u043e\u0440\u044b \u0434\u0440\u0443\u0433\u0438\u0445 \u0441\u0438\u0441\u0442\u0435\u043c \u043e\u043f\u0438\u0441\u0430\u043d\u0438\u0439 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": "CVE-2007-5197, DSA-1397, ID:1402299",
  "\u0418\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u044f \u043e\u0431 \u0443\u0441\u0442\u0440\u0430\u043d\u0435\u043d\u0438\u0438": "\u0423\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u044c \u0443\u0441\u0442\u0440\u0430\u043d\u0435\u043d\u0430",
  "\u041a\u043b\u0430\u0441\u0441 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": null,
  "\u041d\u0430\u0437\u0432\u0430\u043d\u0438\u0435 \u041f\u041e": "Debian GNU/Linux",
  "\u041d\u0430\u0438\u043c\u0435\u043d\u043e\u0432\u0430\u043d\u0438\u0435 \u041e\u0421 \u0438 \u0442\u0438\u043f \u0430\u043f\u043f\u0430\u0440\u0430\u0442\u043d\u043e\u0439 \u043f\u043b\u0430\u0442\u0444\u043e\u0440\u043c\u044b": null,
  "\u041d\u0430\u0438\u043c\u0435\u043d\u043e\u0432\u0430\u043d\u0438\u0435 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": "\u0423\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438 \u043e\u043f\u0435\u0440\u0430\u0446\u0438\u043e\u043d\u043d\u043e\u0439 \u0441\u0438\u0441\u0442\u0435\u043c\u044b Debian\u00a0GNU/Linux, \u043f\u043e\u0437\u0432\u043e\u043b\u044f\u044e\u0449\u0438\u0435 \u0443\u0434\u0430\u043b\u0435\u043d\u043d\u043e\u043c\u0443 \u0437\u043b\u043e\u0443\u043c\u044b\u0448\u043b\u0435\u043d\u043d\u0438\u043a\u0443 \u043d\u0430\u0440\u0443\u0448\u0438\u0442\u044c \u043a\u043e\u043d\u0444\u0438\u0434\u0435\u043d\u0446\u0438\u0430\u043b\u044c\u043d\u043e\u0441\u0442\u044c, \u0446\u0435\u043b\u043e\u0441\u0442\u043d\u043e\u0441\u0442\u044c \u0438 \u0434\u043e\u0441\u0442\u0443\u043f\u043d\u043e\u0441\u0442\u044c \u0437\u0430\u0449\u0438\u0449\u0430\u0435\u043c\u043e\u0439 \u0438\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u0438",
  "\u041d\u0430\u043b\u0438\u0447\u0438\u0435 \u044d\u043a\u0441\u043f\u043b\u043e\u0439\u0442\u0430": "\u0414\u0430\u043d\u043d\u044b\u0435 \u0443\u0442\u043e\u0447\u043d\u044f\u044e\u0442\u0441\u044f",
  "\u041e\u043f\u0438\u0441\u0430\u043d\u0438\u0435 \u043e\u0448\u0438\u0431\u043a\u0438 CWE": "\u0412\u044b\u0445\u043e\u0434 \u043e\u043f\u0435\u0440\u0430\u0446\u0438\u0438 \u0437\u0430 \u0433\u0440\u0430\u043d\u0438\u0446\u044b \u0431\u0443\u0444\u0435\u0440\u0430 \u0432 \u043f\u0430\u043c\u044f\u0442\u0438 (CWE-119)",
  "\u041e\u043f\u0438\u0441\u0430\u043d\u0438\u0435 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": "\u041c\u043d\u043e\u0436\u0435\u0441\u0442\u0432\u0435\u043d\u043d\u044b\u0435 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438 \u043f\u0430\u043a\u0435\u0442\u0430 libmono-sharpzip0.84-cil \u043e\u043f\u0435\u0440\u0430\u0446\u0438\u043e\u043d\u043d\u043e\u0439 \u0441\u0438\u0441\u0442\u0435\u043c\u044b Debian\u00a0GNU/Linux, \u044d\u043a\u0441\u043f\u043b\u0443\u0430\u0442\u0430\u0446\u0438\u044f \u043a\u043e\u0442\u043e\u0440\u044b\u0445 \u043c\u043e\u0436\u0435\u0442 \u043f\u0440\u0438\u0432\u0435\u0441\u0442\u0438 \u043a \u043d\u0430\u0440\u0443\u0448\u0435\u043d\u0438\u044e \u043a\u043e\u043d\u0444\u0438\u0434\u0435\u043d\u0446\u0438\u0430\u043b\u044c\u043d\u043e\u0441\u0442\u0438, \u0446\u0435\u043b\u043e\u0441\u0442\u043d\u043e\u0441\u0442\u0438 \u0438 \u0434\u043e\u0441\u0442\u0443\u043f\u043d\u043e\u0441\u0442\u0438  \u0437\u0430\u0449\u0438\u0449\u0430\u0435\u043c\u043e\u0439 \u0438\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u0438. \u042d\u043a\u0441\u043f\u043b\u0443\u0430\u0442\u0430\u0446\u0438\u044f \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0435\u0439 \u043c\u043e\u0436\u0435\u0442 \u0431\u044b\u0442\u044c \u043e\u0441\u0443\u0449\u0435\u0441\u0442\u0432\u043b\u0435\u043d\u0430 \u0443\u0434\u0430\u043b\u0435\u043d\u043d\u043e",
  "\u041f\u043e\u0441\u043b\u0435\u0434\u0441\u0442\u0432\u0438\u044f \u044d\u043a\u0441\u043f\u043b\u0443\u0430\u0442\u0430\u0446\u0438\u0438 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": null,
  "\u041f\u0440\u043e\u0447\u0430\u044f \u0438\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u044f": null,
  "\u0421\u0432\u044f\u0437\u044c \u0441 \u0438\u043d\u0446\u0438\u0434\u0435\u043d\u0442\u0430\u043c\u0438 \u0418\u0411": "\u0414\u0430\u043d\u043d\u044b\u0435 \u0443\u0442\u043e\u0447\u043d\u044f\u044e\u0442\u0441\u044f",
  "\u0421\u043e\u0441\u0442\u043e\u044f\u043d\u0438\u0435 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": "\u041e\u043f\u0443\u0431\u043b\u0438\u043a\u043e\u0432\u0430\u043d\u0430",
  "\u0421\u043f\u043e\u0441\u043e\u0431 \u0443\u0441\u0442\u0440\u0430\u043d\u0435\u043d\u0438\u044f": "\u0414\u0430\u043d\u043d\u044b\u0435 \u0443\u0442\u043e\u0447\u043d\u044f\u044e\u0442\u0441\u044f",
  "\u0421\u043f\u043e\u0441\u043e\u0431 \u044d\u043a\u0441\u043f\u043b\u0443\u0430\u0442\u0430\u0446\u0438\u0438": "\u041c\u0430\u043d\u0438\u043f\u0443\u043b\u0438\u0440\u043e\u0432\u0430\u043d\u0438\u0435 \u0441\u0442\u0440\u0443\u043a\u0442\u0443\u0440\u0430\u043c\u0438 \u0434\u0430\u043d\u043d\u044b\u0445",
  "\u0421\u0441\u044b\u043b\u043a\u0438 \u043d\u0430 \u0438\u0441\u0442\u043e\u0447\u043d\u0438\u043a\u0438": "http://www.debian.org/security/dsa-1397/\nhttp://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2007-5197",
  "\u0421\u0442\u0430\u0442\u0443\u0441 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": "\u041f\u043e\u0434\u0442\u0432\u0435\u0440\u0436\u0434\u0435\u043d\u0430 \u043f\u0440\u043e\u0438\u0437\u0432\u043e\u0434\u0438\u0442\u0435\u043b\u0435\u043c",
  "\u0422\u0438\u043f \u041f\u041e": "\u041e\u043f\u0435\u0440\u0430\u0446\u0438\u043e\u043d\u043d\u0430\u044f \u0441\u0438\u0441\u0442\u0435\u043c\u0430",
  "\u0422\u0438\u043f \u043e\u0448\u0438\u0431\u043a\u0438 CWE": "CWE-119",
  "\u0423\u0440\u043e\u0432\u0435\u043d\u044c \u043e\u043f\u0430\u0441\u043d\u043e\u0441\u0442\u0438 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": "\u0412\u044b\u0441\u043e\u043a\u0438\u0439 \u0443\u0440\u043e\u0432\u0435\u043d\u044c \u043e\u043f\u0430\u0441\u043d\u043e\u0441\u0442\u0438 (\u0431\u0430\u0437\u043e\u0432\u0430\u044f \u043e\u0446\u0435\u043d\u043a\u0430 CVSS 2.0 \u0441\u043e\u0441\u0442\u0430\u0432\u043b\u044f\u0435\u0442 7,5)"
}

BDU:2015-03530 (CVE-2007-5197)

Vulnerability from fstec – Published: 2015-04-28 – Updated: 2016-11-28 – View on bdu.fstec.ru Fixed

Title

Уязвимости операционной системы Debian GNU/Linux, позволяющие удаленному злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации

Summary

Множественные уязвимости пакета libmono-sharpzip2.6-cil операционной системы Debian GNU/Linux, эксплуатация которых может привести к нарушению конфиденциальности, целостности и доступности защищаемой информации. Эксплуатация уязвимостей может быть осуществлена удаленно

Severity

7.5 (High) CVSS 2.0


                      
                        AV:N/AC:L/Au:N/C:P/I:P/A:P

Status

Confirmed by the vendor

Exploitation

Data structure manipulation

Incidents

Being clarified

Remediation

Being clarified

CWE

CWE-119 - Выход операции за границы буфера в памяти

Aliases

CVE-2007-5197, DSA-1397, ID:1402299

References

2 references

URL
http://www.debian.org/security/dsa-1397/
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2007-5197

Impacted products

1 product from 1 vendor

Vendors

Сообщество свободного программного обеспечения

Products

Debian GNU/Linux

Versions

до 4 (Debian GNU/Linux)

Product types

Operating system

Mitigations

Проблема может быть решена обновлением операционной системы до следующих версий пакетов в зависимости от архитектуры: Debian GNU/Linux 4: ia64: libmono-dev - 1.2.2.1-1etch1 libmono0 - 1.2.2.1-1etch1 mono - 1.2.2.1-1etch1 mono-common - 1.2.2.1-1etch1 mono-devel - 1.2.2.1-1etch1 mono-jay - 1.2.2.1-1etch1 mono-jit - 1.2.2.1-1etch1 mono-runtime - 1.2.2.1-1etch1 mono-utils - 1.2.2.1-1etch1 noarch: libmono-accessibility1.0-cil - 1.2.2.1-1etch1 libmono-accessibility2.0-cil - 1.2.2.1-1etch1 libmono-bytefx0.7.6.1-cil - 1.2.2.1-1etch1 libmono-bytefx0.7.6.2-cil - 1.2.2.1-1etch1 libmono-c5-1.0-cil - 1.2.2.1-1etch1 libmono-cairo1.0-cil - 1.2.2.1-1etch1 libmono-cairo2.0-cil - 1.2.2.1-1etch1 libmono-corlib1.0-cil - 1.2.2.1-1etch1 libmono-corlib2.0-cil - 1.2.2.1-1etch1 libmono-cscompmgd7.0-cil - 1.2.2.1-1etch1 libmono-cscompmgd8.0-cil - 1.2.2.1-1etch1 libmono-data-tds1.0-cil - 1.2.2.1-1etch1 libmono-data-tds2.0-cil - 1.2.2.1-1etch1 libmono-firebirdsql1.7-cil - 1.2.2.1-1etch1 libmono-ldap1.0-cil - 1.2.2.1-1etch1 libmono-ldap2.0-cil - 1.2.2.1-1etch1 libmono-microsoft-build2.0-cil - 1.2.2.1-1etch1 libmono-microsoft7.0-cil - 1.2.2.1-1etch1 libmono-microsoft8.0-cil - 1.2.2.1-1etch1 libmono-npgsql1.0-cil - 1.2.2.1-1etch1 libmono-npgsql2.0-cil - 1.2.2.1-1etch1 libmono-oracle1.0-cil - 1.2.2.1-1etch1 libmono-oracle2.0-cil - 1.2.2.1-1etch1 libmono-peapi1.0-cil - 1.2.2.1-1etch1 libmono-peapi2.0-cil - 1.2.2.1-1etch1 libmono-relaxng1.0-cil - 1.2.2.1-1etch1 libmono-relaxng2.0-cil - 1.2.2.1-1etch1 libmono-security1.0-cil - 1.2.2.1-1etch1 libmono-security2.0-cil - 1.2.2.1-1etch1 libmono-sharpzip0.6-cil - 1.2.2.1-1etch1 libmono-sharpzip0.84-cil - 1.2.2.1-1etch1 libmono-sharpzip2.6-cil - 1.2.2.1-1etch1 libmono-sharpzip2.84-cil - 1.2.2.1-1etch1 libmono-sqlite1.0-cil - 1.2.2.1-1etch1 libmono-sqlite2.0-cil - 1.2.2.1-1etch1 libmono-system-data1.0-cil - 1.2.2.1-1etch1 libmono-system-data2.0-cil - 1.2.2.1-1etch1 libmono-system-ldap1.0-cil - 1.2.2.1-1etch1 libmono-system-ldap2.0-cil - 1.2.2.1-1etch1 libmono-system-messaging1.0-cil - 1.2.2.1-1etch1 libmono-system-messaging2.0-cil - 1.2.2.1-1etch1 libmono-system-runtime1.0-cil - 1.2.2.1-1etch1 libmono-system-runtime2.0-cil - 1.2.2.1-1etch1 libmono-system-web1.0-cil - 1.2.2.1-1etch1 libmono-system-web2.0-cil - 1.2.2.1-1etch1 libmono-system1.0-cil - 1.2.2.1-1etch1 libmono-system2.0-cil - 1.2.2.1-1etch1 libmono-winforms1.0-cil - 1.2.2.1-1etch1 libmono-winforms2.0-cil - 1.2.2.1-1etch1 libmono1.0-cil - 1.2.2.1-1etch1 libmono2.0-cil - 1.2.2.1-1etch1 mono-gac - 1.2.2.1-1etch1 mono-gmcs - 1.2.2.1-1etch1 mono-mcs - 1.2.2.1-1etch1 mono-mjs - 1.2.2.1-1etch1 x86-64: libmono-dev - 1.2.2.1-1etch1 libmono0 - 1.2.2.1-1etch1 mono - 1.2.2.1-1etch1 mono-common - 1.2.2.1-1etch1 mono-devel - 1.2.2.1-1etch1 mono-jay - 1.2.2.1-1etch1 mono-jit - 1.2.2.1-1etch1 mono-runtime - 1.2.2.1-1etch1 mono-utils - 1.2.2.1-1etch1 arm: libmono-dev - 1.2.2.1-1etch1 libmono0 - 1.2.2.1-1etch1 mono - 1.2.2.1-1etch1 mono-common - 1.2.2.1-1etch1 mono-devel - 1.2.2.1-1etch1 mono-jay - 1.2.2.1-1etch1 mono-jit - 1.2.2.1-1etch1 mono-runtime - 1.2.2.1-1etch1 mono-utils - 1.2.2.1-1etch1 i686: libmono-dev - 1.2.2.1-1etch1 libmono0 - 1.2.2.1-1etch1 mono - 1.2.2.1-1etch1 mono-common - 1.2.2.1-1etch1 mono-devel - 1.2.2.1-1etch1 mono-jay - 1.2.2.1-1etch1 mono-jit - 1.2.2.1-1etch1 mono-runtime - 1.2.2.1-1etch1 mono-utils - 1.2.2.1-1etch1

JSON

To clipboard

{
  "CVSS 2.0": "AV:N/AC:L/Au:N/C:P/I:P/A:P",
  "CVSS 3.0": null,
  "CVSS 4.0": null,
  "remediation_\u0418\u0434\u0435\u043d\u0442\u0438\u0444\u0438\u043a\u0430\u0442\u043e\u0440": null,
  "remediation_\u041d\u0430\u0438\u043c\u0435\u043d\u043e\u0432\u0430\u043d\u0438\u0435": null,
  "\u0412\u0435\u043d\u0434\u043e\u0440 \u041f\u041e": "\u0421\u043e\u043e\u0431\u0449\u0435\u0441\u0442\u0432\u043e \u0441\u0432\u043e\u0431\u043e\u0434\u043d\u043e\u0433\u043e \u043f\u0440\u043e\u0433\u0440\u0430\u043c\u043c\u043d\u043e\u0433\u043e \u043e\u0431\u0435\u0441\u043f\u0435\u0447\u0435\u043d\u0438\u044f",
  "\u0412\u0435\u0440\u0441\u0438\u044f \u041f\u041e": "\u0434\u043e 4 (Debian GNU/Linux)",
  "\u0412\u043e\u0437\u043c\u043e\u0436\u043d\u044b\u0435 \u043c\u0435\u0440\u044b \u043f\u043e \u0443\u0441\u0442\u0440\u0430\u043d\u0435\u043d\u0438\u044e": "\u041f\u0440\u043e\u0431\u043b\u0435\u043c\u0430 \u043c\u043e\u0436\u0435\u0442 \u0431\u044b\u0442\u044c \u0440\u0435\u0448\u0435\u043d\u0430 \u043e\u0431\u043d\u043e\u0432\u043b\u0435\u043d\u0438\u0435\u043c \u043e\u043f\u0435\u0440\u0430\u0446\u0438\u043e\u043d\u043d\u043e\u0439 \u0441\u0438\u0441\u0442\u0435\u043c\u044b \u0434\u043e \u0441\u043b\u0435\u0434\u0443\u044e\u0449\u0438\u0445 \u0432\u0435\u0440\u0441\u0438\u0439 \u043f\u0430\u043a\u0435\u0442\u043e\u0432 \u0432 \u0437\u0430\u0432\u0438\u0441\u0438\u043c\u043e\u0441\u0442\u0438 \u043e\u0442 \u0430\u0440\u0445\u0438\u0442\u0435\u043a\u0442\u0443\u0440\u044b:\nDebian GNU/Linux 4:\n\tia64:\n\t\tlibmono-dev - 1.2.2.1-1etch1\n\t\tlibmono0 - 1.2.2.1-1etch1\n\t\tmono - 1.2.2.1-1etch1\n\t\tmono-common - 1.2.2.1-1etch1\n\t\tmono-devel - 1.2.2.1-1etch1\n\t\tmono-jay - 1.2.2.1-1etch1\n\t\tmono-jit - 1.2.2.1-1etch1\n\t\tmono-runtime - 1.2.2.1-1etch1\n\t\tmono-utils - 1.2.2.1-1etch1\n\tnoarch:\n\t\tlibmono-accessibility1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-accessibility2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-bytefx0.7.6.1-cil - 1.2.2.1-1etch1\n\t\tlibmono-bytefx0.7.6.2-cil - 1.2.2.1-1etch1\n\t\tlibmono-c5-1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-cairo1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-cairo2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-corlib1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-corlib2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-cscompmgd7.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-cscompmgd8.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-data-tds1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-data-tds2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-firebirdsql1.7-cil - 1.2.2.1-1etch1\n\t\tlibmono-ldap1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-ldap2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-microsoft-build2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-microsoft7.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-microsoft8.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-npgsql1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-npgsql2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-oracle1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-oracle2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-peapi1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-peapi2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-relaxng1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-relaxng2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-security1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-security2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-sharpzip0.6-cil - 1.2.2.1-1etch1\n\t\tlibmono-sharpzip0.84-cil - 1.2.2.1-1etch1\n\t\tlibmono-sharpzip2.6-cil - 1.2.2.1-1etch1\n\t\tlibmono-sharpzip2.84-cil - 1.2.2.1-1etch1\n\t\tlibmono-sqlite1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-sqlite2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-system-data1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-system-data2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-system-ldap1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-system-ldap2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-system-messaging1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-system-messaging2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-system-runtime1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-system-runtime2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-system-web1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-system-web2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-system1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-system2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-winforms1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-winforms2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono2.0-cil - 1.2.2.1-1etch1\n\t\tmono-gac - 1.2.2.1-1etch1\n\t\tmono-gmcs - 1.2.2.1-1etch1\n\t\tmono-mcs - 1.2.2.1-1etch1\n\t\tmono-mjs - 1.2.2.1-1etch1\n\tx86-64:\n\t\tlibmono-dev - 1.2.2.1-1etch1\n\t\tlibmono0 - 1.2.2.1-1etch1\n\t\tmono - 1.2.2.1-1etch1\n\t\tmono-common - 1.2.2.1-1etch1\n\t\tmono-devel - 1.2.2.1-1etch1\n\t\tmono-jay - 1.2.2.1-1etch1\n\t\tmono-jit - 1.2.2.1-1etch1\n\t\tmono-runtime - 1.2.2.1-1etch1\n\t\tmono-utils - 1.2.2.1-1etch1\n\tarm:\n\t\tlibmono-dev - 1.2.2.1-1etch1\n\t\tlibmono0 - 1.2.2.1-1etch1\n\t\tmono - 1.2.2.1-1etch1\n\t\tmono-common - 1.2.2.1-1etch1\n\t\tmono-devel - 1.2.2.1-1etch1\n\t\tmono-jay - 1.2.2.1-1etch1\n\t\tmono-jit - 1.2.2.1-1etch1\n\t\tmono-runtime - 1.2.2.1-1etch1\n\t\tmono-utils - 1.2.2.1-1etch1\n\ti686:\n\t\tlibmono-dev - 1.2.2.1-1etch1\n\t\tlibmono0 - 1.2.2.1-1etch1\n\t\tmono - 1.2.2.1-1etch1\n\t\tmono-common - 1.2.2.1-1etch1\n\t\tmono-devel - 1.2.2.1-1etch1\n\t\tmono-jay - 1.2.2.1-1etch1\n\t\tmono-jit - 1.2.2.1-1etch1\n\t\tmono-runtime - 1.2.2.1-1etch1\n\t\tmono-utils - 1.2.2.1-1etch1",
  "\u0414\u0430\u0442\u0430 \u0432\u044b\u044f\u0432\u043b\u0435\u043d\u0438\u044f": null,
  "\u0414\u0430\u0442\u0430 \u043f\u043e\u0441\u043b\u0435\u0434\u043d\u0435\u0433\u043e \u043e\u0431\u043d\u043e\u0432\u043b\u0435\u043d\u0438\u044f": "28.11.2016",
  "\u0414\u0430\u0442\u0430 \u043f\u0443\u0431\u043b\u0438\u043a\u0430\u0446\u0438\u0438": "28.04.2015",
  "\u0418\u0434\u0435\u043d\u0442\u0438\u0444\u0438\u043a\u0430\u0442\u043e\u0440": "BDU:2015-03530",
  "\u0418\u0434\u0435\u043d\u0442\u0438\u0444\u0438\u043a\u0430\u0442\u043e\u0440\u044b \u0434\u0440\u0443\u0433\u0438\u0445 \u0441\u0438\u0441\u0442\u0435\u043c \u043e\u043f\u0438\u0441\u0430\u043d\u0438\u0439 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": "CVE-2007-5197, DSA-1397, ID:1402299",
  "\u0418\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u044f \u043e\u0431 \u0443\u0441\u0442\u0440\u0430\u043d\u0435\u043d\u0438\u0438": "\u0423\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u044c \u0443\u0441\u0442\u0440\u0430\u043d\u0435\u043d\u0430",
  "\u041a\u043b\u0430\u0441\u0441 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": null,
  "\u041d\u0430\u0437\u0432\u0430\u043d\u0438\u0435 \u041f\u041e": "Debian GNU/Linux",
  "\u041d\u0430\u0438\u043c\u0435\u043d\u043e\u0432\u0430\u043d\u0438\u0435 \u041e\u0421 \u0438 \u0442\u0438\u043f \u0430\u043f\u043f\u0430\u0440\u0430\u0442\u043d\u043e\u0439 \u043f\u043b\u0430\u0442\u0444\u043e\u0440\u043c\u044b": null,
  "\u041d\u0430\u0438\u043c\u0435\u043d\u043e\u0432\u0430\u043d\u0438\u0435 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": "\u0423\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438 \u043e\u043f\u0435\u0440\u0430\u0446\u0438\u043e\u043d\u043d\u043e\u0439 \u0441\u0438\u0441\u0442\u0435\u043c\u044b Debian\u00a0GNU/Linux, \u043f\u043e\u0437\u0432\u043e\u043b\u044f\u044e\u0449\u0438\u0435 \u0443\u0434\u0430\u043b\u0435\u043d\u043d\u043e\u043c\u0443 \u0437\u043b\u043e\u0443\u043c\u044b\u0448\u043b\u0435\u043d\u043d\u0438\u043a\u0443 \u043d\u0430\u0440\u0443\u0448\u0438\u0442\u044c \u043a\u043e\u043d\u0444\u0438\u0434\u0435\u043d\u0446\u0438\u0430\u043b\u044c\u043d\u043e\u0441\u0442\u044c, \u0446\u0435\u043b\u043e\u0441\u0442\u043d\u043e\u0441\u0442\u044c \u0438 \u0434\u043e\u0441\u0442\u0443\u043f\u043d\u043e\u0441\u0442\u044c \u0437\u0430\u0449\u0438\u0449\u0430\u0435\u043c\u043e\u0439 \u0438\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u0438",
  "\u041d\u0430\u043b\u0438\u0447\u0438\u0435 \u044d\u043a\u0441\u043f\u043b\u043e\u0439\u0442\u0430": "\u0414\u0430\u043d\u043d\u044b\u0435 \u0443\u0442\u043e\u0447\u043d\u044f\u044e\u0442\u0441\u044f",
  "\u041e\u043f\u0438\u0441\u0430\u043d\u0438\u0435 \u043e\u0448\u0438\u0431\u043a\u0438 CWE": "\u0412\u044b\u0445\u043e\u0434 \u043e\u043f\u0435\u0440\u0430\u0446\u0438\u0438 \u0437\u0430 \u0433\u0440\u0430\u043d\u0438\u0446\u044b \u0431\u0443\u0444\u0435\u0440\u0430 \u0432 \u043f\u0430\u043c\u044f\u0442\u0438 (CWE-119)",
  "\u041e\u043f\u0438\u0441\u0430\u043d\u0438\u0435 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": "\u041c\u043d\u043e\u0436\u0435\u0441\u0442\u0432\u0435\u043d\u043d\u044b\u0435 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438 \u043f\u0430\u043a\u0435\u0442\u0430 libmono-sharpzip2.6-cil \u043e\u043f\u0435\u0440\u0430\u0446\u0438\u043e\u043d\u043d\u043e\u0439 \u0441\u0438\u0441\u0442\u0435\u043c\u044b Debian\u00a0GNU/Linux, \u044d\u043a\u0441\u043f\u043b\u0443\u0430\u0442\u0430\u0446\u0438\u044f \u043a\u043e\u0442\u043e\u0440\u044b\u0445 \u043c\u043e\u0436\u0435\u0442 \u043f\u0440\u0438\u0432\u0435\u0441\u0442\u0438 \u043a \u043d\u0430\u0440\u0443\u0448\u0435\u043d\u0438\u044e \u043a\u043e\u043d\u0444\u0438\u0434\u0435\u043d\u0446\u0438\u0430\u043b\u044c\u043d\u043e\u0441\u0442\u0438, \u0446\u0435\u043b\u043e\u0441\u0442\u043d\u043e\u0441\u0442\u0438 \u0438 \u0434\u043e\u0441\u0442\u0443\u043f\u043d\u043e\u0441\u0442\u0438  \u0437\u0430\u0449\u0438\u0449\u0430\u0435\u043c\u043e\u0439 \u0438\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u0438. \u042d\u043a\u0441\u043f\u043b\u0443\u0430\u0442\u0430\u0446\u0438\u044f \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0435\u0439 \u043c\u043e\u0436\u0435\u0442 \u0431\u044b\u0442\u044c \u043e\u0441\u0443\u0449\u0435\u0441\u0442\u0432\u043b\u0435\u043d\u0430 \u0443\u0434\u0430\u043b\u0435\u043d\u043d\u043e",
  "\u041f\u043e\u0441\u043b\u0435\u0434\u0441\u0442\u0432\u0438\u044f \u044d\u043a\u0441\u043f\u043b\u0443\u0430\u0442\u0430\u0446\u0438\u0438 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": null,
  "\u041f\u0440\u043e\u0447\u0430\u044f \u0438\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u044f": null,
  "\u0421\u0432\u044f\u0437\u044c \u0441 \u0438\u043d\u0446\u0438\u0434\u0435\u043d\u0442\u0430\u043c\u0438 \u0418\u0411": "\u0414\u0430\u043d\u043d\u044b\u0435 \u0443\u0442\u043e\u0447\u043d\u044f\u044e\u0442\u0441\u044f",
  "\u0421\u043e\u0441\u0442\u043e\u044f\u043d\u0438\u0435 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": "\u041e\u043f\u0443\u0431\u043b\u0438\u043a\u043e\u0432\u0430\u043d\u0430",
  "\u0421\u043f\u043e\u0441\u043e\u0431 \u0443\u0441\u0442\u0440\u0430\u043d\u0435\u043d\u0438\u044f": "\u0414\u0430\u043d\u043d\u044b\u0435 \u0443\u0442\u043e\u0447\u043d\u044f\u044e\u0442\u0441\u044f",
  "\u0421\u043f\u043e\u0441\u043e\u0431 \u044d\u043a\u0441\u043f\u043b\u0443\u0430\u0442\u0430\u0446\u0438\u0438": "\u041c\u0430\u043d\u0438\u043f\u0443\u043b\u0438\u0440\u043e\u0432\u0430\u043d\u0438\u0435 \u0441\u0442\u0440\u0443\u043a\u0442\u0443\u0440\u0430\u043c\u0438 \u0434\u0430\u043d\u043d\u044b\u0445",
  "\u0421\u0441\u044b\u043b\u043a\u0438 \u043d\u0430 \u0438\u0441\u0442\u043e\u0447\u043d\u0438\u043a\u0438": "http://www.debian.org/security/dsa-1397/\nhttp://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2007-5197",
  "\u0421\u0442\u0430\u0442\u0443\u0441 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": "\u041f\u043e\u0434\u0442\u0432\u0435\u0440\u0436\u0434\u0435\u043d\u0430 \u043f\u0440\u043e\u0438\u0437\u0432\u043e\u0434\u0438\u0442\u0435\u043b\u0435\u043c",
  "\u0422\u0438\u043f \u041f\u041e": "\u041e\u043f\u0435\u0440\u0430\u0446\u0438\u043e\u043d\u043d\u0430\u044f \u0441\u0438\u0441\u0442\u0435\u043c\u0430",
  "\u0422\u0438\u043f \u043e\u0448\u0438\u0431\u043a\u0438 CWE": "CWE-119",
  "\u0423\u0440\u043e\u0432\u0435\u043d\u044c \u043e\u043f\u0430\u0441\u043d\u043e\u0441\u0442\u0438 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": "\u0412\u044b\u0441\u043e\u043a\u0438\u0439 \u0443\u0440\u043e\u0432\u0435\u043d\u044c \u043e\u043f\u0430\u0441\u043d\u043e\u0441\u0442\u0438 (\u0431\u0430\u0437\u043e\u0432\u0430\u044f \u043e\u0446\u0435\u043d\u043a\u0430 CVSS 2.0 \u0441\u043e\u0441\u0442\u0430\u0432\u043b\u044f\u0435\u0442 7,5)"
}

BDU:2015-03531 (CVE-2007-5197)

Vulnerability from fstec – Published: 2015-04-28 – Updated: 2016-11-28 – View on bdu.fstec.ru Fixed

Title

Уязвимости операционной системы Debian GNU/Linux, позволяющие удаленному злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации

Summary

Множественные уязвимости пакета libmono-sharpzip2.84-cil операционной системы Debian GNU/Linux, эксплуатация которых может привести к нарушению конфиденциальности, целостности и доступности защищаемой информации. Эксплуатация уязвимостей может быть осуществлена удаленно

Severity

7.5 (High) CVSS 2.0


                      
                        AV:N/AC:L/Au:N/C:P/I:P/A:P

Status

Confirmed by the vendor

Exploitation

Data structure manipulation

Incidents

Being clarified

Remediation

Being clarified

CWE

CWE-119 - Выход операции за границы буфера в памяти

Aliases

CVE-2007-5197, DSA-1397, ID:1402299

References

2 references

URL
http://www.debian.org/security/dsa-1397/
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2007-5197

Impacted products

1 product from 1 vendor

Vendors

Сообщество свободного программного обеспечения

Products

Debian GNU/Linux

Versions

до 4 (Debian GNU/Linux)

Product types

Operating system

Mitigations

Проблема может быть решена обновлением операционной системы до следующих версий пакетов в зависимости от архитектуры: Debian GNU/Linux 4: ia64: libmono-dev - 1.2.2.1-1etch1 libmono0 - 1.2.2.1-1etch1 mono - 1.2.2.1-1etch1 mono-common - 1.2.2.1-1etch1 mono-devel - 1.2.2.1-1etch1 mono-jay - 1.2.2.1-1etch1 mono-jit - 1.2.2.1-1etch1 mono-runtime - 1.2.2.1-1etch1 mono-utils - 1.2.2.1-1etch1 noarch: libmono-accessibility1.0-cil - 1.2.2.1-1etch1 libmono-accessibility2.0-cil - 1.2.2.1-1etch1 libmono-bytefx0.7.6.1-cil - 1.2.2.1-1etch1 libmono-bytefx0.7.6.2-cil - 1.2.2.1-1etch1 libmono-c5-1.0-cil - 1.2.2.1-1etch1 libmono-cairo1.0-cil - 1.2.2.1-1etch1 libmono-cairo2.0-cil - 1.2.2.1-1etch1 libmono-corlib1.0-cil - 1.2.2.1-1etch1 libmono-corlib2.0-cil - 1.2.2.1-1etch1 libmono-cscompmgd7.0-cil - 1.2.2.1-1etch1 libmono-cscompmgd8.0-cil - 1.2.2.1-1etch1 libmono-data-tds1.0-cil - 1.2.2.1-1etch1 libmono-data-tds2.0-cil - 1.2.2.1-1etch1 libmono-firebirdsql1.7-cil - 1.2.2.1-1etch1 libmono-ldap1.0-cil - 1.2.2.1-1etch1 libmono-ldap2.0-cil - 1.2.2.1-1etch1 libmono-microsoft-build2.0-cil - 1.2.2.1-1etch1 libmono-microsoft7.0-cil - 1.2.2.1-1etch1 libmono-microsoft8.0-cil - 1.2.2.1-1etch1 libmono-npgsql1.0-cil - 1.2.2.1-1etch1 libmono-npgsql2.0-cil - 1.2.2.1-1etch1 libmono-oracle1.0-cil - 1.2.2.1-1etch1 libmono-oracle2.0-cil - 1.2.2.1-1etch1 libmono-peapi1.0-cil - 1.2.2.1-1etch1 libmono-peapi2.0-cil - 1.2.2.1-1etch1 libmono-relaxng1.0-cil - 1.2.2.1-1etch1 libmono-relaxng2.0-cil - 1.2.2.1-1etch1 libmono-security1.0-cil - 1.2.2.1-1etch1 libmono-security2.0-cil - 1.2.2.1-1etch1 libmono-sharpzip0.6-cil - 1.2.2.1-1etch1 libmono-sharpzip0.84-cil - 1.2.2.1-1etch1 libmono-sharpzip2.6-cil - 1.2.2.1-1etch1 libmono-sharpzip2.84-cil - 1.2.2.1-1etch1 libmono-sqlite1.0-cil - 1.2.2.1-1etch1 libmono-sqlite2.0-cil - 1.2.2.1-1etch1 libmono-system-data1.0-cil - 1.2.2.1-1etch1 libmono-system-data2.0-cil - 1.2.2.1-1etch1 libmono-system-ldap1.0-cil - 1.2.2.1-1etch1 libmono-system-ldap2.0-cil - 1.2.2.1-1etch1 libmono-system-messaging1.0-cil - 1.2.2.1-1etch1 libmono-system-messaging2.0-cil - 1.2.2.1-1etch1 libmono-system-runtime1.0-cil - 1.2.2.1-1etch1 libmono-system-runtime2.0-cil - 1.2.2.1-1etch1 libmono-system-web1.0-cil - 1.2.2.1-1etch1 libmono-system-web2.0-cil - 1.2.2.1-1etch1 libmono-system1.0-cil - 1.2.2.1-1etch1 libmono-system2.0-cil - 1.2.2.1-1etch1 libmono-winforms1.0-cil - 1.2.2.1-1etch1 libmono-winforms2.0-cil - 1.2.2.1-1etch1 libmono1.0-cil - 1.2.2.1-1etch1 libmono2.0-cil - 1.2.2.1-1etch1 mono-gac - 1.2.2.1-1etch1 mono-gmcs - 1.2.2.1-1etch1 mono-mcs - 1.2.2.1-1etch1 mono-mjs - 1.2.2.1-1etch1 x86-64: libmono-dev - 1.2.2.1-1etch1 libmono0 - 1.2.2.1-1etch1 mono - 1.2.2.1-1etch1 mono-common - 1.2.2.1-1etch1 mono-devel - 1.2.2.1-1etch1 mono-jay - 1.2.2.1-1etch1 mono-jit - 1.2.2.1-1etch1 mono-runtime - 1.2.2.1-1etch1 mono-utils - 1.2.2.1-1etch1 arm: libmono-dev - 1.2.2.1-1etch1 libmono0 - 1.2.2.1-1etch1 mono - 1.2.2.1-1etch1 mono-common - 1.2.2.1-1etch1 mono-devel - 1.2.2.1-1etch1 mono-jay - 1.2.2.1-1etch1 mono-jit - 1.2.2.1-1etch1 mono-runtime - 1.2.2.1-1etch1 mono-utils - 1.2.2.1-1etch1 i686: libmono-dev - 1.2.2.1-1etch1 libmono0 - 1.2.2.1-1etch1 mono - 1.2.2.1-1etch1 mono-common - 1.2.2.1-1etch1 mono-devel - 1.2.2.1-1etch1 mono-jay - 1.2.2.1-1etch1 mono-jit - 1.2.2.1-1etch1 mono-runtime - 1.2.2.1-1etch1 mono-utils - 1.2.2.1-1etch1

JSON

To clipboard

{
  "CVSS 2.0": "AV:N/AC:L/Au:N/C:P/I:P/A:P",
  "CVSS 3.0": null,
  "CVSS 4.0": null,
  "remediation_\u0418\u0434\u0435\u043d\u0442\u0438\u0444\u0438\u043a\u0430\u0442\u043e\u0440": null,
  "remediation_\u041d\u0430\u0438\u043c\u0435\u043d\u043e\u0432\u0430\u043d\u0438\u0435": null,
  "\u0412\u0435\u043d\u0434\u043e\u0440 \u041f\u041e": "\u0421\u043e\u043e\u0431\u0449\u0435\u0441\u0442\u0432\u043e \u0441\u0432\u043e\u0431\u043e\u0434\u043d\u043e\u0433\u043e \u043f\u0440\u043e\u0433\u0440\u0430\u043c\u043c\u043d\u043e\u0433\u043e \u043e\u0431\u0435\u0441\u043f\u0435\u0447\u0435\u043d\u0438\u044f",
  "\u0412\u0435\u0440\u0441\u0438\u044f \u041f\u041e": "\u0434\u043e 4 (Debian GNU/Linux)",
  "\u0412\u043e\u0437\u043c\u043e\u0436\u043d\u044b\u0435 \u043c\u0435\u0440\u044b \u043f\u043e \u0443\u0441\u0442\u0440\u0430\u043d\u0435\u043d\u0438\u044e": "\u041f\u0440\u043e\u0431\u043b\u0435\u043c\u0430 \u043c\u043e\u0436\u0435\u0442 \u0431\u044b\u0442\u044c \u0440\u0435\u0448\u0435\u043d\u0430 \u043e\u0431\u043d\u043e\u0432\u043b\u0435\u043d\u0438\u0435\u043c \u043e\u043f\u0435\u0440\u0430\u0446\u0438\u043e\u043d\u043d\u043e\u0439 \u0441\u0438\u0441\u0442\u0435\u043c\u044b \u0434\u043e \u0441\u043b\u0435\u0434\u0443\u044e\u0449\u0438\u0445 \u0432\u0435\u0440\u0441\u0438\u0439 \u043f\u0430\u043a\u0435\u0442\u043e\u0432 \u0432 \u0437\u0430\u0432\u0438\u0441\u0438\u043c\u043e\u0441\u0442\u0438 \u043e\u0442 \u0430\u0440\u0445\u0438\u0442\u0435\u043a\u0442\u0443\u0440\u044b:\nDebian GNU/Linux 4:\n\tia64:\n\t\tlibmono-dev - 1.2.2.1-1etch1\n\t\tlibmono0 - 1.2.2.1-1etch1\n\t\tmono - 1.2.2.1-1etch1\n\t\tmono-common - 1.2.2.1-1etch1\n\t\tmono-devel - 1.2.2.1-1etch1\n\t\tmono-jay - 1.2.2.1-1etch1\n\t\tmono-jit - 1.2.2.1-1etch1\n\t\tmono-runtime - 1.2.2.1-1etch1\n\t\tmono-utils - 1.2.2.1-1etch1\n\tnoarch:\n\t\tlibmono-accessibility1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-accessibility2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-bytefx0.7.6.1-cil - 1.2.2.1-1etch1\n\t\tlibmono-bytefx0.7.6.2-cil - 1.2.2.1-1etch1\n\t\tlibmono-c5-1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-cairo1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-cairo2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-corlib1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-corlib2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-cscompmgd7.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-cscompmgd8.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-data-tds1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-data-tds2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-firebirdsql1.7-cil - 1.2.2.1-1etch1\n\t\tlibmono-ldap1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-ldap2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-microsoft-build2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-microsoft7.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-microsoft8.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-npgsql1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-npgsql2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-oracle1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-oracle2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-peapi1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-peapi2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-relaxng1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-relaxng2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-security1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-security2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-sharpzip0.6-cil - 1.2.2.1-1etch1\n\t\tlibmono-sharpzip0.84-cil - 1.2.2.1-1etch1\n\t\tlibmono-sharpzip2.6-cil - 1.2.2.1-1etch1\n\t\tlibmono-sharpzip2.84-cil - 1.2.2.1-1etch1\n\t\tlibmono-sqlite1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-sqlite2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-system-data1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-system-data2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-system-ldap1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-system-ldap2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-system-messaging1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-system-messaging2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-system-runtime1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-system-runtime2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-system-web1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-system-web2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-system1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-system2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-winforms1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-winforms2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono2.0-cil - 1.2.2.1-1etch1\n\t\tmono-gac - 1.2.2.1-1etch1\n\t\tmono-gmcs - 1.2.2.1-1etch1\n\t\tmono-mcs - 1.2.2.1-1etch1\n\t\tmono-mjs - 1.2.2.1-1etch1\n\tx86-64:\n\t\tlibmono-dev - 1.2.2.1-1etch1\n\t\tlibmono0 - 1.2.2.1-1etch1\n\t\tmono - 1.2.2.1-1etch1\n\t\tmono-common - 1.2.2.1-1etch1\n\t\tmono-devel - 1.2.2.1-1etch1\n\t\tmono-jay - 1.2.2.1-1etch1\n\t\tmono-jit - 1.2.2.1-1etch1\n\t\tmono-runtime - 1.2.2.1-1etch1\n\t\tmono-utils - 1.2.2.1-1etch1\n\tarm:\n\t\tlibmono-dev - 1.2.2.1-1etch1\n\t\tlibmono0 - 1.2.2.1-1etch1\n\t\tmono - 1.2.2.1-1etch1\n\t\tmono-common - 1.2.2.1-1etch1\n\t\tmono-devel - 1.2.2.1-1etch1\n\t\tmono-jay - 1.2.2.1-1etch1\n\t\tmono-jit - 1.2.2.1-1etch1\n\t\tmono-runtime - 1.2.2.1-1etch1\n\t\tmono-utils - 1.2.2.1-1etch1\n\ti686:\n\t\tlibmono-dev - 1.2.2.1-1etch1\n\t\tlibmono0 - 1.2.2.1-1etch1\n\t\tmono - 1.2.2.1-1etch1\n\t\tmono-common - 1.2.2.1-1etch1\n\t\tmono-devel - 1.2.2.1-1etch1\n\t\tmono-jay - 1.2.2.1-1etch1\n\t\tmono-jit - 1.2.2.1-1etch1\n\t\tmono-runtime - 1.2.2.1-1etch1\n\t\tmono-utils - 1.2.2.1-1etch1",
  "\u0414\u0430\u0442\u0430 \u0432\u044b\u044f\u0432\u043b\u0435\u043d\u0438\u044f": null,
  "\u0414\u0430\u0442\u0430 \u043f\u043e\u0441\u043b\u0435\u0434\u043d\u0435\u0433\u043e \u043e\u0431\u043d\u043e\u0432\u043b\u0435\u043d\u0438\u044f": "28.11.2016",
  "\u0414\u0430\u0442\u0430 \u043f\u0443\u0431\u043b\u0438\u043a\u0430\u0446\u0438\u0438": "28.04.2015",
  "\u0418\u0434\u0435\u043d\u0442\u0438\u0444\u0438\u043a\u0430\u0442\u043e\u0440": "BDU:2015-03531",
  "\u0418\u0434\u0435\u043d\u0442\u0438\u0444\u0438\u043a\u0430\u0442\u043e\u0440\u044b \u0434\u0440\u0443\u0433\u0438\u0445 \u0441\u0438\u0441\u0442\u0435\u043c \u043e\u043f\u0438\u0441\u0430\u043d\u0438\u0439 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": "CVE-2007-5197, DSA-1397, ID:1402299",
  "\u0418\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u044f \u043e\u0431 \u0443\u0441\u0442\u0440\u0430\u043d\u0435\u043d\u0438\u0438": "\u0423\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u044c \u0443\u0441\u0442\u0440\u0430\u043d\u0435\u043d\u0430",
  "\u041a\u043b\u0430\u0441\u0441 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": null,
  "\u041d\u0430\u0437\u0432\u0430\u043d\u0438\u0435 \u041f\u041e": "Debian GNU/Linux",
  "\u041d\u0430\u0438\u043c\u0435\u043d\u043e\u0432\u0430\u043d\u0438\u0435 \u041e\u0421 \u0438 \u0442\u0438\u043f \u0430\u043f\u043f\u0430\u0440\u0430\u0442\u043d\u043e\u0439 \u043f\u043b\u0430\u0442\u0444\u043e\u0440\u043c\u044b": null,
  "\u041d\u0430\u0438\u043c\u0435\u043d\u043e\u0432\u0430\u043d\u0438\u0435 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": "\u0423\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438 \u043e\u043f\u0435\u0440\u0430\u0446\u0438\u043e\u043d\u043d\u043e\u0439 \u0441\u0438\u0441\u0442\u0435\u043c\u044b Debian\u00a0GNU/Linux, \u043f\u043e\u0437\u0432\u043e\u043b\u044f\u044e\u0449\u0438\u0435 \u0443\u0434\u0430\u043b\u0435\u043d\u043d\u043e\u043c\u0443 \u0437\u043b\u043e\u0443\u043c\u044b\u0448\u043b\u0435\u043d\u043d\u0438\u043a\u0443 \u043d\u0430\u0440\u0443\u0448\u0438\u0442\u044c \u043a\u043e\u043d\u0444\u0438\u0434\u0435\u043d\u0446\u0438\u0430\u043b\u044c\u043d\u043e\u0441\u0442\u044c, \u0446\u0435\u043b\u043e\u0441\u0442\u043d\u043e\u0441\u0442\u044c \u0438 \u0434\u043e\u0441\u0442\u0443\u043f\u043d\u043e\u0441\u0442\u044c \u0437\u0430\u0449\u0438\u0449\u0430\u0435\u043c\u043e\u0439 \u0438\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u0438",
  "\u041d\u0430\u043b\u0438\u0447\u0438\u0435 \u044d\u043a\u0441\u043f\u043b\u043e\u0439\u0442\u0430": "\u0414\u0430\u043d\u043d\u044b\u0435 \u0443\u0442\u043e\u0447\u043d\u044f\u044e\u0442\u0441\u044f",
  "\u041e\u043f\u0438\u0441\u0430\u043d\u0438\u0435 \u043e\u0448\u0438\u0431\u043a\u0438 CWE": "\u0412\u044b\u0445\u043e\u0434 \u043e\u043f\u0435\u0440\u0430\u0446\u0438\u0438 \u0437\u0430 \u0433\u0440\u0430\u043d\u0438\u0446\u044b \u0431\u0443\u0444\u0435\u0440\u0430 \u0432 \u043f\u0430\u043c\u044f\u0442\u0438 (CWE-119)",
  "\u041e\u043f\u0438\u0441\u0430\u043d\u0438\u0435 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": "\u041c\u043d\u043e\u0436\u0435\u0441\u0442\u0432\u0435\u043d\u043d\u044b\u0435 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438 \u043f\u0430\u043a\u0435\u0442\u0430 libmono-sharpzip2.84-cil \u043e\u043f\u0435\u0440\u0430\u0446\u0438\u043e\u043d\u043d\u043e\u0439 \u0441\u0438\u0441\u0442\u0435\u043c\u044b Debian\u00a0GNU/Linux, \u044d\u043a\u0441\u043f\u043b\u0443\u0430\u0442\u0430\u0446\u0438\u044f \u043a\u043e\u0442\u043e\u0440\u044b\u0445 \u043c\u043e\u0436\u0435\u0442 \u043f\u0440\u0438\u0432\u0435\u0441\u0442\u0438 \u043a \u043d\u0430\u0440\u0443\u0448\u0435\u043d\u0438\u044e \u043a\u043e\u043d\u0444\u0438\u0434\u0435\u043d\u0446\u0438\u0430\u043b\u044c\u043d\u043e\u0441\u0442\u0438, \u0446\u0435\u043b\u043e\u0441\u0442\u043d\u043e\u0441\u0442\u0438 \u0438 \u0434\u043e\u0441\u0442\u0443\u043f\u043d\u043e\u0441\u0442\u0438  \u0437\u0430\u0449\u0438\u0449\u0430\u0435\u043c\u043e\u0439 \u0438\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u0438. \u042d\u043a\u0441\u043f\u043b\u0443\u0430\u0442\u0430\u0446\u0438\u044f \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0435\u0439 \u043c\u043e\u0436\u0435\u0442 \u0431\u044b\u0442\u044c \u043e\u0441\u0443\u0449\u0435\u0441\u0442\u0432\u043b\u0435\u043d\u0430 \u0443\u0434\u0430\u043b\u0435\u043d\u043d\u043e",
  "\u041f\u043e\u0441\u043b\u0435\u0434\u0441\u0442\u0432\u0438\u044f \u044d\u043a\u0441\u043f\u043b\u0443\u0430\u0442\u0430\u0446\u0438\u0438 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": null,
  "\u041f\u0440\u043e\u0447\u0430\u044f \u0438\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u044f": null,
  "\u0421\u0432\u044f\u0437\u044c \u0441 \u0438\u043d\u0446\u0438\u0434\u0435\u043d\u0442\u0430\u043c\u0438 \u0418\u0411": "\u0414\u0430\u043d\u043d\u044b\u0435 \u0443\u0442\u043e\u0447\u043d\u044f\u044e\u0442\u0441\u044f",
  "\u0421\u043e\u0441\u0442\u043e\u044f\u043d\u0438\u0435 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": "\u041e\u043f\u0443\u0431\u043b\u0438\u043a\u043e\u0432\u0430\u043d\u0430",
  "\u0421\u043f\u043e\u0441\u043e\u0431 \u0443\u0441\u0442\u0440\u0430\u043d\u0435\u043d\u0438\u044f": "\u0414\u0430\u043d\u043d\u044b\u0435 \u0443\u0442\u043e\u0447\u043d\u044f\u044e\u0442\u0441\u044f",
  "\u0421\u043f\u043e\u0441\u043e\u0431 \u044d\u043a\u0441\u043f\u043b\u0443\u0430\u0442\u0430\u0446\u0438\u0438": "\u041c\u0430\u043d\u0438\u043f\u0443\u043b\u0438\u0440\u043e\u0432\u0430\u043d\u0438\u0435 \u0441\u0442\u0440\u0443\u043a\u0442\u0443\u0440\u0430\u043c\u0438 \u0434\u0430\u043d\u043d\u044b\u0445",
  "\u0421\u0441\u044b\u043b\u043a\u0438 \u043d\u0430 \u0438\u0441\u0442\u043e\u0447\u043d\u0438\u043a\u0438": "http://www.debian.org/security/dsa-1397/\nhttp://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2007-5197",
  "\u0421\u0442\u0430\u0442\u0443\u0441 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": "\u041f\u043e\u0434\u0442\u0432\u0435\u0440\u0436\u0434\u0435\u043d\u0430 \u043f\u0440\u043e\u0438\u0437\u0432\u043e\u0434\u0438\u0442\u0435\u043b\u0435\u043c",
  "\u0422\u0438\u043f \u041f\u041e": "\u041e\u043f\u0435\u0440\u0430\u0446\u0438\u043e\u043d\u043d\u0430\u044f \u0441\u0438\u0441\u0442\u0435\u043c\u0430",
  "\u0422\u0438\u043f \u043e\u0448\u0438\u0431\u043a\u0438 CWE": "CWE-119",
  "\u0423\u0440\u043e\u0432\u0435\u043d\u044c \u043e\u043f\u0430\u0441\u043d\u043e\u0441\u0442\u0438 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": "\u0412\u044b\u0441\u043e\u043a\u0438\u0439 \u0443\u0440\u043e\u0432\u0435\u043d\u044c \u043e\u043f\u0430\u0441\u043d\u043e\u0441\u0442\u0438 (\u0431\u0430\u0437\u043e\u0432\u0430\u044f \u043e\u0446\u0435\u043d\u043a\u0430 CVSS 2.0 \u0441\u043e\u0441\u0442\u0430\u0432\u043b\u044f\u0435\u0442 7,5)"
}

BDU:2015-03532 (CVE-2007-5197)

Vulnerability from fstec – Published: 2015-04-28 – Updated: 2016-11-28 – View on bdu.fstec.ru Fixed

Title

Уязвимости операционной системы Debian GNU/Linux, позволяющие удаленному злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации

Summary

Множественные уязвимости пакета libmono-sqlite1.0-cil операционной системы Debian GNU/Linux, эксплуатация которых может привести к нарушению конфиденциальности, целостности и доступности защищаемой информации. Эксплуатация уязвимостей может быть осуществлена удаленно

Severity

7.5 (High) CVSS 2.0


                      
                        AV:N/AC:L/Au:N/C:P/I:P/A:P

Status

Confirmed by the vendor

Exploitation

Data structure manipulation

Incidents

Being clarified

Remediation

Being clarified

CWE

CWE-119 - Выход операции за границы буфера в памяти

Aliases

CVE-2007-5197, DSA-1397, ID:1402299

References

2 references

URL
http://www.debian.org/security/dsa-1397/
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2007-5197

Impacted products

1 product from 1 vendor

Vendors

Сообщество свободного программного обеспечения

Products

Debian GNU/Linux

Versions

до 4 (Debian GNU/Linux)

Product types

Operating system

Mitigations

Проблема может быть решена обновлением операционной системы до следующих версий пакетов в зависимости от архитектуры: Debian GNU/Linux 4: ia64: libmono-dev - 1.2.2.1-1etch1 libmono0 - 1.2.2.1-1etch1 mono - 1.2.2.1-1etch1 mono-common - 1.2.2.1-1etch1 mono-devel - 1.2.2.1-1etch1 mono-jay - 1.2.2.1-1etch1 mono-jit - 1.2.2.1-1etch1 mono-runtime - 1.2.2.1-1etch1 mono-utils - 1.2.2.1-1etch1 noarch: libmono-accessibility1.0-cil - 1.2.2.1-1etch1 libmono-accessibility2.0-cil - 1.2.2.1-1etch1 libmono-bytefx0.7.6.1-cil - 1.2.2.1-1etch1 libmono-bytefx0.7.6.2-cil - 1.2.2.1-1etch1 libmono-c5-1.0-cil - 1.2.2.1-1etch1 libmono-cairo1.0-cil - 1.2.2.1-1etch1 libmono-cairo2.0-cil - 1.2.2.1-1etch1 libmono-corlib1.0-cil - 1.2.2.1-1etch1 libmono-corlib2.0-cil - 1.2.2.1-1etch1 libmono-cscompmgd7.0-cil - 1.2.2.1-1etch1 libmono-cscompmgd8.0-cil - 1.2.2.1-1etch1 libmono-data-tds1.0-cil - 1.2.2.1-1etch1 libmono-data-tds2.0-cil - 1.2.2.1-1etch1 libmono-firebirdsql1.7-cil - 1.2.2.1-1etch1 libmono-ldap1.0-cil - 1.2.2.1-1etch1 libmono-ldap2.0-cil - 1.2.2.1-1etch1 libmono-microsoft-build2.0-cil - 1.2.2.1-1etch1 libmono-microsoft7.0-cil - 1.2.2.1-1etch1 libmono-microsoft8.0-cil - 1.2.2.1-1etch1 libmono-npgsql1.0-cil - 1.2.2.1-1etch1 libmono-npgsql2.0-cil - 1.2.2.1-1etch1 libmono-oracle1.0-cil - 1.2.2.1-1etch1 libmono-oracle2.0-cil - 1.2.2.1-1etch1 libmono-peapi1.0-cil - 1.2.2.1-1etch1 libmono-peapi2.0-cil - 1.2.2.1-1etch1 libmono-relaxng1.0-cil - 1.2.2.1-1etch1 libmono-relaxng2.0-cil - 1.2.2.1-1etch1 libmono-security1.0-cil - 1.2.2.1-1etch1 libmono-security2.0-cil - 1.2.2.1-1etch1 libmono-sharpzip0.6-cil - 1.2.2.1-1etch1 libmono-sharpzip0.84-cil - 1.2.2.1-1etch1 libmono-sharpzip2.6-cil - 1.2.2.1-1etch1 libmono-sharpzip2.84-cil - 1.2.2.1-1etch1 libmono-sqlite1.0-cil - 1.2.2.1-1etch1 libmono-sqlite2.0-cil - 1.2.2.1-1etch1 libmono-system-data1.0-cil - 1.2.2.1-1etch1 libmono-system-data2.0-cil - 1.2.2.1-1etch1 libmono-system-ldap1.0-cil - 1.2.2.1-1etch1 libmono-system-ldap2.0-cil - 1.2.2.1-1etch1 libmono-system-messaging1.0-cil - 1.2.2.1-1etch1 libmono-system-messaging2.0-cil - 1.2.2.1-1etch1 libmono-system-runtime1.0-cil - 1.2.2.1-1etch1 libmono-system-runtime2.0-cil - 1.2.2.1-1etch1 libmono-system-web1.0-cil - 1.2.2.1-1etch1 libmono-system-web2.0-cil - 1.2.2.1-1etch1 libmono-system1.0-cil - 1.2.2.1-1etch1 libmono-system2.0-cil - 1.2.2.1-1etch1 libmono-winforms1.0-cil - 1.2.2.1-1etch1 libmono-winforms2.0-cil - 1.2.2.1-1etch1 libmono1.0-cil - 1.2.2.1-1etch1 libmono2.0-cil - 1.2.2.1-1etch1 mono-gac - 1.2.2.1-1etch1 mono-gmcs - 1.2.2.1-1etch1 mono-mcs - 1.2.2.1-1etch1 mono-mjs - 1.2.2.1-1etch1 x86-64: libmono-dev - 1.2.2.1-1etch1 libmono0 - 1.2.2.1-1etch1 mono - 1.2.2.1-1etch1 mono-common - 1.2.2.1-1etch1 mono-devel - 1.2.2.1-1etch1 mono-jay - 1.2.2.1-1etch1 mono-jit - 1.2.2.1-1etch1 mono-runtime - 1.2.2.1-1etch1 mono-utils - 1.2.2.1-1etch1 arm: libmono-dev - 1.2.2.1-1etch1 libmono0 - 1.2.2.1-1etch1 mono - 1.2.2.1-1etch1 mono-common - 1.2.2.1-1etch1 mono-devel - 1.2.2.1-1etch1 mono-jay - 1.2.2.1-1etch1 mono-jit - 1.2.2.1-1etch1 mono-runtime - 1.2.2.1-1etch1 mono-utils - 1.2.2.1-1etch1 i686: libmono-dev - 1.2.2.1-1etch1 libmono0 - 1.2.2.1-1etch1 mono - 1.2.2.1-1etch1 mono-common - 1.2.2.1-1etch1 mono-devel - 1.2.2.1-1etch1 mono-jay - 1.2.2.1-1etch1 mono-jit - 1.2.2.1-1etch1 mono-runtime - 1.2.2.1-1etch1 mono-utils - 1.2.2.1-1etch1

JSON

To clipboard

{
  "CVSS 2.0": "AV:N/AC:L/Au:N/C:P/I:P/A:P",
  "CVSS 3.0": null,
  "CVSS 4.0": null,
  "remediation_\u0418\u0434\u0435\u043d\u0442\u0438\u0444\u0438\u043a\u0430\u0442\u043e\u0440": null,
  "remediation_\u041d\u0430\u0438\u043c\u0435\u043d\u043e\u0432\u0430\u043d\u0438\u0435": null,
  "\u0412\u0435\u043d\u0434\u043e\u0440 \u041f\u041e": "\u0421\u043e\u043e\u0431\u0449\u0435\u0441\u0442\u0432\u043e \u0441\u0432\u043e\u0431\u043e\u0434\u043d\u043e\u0433\u043e \u043f\u0440\u043e\u0433\u0440\u0430\u043c\u043c\u043d\u043e\u0433\u043e \u043e\u0431\u0435\u0441\u043f\u0435\u0447\u0435\u043d\u0438\u044f",
  "\u0412\u0435\u0440\u0441\u0438\u044f \u041f\u041e": "\u0434\u043e 4 (Debian GNU/Linux)",
  "\u0412\u043e\u0437\u043c\u043e\u0436\u043d\u044b\u0435 \u043c\u0435\u0440\u044b \u043f\u043e \u0443\u0441\u0442\u0440\u0430\u043d\u0435\u043d\u0438\u044e": "\u041f\u0440\u043e\u0431\u043b\u0435\u043c\u0430 \u043c\u043e\u0436\u0435\u0442 \u0431\u044b\u0442\u044c \u0440\u0435\u0448\u0435\u043d\u0430 \u043e\u0431\u043d\u043e\u0432\u043b\u0435\u043d\u0438\u0435\u043c \u043e\u043f\u0435\u0440\u0430\u0446\u0438\u043e\u043d\u043d\u043e\u0439 \u0441\u0438\u0441\u0442\u0435\u043c\u044b \u0434\u043e \u0441\u043b\u0435\u0434\u0443\u044e\u0449\u0438\u0445 \u0432\u0435\u0440\u0441\u0438\u0439 \u043f\u0430\u043a\u0435\u0442\u043e\u0432 \u0432 \u0437\u0430\u0432\u0438\u0441\u0438\u043c\u043e\u0441\u0442\u0438 \u043e\u0442 \u0430\u0440\u0445\u0438\u0442\u0435\u043a\u0442\u0443\u0440\u044b:\nDebian GNU/Linux 4:\n\tia64:\n\t\tlibmono-dev - 1.2.2.1-1etch1\n\t\tlibmono0 - 1.2.2.1-1etch1\n\t\tmono - 1.2.2.1-1etch1\n\t\tmono-common - 1.2.2.1-1etch1\n\t\tmono-devel - 1.2.2.1-1etch1\n\t\tmono-jay - 1.2.2.1-1etch1\n\t\tmono-jit - 1.2.2.1-1etch1\n\t\tmono-runtime - 1.2.2.1-1etch1\n\t\tmono-utils - 1.2.2.1-1etch1\n\tnoarch:\n\t\tlibmono-accessibility1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-accessibility2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-bytefx0.7.6.1-cil - 1.2.2.1-1etch1\n\t\tlibmono-bytefx0.7.6.2-cil - 1.2.2.1-1etch1\n\t\tlibmono-c5-1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-cairo1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-cairo2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-corlib1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-corlib2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-cscompmgd7.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-cscompmgd8.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-data-tds1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-data-tds2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-firebirdsql1.7-cil - 1.2.2.1-1etch1\n\t\tlibmono-ldap1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-ldap2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-microsoft-build2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-microsoft7.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-microsoft8.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-npgsql1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-npgsql2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-oracle1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-oracle2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-peapi1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-peapi2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-relaxng1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-relaxng2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-security1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-security2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-sharpzip0.6-cil - 1.2.2.1-1etch1\n\t\tlibmono-sharpzip0.84-cil - 1.2.2.1-1etch1\n\t\tlibmono-sharpzip2.6-cil - 1.2.2.1-1etch1\n\t\tlibmono-sharpzip2.84-cil - 1.2.2.1-1etch1\n\t\tlibmono-sqlite1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-sqlite2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-system-data1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-system-data2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-system-ldap1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-system-ldap2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-system-messaging1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-system-messaging2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-system-runtime1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-system-runtime2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-system-web1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-system-web2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-system1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-system2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-winforms1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-winforms2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono2.0-cil - 1.2.2.1-1etch1\n\t\tmono-gac - 1.2.2.1-1etch1\n\t\tmono-gmcs - 1.2.2.1-1etch1\n\t\tmono-mcs - 1.2.2.1-1etch1\n\t\tmono-mjs - 1.2.2.1-1etch1\n\tx86-64:\n\t\tlibmono-dev - 1.2.2.1-1etch1\n\t\tlibmono0 - 1.2.2.1-1etch1\n\t\tmono - 1.2.2.1-1etch1\n\t\tmono-common - 1.2.2.1-1etch1\n\t\tmono-devel - 1.2.2.1-1etch1\n\t\tmono-jay - 1.2.2.1-1etch1\n\t\tmono-jit - 1.2.2.1-1etch1\n\t\tmono-runtime - 1.2.2.1-1etch1\n\t\tmono-utils - 1.2.2.1-1etch1\n\tarm:\n\t\tlibmono-dev - 1.2.2.1-1etch1\n\t\tlibmono0 - 1.2.2.1-1etch1\n\t\tmono - 1.2.2.1-1etch1\n\t\tmono-common - 1.2.2.1-1etch1\n\t\tmono-devel - 1.2.2.1-1etch1\n\t\tmono-jay - 1.2.2.1-1etch1\n\t\tmono-jit - 1.2.2.1-1etch1\n\t\tmono-runtime - 1.2.2.1-1etch1\n\t\tmono-utils - 1.2.2.1-1etch1\n\ti686:\n\t\tlibmono-dev - 1.2.2.1-1etch1\n\t\tlibmono0 - 1.2.2.1-1etch1\n\t\tmono - 1.2.2.1-1etch1\n\t\tmono-common - 1.2.2.1-1etch1\n\t\tmono-devel - 1.2.2.1-1etch1\n\t\tmono-jay - 1.2.2.1-1etch1\n\t\tmono-jit - 1.2.2.1-1etch1\n\t\tmono-runtime - 1.2.2.1-1etch1\n\t\tmono-utils - 1.2.2.1-1etch1",
  "\u0414\u0430\u0442\u0430 \u0432\u044b\u044f\u0432\u043b\u0435\u043d\u0438\u044f": null,
  "\u0414\u0430\u0442\u0430 \u043f\u043e\u0441\u043b\u0435\u0434\u043d\u0435\u0433\u043e \u043e\u0431\u043d\u043e\u0432\u043b\u0435\u043d\u0438\u044f": "28.11.2016",
  "\u0414\u0430\u0442\u0430 \u043f\u0443\u0431\u043b\u0438\u043a\u0430\u0446\u0438\u0438": "28.04.2015",
  "\u0418\u0434\u0435\u043d\u0442\u0438\u0444\u0438\u043a\u0430\u0442\u043e\u0440": "BDU:2015-03532",
  "\u0418\u0434\u0435\u043d\u0442\u0438\u0444\u0438\u043a\u0430\u0442\u043e\u0440\u044b \u0434\u0440\u0443\u0433\u0438\u0445 \u0441\u0438\u0441\u0442\u0435\u043c \u043e\u043f\u0438\u0441\u0430\u043d\u0438\u0439 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": "CVE-2007-5197, DSA-1397, ID:1402299",
  "\u0418\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u044f \u043e\u0431 \u0443\u0441\u0442\u0440\u0430\u043d\u0435\u043d\u0438\u0438": "\u0423\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u044c \u0443\u0441\u0442\u0440\u0430\u043d\u0435\u043d\u0430",
  "\u041a\u043b\u0430\u0441\u0441 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": null,
  "\u041d\u0430\u0437\u0432\u0430\u043d\u0438\u0435 \u041f\u041e": "Debian GNU/Linux",
  "\u041d\u0430\u0438\u043c\u0435\u043d\u043e\u0432\u0430\u043d\u0438\u0435 \u041e\u0421 \u0438 \u0442\u0438\u043f \u0430\u043f\u043f\u0430\u0440\u0430\u0442\u043d\u043e\u0439 \u043f\u043b\u0430\u0442\u0444\u043e\u0440\u043c\u044b": null,
  "\u041d\u0430\u0438\u043c\u0435\u043d\u043e\u0432\u0430\u043d\u0438\u0435 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": "\u0423\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438 \u043e\u043f\u0435\u0440\u0430\u0446\u0438\u043e\u043d\u043d\u043e\u0439 \u0441\u0438\u0441\u0442\u0435\u043c\u044b Debian\u00a0GNU/Linux, \u043f\u043e\u0437\u0432\u043e\u043b\u044f\u044e\u0449\u0438\u0435 \u0443\u0434\u0430\u043b\u0435\u043d\u043d\u043e\u043c\u0443 \u0437\u043b\u043e\u0443\u043c\u044b\u0448\u043b\u0435\u043d\u043d\u0438\u043a\u0443 \u043d\u0430\u0440\u0443\u0448\u0438\u0442\u044c \u043a\u043e\u043d\u0444\u0438\u0434\u0435\u043d\u0446\u0438\u0430\u043b\u044c\u043d\u043e\u0441\u0442\u044c, \u0446\u0435\u043b\u043e\u0441\u0442\u043d\u043e\u0441\u0442\u044c \u0438 \u0434\u043e\u0441\u0442\u0443\u043f\u043d\u043e\u0441\u0442\u044c \u0437\u0430\u0449\u0438\u0449\u0430\u0435\u043c\u043e\u0439 \u0438\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u0438",
  "\u041d\u0430\u043b\u0438\u0447\u0438\u0435 \u044d\u043a\u0441\u043f\u043b\u043e\u0439\u0442\u0430": "\u0414\u0430\u043d\u043d\u044b\u0435 \u0443\u0442\u043e\u0447\u043d\u044f\u044e\u0442\u0441\u044f",
  "\u041e\u043f\u0438\u0441\u0430\u043d\u0438\u0435 \u043e\u0448\u0438\u0431\u043a\u0438 CWE": "\u0412\u044b\u0445\u043e\u0434 \u043e\u043f\u0435\u0440\u0430\u0446\u0438\u0438 \u0437\u0430 \u0433\u0440\u0430\u043d\u0438\u0446\u044b \u0431\u0443\u0444\u0435\u0440\u0430 \u0432 \u043f\u0430\u043c\u044f\u0442\u0438 (CWE-119)",
  "\u041e\u043f\u0438\u0441\u0430\u043d\u0438\u0435 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": "\u041c\u043d\u043e\u0436\u0435\u0441\u0442\u0432\u0435\u043d\u043d\u044b\u0435 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438 \u043f\u0430\u043a\u0435\u0442\u0430 libmono-sqlite1.0-cil \u043e\u043f\u0435\u0440\u0430\u0446\u0438\u043e\u043d\u043d\u043e\u0439 \u0441\u0438\u0441\u0442\u0435\u043c\u044b Debian\u00a0GNU/Linux, \u044d\u043a\u0441\u043f\u043b\u0443\u0430\u0442\u0430\u0446\u0438\u044f \u043a\u043e\u0442\u043e\u0440\u044b\u0445 \u043c\u043e\u0436\u0435\u0442 \u043f\u0440\u0438\u0432\u0435\u0441\u0442\u0438 \u043a \u043d\u0430\u0440\u0443\u0448\u0435\u043d\u0438\u044e \u043a\u043e\u043d\u0444\u0438\u0434\u0435\u043d\u0446\u0438\u0430\u043b\u044c\u043d\u043e\u0441\u0442\u0438, \u0446\u0435\u043b\u043e\u0441\u0442\u043d\u043e\u0441\u0442\u0438 \u0438 \u0434\u043e\u0441\u0442\u0443\u043f\u043d\u043e\u0441\u0442\u0438  \u0437\u0430\u0449\u0438\u0449\u0430\u0435\u043c\u043e\u0439 \u0438\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u0438. \u042d\u043a\u0441\u043f\u043b\u0443\u0430\u0442\u0430\u0446\u0438\u044f \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0435\u0439 \u043c\u043e\u0436\u0435\u0442 \u0431\u044b\u0442\u044c \u043e\u0441\u0443\u0449\u0435\u0441\u0442\u0432\u043b\u0435\u043d\u0430 \u0443\u0434\u0430\u043b\u0435\u043d\u043d\u043e",
  "\u041f\u043e\u0441\u043b\u0435\u0434\u0441\u0442\u0432\u0438\u044f \u044d\u043a\u0441\u043f\u043b\u0443\u0430\u0442\u0430\u0446\u0438\u0438 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": null,
  "\u041f\u0440\u043e\u0447\u0430\u044f \u0438\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u044f": null,
  "\u0421\u0432\u044f\u0437\u044c \u0441 \u0438\u043d\u0446\u0438\u0434\u0435\u043d\u0442\u0430\u043c\u0438 \u0418\u0411": "\u0414\u0430\u043d\u043d\u044b\u0435 \u0443\u0442\u043e\u0447\u043d\u044f\u044e\u0442\u0441\u044f",
  "\u0421\u043e\u0441\u0442\u043e\u044f\u043d\u0438\u0435 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": "\u041e\u043f\u0443\u0431\u043b\u0438\u043a\u043e\u0432\u0430\u043d\u0430",
  "\u0421\u043f\u043e\u0441\u043e\u0431 \u0443\u0441\u0442\u0440\u0430\u043d\u0435\u043d\u0438\u044f": "\u0414\u0430\u043d\u043d\u044b\u0435 \u0443\u0442\u043e\u0447\u043d\u044f\u044e\u0442\u0441\u044f",
  "\u0421\u043f\u043e\u0441\u043e\u0431 \u044d\u043a\u0441\u043f\u043b\u0443\u0430\u0442\u0430\u0446\u0438\u0438": "\u041c\u0430\u043d\u0438\u043f\u0443\u043b\u0438\u0440\u043e\u0432\u0430\u043d\u0438\u0435 \u0441\u0442\u0440\u0443\u043a\u0442\u0443\u0440\u0430\u043c\u0438 \u0434\u0430\u043d\u043d\u044b\u0445",
  "\u0421\u0441\u044b\u043b\u043a\u0438 \u043d\u0430 \u0438\u0441\u0442\u043e\u0447\u043d\u0438\u043a\u0438": "http://www.debian.org/security/dsa-1397/\nhttp://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2007-5197",
  "\u0421\u0442\u0430\u0442\u0443\u0441 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": "\u041f\u043e\u0434\u0442\u0432\u0435\u0440\u0436\u0434\u0435\u043d\u0430 \u043f\u0440\u043e\u0438\u0437\u0432\u043e\u0434\u0438\u0442\u0435\u043b\u0435\u043c",
  "\u0422\u0438\u043f \u041f\u041e": "\u041e\u043f\u0435\u0440\u0430\u0446\u0438\u043e\u043d\u043d\u0430\u044f \u0441\u0438\u0441\u0442\u0435\u043c\u0430",
  "\u0422\u0438\u043f \u043e\u0448\u0438\u0431\u043a\u0438 CWE": "CWE-119",
  "\u0423\u0440\u043e\u0432\u0435\u043d\u044c \u043e\u043f\u0430\u0441\u043d\u043e\u0441\u0442\u0438 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": "\u0412\u044b\u0441\u043e\u043a\u0438\u0439 \u0443\u0440\u043e\u0432\u0435\u043d\u044c \u043e\u043f\u0430\u0441\u043d\u043e\u0441\u0442\u0438 (\u0431\u0430\u0437\u043e\u0432\u0430\u044f \u043e\u0446\u0435\u043d\u043a\u0430 CVSS 2.0 \u0441\u043e\u0441\u0442\u0430\u0432\u043b\u044f\u0435\u0442 7,5)"
}

BDU:2015-03533 (CVE-2007-5197)

Vulnerability from fstec – Published: 2015-04-28 – Updated: 2016-11-28 – View on bdu.fstec.ru Fixed

Title

Уязвимости операционной системы Debian GNU/Linux, позволяющие удаленному злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации

Summary

Множественные уязвимости пакета libmono-sqlite2.0-cil операционной системы Debian GNU/Linux, эксплуатация которых может привести к нарушению конфиденциальности, целостности и доступности защищаемой информации. Эксплуатация уязвимостей может быть осуществлена удаленно

Severity

7.5 (High) CVSS 2.0


                      
                        AV:N/AC:L/Au:N/C:P/I:P/A:P

Status

Confirmed by the vendor

Exploitation

Data structure manipulation

Incidents

Being clarified

Remediation

Being clarified

CWE

CWE-119 - Выход операции за границы буфера в памяти

Aliases

CVE-2007-5197, DSA-1397, ID:1402299

References

2 references

URL
http://www.debian.org/security/dsa-1397/
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2007-5197

Impacted products

1 product from 1 vendor

Vendors

Сообщество свободного программного обеспечения

Products

Debian GNU/Linux

Versions

до 4 (Debian GNU/Linux)

Product types

Operating system

Mitigations

Проблема может быть решена обновлением операционной системы до следующих версий пакетов в зависимости от архитектуры: Debian GNU/Linux 4: ia64: libmono-dev - 1.2.2.1-1etch1 libmono0 - 1.2.2.1-1etch1 mono - 1.2.2.1-1etch1 mono-common - 1.2.2.1-1etch1 mono-devel - 1.2.2.1-1etch1 mono-jay - 1.2.2.1-1etch1 mono-jit - 1.2.2.1-1etch1 mono-runtime - 1.2.2.1-1etch1 mono-utils - 1.2.2.1-1etch1 noarch: libmono-accessibility1.0-cil - 1.2.2.1-1etch1 libmono-accessibility2.0-cil - 1.2.2.1-1etch1 libmono-bytefx0.7.6.1-cil - 1.2.2.1-1etch1 libmono-bytefx0.7.6.2-cil - 1.2.2.1-1etch1 libmono-c5-1.0-cil - 1.2.2.1-1etch1 libmono-cairo1.0-cil - 1.2.2.1-1etch1 libmono-cairo2.0-cil - 1.2.2.1-1etch1 libmono-corlib1.0-cil - 1.2.2.1-1etch1 libmono-corlib2.0-cil - 1.2.2.1-1etch1 libmono-cscompmgd7.0-cil - 1.2.2.1-1etch1 libmono-cscompmgd8.0-cil - 1.2.2.1-1etch1 libmono-data-tds1.0-cil - 1.2.2.1-1etch1 libmono-data-tds2.0-cil - 1.2.2.1-1etch1 libmono-firebirdsql1.7-cil - 1.2.2.1-1etch1 libmono-ldap1.0-cil - 1.2.2.1-1etch1 libmono-ldap2.0-cil - 1.2.2.1-1etch1 libmono-microsoft-build2.0-cil - 1.2.2.1-1etch1 libmono-microsoft7.0-cil - 1.2.2.1-1etch1 libmono-microsoft8.0-cil - 1.2.2.1-1etch1 libmono-npgsql1.0-cil - 1.2.2.1-1etch1 libmono-npgsql2.0-cil - 1.2.2.1-1etch1 libmono-oracle1.0-cil - 1.2.2.1-1etch1 libmono-oracle2.0-cil - 1.2.2.1-1etch1 libmono-peapi1.0-cil - 1.2.2.1-1etch1 libmono-peapi2.0-cil - 1.2.2.1-1etch1 libmono-relaxng1.0-cil - 1.2.2.1-1etch1 libmono-relaxng2.0-cil - 1.2.2.1-1etch1 libmono-security1.0-cil - 1.2.2.1-1etch1 libmono-security2.0-cil - 1.2.2.1-1etch1 libmono-sharpzip0.6-cil - 1.2.2.1-1etch1 libmono-sharpzip0.84-cil - 1.2.2.1-1etch1 libmono-sharpzip2.6-cil - 1.2.2.1-1etch1 libmono-sharpzip2.84-cil - 1.2.2.1-1etch1 libmono-sqlite1.0-cil - 1.2.2.1-1etch1 libmono-sqlite2.0-cil - 1.2.2.1-1etch1 libmono-system-data1.0-cil - 1.2.2.1-1etch1 libmono-system-data2.0-cil - 1.2.2.1-1etch1 libmono-system-ldap1.0-cil - 1.2.2.1-1etch1 libmono-system-ldap2.0-cil - 1.2.2.1-1etch1 libmono-system-messaging1.0-cil - 1.2.2.1-1etch1 libmono-system-messaging2.0-cil - 1.2.2.1-1etch1 libmono-system-runtime1.0-cil - 1.2.2.1-1etch1 libmono-system-runtime2.0-cil - 1.2.2.1-1etch1 libmono-system-web1.0-cil - 1.2.2.1-1etch1 libmono-system-web2.0-cil - 1.2.2.1-1etch1 libmono-system1.0-cil - 1.2.2.1-1etch1 libmono-system2.0-cil - 1.2.2.1-1etch1 libmono-winforms1.0-cil - 1.2.2.1-1etch1 libmono-winforms2.0-cil - 1.2.2.1-1etch1 libmono1.0-cil - 1.2.2.1-1etch1 libmono2.0-cil - 1.2.2.1-1etch1 mono-gac - 1.2.2.1-1etch1 mono-gmcs - 1.2.2.1-1etch1 mono-mcs - 1.2.2.1-1etch1 mono-mjs - 1.2.2.1-1etch1 x86-64: libmono-dev - 1.2.2.1-1etch1 libmono0 - 1.2.2.1-1etch1 mono - 1.2.2.1-1etch1 mono-common - 1.2.2.1-1etch1 mono-devel - 1.2.2.1-1etch1 mono-jay - 1.2.2.1-1etch1 mono-jit - 1.2.2.1-1etch1 mono-runtime - 1.2.2.1-1etch1 mono-utils - 1.2.2.1-1etch1 arm: libmono-dev - 1.2.2.1-1etch1 libmono0 - 1.2.2.1-1etch1 mono - 1.2.2.1-1etch1 mono-common - 1.2.2.1-1etch1 mono-devel - 1.2.2.1-1etch1 mono-jay - 1.2.2.1-1etch1 mono-jit - 1.2.2.1-1etch1 mono-runtime - 1.2.2.1-1etch1 mono-utils - 1.2.2.1-1etch1 i686: libmono-dev - 1.2.2.1-1etch1 libmono0 - 1.2.2.1-1etch1 mono - 1.2.2.1-1etch1 mono-common - 1.2.2.1-1etch1 mono-devel - 1.2.2.1-1etch1 mono-jay - 1.2.2.1-1etch1 mono-jit - 1.2.2.1-1etch1 mono-runtime - 1.2.2.1-1etch1 mono-utils - 1.2.2.1-1etch1

JSON

To clipboard

{
  "CVSS 2.0": "AV:N/AC:L/Au:N/C:P/I:P/A:P",
  "CVSS 3.0": null,
  "CVSS 4.0": null,
  "remediation_\u0418\u0434\u0435\u043d\u0442\u0438\u0444\u0438\u043a\u0430\u0442\u043e\u0440": null,
  "remediation_\u041d\u0430\u0438\u043c\u0435\u043d\u043e\u0432\u0430\u043d\u0438\u0435": null,
  "\u0412\u0435\u043d\u0434\u043e\u0440 \u041f\u041e": "\u0421\u043e\u043e\u0431\u0449\u0435\u0441\u0442\u0432\u043e \u0441\u0432\u043e\u0431\u043e\u0434\u043d\u043e\u0433\u043e \u043f\u0440\u043e\u0433\u0440\u0430\u043c\u043c\u043d\u043e\u0433\u043e \u043e\u0431\u0435\u0441\u043f\u0435\u0447\u0435\u043d\u0438\u044f",
  "\u0412\u0435\u0440\u0441\u0438\u044f \u041f\u041e": "\u0434\u043e 4 (Debian GNU/Linux)",
  "\u0412\u043e\u0437\u043c\u043e\u0436\u043d\u044b\u0435 \u043c\u0435\u0440\u044b \u043f\u043e \u0443\u0441\u0442\u0440\u0430\u043d\u0435\u043d\u0438\u044e": "\u041f\u0440\u043e\u0431\u043b\u0435\u043c\u0430 \u043c\u043e\u0436\u0435\u0442 \u0431\u044b\u0442\u044c \u0440\u0435\u0448\u0435\u043d\u0430 \u043e\u0431\u043d\u043e\u0432\u043b\u0435\u043d\u0438\u0435\u043c \u043e\u043f\u0435\u0440\u0430\u0446\u0438\u043e\u043d\u043d\u043e\u0439 \u0441\u0438\u0441\u0442\u0435\u043c\u044b \u0434\u043e \u0441\u043b\u0435\u0434\u0443\u044e\u0449\u0438\u0445 \u0432\u0435\u0440\u0441\u0438\u0439 \u043f\u0430\u043a\u0435\u0442\u043e\u0432 \u0432 \u0437\u0430\u0432\u0438\u0441\u0438\u043c\u043e\u0441\u0442\u0438 \u043e\u0442 \u0430\u0440\u0445\u0438\u0442\u0435\u043a\u0442\u0443\u0440\u044b:\nDebian GNU/Linux 4:\n\tia64:\n\t\tlibmono-dev - 1.2.2.1-1etch1\n\t\tlibmono0 - 1.2.2.1-1etch1\n\t\tmono - 1.2.2.1-1etch1\n\t\tmono-common - 1.2.2.1-1etch1\n\t\tmono-devel - 1.2.2.1-1etch1\n\t\tmono-jay - 1.2.2.1-1etch1\n\t\tmono-jit - 1.2.2.1-1etch1\n\t\tmono-runtime - 1.2.2.1-1etch1\n\t\tmono-utils - 1.2.2.1-1etch1\n\tnoarch:\n\t\tlibmono-accessibility1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-accessibility2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-bytefx0.7.6.1-cil - 1.2.2.1-1etch1\n\t\tlibmono-bytefx0.7.6.2-cil - 1.2.2.1-1etch1\n\t\tlibmono-c5-1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-cairo1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-cairo2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-corlib1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-corlib2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-cscompmgd7.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-cscompmgd8.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-data-tds1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-data-tds2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-firebirdsql1.7-cil - 1.2.2.1-1etch1\n\t\tlibmono-ldap1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-ldap2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-microsoft-build2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-microsoft7.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-microsoft8.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-npgsql1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-npgsql2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-oracle1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-oracle2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-peapi1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-peapi2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-relaxng1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-relaxng2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-security1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-security2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-sharpzip0.6-cil - 1.2.2.1-1etch1\n\t\tlibmono-sharpzip0.84-cil - 1.2.2.1-1etch1\n\t\tlibmono-sharpzip2.6-cil - 1.2.2.1-1etch1\n\t\tlibmono-sharpzip2.84-cil - 1.2.2.1-1etch1\n\t\tlibmono-sqlite1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-sqlite2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-system-data1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-system-data2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-system-ldap1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-system-ldap2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-system-messaging1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-system-messaging2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-system-runtime1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-system-runtime2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-system-web1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-system-web2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-system1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-system2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-winforms1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-winforms2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono2.0-cil - 1.2.2.1-1etch1\n\t\tmono-gac - 1.2.2.1-1etch1\n\t\tmono-gmcs - 1.2.2.1-1etch1\n\t\tmono-mcs - 1.2.2.1-1etch1\n\t\tmono-mjs - 1.2.2.1-1etch1\n\tx86-64:\n\t\tlibmono-dev - 1.2.2.1-1etch1\n\t\tlibmono0 - 1.2.2.1-1etch1\n\t\tmono - 1.2.2.1-1etch1\n\t\tmono-common - 1.2.2.1-1etch1\n\t\tmono-devel - 1.2.2.1-1etch1\n\t\tmono-jay - 1.2.2.1-1etch1\n\t\tmono-jit - 1.2.2.1-1etch1\n\t\tmono-runtime - 1.2.2.1-1etch1\n\t\tmono-utils - 1.2.2.1-1etch1\n\tarm:\n\t\tlibmono-dev - 1.2.2.1-1etch1\n\t\tlibmono0 - 1.2.2.1-1etch1\n\t\tmono - 1.2.2.1-1etch1\n\t\tmono-common - 1.2.2.1-1etch1\n\t\tmono-devel - 1.2.2.1-1etch1\n\t\tmono-jay - 1.2.2.1-1etch1\n\t\tmono-jit - 1.2.2.1-1etch1\n\t\tmono-runtime - 1.2.2.1-1etch1\n\t\tmono-utils - 1.2.2.1-1etch1\n\ti686:\n\t\tlibmono-dev - 1.2.2.1-1etch1\n\t\tlibmono0 - 1.2.2.1-1etch1\n\t\tmono - 1.2.2.1-1etch1\n\t\tmono-common - 1.2.2.1-1etch1\n\t\tmono-devel - 1.2.2.1-1etch1\n\t\tmono-jay - 1.2.2.1-1etch1\n\t\tmono-jit - 1.2.2.1-1etch1\n\t\tmono-runtime - 1.2.2.1-1etch1\n\t\tmono-utils - 1.2.2.1-1etch1",
  "\u0414\u0430\u0442\u0430 \u0432\u044b\u044f\u0432\u043b\u0435\u043d\u0438\u044f": null,
  "\u0414\u0430\u0442\u0430 \u043f\u043e\u0441\u043b\u0435\u0434\u043d\u0435\u0433\u043e \u043e\u0431\u043d\u043e\u0432\u043b\u0435\u043d\u0438\u044f": "28.11.2016",
  "\u0414\u0430\u0442\u0430 \u043f\u0443\u0431\u043b\u0438\u043a\u0430\u0446\u0438\u0438": "28.04.2015",
  "\u0418\u0434\u0435\u043d\u0442\u0438\u0444\u0438\u043a\u0430\u0442\u043e\u0440": "BDU:2015-03533",
  "\u0418\u0434\u0435\u043d\u0442\u0438\u0444\u0438\u043a\u0430\u0442\u043e\u0440\u044b \u0434\u0440\u0443\u0433\u0438\u0445 \u0441\u0438\u0441\u0442\u0435\u043c \u043e\u043f\u0438\u0441\u0430\u043d\u0438\u0439 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": "CVE-2007-5197, DSA-1397, ID:1402299",
  "\u0418\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u044f \u043e\u0431 \u0443\u0441\u0442\u0440\u0430\u043d\u0435\u043d\u0438\u0438": "\u0423\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u044c \u0443\u0441\u0442\u0440\u0430\u043d\u0435\u043d\u0430",
  "\u041a\u043b\u0430\u0441\u0441 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": null,
  "\u041d\u0430\u0437\u0432\u0430\u043d\u0438\u0435 \u041f\u041e": "Debian GNU/Linux",
  "\u041d\u0430\u0438\u043c\u0435\u043d\u043e\u0432\u0430\u043d\u0438\u0435 \u041e\u0421 \u0438 \u0442\u0438\u043f \u0430\u043f\u043f\u0430\u0440\u0430\u0442\u043d\u043e\u0439 \u043f\u043b\u0430\u0442\u0444\u043e\u0440\u043c\u044b": null,
  "\u041d\u0430\u0438\u043c\u0435\u043d\u043e\u0432\u0430\u043d\u0438\u0435 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": "\u0423\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438 \u043e\u043f\u0435\u0440\u0430\u0446\u0438\u043e\u043d\u043d\u043e\u0439 \u0441\u0438\u0441\u0442\u0435\u043c\u044b Debian\u00a0GNU/Linux, \u043f\u043e\u0437\u0432\u043e\u043b\u044f\u044e\u0449\u0438\u0435 \u0443\u0434\u0430\u043b\u0435\u043d\u043d\u043e\u043c\u0443 \u0437\u043b\u043e\u0443\u043c\u044b\u0448\u043b\u0435\u043d\u043d\u0438\u043a\u0443 \u043d\u0430\u0440\u0443\u0448\u0438\u0442\u044c \u043a\u043e\u043d\u0444\u0438\u0434\u0435\u043d\u0446\u0438\u0430\u043b\u044c\u043d\u043e\u0441\u0442\u044c, \u0446\u0435\u043b\u043e\u0441\u0442\u043d\u043e\u0441\u0442\u044c \u0438 \u0434\u043e\u0441\u0442\u0443\u043f\u043d\u043e\u0441\u0442\u044c \u0437\u0430\u0449\u0438\u0449\u0430\u0435\u043c\u043e\u0439 \u0438\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u0438",
  "\u041d\u0430\u043b\u0438\u0447\u0438\u0435 \u044d\u043a\u0441\u043f\u043b\u043e\u0439\u0442\u0430": "\u0414\u0430\u043d\u043d\u044b\u0435 \u0443\u0442\u043e\u0447\u043d\u044f\u044e\u0442\u0441\u044f",
  "\u041e\u043f\u0438\u0441\u0430\u043d\u0438\u0435 \u043e\u0448\u0438\u0431\u043a\u0438 CWE": "\u0412\u044b\u0445\u043e\u0434 \u043e\u043f\u0435\u0440\u0430\u0446\u0438\u0438 \u0437\u0430 \u0433\u0440\u0430\u043d\u0438\u0446\u044b \u0431\u0443\u0444\u0435\u0440\u0430 \u0432 \u043f\u0430\u043c\u044f\u0442\u0438 (CWE-119)",
  "\u041e\u043f\u0438\u0441\u0430\u043d\u0438\u0435 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": "\u041c\u043d\u043e\u0436\u0435\u0441\u0442\u0432\u0435\u043d\u043d\u044b\u0435 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438 \u043f\u0430\u043a\u0435\u0442\u0430 libmono-sqlite2.0-cil \u043e\u043f\u0435\u0440\u0430\u0446\u0438\u043e\u043d\u043d\u043e\u0439 \u0441\u0438\u0441\u0442\u0435\u043c\u044b Debian\u00a0GNU/Linux, \u044d\u043a\u0441\u043f\u043b\u0443\u0430\u0442\u0430\u0446\u0438\u044f \u043a\u043e\u0442\u043e\u0440\u044b\u0445 \u043c\u043e\u0436\u0435\u0442 \u043f\u0440\u0438\u0432\u0435\u0441\u0442\u0438 \u043a \u043d\u0430\u0440\u0443\u0448\u0435\u043d\u0438\u044e \u043a\u043e\u043d\u0444\u0438\u0434\u0435\u043d\u0446\u0438\u0430\u043b\u044c\u043d\u043e\u0441\u0442\u0438, \u0446\u0435\u043b\u043e\u0441\u0442\u043d\u043e\u0441\u0442\u0438 \u0438 \u0434\u043e\u0441\u0442\u0443\u043f\u043d\u043e\u0441\u0442\u0438  \u0437\u0430\u0449\u0438\u0449\u0430\u0435\u043c\u043e\u0439 \u0438\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u0438. \u042d\u043a\u0441\u043f\u043b\u0443\u0430\u0442\u0430\u0446\u0438\u044f \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0435\u0439 \u043c\u043e\u0436\u0435\u0442 \u0431\u044b\u0442\u044c \u043e\u0441\u0443\u0449\u0435\u0441\u0442\u0432\u043b\u0435\u043d\u0430 \u0443\u0434\u0430\u043b\u0435\u043d\u043d\u043e",
  "\u041f\u043e\u0441\u043b\u0435\u0434\u0441\u0442\u0432\u0438\u044f \u044d\u043a\u0441\u043f\u043b\u0443\u0430\u0442\u0430\u0446\u0438\u0438 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": null,
  "\u041f\u0440\u043e\u0447\u0430\u044f \u0438\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u044f": null,
  "\u0421\u0432\u044f\u0437\u044c \u0441 \u0438\u043d\u0446\u0438\u0434\u0435\u043d\u0442\u0430\u043c\u0438 \u0418\u0411": "\u0414\u0430\u043d\u043d\u044b\u0435 \u0443\u0442\u043e\u0447\u043d\u044f\u044e\u0442\u0441\u044f",
  "\u0421\u043e\u0441\u0442\u043e\u044f\u043d\u0438\u0435 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": "\u041e\u043f\u0443\u0431\u043b\u0438\u043a\u043e\u0432\u0430\u043d\u0430",
  "\u0421\u043f\u043e\u0441\u043e\u0431 \u0443\u0441\u0442\u0440\u0430\u043d\u0435\u043d\u0438\u044f": "\u0414\u0430\u043d\u043d\u044b\u0435 \u0443\u0442\u043e\u0447\u043d\u044f\u044e\u0442\u0441\u044f",
  "\u0421\u043f\u043e\u0441\u043e\u0431 \u044d\u043a\u0441\u043f\u043b\u0443\u0430\u0442\u0430\u0446\u0438\u0438": "\u041c\u0430\u043d\u0438\u043f\u0443\u043b\u0438\u0440\u043e\u0432\u0430\u043d\u0438\u0435 \u0441\u0442\u0440\u0443\u043a\u0442\u0443\u0440\u0430\u043c\u0438 \u0434\u0430\u043d\u043d\u044b\u0445",
  "\u0421\u0441\u044b\u043b\u043a\u0438 \u043d\u0430 \u0438\u0441\u0442\u043e\u0447\u043d\u0438\u043a\u0438": "http://www.debian.org/security/dsa-1397/\nhttp://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2007-5197",
  "\u0421\u0442\u0430\u0442\u0443\u0441 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": "\u041f\u043e\u0434\u0442\u0432\u0435\u0440\u0436\u0434\u0435\u043d\u0430 \u043f\u0440\u043e\u0438\u0437\u0432\u043e\u0434\u0438\u0442\u0435\u043b\u0435\u043c",
  "\u0422\u0438\u043f \u041f\u041e": "\u041e\u043f\u0435\u0440\u0430\u0446\u0438\u043e\u043d\u043d\u0430\u044f \u0441\u0438\u0441\u0442\u0435\u043c\u0430",
  "\u0422\u0438\u043f \u043e\u0448\u0438\u0431\u043a\u0438 CWE": "CWE-119",
  "\u0423\u0440\u043e\u0432\u0435\u043d\u044c \u043e\u043f\u0430\u0441\u043d\u043e\u0441\u0442\u0438 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": "\u0412\u044b\u0441\u043e\u043a\u0438\u0439 \u0443\u0440\u043e\u0432\u0435\u043d\u044c \u043e\u043f\u0430\u0441\u043d\u043e\u0441\u0442\u0438 (\u0431\u0430\u0437\u043e\u0432\u0430\u044f \u043e\u0446\u0435\u043d\u043a\u0430 CVSS 2.0 \u0441\u043e\u0441\u0442\u0430\u0432\u043b\u044f\u0435\u0442 7,5)"
}

BDU:2015-03534 (CVE-2007-5197)

Vulnerability from fstec – Published: 2015-04-28 – Updated: 2016-11-28 – View on bdu.fstec.ru Fixed

Title

Уязвимости операционной системы Debian GNU/Linux, позволяющие удаленному злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации

Summary

Множественные уязвимости пакета libmono-system1.0-cil операционной системы Debian GNU/Linux, эксплуатация которых может привести к нарушению конфиденциальности, целостности и доступности защищаемой информации. Эксплуатация уязвимостей может быть осуществлена удаленно

Severity

7.5 (High) CVSS 2.0


                      
                        AV:N/AC:L/Au:N/C:P/I:P/A:P

Status

Confirmed by the vendor

Exploitation

Data structure manipulation

Incidents

Being clarified

Remediation

Being clarified

CWE

CWE-119 - Выход операции за границы буфера в памяти

Aliases

CVE-2007-5197, DSA-1397, ID:1402299

References

2 references

URL
http://www.debian.org/security/dsa-1397/
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2007-5197

Impacted products

1 product from 1 vendor

Vendors

Сообщество свободного программного обеспечения

Products

Debian GNU/Linux

Versions

до 4 (Debian GNU/Linux)

Product types

Operating system

Mitigations

Проблема может быть решена обновлением операционной системы до следующих версий пакетов в зависимости от архитектуры: Debian GNU/Linux 4: ia64: libmono-dev - 1.2.2.1-1etch1 libmono0 - 1.2.2.1-1etch1 mono - 1.2.2.1-1etch1 mono-common - 1.2.2.1-1etch1 mono-devel - 1.2.2.1-1etch1 mono-jay - 1.2.2.1-1etch1 mono-jit - 1.2.2.1-1etch1 mono-runtime - 1.2.2.1-1etch1 mono-utils - 1.2.2.1-1etch1 noarch: libmono-accessibility1.0-cil - 1.2.2.1-1etch1 libmono-accessibility2.0-cil - 1.2.2.1-1etch1 libmono-bytefx0.7.6.1-cil - 1.2.2.1-1etch1 libmono-bytefx0.7.6.2-cil - 1.2.2.1-1etch1 libmono-c5-1.0-cil - 1.2.2.1-1etch1 libmono-cairo1.0-cil - 1.2.2.1-1etch1 libmono-cairo2.0-cil - 1.2.2.1-1etch1 libmono-corlib1.0-cil - 1.2.2.1-1etch1 libmono-corlib2.0-cil - 1.2.2.1-1etch1 libmono-cscompmgd7.0-cil - 1.2.2.1-1etch1 libmono-cscompmgd8.0-cil - 1.2.2.1-1etch1 libmono-data-tds1.0-cil - 1.2.2.1-1etch1 libmono-data-tds2.0-cil - 1.2.2.1-1etch1 libmono-firebirdsql1.7-cil - 1.2.2.1-1etch1 libmono-ldap1.0-cil - 1.2.2.1-1etch1 libmono-ldap2.0-cil - 1.2.2.1-1etch1 libmono-microsoft-build2.0-cil - 1.2.2.1-1etch1 libmono-microsoft7.0-cil - 1.2.2.1-1etch1 libmono-microsoft8.0-cil - 1.2.2.1-1etch1 libmono-npgsql1.0-cil - 1.2.2.1-1etch1 libmono-npgsql2.0-cil - 1.2.2.1-1etch1 libmono-oracle1.0-cil - 1.2.2.1-1etch1 libmono-oracle2.0-cil - 1.2.2.1-1etch1 libmono-peapi1.0-cil - 1.2.2.1-1etch1 libmono-peapi2.0-cil - 1.2.2.1-1etch1 libmono-relaxng1.0-cil - 1.2.2.1-1etch1 libmono-relaxng2.0-cil - 1.2.2.1-1etch1 libmono-security1.0-cil - 1.2.2.1-1etch1 libmono-security2.0-cil - 1.2.2.1-1etch1 libmono-sharpzip0.6-cil - 1.2.2.1-1etch1 libmono-sharpzip0.84-cil - 1.2.2.1-1etch1 libmono-sharpzip2.6-cil - 1.2.2.1-1etch1 libmono-sharpzip2.84-cil - 1.2.2.1-1etch1 libmono-sqlite1.0-cil - 1.2.2.1-1etch1 libmono-sqlite2.0-cil - 1.2.2.1-1etch1 libmono-system-data1.0-cil - 1.2.2.1-1etch1 libmono-system-data2.0-cil - 1.2.2.1-1etch1 libmono-system-ldap1.0-cil - 1.2.2.1-1etch1 libmono-system-ldap2.0-cil - 1.2.2.1-1etch1 libmono-system-messaging1.0-cil - 1.2.2.1-1etch1 libmono-system-messaging2.0-cil - 1.2.2.1-1etch1 libmono-system-runtime1.0-cil - 1.2.2.1-1etch1 libmono-system-runtime2.0-cil - 1.2.2.1-1etch1 libmono-system-web1.0-cil - 1.2.2.1-1etch1 libmono-system-web2.0-cil - 1.2.2.1-1etch1 libmono-system1.0-cil - 1.2.2.1-1etch1 libmono-system2.0-cil - 1.2.2.1-1etch1 libmono-winforms1.0-cil - 1.2.2.1-1etch1 libmono-winforms2.0-cil - 1.2.2.1-1etch1 libmono1.0-cil - 1.2.2.1-1etch1 libmono2.0-cil - 1.2.2.1-1etch1 mono-gac - 1.2.2.1-1etch1 mono-gmcs - 1.2.2.1-1etch1 mono-mcs - 1.2.2.1-1etch1 mono-mjs - 1.2.2.1-1etch1 x86-64: libmono-dev - 1.2.2.1-1etch1 libmono0 - 1.2.2.1-1etch1 mono - 1.2.2.1-1etch1 mono-common - 1.2.2.1-1etch1 mono-devel - 1.2.2.1-1etch1 mono-jay - 1.2.2.1-1etch1 mono-jit - 1.2.2.1-1etch1 mono-runtime - 1.2.2.1-1etch1 mono-utils - 1.2.2.1-1etch1 arm: libmono-dev - 1.2.2.1-1etch1 libmono0 - 1.2.2.1-1etch1 mono - 1.2.2.1-1etch1 mono-common - 1.2.2.1-1etch1 mono-devel - 1.2.2.1-1etch1 mono-jay - 1.2.2.1-1etch1 mono-jit - 1.2.2.1-1etch1 mono-runtime - 1.2.2.1-1etch1 mono-utils - 1.2.2.1-1etch1 i686: libmono-dev - 1.2.2.1-1etch1 libmono0 - 1.2.2.1-1etch1 mono - 1.2.2.1-1etch1 mono-common - 1.2.2.1-1etch1 mono-devel - 1.2.2.1-1etch1 mono-jay - 1.2.2.1-1etch1 mono-jit - 1.2.2.1-1etch1 mono-runtime - 1.2.2.1-1etch1 mono-utils - 1.2.2.1-1etch1

JSON

To clipboard

{
  "CVSS 2.0": "AV:N/AC:L/Au:N/C:P/I:P/A:P",
  "CVSS 3.0": null,
  "CVSS 4.0": null,
  "remediation_\u0418\u0434\u0435\u043d\u0442\u0438\u0444\u0438\u043a\u0430\u0442\u043e\u0440": null,
  "remediation_\u041d\u0430\u0438\u043c\u0435\u043d\u043e\u0432\u0430\u043d\u0438\u0435": null,
  "\u0412\u0435\u043d\u0434\u043e\u0440 \u041f\u041e": "\u0421\u043e\u043e\u0431\u0449\u0435\u0441\u0442\u0432\u043e \u0441\u0432\u043e\u0431\u043e\u0434\u043d\u043e\u0433\u043e \u043f\u0440\u043e\u0433\u0440\u0430\u043c\u043c\u043d\u043e\u0433\u043e \u043e\u0431\u0435\u0441\u043f\u0435\u0447\u0435\u043d\u0438\u044f",
  "\u0412\u0435\u0440\u0441\u0438\u044f \u041f\u041e": "\u0434\u043e 4 (Debian GNU/Linux)",
  "\u0412\u043e\u0437\u043c\u043e\u0436\u043d\u044b\u0435 \u043c\u0435\u0440\u044b \u043f\u043e \u0443\u0441\u0442\u0440\u0430\u043d\u0435\u043d\u0438\u044e": "\u041f\u0440\u043e\u0431\u043b\u0435\u043c\u0430 \u043c\u043e\u0436\u0435\u0442 \u0431\u044b\u0442\u044c \u0440\u0435\u0448\u0435\u043d\u0430 \u043e\u0431\u043d\u043e\u0432\u043b\u0435\u043d\u0438\u0435\u043c \u043e\u043f\u0435\u0440\u0430\u0446\u0438\u043e\u043d\u043d\u043e\u0439 \u0441\u0438\u0441\u0442\u0435\u043c\u044b \u0434\u043e \u0441\u043b\u0435\u0434\u0443\u044e\u0449\u0438\u0445 \u0432\u0435\u0440\u0441\u0438\u0439 \u043f\u0430\u043a\u0435\u0442\u043e\u0432 \u0432 \u0437\u0430\u0432\u0438\u0441\u0438\u043c\u043e\u0441\u0442\u0438 \u043e\u0442 \u0430\u0440\u0445\u0438\u0442\u0435\u043a\u0442\u0443\u0440\u044b:\nDebian GNU/Linux 4:\n\tia64:\n\t\tlibmono-dev - 1.2.2.1-1etch1\n\t\tlibmono0 - 1.2.2.1-1etch1\n\t\tmono - 1.2.2.1-1etch1\n\t\tmono-common - 1.2.2.1-1etch1\n\t\tmono-devel - 1.2.2.1-1etch1\n\t\tmono-jay - 1.2.2.1-1etch1\n\t\tmono-jit - 1.2.2.1-1etch1\n\t\tmono-runtime - 1.2.2.1-1etch1\n\t\tmono-utils - 1.2.2.1-1etch1\n\tnoarch:\n\t\tlibmono-accessibility1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-accessibility2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-bytefx0.7.6.1-cil - 1.2.2.1-1etch1\n\t\tlibmono-bytefx0.7.6.2-cil - 1.2.2.1-1etch1\n\t\tlibmono-c5-1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-cairo1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-cairo2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-corlib1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-corlib2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-cscompmgd7.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-cscompmgd8.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-data-tds1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-data-tds2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-firebirdsql1.7-cil - 1.2.2.1-1etch1\n\t\tlibmono-ldap1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-ldap2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-microsoft-build2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-microsoft7.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-microsoft8.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-npgsql1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-npgsql2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-oracle1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-oracle2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-peapi1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-peapi2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-relaxng1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-relaxng2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-security1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-security2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-sharpzip0.6-cil - 1.2.2.1-1etch1\n\t\tlibmono-sharpzip0.84-cil - 1.2.2.1-1etch1\n\t\tlibmono-sharpzip2.6-cil - 1.2.2.1-1etch1\n\t\tlibmono-sharpzip2.84-cil - 1.2.2.1-1etch1\n\t\tlibmono-sqlite1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-sqlite2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-system-data1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-system-data2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-system-ldap1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-system-ldap2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-system-messaging1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-system-messaging2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-system-runtime1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-system-runtime2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-system-web1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-system-web2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-system1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-system2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-winforms1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-winforms2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono2.0-cil - 1.2.2.1-1etch1\n\t\tmono-gac - 1.2.2.1-1etch1\n\t\tmono-gmcs - 1.2.2.1-1etch1\n\t\tmono-mcs - 1.2.2.1-1etch1\n\t\tmono-mjs - 1.2.2.1-1etch1\n\tx86-64:\n\t\tlibmono-dev - 1.2.2.1-1etch1\n\t\tlibmono0 - 1.2.2.1-1etch1\n\t\tmono - 1.2.2.1-1etch1\n\t\tmono-common - 1.2.2.1-1etch1\n\t\tmono-devel - 1.2.2.1-1etch1\n\t\tmono-jay - 1.2.2.1-1etch1\n\t\tmono-jit - 1.2.2.1-1etch1\n\t\tmono-runtime - 1.2.2.1-1etch1\n\t\tmono-utils - 1.2.2.1-1etch1\n\tarm:\n\t\tlibmono-dev - 1.2.2.1-1etch1\n\t\tlibmono0 - 1.2.2.1-1etch1\n\t\tmono - 1.2.2.1-1etch1\n\t\tmono-common - 1.2.2.1-1etch1\n\t\tmono-devel - 1.2.2.1-1etch1\n\t\tmono-jay - 1.2.2.1-1etch1\n\t\tmono-jit - 1.2.2.1-1etch1\n\t\tmono-runtime - 1.2.2.1-1etch1\n\t\tmono-utils - 1.2.2.1-1etch1\n\ti686:\n\t\tlibmono-dev - 1.2.2.1-1etch1\n\t\tlibmono0 - 1.2.2.1-1etch1\n\t\tmono - 1.2.2.1-1etch1\n\t\tmono-common - 1.2.2.1-1etch1\n\t\tmono-devel - 1.2.2.1-1etch1\n\t\tmono-jay - 1.2.2.1-1etch1\n\t\tmono-jit - 1.2.2.1-1etch1\n\t\tmono-runtime - 1.2.2.1-1etch1\n\t\tmono-utils - 1.2.2.1-1etch1",
  "\u0414\u0430\u0442\u0430 \u0432\u044b\u044f\u0432\u043b\u0435\u043d\u0438\u044f": null,
  "\u0414\u0430\u0442\u0430 \u043f\u043e\u0441\u043b\u0435\u0434\u043d\u0435\u0433\u043e \u043e\u0431\u043d\u043e\u0432\u043b\u0435\u043d\u0438\u044f": "28.11.2016",
  "\u0414\u0430\u0442\u0430 \u043f\u0443\u0431\u043b\u0438\u043a\u0430\u0446\u0438\u0438": "28.04.2015",
  "\u0418\u0434\u0435\u043d\u0442\u0438\u0444\u0438\u043a\u0430\u0442\u043e\u0440": "BDU:2015-03534",
  "\u0418\u0434\u0435\u043d\u0442\u0438\u0444\u0438\u043a\u0430\u0442\u043e\u0440\u044b \u0434\u0440\u0443\u0433\u0438\u0445 \u0441\u0438\u0441\u0442\u0435\u043c \u043e\u043f\u0438\u0441\u0430\u043d\u0438\u0439 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": "CVE-2007-5197, DSA-1397, ID:1402299",
  "\u0418\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u044f \u043e\u0431 \u0443\u0441\u0442\u0440\u0430\u043d\u0435\u043d\u0438\u0438": "\u0423\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u044c \u0443\u0441\u0442\u0440\u0430\u043d\u0435\u043d\u0430",
  "\u041a\u043b\u0430\u0441\u0441 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": null,
  "\u041d\u0430\u0437\u0432\u0430\u043d\u0438\u0435 \u041f\u041e": "Debian GNU/Linux",
  "\u041d\u0430\u0438\u043c\u0435\u043d\u043e\u0432\u0430\u043d\u0438\u0435 \u041e\u0421 \u0438 \u0442\u0438\u043f \u0430\u043f\u043f\u0430\u0440\u0430\u0442\u043d\u043e\u0439 \u043f\u043b\u0430\u0442\u0444\u043e\u0440\u043c\u044b": null,
  "\u041d\u0430\u0438\u043c\u0435\u043d\u043e\u0432\u0430\u043d\u0438\u0435 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": "\u0423\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438 \u043e\u043f\u0435\u0440\u0430\u0446\u0438\u043e\u043d\u043d\u043e\u0439 \u0441\u0438\u0441\u0442\u0435\u043c\u044b Debian\u00a0GNU/Linux, \u043f\u043e\u0437\u0432\u043e\u043b\u044f\u044e\u0449\u0438\u0435 \u0443\u0434\u0430\u043b\u0435\u043d\u043d\u043e\u043c\u0443 \u0437\u043b\u043e\u0443\u043c\u044b\u0448\u043b\u0435\u043d\u043d\u0438\u043a\u0443 \u043d\u0430\u0440\u0443\u0448\u0438\u0442\u044c \u043a\u043e\u043d\u0444\u0438\u0434\u0435\u043d\u0446\u0438\u0430\u043b\u044c\u043d\u043e\u0441\u0442\u044c, \u0446\u0435\u043b\u043e\u0441\u0442\u043d\u043e\u0441\u0442\u044c \u0438 \u0434\u043e\u0441\u0442\u0443\u043f\u043d\u043e\u0441\u0442\u044c \u0437\u0430\u0449\u0438\u0449\u0430\u0435\u043c\u043e\u0439 \u0438\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u0438",
  "\u041d\u0430\u043b\u0438\u0447\u0438\u0435 \u044d\u043a\u0441\u043f\u043b\u043e\u0439\u0442\u0430": "\u0414\u0430\u043d\u043d\u044b\u0435 \u0443\u0442\u043e\u0447\u043d\u044f\u044e\u0442\u0441\u044f",
  "\u041e\u043f\u0438\u0441\u0430\u043d\u0438\u0435 \u043e\u0448\u0438\u0431\u043a\u0438 CWE": "\u0412\u044b\u0445\u043e\u0434 \u043e\u043f\u0435\u0440\u0430\u0446\u0438\u0438 \u0437\u0430 \u0433\u0440\u0430\u043d\u0438\u0446\u044b \u0431\u0443\u0444\u0435\u0440\u0430 \u0432 \u043f\u0430\u043c\u044f\u0442\u0438 (CWE-119)",
  "\u041e\u043f\u0438\u0441\u0430\u043d\u0438\u0435 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": "\u041c\u043d\u043e\u0436\u0435\u0441\u0442\u0432\u0435\u043d\u043d\u044b\u0435 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438 \u043f\u0430\u043a\u0435\u0442\u0430 libmono-system1.0-cil \u043e\u043f\u0435\u0440\u0430\u0446\u0438\u043e\u043d\u043d\u043e\u0439 \u0441\u0438\u0441\u0442\u0435\u043c\u044b Debian\u00a0GNU/Linux, \u044d\u043a\u0441\u043f\u043b\u0443\u0430\u0442\u0430\u0446\u0438\u044f \u043a\u043e\u0442\u043e\u0440\u044b\u0445 \u043c\u043e\u0436\u0435\u0442 \u043f\u0440\u0438\u0432\u0435\u0441\u0442\u0438 \u043a \u043d\u0430\u0440\u0443\u0448\u0435\u043d\u0438\u044e \u043a\u043e\u043d\u0444\u0438\u0434\u0435\u043d\u0446\u0438\u0430\u043b\u044c\u043d\u043e\u0441\u0442\u0438, \u0446\u0435\u043b\u043e\u0441\u0442\u043d\u043e\u0441\u0442\u0438 \u0438 \u0434\u043e\u0441\u0442\u0443\u043f\u043d\u043e\u0441\u0442\u0438  \u0437\u0430\u0449\u0438\u0449\u0430\u0435\u043c\u043e\u0439 \u0438\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u0438. \u042d\u043a\u0441\u043f\u043b\u0443\u0430\u0442\u0430\u0446\u0438\u044f \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0435\u0439 \u043c\u043e\u0436\u0435\u0442 \u0431\u044b\u0442\u044c \u043e\u0441\u0443\u0449\u0435\u0441\u0442\u0432\u043b\u0435\u043d\u0430 \u0443\u0434\u0430\u043b\u0435\u043d\u043d\u043e",
  "\u041f\u043e\u0441\u043b\u0435\u0434\u0441\u0442\u0432\u0438\u044f \u044d\u043a\u0441\u043f\u043b\u0443\u0430\u0442\u0430\u0446\u0438\u0438 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": null,
  "\u041f\u0440\u043e\u0447\u0430\u044f \u0438\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u044f": null,
  "\u0421\u0432\u044f\u0437\u044c \u0441 \u0438\u043d\u0446\u0438\u0434\u0435\u043d\u0442\u0430\u043c\u0438 \u0418\u0411": "\u0414\u0430\u043d\u043d\u044b\u0435 \u0443\u0442\u043e\u0447\u043d\u044f\u044e\u0442\u0441\u044f",
  "\u0421\u043e\u0441\u0442\u043e\u044f\u043d\u0438\u0435 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": "\u041e\u043f\u0443\u0431\u043b\u0438\u043a\u043e\u0432\u0430\u043d\u0430",
  "\u0421\u043f\u043e\u0441\u043e\u0431 \u0443\u0441\u0442\u0440\u0430\u043d\u0435\u043d\u0438\u044f": "\u0414\u0430\u043d\u043d\u044b\u0435 \u0443\u0442\u043e\u0447\u043d\u044f\u044e\u0442\u0441\u044f",
  "\u0421\u043f\u043e\u0441\u043e\u0431 \u044d\u043a\u0441\u043f\u043b\u0443\u0430\u0442\u0430\u0446\u0438\u0438": "\u041c\u0430\u043d\u0438\u043f\u0443\u043b\u0438\u0440\u043e\u0432\u0430\u043d\u0438\u0435 \u0441\u0442\u0440\u0443\u043a\u0442\u0443\u0440\u0430\u043c\u0438 \u0434\u0430\u043d\u043d\u044b\u0445",
  "\u0421\u0441\u044b\u043b\u043a\u0438 \u043d\u0430 \u0438\u0441\u0442\u043e\u0447\u043d\u0438\u043a\u0438": "http://www.debian.org/security/dsa-1397/\nhttp://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2007-5197",
  "\u0421\u0442\u0430\u0442\u0443\u0441 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": "\u041f\u043e\u0434\u0442\u0432\u0435\u0440\u0436\u0434\u0435\u043d\u0430 \u043f\u0440\u043e\u0438\u0437\u0432\u043e\u0434\u0438\u0442\u0435\u043b\u0435\u043c",
  "\u0422\u0438\u043f \u041f\u041e": "\u041e\u043f\u0435\u0440\u0430\u0446\u0438\u043e\u043d\u043d\u0430\u044f \u0441\u0438\u0441\u0442\u0435\u043c\u0430",
  "\u0422\u0438\u043f \u043e\u0448\u0438\u0431\u043a\u0438 CWE": "CWE-119",
  "\u0423\u0440\u043e\u0432\u0435\u043d\u044c \u043e\u043f\u0430\u0441\u043d\u043e\u0441\u0442\u0438 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": "\u0412\u044b\u0441\u043e\u043a\u0438\u0439 \u0443\u0440\u043e\u0432\u0435\u043d\u044c \u043e\u043f\u0430\u0441\u043d\u043e\u0441\u0442\u0438 (\u0431\u0430\u0437\u043e\u0432\u0430\u044f \u043e\u0446\u0435\u043d\u043a\u0430 CVSS 2.0 \u0441\u043e\u0441\u0442\u0430\u0432\u043b\u044f\u0435\u0442 7,5)"
}

BDU:2015-03535 (CVE-2007-5197)

Vulnerability from fstec – Published: 2015-04-28 – Updated: 2016-11-28 – View on bdu.fstec.ru Fixed

Title

Уязвимости операционной системы Debian GNU/Linux, позволяющие удаленному злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации

Summary

Множественные уязвимости пакета libmono-system2.0-cil операционной системы Debian GNU/Linux, эксплуатация которых может привести к нарушению конфиденциальности, целостности и доступности защищаемой информации. Эксплуатация уязвимостей может быть осуществлена удаленно

Severity

7.5 (High) CVSS 2.0


                      
                        AV:N/AC:L/Au:N/C:P/I:P/A:P

Status

Confirmed by the vendor

Exploitation

Data structure manipulation

Incidents

Being clarified

Remediation

Being clarified

CWE

CWE-119 - Выход операции за границы буфера в памяти

Aliases

CVE-2007-5197, DSA-1397, ID:1402299

References

2 references

URL
http://www.debian.org/security/dsa-1397/
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2007-5197

Impacted products

1 product from 1 vendor

Vendors

Сообщество свободного программного обеспечения

Products

Debian GNU/Linux

Versions

до 4 (Debian GNU/Linux)

Product types

Operating system

Mitigations

Проблема может быть решена обновлением операционной системы до следующих версий пакетов в зависимости от архитектуры: Debian GNU/Linux 4: ia64: libmono-dev - 1.2.2.1-1etch1 libmono0 - 1.2.2.1-1etch1 mono - 1.2.2.1-1etch1 mono-common - 1.2.2.1-1etch1 mono-devel - 1.2.2.1-1etch1 mono-jay - 1.2.2.1-1etch1 mono-jit - 1.2.2.1-1etch1 mono-runtime - 1.2.2.1-1etch1 mono-utils - 1.2.2.1-1etch1 noarch: libmono-accessibility1.0-cil - 1.2.2.1-1etch1 libmono-accessibility2.0-cil - 1.2.2.1-1etch1 libmono-bytefx0.7.6.1-cil - 1.2.2.1-1etch1 libmono-bytefx0.7.6.2-cil - 1.2.2.1-1etch1 libmono-c5-1.0-cil - 1.2.2.1-1etch1 libmono-cairo1.0-cil - 1.2.2.1-1etch1 libmono-cairo2.0-cil - 1.2.2.1-1etch1 libmono-corlib1.0-cil - 1.2.2.1-1etch1 libmono-corlib2.0-cil - 1.2.2.1-1etch1 libmono-cscompmgd7.0-cil - 1.2.2.1-1etch1 libmono-cscompmgd8.0-cil - 1.2.2.1-1etch1 libmono-data-tds1.0-cil - 1.2.2.1-1etch1 libmono-data-tds2.0-cil - 1.2.2.1-1etch1 libmono-firebirdsql1.7-cil - 1.2.2.1-1etch1 libmono-ldap1.0-cil - 1.2.2.1-1etch1 libmono-ldap2.0-cil - 1.2.2.1-1etch1 libmono-microsoft-build2.0-cil - 1.2.2.1-1etch1 libmono-microsoft7.0-cil - 1.2.2.1-1etch1 libmono-microsoft8.0-cil - 1.2.2.1-1etch1 libmono-npgsql1.0-cil - 1.2.2.1-1etch1 libmono-npgsql2.0-cil - 1.2.2.1-1etch1 libmono-oracle1.0-cil - 1.2.2.1-1etch1 libmono-oracle2.0-cil - 1.2.2.1-1etch1 libmono-peapi1.0-cil - 1.2.2.1-1etch1 libmono-peapi2.0-cil - 1.2.2.1-1etch1 libmono-relaxng1.0-cil - 1.2.2.1-1etch1 libmono-relaxng2.0-cil - 1.2.2.1-1etch1 libmono-security1.0-cil - 1.2.2.1-1etch1 libmono-security2.0-cil - 1.2.2.1-1etch1 libmono-sharpzip0.6-cil - 1.2.2.1-1etch1 libmono-sharpzip0.84-cil - 1.2.2.1-1etch1 libmono-sharpzip2.6-cil - 1.2.2.1-1etch1 libmono-sharpzip2.84-cil - 1.2.2.1-1etch1 libmono-sqlite1.0-cil - 1.2.2.1-1etch1 libmono-sqlite2.0-cil - 1.2.2.1-1etch1 libmono-system-data1.0-cil - 1.2.2.1-1etch1 libmono-system-data2.0-cil - 1.2.2.1-1etch1 libmono-system-ldap1.0-cil - 1.2.2.1-1etch1 libmono-system-ldap2.0-cil - 1.2.2.1-1etch1 libmono-system-messaging1.0-cil - 1.2.2.1-1etch1 libmono-system-messaging2.0-cil - 1.2.2.1-1etch1 libmono-system-runtime1.0-cil - 1.2.2.1-1etch1 libmono-system-runtime2.0-cil - 1.2.2.1-1etch1 libmono-system-web1.0-cil - 1.2.2.1-1etch1 libmono-system-web2.0-cil - 1.2.2.1-1etch1 libmono-system1.0-cil - 1.2.2.1-1etch1 libmono-system2.0-cil - 1.2.2.1-1etch1 libmono-winforms1.0-cil - 1.2.2.1-1etch1 libmono-winforms2.0-cil - 1.2.2.1-1etch1 libmono1.0-cil - 1.2.2.1-1etch1 libmono2.0-cil - 1.2.2.1-1etch1 mono-gac - 1.2.2.1-1etch1 mono-gmcs - 1.2.2.1-1etch1 mono-mcs - 1.2.2.1-1etch1 mono-mjs - 1.2.2.1-1etch1 x86-64: libmono-dev - 1.2.2.1-1etch1 libmono0 - 1.2.2.1-1etch1 mono - 1.2.2.1-1etch1 mono-common - 1.2.2.1-1etch1 mono-devel - 1.2.2.1-1etch1 mono-jay - 1.2.2.1-1etch1 mono-jit - 1.2.2.1-1etch1 mono-runtime - 1.2.2.1-1etch1 mono-utils - 1.2.2.1-1etch1 arm: libmono-dev - 1.2.2.1-1etch1 libmono0 - 1.2.2.1-1etch1 mono - 1.2.2.1-1etch1 mono-common - 1.2.2.1-1etch1 mono-devel - 1.2.2.1-1etch1 mono-jay - 1.2.2.1-1etch1 mono-jit - 1.2.2.1-1etch1 mono-runtime - 1.2.2.1-1etch1 mono-utils - 1.2.2.1-1etch1 i686: libmono-dev - 1.2.2.1-1etch1 libmono0 - 1.2.2.1-1etch1 mono - 1.2.2.1-1etch1 mono-common - 1.2.2.1-1etch1 mono-devel - 1.2.2.1-1etch1 mono-jay - 1.2.2.1-1etch1 mono-jit - 1.2.2.1-1etch1 mono-runtime - 1.2.2.1-1etch1 mono-utils - 1.2.2.1-1etch1

JSON

To clipboard

{
  "CVSS 2.0": "AV:N/AC:L/Au:N/C:P/I:P/A:P",
  "CVSS 3.0": null,
  "CVSS 4.0": null,
  "remediation_\u0418\u0434\u0435\u043d\u0442\u0438\u0444\u0438\u043a\u0430\u0442\u043e\u0440": null,
  "remediation_\u041d\u0430\u0438\u043c\u0435\u043d\u043e\u0432\u0430\u043d\u0438\u0435": null,
  "\u0412\u0435\u043d\u0434\u043e\u0440 \u041f\u041e": "\u0421\u043e\u043e\u0431\u0449\u0435\u0441\u0442\u0432\u043e \u0441\u0432\u043e\u0431\u043e\u0434\u043d\u043e\u0433\u043e \u043f\u0440\u043e\u0433\u0440\u0430\u043c\u043c\u043d\u043e\u0433\u043e \u043e\u0431\u0435\u0441\u043f\u0435\u0447\u0435\u043d\u0438\u044f",
  "\u0412\u0435\u0440\u0441\u0438\u044f \u041f\u041e": "\u0434\u043e 4 (Debian GNU/Linux)",
  "\u0412\u043e\u0437\u043c\u043e\u0436\u043d\u044b\u0435 \u043c\u0435\u0440\u044b \u043f\u043e \u0443\u0441\u0442\u0440\u0430\u043d\u0435\u043d\u0438\u044e": "\u041f\u0440\u043e\u0431\u043b\u0435\u043c\u0430 \u043c\u043e\u0436\u0435\u0442 \u0431\u044b\u0442\u044c \u0440\u0435\u0448\u0435\u043d\u0430 \u043e\u0431\u043d\u043e\u0432\u043b\u0435\u043d\u0438\u0435\u043c \u043e\u043f\u0435\u0440\u0430\u0446\u0438\u043e\u043d\u043d\u043e\u0439 \u0441\u0438\u0441\u0442\u0435\u043c\u044b \u0434\u043e \u0441\u043b\u0435\u0434\u0443\u044e\u0449\u0438\u0445 \u0432\u0435\u0440\u0441\u0438\u0439 \u043f\u0430\u043a\u0435\u0442\u043e\u0432 \u0432 \u0437\u0430\u0432\u0438\u0441\u0438\u043c\u043e\u0441\u0442\u0438 \u043e\u0442 \u0430\u0440\u0445\u0438\u0442\u0435\u043a\u0442\u0443\u0440\u044b:\nDebian GNU/Linux 4:\n\tia64:\n\t\tlibmono-dev - 1.2.2.1-1etch1\n\t\tlibmono0 - 1.2.2.1-1etch1\n\t\tmono - 1.2.2.1-1etch1\n\t\tmono-common - 1.2.2.1-1etch1\n\t\tmono-devel - 1.2.2.1-1etch1\n\t\tmono-jay - 1.2.2.1-1etch1\n\t\tmono-jit - 1.2.2.1-1etch1\n\t\tmono-runtime - 1.2.2.1-1etch1\n\t\tmono-utils - 1.2.2.1-1etch1\n\tnoarch:\n\t\tlibmono-accessibility1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-accessibility2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-bytefx0.7.6.1-cil - 1.2.2.1-1etch1\n\t\tlibmono-bytefx0.7.6.2-cil - 1.2.2.1-1etch1\n\t\tlibmono-c5-1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-cairo1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-cairo2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-corlib1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-corlib2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-cscompmgd7.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-cscompmgd8.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-data-tds1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-data-tds2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-firebirdsql1.7-cil - 1.2.2.1-1etch1\n\t\tlibmono-ldap1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-ldap2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-microsoft-build2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-microsoft7.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-microsoft8.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-npgsql1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-npgsql2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-oracle1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-oracle2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-peapi1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-peapi2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-relaxng1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-relaxng2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-security1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-security2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-sharpzip0.6-cil - 1.2.2.1-1etch1\n\t\tlibmono-sharpzip0.84-cil - 1.2.2.1-1etch1\n\t\tlibmono-sharpzip2.6-cil - 1.2.2.1-1etch1\n\t\tlibmono-sharpzip2.84-cil - 1.2.2.1-1etch1\n\t\tlibmono-sqlite1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-sqlite2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-system-data1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-system-data2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-system-ldap1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-system-ldap2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-system-messaging1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-system-messaging2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-system-runtime1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-system-runtime2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-system-web1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-system-web2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-system1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-system2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-winforms1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-winforms2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono2.0-cil - 1.2.2.1-1etch1\n\t\tmono-gac - 1.2.2.1-1etch1\n\t\tmono-gmcs - 1.2.2.1-1etch1\n\t\tmono-mcs - 1.2.2.1-1etch1\n\t\tmono-mjs - 1.2.2.1-1etch1\n\tx86-64:\n\t\tlibmono-dev - 1.2.2.1-1etch1\n\t\tlibmono0 - 1.2.2.1-1etch1\n\t\tmono - 1.2.2.1-1etch1\n\t\tmono-common - 1.2.2.1-1etch1\n\t\tmono-devel - 1.2.2.1-1etch1\n\t\tmono-jay - 1.2.2.1-1etch1\n\t\tmono-jit - 1.2.2.1-1etch1\n\t\tmono-runtime - 1.2.2.1-1etch1\n\t\tmono-utils - 1.2.2.1-1etch1\n\tarm:\n\t\tlibmono-dev - 1.2.2.1-1etch1\n\t\tlibmono0 - 1.2.2.1-1etch1\n\t\tmono - 1.2.2.1-1etch1\n\t\tmono-common - 1.2.2.1-1etch1\n\t\tmono-devel - 1.2.2.1-1etch1\n\t\tmono-jay - 1.2.2.1-1etch1\n\t\tmono-jit - 1.2.2.1-1etch1\n\t\tmono-runtime - 1.2.2.1-1etch1\n\t\tmono-utils - 1.2.2.1-1etch1\n\ti686:\n\t\tlibmono-dev - 1.2.2.1-1etch1\n\t\tlibmono0 - 1.2.2.1-1etch1\n\t\tmono - 1.2.2.1-1etch1\n\t\tmono-common - 1.2.2.1-1etch1\n\t\tmono-devel - 1.2.2.1-1etch1\n\t\tmono-jay - 1.2.2.1-1etch1\n\t\tmono-jit - 1.2.2.1-1etch1\n\t\tmono-runtime - 1.2.2.1-1etch1\n\t\tmono-utils - 1.2.2.1-1etch1",
  "\u0414\u0430\u0442\u0430 \u0432\u044b\u044f\u0432\u043b\u0435\u043d\u0438\u044f": null,
  "\u0414\u0430\u0442\u0430 \u043f\u043e\u0441\u043b\u0435\u0434\u043d\u0435\u0433\u043e \u043e\u0431\u043d\u043e\u0432\u043b\u0435\u043d\u0438\u044f": "28.11.2016",
  "\u0414\u0430\u0442\u0430 \u043f\u0443\u0431\u043b\u0438\u043a\u0430\u0446\u0438\u0438": "28.04.2015",
  "\u0418\u0434\u0435\u043d\u0442\u0438\u0444\u0438\u043a\u0430\u0442\u043e\u0440": "BDU:2015-03535",
  "\u0418\u0434\u0435\u043d\u0442\u0438\u0444\u0438\u043a\u0430\u0442\u043e\u0440\u044b \u0434\u0440\u0443\u0433\u0438\u0445 \u0441\u0438\u0441\u0442\u0435\u043c \u043e\u043f\u0438\u0441\u0430\u043d\u0438\u0439 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": "CVE-2007-5197, DSA-1397, ID:1402299",
  "\u0418\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u044f \u043e\u0431 \u0443\u0441\u0442\u0440\u0430\u043d\u0435\u043d\u0438\u0438": "\u0423\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u044c \u0443\u0441\u0442\u0440\u0430\u043d\u0435\u043d\u0430",
  "\u041a\u043b\u0430\u0441\u0441 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": null,
  "\u041d\u0430\u0437\u0432\u0430\u043d\u0438\u0435 \u041f\u041e": "Debian GNU/Linux",
  "\u041d\u0430\u0438\u043c\u0435\u043d\u043e\u0432\u0430\u043d\u0438\u0435 \u041e\u0421 \u0438 \u0442\u0438\u043f \u0430\u043f\u043f\u0430\u0440\u0430\u0442\u043d\u043e\u0439 \u043f\u043b\u0430\u0442\u0444\u043e\u0440\u043c\u044b": null,
  "\u041d\u0430\u0438\u043c\u0435\u043d\u043e\u0432\u0430\u043d\u0438\u0435 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": "\u0423\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438 \u043e\u043f\u0435\u0440\u0430\u0446\u0438\u043e\u043d\u043d\u043e\u0439 \u0441\u0438\u0441\u0442\u0435\u043c\u044b Debian\u00a0GNU/Linux, \u043f\u043e\u0437\u0432\u043e\u043b\u044f\u044e\u0449\u0438\u0435 \u0443\u0434\u0430\u043b\u0435\u043d\u043d\u043e\u043c\u0443 \u0437\u043b\u043e\u0443\u043c\u044b\u0448\u043b\u0435\u043d\u043d\u0438\u043a\u0443 \u043d\u0430\u0440\u0443\u0448\u0438\u0442\u044c \u043a\u043e\u043d\u0444\u0438\u0434\u0435\u043d\u0446\u0438\u0430\u043b\u044c\u043d\u043e\u0441\u0442\u044c, \u0446\u0435\u043b\u043e\u0441\u0442\u043d\u043e\u0441\u0442\u044c \u0438 \u0434\u043e\u0441\u0442\u0443\u043f\u043d\u043e\u0441\u0442\u044c \u0437\u0430\u0449\u0438\u0449\u0430\u0435\u043c\u043e\u0439 \u0438\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u0438",
  "\u041d\u0430\u043b\u0438\u0447\u0438\u0435 \u044d\u043a\u0441\u043f\u043b\u043e\u0439\u0442\u0430": "\u0414\u0430\u043d\u043d\u044b\u0435 \u0443\u0442\u043e\u0447\u043d\u044f\u044e\u0442\u0441\u044f",
  "\u041e\u043f\u0438\u0441\u0430\u043d\u0438\u0435 \u043e\u0448\u0438\u0431\u043a\u0438 CWE": "\u0412\u044b\u0445\u043e\u0434 \u043e\u043f\u0435\u0440\u0430\u0446\u0438\u0438 \u0437\u0430 \u0433\u0440\u0430\u043d\u0438\u0446\u044b \u0431\u0443\u0444\u0435\u0440\u0430 \u0432 \u043f\u0430\u043c\u044f\u0442\u0438 (CWE-119)",
  "\u041e\u043f\u0438\u0441\u0430\u043d\u0438\u0435 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": "\u041c\u043d\u043e\u0436\u0435\u0441\u0442\u0432\u0435\u043d\u043d\u044b\u0435 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438 \u043f\u0430\u043a\u0435\u0442\u0430 libmono-system2.0-cil \u043e\u043f\u0435\u0440\u0430\u0446\u0438\u043e\u043d\u043d\u043e\u0439 \u0441\u0438\u0441\u0442\u0435\u043c\u044b Debian\u00a0GNU/Linux, \u044d\u043a\u0441\u043f\u043b\u0443\u0430\u0442\u0430\u0446\u0438\u044f \u043a\u043e\u0442\u043e\u0440\u044b\u0445 \u043c\u043e\u0436\u0435\u0442 \u043f\u0440\u0438\u0432\u0435\u0441\u0442\u0438 \u043a \u043d\u0430\u0440\u0443\u0448\u0435\u043d\u0438\u044e \u043a\u043e\u043d\u0444\u0438\u0434\u0435\u043d\u0446\u0438\u0430\u043b\u044c\u043d\u043e\u0441\u0442\u0438, \u0446\u0435\u043b\u043e\u0441\u0442\u043d\u043e\u0441\u0442\u0438 \u0438 \u0434\u043e\u0441\u0442\u0443\u043f\u043d\u043e\u0441\u0442\u0438  \u0437\u0430\u0449\u0438\u0449\u0430\u0435\u043c\u043e\u0439 \u0438\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u0438. \u042d\u043a\u0441\u043f\u043b\u0443\u0430\u0442\u0430\u0446\u0438\u044f \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0435\u0439 \u043c\u043e\u0436\u0435\u0442 \u0431\u044b\u0442\u044c \u043e\u0441\u0443\u0449\u0435\u0441\u0442\u0432\u043b\u0435\u043d\u0430 \u0443\u0434\u0430\u043b\u0435\u043d\u043d\u043e",
  "\u041f\u043e\u0441\u043b\u0435\u0434\u0441\u0442\u0432\u0438\u044f \u044d\u043a\u0441\u043f\u043b\u0443\u0430\u0442\u0430\u0446\u0438\u0438 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": null,
  "\u041f\u0440\u043e\u0447\u0430\u044f \u0438\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u044f": null,
  "\u0421\u0432\u044f\u0437\u044c \u0441 \u0438\u043d\u0446\u0438\u0434\u0435\u043d\u0442\u0430\u043c\u0438 \u0418\u0411": "\u0414\u0430\u043d\u043d\u044b\u0435 \u0443\u0442\u043e\u0447\u043d\u044f\u044e\u0442\u0441\u044f",
  "\u0421\u043e\u0441\u0442\u043e\u044f\u043d\u0438\u0435 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": "\u041e\u043f\u0443\u0431\u043b\u0438\u043a\u043e\u0432\u0430\u043d\u0430",
  "\u0421\u043f\u043e\u0441\u043e\u0431 \u0443\u0441\u0442\u0440\u0430\u043d\u0435\u043d\u0438\u044f": "\u0414\u0430\u043d\u043d\u044b\u0435 \u0443\u0442\u043e\u0447\u043d\u044f\u044e\u0442\u0441\u044f",
  "\u0421\u043f\u043e\u0441\u043e\u0431 \u044d\u043a\u0441\u043f\u043b\u0443\u0430\u0442\u0430\u0446\u0438\u0438": "\u041c\u0430\u043d\u0438\u043f\u0443\u043b\u0438\u0440\u043e\u0432\u0430\u043d\u0438\u0435 \u0441\u0442\u0440\u0443\u043a\u0442\u0443\u0440\u0430\u043c\u0438 \u0434\u0430\u043d\u043d\u044b\u0445",
  "\u0421\u0441\u044b\u043b\u043a\u0438 \u043d\u0430 \u0438\u0441\u0442\u043e\u0447\u043d\u0438\u043a\u0438": "http://www.debian.org/security/dsa-1397/\nhttp://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2007-5197",
  "\u0421\u0442\u0430\u0442\u0443\u0441 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": "\u041f\u043e\u0434\u0442\u0432\u0435\u0440\u0436\u0434\u0435\u043d\u0430 \u043f\u0440\u043e\u0438\u0437\u0432\u043e\u0434\u0438\u0442\u0435\u043b\u0435\u043c",
  "\u0422\u0438\u043f \u041f\u041e": "\u041e\u043f\u0435\u0440\u0430\u0446\u0438\u043e\u043d\u043d\u0430\u044f \u0441\u0438\u0441\u0442\u0435\u043c\u0430",
  "\u0422\u0438\u043f \u043e\u0448\u0438\u0431\u043a\u0438 CWE": "CWE-119",
  "\u0423\u0440\u043e\u0432\u0435\u043d\u044c \u043e\u043f\u0430\u0441\u043d\u043e\u0441\u0442\u0438 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": "\u0412\u044b\u0441\u043e\u043a\u0438\u0439 \u0443\u0440\u043e\u0432\u0435\u043d\u044c \u043e\u043f\u0430\u0441\u043d\u043e\u0441\u0442\u0438 (\u0431\u0430\u0437\u043e\u0432\u0430\u044f \u043e\u0446\u0435\u043d\u043a\u0430 CVSS 2.0 \u0441\u043e\u0441\u0442\u0430\u0432\u043b\u044f\u0435\u0442 7,5)"
}

BDU:2015-03536 (CVE-2007-5197)

Vulnerability from fstec – Published: 2015-04-28 – Updated: 2016-11-28 – View on bdu.fstec.ru Fixed

Title

Уязвимости операционной системы Debian GNU/Linux, позволяющие удаленному злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации

Summary

Множественные уязвимости пакета libmono-system-data1.0-cil операционной системы Debian GNU/Linux, эксплуатация которых может привести к нарушению конфиденциальности, целостности и доступности защищаемой информации. Эксплуатация уязвимостей может быть осуществлена удаленно

Severity

7.5 (High) CVSS 2.0


                      
                        AV:N/AC:L/Au:N/C:P/I:P/A:P

Status

Confirmed by the vendor

Exploitation

Data structure manipulation

Incidents

Being clarified

Remediation

Being clarified

CWE

CWE-119 - Выход операции за границы буфера в памяти

Aliases

CVE-2007-5197, DSA-1397, ID:1402299

References

2 references

URL
http://www.debian.org/security/dsa-1397/
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2007-5197

Impacted products

1 product from 1 vendor

Vendors

Сообщество свободного программного обеспечения

Products

Debian GNU/Linux

Versions

до 4 (Debian GNU/Linux)

Product types

Operating system

Mitigations

Проблема может быть решена обновлением операционной системы до следующих версий пакетов в зависимости от архитектуры: Debian GNU/Linux 4: ia64: libmono-dev - 1.2.2.1-1etch1 libmono0 - 1.2.2.1-1etch1 mono - 1.2.2.1-1etch1 mono-common - 1.2.2.1-1etch1 mono-devel - 1.2.2.1-1etch1 mono-jay - 1.2.2.1-1etch1 mono-jit - 1.2.2.1-1etch1 mono-runtime - 1.2.2.1-1etch1 mono-utils - 1.2.2.1-1etch1 noarch: libmono-accessibility1.0-cil - 1.2.2.1-1etch1 libmono-accessibility2.0-cil - 1.2.2.1-1etch1 libmono-bytefx0.7.6.1-cil - 1.2.2.1-1etch1 libmono-bytefx0.7.6.2-cil - 1.2.2.1-1etch1 libmono-c5-1.0-cil - 1.2.2.1-1etch1 libmono-cairo1.0-cil - 1.2.2.1-1etch1 libmono-cairo2.0-cil - 1.2.2.1-1etch1 libmono-corlib1.0-cil - 1.2.2.1-1etch1 libmono-corlib2.0-cil - 1.2.2.1-1etch1 libmono-cscompmgd7.0-cil - 1.2.2.1-1etch1 libmono-cscompmgd8.0-cil - 1.2.2.1-1etch1 libmono-data-tds1.0-cil - 1.2.2.1-1etch1 libmono-data-tds2.0-cil - 1.2.2.1-1etch1 libmono-firebirdsql1.7-cil - 1.2.2.1-1etch1 libmono-ldap1.0-cil - 1.2.2.1-1etch1 libmono-ldap2.0-cil - 1.2.2.1-1etch1 libmono-microsoft-build2.0-cil - 1.2.2.1-1etch1 libmono-microsoft7.0-cil - 1.2.2.1-1etch1 libmono-microsoft8.0-cil - 1.2.2.1-1etch1 libmono-npgsql1.0-cil - 1.2.2.1-1etch1 libmono-npgsql2.0-cil - 1.2.2.1-1etch1 libmono-oracle1.0-cil - 1.2.2.1-1etch1 libmono-oracle2.0-cil - 1.2.2.1-1etch1 libmono-peapi1.0-cil - 1.2.2.1-1etch1 libmono-peapi2.0-cil - 1.2.2.1-1etch1 libmono-relaxng1.0-cil - 1.2.2.1-1etch1 libmono-relaxng2.0-cil - 1.2.2.1-1etch1 libmono-security1.0-cil - 1.2.2.1-1etch1 libmono-security2.0-cil - 1.2.2.1-1etch1 libmono-sharpzip0.6-cil - 1.2.2.1-1etch1 libmono-sharpzip0.84-cil - 1.2.2.1-1etch1 libmono-sharpzip2.6-cil - 1.2.2.1-1etch1 libmono-sharpzip2.84-cil - 1.2.2.1-1etch1 libmono-sqlite1.0-cil - 1.2.2.1-1etch1 libmono-sqlite2.0-cil - 1.2.2.1-1etch1 libmono-system-data1.0-cil - 1.2.2.1-1etch1 libmono-system-data2.0-cil - 1.2.2.1-1etch1 libmono-system-ldap1.0-cil - 1.2.2.1-1etch1 libmono-system-ldap2.0-cil - 1.2.2.1-1etch1 libmono-system-messaging1.0-cil - 1.2.2.1-1etch1 libmono-system-messaging2.0-cil - 1.2.2.1-1etch1 libmono-system-runtime1.0-cil - 1.2.2.1-1etch1 libmono-system-runtime2.0-cil - 1.2.2.1-1etch1 libmono-system-web1.0-cil - 1.2.2.1-1etch1 libmono-system-web2.0-cil - 1.2.2.1-1etch1 libmono-system1.0-cil - 1.2.2.1-1etch1 libmono-system2.0-cil - 1.2.2.1-1etch1 libmono-winforms1.0-cil - 1.2.2.1-1etch1 libmono-winforms2.0-cil - 1.2.2.1-1etch1 libmono1.0-cil - 1.2.2.1-1etch1 libmono2.0-cil - 1.2.2.1-1etch1 mono-gac - 1.2.2.1-1etch1 mono-gmcs - 1.2.2.1-1etch1 mono-mcs - 1.2.2.1-1etch1 mono-mjs - 1.2.2.1-1etch1 x86-64: libmono-dev - 1.2.2.1-1etch1 libmono0 - 1.2.2.1-1etch1 mono - 1.2.2.1-1etch1 mono-common - 1.2.2.1-1etch1 mono-devel - 1.2.2.1-1etch1 mono-jay - 1.2.2.1-1etch1 mono-jit - 1.2.2.1-1etch1 mono-runtime - 1.2.2.1-1etch1 mono-utils - 1.2.2.1-1etch1 arm: libmono-dev - 1.2.2.1-1etch1 libmono0 - 1.2.2.1-1etch1 mono - 1.2.2.1-1etch1 mono-common - 1.2.2.1-1etch1 mono-devel - 1.2.2.1-1etch1 mono-jay - 1.2.2.1-1etch1 mono-jit - 1.2.2.1-1etch1 mono-runtime - 1.2.2.1-1etch1 mono-utils - 1.2.2.1-1etch1 i686: libmono-dev - 1.2.2.1-1etch1 libmono0 - 1.2.2.1-1etch1 mono - 1.2.2.1-1etch1 mono-common - 1.2.2.1-1etch1 mono-devel - 1.2.2.1-1etch1 mono-jay - 1.2.2.1-1etch1 mono-jit - 1.2.2.1-1etch1 mono-runtime - 1.2.2.1-1etch1 mono-utils - 1.2.2.1-1etch1

JSON

To clipboard

{
  "CVSS 2.0": "AV:N/AC:L/Au:N/C:P/I:P/A:P",
  "CVSS 3.0": null,
  "CVSS 4.0": null,
  "remediation_\u0418\u0434\u0435\u043d\u0442\u0438\u0444\u0438\u043a\u0430\u0442\u043e\u0440": null,
  "remediation_\u041d\u0430\u0438\u043c\u0435\u043d\u043e\u0432\u0430\u043d\u0438\u0435": null,
  "\u0412\u0435\u043d\u0434\u043e\u0440 \u041f\u041e": "\u0421\u043e\u043e\u0431\u0449\u0435\u0441\u0442\u0432\u043e \u0441\u0432\u043e\u0431\u043e\u0434\u043d\u043e\u0433\u043e \u043f\u0440\u043e\u0433\u0440\u0430\u043c\u043c\u043d\u043e\u0433\u043e \u043e\u0431\u0435\u0441\u043f\u0435\u0447\u0435\u043d\u0438\u044f",
  "\u0412\u0435\u0440\u0441\u0438\u044f \u041f\u041e": "\u0434\u043e 4 (Debian GNU/Linux)",
  "\u0412\u043e\u0437\u043c\u043e\u0436\u043d\u044b\u0435 \u043c\u0435\u0440\u044b \u043f\u043e \u0443\u0441\u0442\u0440\u0430\u043d\u0435\u043d\u0438\u044e": "\u041f\u0440\u043e\u0431\u043b\u0435\u043c\u0430 \u043c\u043e\u0436\u0435\u0442 \u0431\u044b\u0442\u044c \u0440\u0435\u0448\u0435\u043d\u0430 \u043e\u0431\u043d\u043e\u0432\u043b\u0435\u043d\u0438\u0435\u043c \u043e\u043f\u0435\u0440\u0430\u0446\u0438\u043e\u043d\u043d\u043e\u0439 \u0441\u0438\u0441\u0442\u0435\u043c\u044b \u0434\u043e \u0441\u043b\u0435\u0434\u0443\u044e\u0449\u0438\u0445 \u0432\u0435\u0440\u0441\u0438\u0439 \u043f\u0430\u043a\u0435\u0442\u043e\u0432 \u0432 \u0437\u0430\u0432\u0438\u0441\u0438\u043c\u043e\u0441\u0442\u0438 \u043e\u0442 \u0430\u0440\u0445\u0438\u0442\u0435\u043a\u0442\u0443\u0440\u044b:\nDebian GNU/Linux 4:\n\tia64:\n\t\tlibmono-dev - 1.2.2.1-1etch1\n\t\tlibmono0 - 1.2.2.1-1etch1\n\t\tmono - 1.2.2.1-1etch1\n\t\tmono-common - 1.2.2.1-1etch1\n\t\tmono-devel - 1.2.2.1-1etch1\n\t\tmono-jay - 1.2.2.1-1etch1\n\t\tmono-jit - 1.2.2.1-1etch1\n\t\tmono-runtime - 1.2.2.1-1etch1\n\t\tmono-utils - 1.2.2.1-1etch1\n\tnoarch:\n\t\tlibmono-accessibility1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-accessibility2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-bytefx0.7.6.1-cil - 1.2.2.1-1etch1\n\t\tlibmono-bytefx0.7.6.2-cil - 1.2.2.1-1etch1\n\t\tlibmono-c5-1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-cairo1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-cairo2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-corlib1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-corlib2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-cscompmgd7.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-cscompmgd8.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-data-tds1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-data-tds2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-firebirdsql1.7-cil - 1.2.2.1-1etch1\n\t\tlibmono-ldap1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-ldap2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-microsoft-build2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-microsoft7.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-microsoft8.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-npgsql1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-npgsql2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-oracle1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-oracle2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-peapi1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-peapi2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-relaxng1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-relaxng2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-security1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-security2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-sharpzip0.6-cil - 1.2.2.1-1etch1\n\t\tlibmono-sharpzip0.84-cil - 1.2.2.1-1etch1\n\t\tlibmono-sharpzip2.6-cil - 1.2.2.1-1etch1\n\t\tlibmono-sharpzip2.84-cil - 1.2.2.1-1etch1\n\t\tlibmono-sqlite1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-sqlite2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-system-data1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-system-data2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-system-ldap1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-system-ldap2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-system-messaging1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-system-messaging2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-system-runtime1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-system-runtime2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-system-web1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-system-web2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-system1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-system2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-winforms1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-winforms2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono2.0-cil - 1.2.2.1-1etch1\n\t\tmono-gac - 1.2.2.1-1etch1\n\t\tmono-gmcs - 1.2.2.1-1etch1\n\t\tmono-mcs - 1.2.2.1-1etch1\n\t\tmono-mjs - 1.2.2.1-1etch1\n\tx86-64:\n\t\tlibmono-dev - 1.2.2.1-1etch1\n\t\tlibmono0 - 1.2.2.1-1etch1\n\t\tmono - 1.2.2.1-1etch1\n\t\tmono-common - 1.2.2.1-1etch1\n\t\tmono-devel - 1.2.2.1-1etch1\n\t\tmono-jay - 1.2.2.1-1etch1\n\t\tmono-jit - 1.2.2.1-1etch1\n\t\tmono-runtime - 1.2.2.1-1etch1\n\t\tmono-utils - 1.2.2.1-1etch1\n\tarm:\n\t\tlibmono-dev - 1.2.2.1-1etch1\n\t\tlibmono0 - 1.2.2.1-1etch1\n\t\tmono - 1.2.2.1-1etch1\n\t\tmono-common - 1.2.2.1-1etch1\n\t\tmono-devel - 1.2.2.1-1etch1\n\t\tmono-jay - 1.2.2.1-1etch1\n\t\tmono-jit - 1.2.2.1-1etch1\n\t\tmono-runtime - 1.2.2.1-1etch1\n\t\tmono-utils - 1.2.2.1-1etch1\n\ti686:\n\t\tlibmono-dev - 1.2.2.1-1etch1\n\t\tlibmono0 - 1.2.2.1-1etch1\n\t\tmono - 1.2.2.1-1etch1\n\t\tmono-common - 1.2.2.1-1etch1\n\t\tmono-devel - 1.2.2.1-1etch1\n\t\tmono-jay - 1.2.2.1-1etch1\n\t\tmono-jit - 1.2.2.1-1etch1\n\t\tmono-runtime - 1.2.2.1-1etch1\n\t\tmono-utils - 1.2.2.1-1etch1",
  "\u0414\u0430\u0442\u0430 \u0432\u044b\u044f\u0432\u043b\u0435\u043d\u0438\u044f": null,
  "\u0414\u0430\u0442\u0430 \u043f\u043e\u0441\u043b\u0435\u0434\u043d\u0435\u0433\u043e \u043e\u0431\u043d\u043e\u0432\u043b\u0435\u043d\u0438\u044f": "28.11.2016",
  "\u0414\u0430\u0442\u0430 \u043f\u0443\u0431\u043b\u0438\u043a\u0430\u0446\u0438\u0438": "28.04.2015",
  "\u0418\u0434\u0435\u043d\u0442\u0438\u0444\u0438\u043a\u0430\u0442\u043e\u0440": "BDU:2015-03536",
  "\u0418\u0434\u0435\u043d\u0442\u0438\u0444\u0438\u043a\u0430\u0442\u043e\u0440\u044b \u0434\u0440\u0443\u0433\u0438\u0445 \u0441\u0438\u0441\u0442\u0435\u043c \u043e\u043f\u0438\u0441\u0430\u043d\u0438\u0439 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": "CVE-2007-5197, DSA-1397, ID:1402299",
  "\u0418\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u044f \u043e\u0431 \u0443\u0441\u0442\u0440\u0430\u043d\u0435\u043d\u0438\u0438": "\u0423\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u044c \u0443\u0441\u0442\u0440\u0430\u043d\u0435\u043d\u0430",
  "\u041a\u043b\u0430\u0441\u0441 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": null,
  "\u041d\u0430\u0437\u0432\u0430\u043d\u0438\u0435 \u041f\u041e": "Debian GNU/Linux",
  "\u041d\u0430\u0438\u043c\u0435\u043d\u043e\u0432\u0430\u043d\u0438\u0435 \u041e\u0421 \u0438 \u0442\u0438\u043f \u0430\u043f\u043f\u0430\u0440\u0430\u0442\u043d\u043e\u0439 \u043f\u043b\u0430\u0442\u0444\u043e\u0440\u043c\u044b": null,
  "\u041d\u0430\u0438\u043c\u0435\u043d\u043e\u0432\u0430\u043d\u0438\u0435 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": "\u0423\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438 \u043e\u043f\u0435\u0440\u0430\u0446\u0438\u043e\u043d\u043d\u043e\u0439 \u0441\u0438\u0441\u0442\u0435\u043c\u044b Debian\u00a0GNU/Linux, \u043f\u043e\u0437\u0432\u043e\u043b\u044f\u044e\u0449\u0438\u0435 \u0443\u0434\u0430\u043b\u0435\u043d\u043d\u043e\u043c\u0443 \u0437\u043b\u043e\u0443\u043c\u044b\u0448\u043b\u0435\u043d\u043d\u0438\u043a\u0443 \u043d\u0430\u0440\u0443\u0448\u0438\u0442\u044c \u043a\u043e\u043d\u0444\u0438\u0434\u0435\u043d\u0446\u0438\u0430\u043b\u044c\u043d\u043e\u0441\u0442\u044c, \u0446\u0435\u043b\u043e\u0441\u0442\u043d\u043e\u0441\u0442\u044c \u0438 \u0434\u043e\u0441\u0442\u0443\u043f\u043d\u043e\u0441\u0442\u044c \u0437\u0430\u0449\u0438\u0449\u0430\u0435\u043c\u043e\u0439 \u0438\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u0438",
  "\u041d\u0430\u043b\u0438\u0447\u0438\u0435 \u044d\u043a\u0441\u043f\u043b\u043e\u0439\u0442\u0430": "\u0414\u0430\u043d\u043d\u044b\u0435 \u0443\u0442\u043e\u0447\u043d\u044f\u044e\u0442\u0441\u044f",
  "\u041e\u043f\u0438\u0441\u0430\u043d\u0438\u0435 \u043e\u0448\u0438\u0431\u043a\u0438 CWE": "\u0412\u044b\u0445\u043e\u0434 \u043e\u043f\u0435\u0440\u0430\u0446\u0438\u0438 \u0437\u0430 \u0433\u0440\u0430\u043d\u0438\u0446\u044b \u0431\u0443\u0444\u0435\u0440\u0430 \u0432 \u043f\u0430\u043c\u044f\u0442\u0438 (CWE-119)",
  "\u041e\u043f\u0438\u0441\u0430\u043d\u0438\u0435 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": "\u041c\u043d\u043e\u0436\u0435\u0441\u0442\u0432\u0435\u043d\u043d\u044b\u0435 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438 \u043f\u0430\u043a\u0435\u0442\u0430 libmono-system-data1.0-cil \u043e\u043f\u0435\u0440\u0430\u0446\u0438\u043e\u043d\u043d\u043e\u0439 \u0441\u0438\u0441\u0442\u0435\u043c\u044b Debian\u00a0GNU/Linux, \u044d\u043a\u0441\u043f\u043b\u0443\u0430\u0442\u0430\u0446\u0438\u044f \u043a\u043e\u0442\u043e\u0440\u044b\u0445 \u043c\u043e\u0436\u0435\u0442 \u043f\u0440\u0438\u0432\u0435\u0441\u0442\u0438 \u043a \u043d\u0430\u0440\u0443\u0448\u0435\u043d\u0438\u044e \u043a\u043e\u043d\u0444\u0438\u0434\u0435\u043d\u0446\u0438\u0430\u043b\u044c\u043d\u043e\u0441\u0442\u0438, \u0446\u0435\u043b\u043e\u0441\u0442\u043d\u043e\u0441\u0442\u0438 \u0438 \u0434\u043e\u0441\u0442\u0443\u043f\u043d\u043e\u0441\u0442\u0438  \u0437\u0430\u0449\u0438\u0449\u0430\u0435\u043c\u043e\u0439 \u0438\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u0438. \u042d\u043a\u0441\u043f\u043b\u0443\u0430\u0442\u0430\u0446\u0438\u044f \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0435\u0439 \u043c\u043e\u0436\u0435\u0442 \u0431\u044b\u0442\u044c \u043e\u0441\u0443\u0449\u0435\u0441\u0442\u0432\u043b\u0435\u043d\u0430 \u0443\u0434\u0430\u043b\u0435\u043d\u043d\u043e",
  "\u041f\u043e\u0441\u043b\u0435\u0434\u0441\u0442\u0432\u0438\u044f \u044d\u043a\u0441\u043f\u043b\u0443\u0430\u0442\u0430\u0446\u0438\u0438 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": null,
  "\u041f\u0440\u043e\u0447\u0430\u044f \u0438\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u044f": null,
  "\u0421\u0432\u044f\u0437\u044c \u0441 \u0438\u043d\u0446\u0438\u0434\u0435\u043d\u0442\u0430\u043c\u0438 \u0418\u0411": "\u0414\u0430\u043d\u043d\u044b\u0435 \u0443\u0442\u043e\u0447\u043d\u044f\u044e\u0442\u0441\u044f",
  "\u0421\u043e\u0441\u0442\u043e\u044f\u043d\u0438\u0435 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": "\u041e\u043f\u0443\u0431\u043b\u0438\u043a\u043e\u0432\u0430\u043d\u0430",
  "\u0421\u043f\u043e\u0441\u043e\u0431 \u0443\u0441\u0442\u0440\u0430\u043d\u0435\u043d\u0438\u044f": "\u0414\u0430\u043d\u043d\u044b\u0435 \u0443\u0442\u043e\u0447\u043d\u044f\u044e\u0442\u0441\u044f",
  "\u0421\u043f\u043e\u0441\u043e\u0431 \u044d\u043a\u0441\u043f\u043b\u0443\u0430\u0442\u0430\u0446\u0438\u0438": "\u041c\u0430\u043d\u0438\u043f\u0443\u043b\u0438\u0440\u043e\u0432\u0430\u043d\u0438\u0435 \u0441\u0442\u0440\u0443\u043a\u0442\u0443\u0440\u0430\u043c\u0438 \u0434\u0430\u043d\u043d\u044b\u0445",
  "\u0421\u0441\u044b\u043b\u043a\u0438 \u043d\u0430 \u0438\u0441\u0442\u043e\u0447\u043d\u0438\u043a\u0438": "http://www.debian.org/security/dsa-1397/\nhttp://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2007-5197",
  "\u0421\u0442\u0430\u0442\u0443\u0441 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": "\u041f\u043e\u0434\u0442\u0432\u0435\u0440\u0436\u0434\u0435\u043d\u0430 \u043f\u0440\u043e\u0438\u0437\u0432\u043e\u0434\u0438\u0442\u0435\u043b\u0435\u043c",
  "\u0422\u0438\u043f \u041f\u041e": "\u041e\u043f\u0435\u0440\u0430\u0446\u0438\u043e\u043d\u043d\u0430\u044f \u0441\u0438\u0441\u0442\u0435\u043c\u0430",
  "\u0422\u0438\u043f \u043e\u0448\u0438\u0431\u043a\u0438 CWE": "CWE-119",
  "\u0423\u0440\u043e\u0432\u0435\u043d\u044c \u043e\u043f\u0430\u0441\u043d\u043e\u0441\u0442\u0438 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": "\u0412\u044b\u0441\u043e\u043a\u0438\u0439 \u0443\u0440\u043e\u0432\u0435\u043d\u044c \u043e\u043f\u0430\u0441\u043d\u043e\u0441\u0442\u0438 (\u0431\u0430\u0437\u043e\u0432\u0430\u044f \u043e\u0446\u0435\u043d\u043a\u0430 CVSS 2.0 \u0441\u043e\u0441\u0442\u0430\u0432\u043b\u044f\u0435\u0442 7,5)"
}

BDU:2015-03537 (CVE-2007-5197)

Vulnerability from fstec – Published: 2015-04-28 – Updated: 2016-11-28 – View on bdu.fstec.ru Fixed

Title

Уязвимости операционной системы Debian GNU/Linux, позволяющие удаленному злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации

Summary

Множественные уязвимости пакета libmono-system-data2.0-cil операционной системы Debian GNU/Linux, эксплуатация которых может привести к нарушению конфиденциальности, целостности и доступности защищаемой информации. Эксплуатация уязвимостей может быть осуществлена удаленно

Severity

7.5 (High) CVSS 2.0


                      
                        AV:N/AC:L/Au:N/C:P/I:P/A:P

Status

Confirmed by the vendor

Exploitation

Data structure manipulation

Incidents

Being clarified

Remediation

Being clarified

CWE

CWE-119 - Выход операции за границы буфера в памяти

Aliases

CVE-2007-5197, DSA-1397, ID:1402299

References

2 references

URL
http://www.debian.org/security/dsa-1397/
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2007-5197

Impacted products

1 product from 1 vendor

Vendors

Сообщество свободного программного обеспечения

Products

Debian GNU/Linux

Versions

до 4 (Debian GNU/Linux)

Product types

Operating system

Mitigations

Проблема может быть решена обновлением операционной системы до следующих версий пакетов в зависимости от архитектуры: Debian GNU/Linux 4: ia64: libmono-dev - 1.2.2.1-1etch1 libmono0 - 1.2.2.1-1etch1 mono - 1.2.2.1-1etch1 mono-common - 1.2.2.1-1etch1 mono-devel - 1.2.2.1-1etch1 mono-jay - 1.2.2.1-1etch1 mono-jit - 1.2.2.1-1etch1 mono-runtime - 1.2.2.1-1etch1 mono-utils - 1.2.2.1-1etch1 noarch: libmono-accessibility1.0-cil - 1.2.2.1-1etch1 libmono-accessibility2.0-cil - 1.2.2.1-1etch1 libmono-bytefx0.7.6.1-cil - 1.2.2.1-1etch1 libmono-bytefx0.7.6.2-cil - 1.2.2.1-1etch1 libmono-c5-1.0-cil - 1.2.2.1-1etch1 libmono-cairo1.0-cil - 1.2.2.1-1etch1 libmono-cairo2.0-cil - 1.2.2.1-1etch1 libmono-corlib1.0-cil - 1.2.2.1-1etch1 libmono-corlib2.0-cil - 1.2.2.1-1etch1 libmono-cscompmgd7.0-cil - 1.2.2.1-1etch1 libmono-cscompmgd8.0-cil - 1.2.2.1-1etch1 libmono-data-tds1.0-cil - 1.2.2.1-1etch1 libmono-data-tds2.0-cil - 1.2.2.1-1etch1 libmono-firebirdsql1.7-cil - 1.2.2.1-1etch1 libmono-ldap1.0-cil - 1.2.2.1-1etch1 libmono-ldap2.0-cil - 1.2.2.1-1etch1 libmono-microsoft-build2.0-cil - 1.2.2.1-1etch1 libmono-microsoft7.0-cil - 1.2.2.1-1etch1 libmono-microsoft8.0-cil - 1.2.2.1-1etch1 libmono-npgsql1.0-cil - 1.2.2.1-1etch1 libmono-npgsql2.0-cil - 1.2.2.1-1etch1 libmono-oracle1.0-cil - 1.2.2.1-1etch1 libmono-oracle2.0-cil - 1.2.2.1-1etch1 libmono-peapi1.0-cil - 1.2.2.1-1etch1 libmono-peapi2.0-cil - 1.2.2.1-1etch1 libmono-relaxng1.0-cil - 1.2.2.1-1etch1 libmono-relaxng2.0-cil - 1.2.2.1-1etch1 libmono-security1.0-cil - 1.2.2.1-1etch1 libmono-security2.0-cil - 1.2.2.1-1etch1 libmono-sharpzip0.6-cil - 1.2.2.1-1etch1 libmono-sharpzip0.84-cil - 1.2.2.1-1etch1 libmono-sharpzip2.6-cil - 1.2.2.1-1etch1 libmono-sharpzip2.84-cil - 1.2.2.1-1etch1 libmono-sqlite1.0-cil - 1.2.2.1-1etch1 libmono-sqlite2.0-cil - 1.2.2.1-1etch1 libmono-system-data1.0-cil - 1.2.2.1-1etch1 libmono-system-data2.0-cil - 1.2.2.1-1etch1 libmono-system-ldap1.0-cil - 1.2.2.1-1etch1 libmono-system-ldap2.0-cil - 1.2.2.1-1etch1 libmono-system-messaging1.0-cil - 1.2.2.1-1etch1 libmono-system-messaging2.0-cil - 1.2.2.1-1etch1 libmono-system-runtime1.0-cil - 1.2.2.1-1etch1 libmono-system-runtime2.0-cil - 1.2.2.1-1etch1 libmono-system-web1.0-cil - 1.2.2.1-1etch1 libmono-system-web2.0-cil - 1.2.2.1-1etch1 libmono-system1.0-cil - 1.2.2.1-1etch1 libmono-system2.0-cil - 1.2.2.1-1etch1 libmono-winforms1.0-cil - 1.2.2.1-1etch1 libmono-winforms2.0-cil - 1.2.2.1-1etch1 libmono1.0-cil - 1.2.2.1-1etch1 libmono2.0-cil - 1.2.2.1-1etch1 mono-gac - 1.2.2.1-1etch1 mono-gmcs - 1.2.2.1-1etch1 mono-mcs - 1.2.2.1-1etch1 mono-mjs - 1.2.2.1-1etch1 x86-64: libmono-dev - 1.2.2.1-1etch1 libmono0 - 1.2.2.1-1etch1 mono - 1.2.2.1-1etch1 mono-common - 1.2.2.1-1etch1 mono-devel - 1.2.2.1-1etch1 mono-jay - 1.2.2.1-1etch1 mono-jit - 1.2.2.1-1etch1 mono-runtime - 1.2.2.1-1etch1 mono-utils - 1.2.2.1-1etch1 arm: libmono-dev - 1.2.2.1-1etch1 libmono0 - 1.2.2.1-1etch1 mono - 1.2.2.1-1etch1 mono-common - 1.2.2.1-1etch1 mono-devel - 1.2.2.1-1etch1 mono-jay - 1.2.2.1-1etch1 mono-jit - 1.2.2.1-1etch1 mono-runtime - 1.2.2.1-1etch1 mono-utils - 1.2.2.1-1etch1 i686: libmono-dev - 1.2.2.1-1etch1 libmono0 - 1.2.2.1-1etch1 mono - 1.2.2.1-1etch1 mono-common - 1.2.2.1-1etch1 mono-devel - 1.2.2.1-1etch1 mono-jay - 1.2.2.1-1etch1 mono-jit - 1.2.2.1-1etch1 mono-runtime - 1.2.2.1-1etch1 mono-utils - 1.2.2.1-1etch1

JSON

To clipboard

{
  "CVSS 2.0": "AV:N/AC:L/Au:N/C:P/I:P/A:P",
  "CVSS 3.0": null,
  "CVSS 4.0": null,
  "remediation_\u0418\u0434\u0435\u043d\u0442\u0438\u0444\u0438\u043a\u0430\u0442\u043e\u0440": null,
  "remediation_\u041d\u0430\u0438\u043c\u0435\u043d\u043e\u0432\u0430\u043d\u0438\u0435": null,
  "\u0412\u0435\u043d\u0434\u043e\u0440 \u041f\u041e": "\u0421\u043e\u043e\u0431\u0449\u0435\u0441\u0442\u0432\u043e \u0441\u0432\u043e\u0431\u043e\u0434\u043d\u043e\u0433\u043e \u043f\u0440\u043e\u0433\u0440\u0430\u043c\u043c\u043d\u043e\u0433\u043e \u043e\u0431\u0435\u0441\u043f\u0435\u0447\u0435\u043d\u0438\u044f",
  "\u0412\u0435\u0440\u0441\u0438\u044f \u041f\u041e": "\u0434\u043e 4 (Debian GNU/Linux)",
  "\u0412\u043e\u0437\u043c\u043e\u0436\u043d\u044b\u0435 \u043c\u0435\u0440\u044b \u043f\u043e \u0443\u0441\u0442\u0440\u0430\u043d\u0435\u043d\u0438\u044e": "\u041f\u0440\u043e\u0431\u043b\u0435\u043c\u0430 \u043c\u043e\u0436\u0435\u0442 \u0431\u044b\u0442\u044c \u0440\u0435\u0448\u0435\u043d\u0430 \u043e\u0431\u043d\u043e\u0432\u043b\u0435\u043d\u0438\u0435\u043c \u043e\u043f\u0435\u0440\u0430\u0446\u0438\u043e\u043d\u043d\u043e\u0439 \u0441\u0438\u0441\u0442\u0435\u043c\u044b \u0434\u043e \u0441\u043b\u0435\u0434\u0443\u044e\u0449\u0438\u0445 \u0432\u0435\u0440\u0441\u0438\u0439 \u043f\u0430\u043a\u0435\u0442\u043e\u0432 \u0432 \u0437\u0430\u0432\u0438\u0441\u0438\u043c\u043e\u0441\u0442\u0438 \u043e\u0442 \u0430\u0440\u0445\u0438\u0442\u0435\u043a\u0442\u0443\u0440\u044b:\nDebian GNU/Linux 4:\n\tia64:\n\t\tlibmono-dev - 1.2.2.1-1etch1\n\t\tlibmono0 - 1.2.2.1-1etch1\n\t\tmono - 1.2.2.1-1etch1\n\t\tmono-common - 1.2.2.1-1etch1\n\t\tmono-devel - 1.2.2.1-1etch1\n\t\tmono-jay - 1.2.2.1-1etch1\n\t\tmono-jit - 1.2.2.1-1etch1\n\t\tmono-runtime - 1.2.2.1-1etch1\n\t\tmono-utils - 1.2.2.1-1etch1\n\tnoarch:\n\t\tlibmono-accessibility1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-accessibility2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-bytefx0.7.6.1-cil - 1.2.2.1-1etch1\n\t\tlibmono-bytefx0.7.6.2-cil - 1.2.2.1-1etch1\n\t\tlibmono-c5-1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-cairo1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-cairo2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-corlib1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-corlib2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-cscompmgd7.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-cscompmgd8.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-data-tds1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-data-tds2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-firebirdsql1.7-cil - 1.2.2.1-1etch1\n\t\tlibmono-ldap1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-ldap2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-microsoft-build2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-microsoft7.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-microsoft8.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-npgsql1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-npgsql2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-oracle1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-oracle2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-peapi1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-peapi2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-relaxng1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-relaxng2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-security1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-security2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-sharpzip0.6-cil - 1.2.2.1-1etch1\n\t\tlibmono-sharpzip0.84-cil - 1.2.2.1-1etch1\n\t\tlibmono-sharpzip2.6-cil - 1.2.2.1-1etch1\n\t\tlibmono-sharpzip2.84-cil - 1.2.2.1-1etch1\n\t\tlibmono-sqlite1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-sqlite2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-system-data1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-system-data2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-system-ldap1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-system-ldap2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-system-messaging1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-system-messaging2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-system-runtime1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-system-runtime2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-system-web1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-system-web2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-system1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-system2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-winforms1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-winforms2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono2.0-cil - 1.2.2.1-1etch1\n\t\tmono-gac - 1.2.2.1-1etch1\n\t\tmono-gmcs - 1.2.2.1-1etch1\n\t\tmono-mcs - 1.2.2.1-1etch1\n\t\tmono-mjs - 1.2.2.1-1etch1\n\tx86-64:\n\t\tlibmono-dev - 1.2.2.1-1etch1\n\t\tlibmono0 - 1.2.2.1-1etch1\n\t\tmono - 1.2.2.1-1etch1\n\t\tmono-common - 1.2.2.1-1etch1\n\t\tmono-devel - 1.2.2.1-1etch1\n\t\tmono-jay - 1.2.2.1-1etch1\n\t\tmono-jit - 1.2.2.1-1etch1\n\t\tmono-runtime - 1.2.2.1-1etch1\n\t\tmono-utils - 1.2.2.1-1etch1\n\tarm:\n\t\tlibmono-dev - 1.2.2.1-1etch1\n\t\tlibmono0 - 1.2.2.1-1etch1\n\t\tmono - 1.2.2.1-1etch1\n\t\tmono-common - 1.2.2.1-1etch1\n\t\tmono-devel - 1.2.2.1-1etch1\n\t\tmono-jay - 1.2.2.1-1etch1\n\t\tmono-jit - 1.2.2.1-1etch1\n\t\tmono-runtime - 1.2.2.1-1etch1\n\t\tmono-utils - 1.2.2.1-1etch1\n\ti686:\n\t\tlibmono-dev - 1.2.2.1-1etch1\n\t\tlibmono0 - 1.2.2.1-1etch1\n\t\tmono - 1.2.2.1-1etch1\n\t\tmono-common - 1.2.2.1-1etch1\n\t\tmono-devel - 1.2.2.1-1etch1\n\t\tmono-jay - 1.2.2.1-1etch1\n\t\tmono-jit - 1.2.2.1-1etch1\n\t\tmono-runtime - 1.2.2.1-1etch1\n\t\tmono-utils - 1.2.2.1-1etch1",
  "\u0414\u0430\u0442\u0430 \u0432\u044b\u044f\u0432\u043b\u0435\u043d\u0438\u044f": null,
  "\u0414\u0430\u0442\u0430 \u043f\u043e\u0441\u043b\u0435\u0434\u043d\u0435\u0433\u043e \u043e\u0431\u043d\u043e\u0432\u043b\u0435\u043d\u0438\u044f": "28.11.2016",
  "\u0414\u0430\u0442\u0430 \u043f\u0443\u0431\u043b\u0438\u043a\u0430\u0446\u0438\u0438": "28.04.2015",
  "\u0418\u0434\u0435\u043d\u0442\u0438\u0444\u0438\u043a\u0430\u0442\u043e\u0440": "BDU:2015-03537",
  "\u0418\u0434\u0435\u043d\u0442\u0438\u0444\u0438\u043a\u0430\u0442\u043e\u0440\u044b \u0434\u0440\u0443\u0433\u0438\u0445 \u0441\u0438\u0441\u0442\u0435\u043c \u043e\u043f\u0438\u0441\u0430\u043d\u0438\u0439 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": "CVE-2007-5197, DSA-1397, ID:1402299",
  "\u0418\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u044f \u043e\u0431 \u0443\u0441\u0442\u0440\u0430\u043d\u0435\u043d\u0438\u0438": "\u0423\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u044c \u0443\u0441\u0442\u0440\u0430\u043d\u0435\u043d\u0430",
  "\u041a\u043b\u0430\u0441\u0441 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": null,
  "\u041d\u0430\u0437\u0432\u0430\u043d\u0438\u0435 \u041f\u041e": "Debian GNU/Linux",
  "\u041d\u0430\u0438\u043c\u0435\u043d\u043e\u0432\u0430\u043d\u0438\u0435 \u041e\u0421 \u0438 \u0442\u0438\u043f \u0430\u043f\u043f\u0430\u0440\u0430\u0442\u043d\u043e\u0439 \u043f\u043b\u0430\u0442\u0444\u043e\u0440\u043c\u044b": null,
  "\u041d\u0430\u0438\u043c\u0435\u043d\u043e\u0432\u0430\u043d\u0438\u0435 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": "\u0423\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438 \u043e\u043f\u0435\u0440\u0430\u0446\u0438\u043e\u043d\u043d\u043e\u0439 \u0441\u0438\u0441\u0442\u0435\u043c\u044b Debian\u00a0GNU/Linux, \u043f\u043e\u0437\u0432\u043e\u043b\u044f\u044e\u0449\u0438\u0435 \u0443\u0434\u0430\u043b\u0435\u043d\u043d\u043e\u043c\u0443 \u0437\u043b\u043e\u0443\u043c\u044b\u0448\u043b\u0435\u043d\u043d\u0438\u043a\u0443 \u043d\u0430\u0440\u0443\u0448\u0438\u0442\u044c \u043a\u043e\u043d\u0444\u0438\u0434\u0435\u043d\u0446\u0438\u0430\u043b\u044c\u043d\u043e\u0441\u0442\u044c, \u0446\u0435\u043b\u043e\u0441\u0442\u043d\u043e\u0441\u0442\u044c \u0438 \u0434\u043e\u0441\u0442\u0443\u043f\u043d\u043e\u0441\u0442\u044c \u0437\u0430\u0449\u0438\u0449\u0430\u0435\u043c\u043e\u0439 \u0438\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u0438",
  "\u041d\u0430\u043b\u0438\u0447\u0438\u0435 \u044d\u043a\u0441\u043f\u043b\u043e\u0439\u0442\u0430": "\u0414\u0430\u043d\u043d\u044b\u0435 \u0443\u0442\u043e\u0447\u043d\u044f\u044e\u0442\u0441\u044f",
  "\u041e\u043f\u0438\u0441\u0430\u043d\u0438\u0435 \u043e\u0448\u0438\u0431\u043a\u0438 CWE": "\u0412\u044b\u0445\u043e\u0434 \u043e\u043f\u0435\u0440\u0430\u0446\u0438\u0438 \u0437\u0430 \u0433\u0440\u0430\u043d\u0438\u0446\u044b \u0431\u0443\u0444\u0435\u0440\u0430 \u0432 \u043f\u0430\u043c\u044f\u0442\u0438 (CWE-119)",
  "\u041e\u043f\u0438\u0441\u0430\u043d\u0438\u0435 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": "\u041c\u043d\u043e\u0436\u0435\u0441\u0442\u0432\u0435\u043d\u043d\u044b\u0435 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438 \u043f\u0430\u043a\u0435\u0442\u0430 libmono-system-data2.0-cil \u043e\u043f\u0435\u0440\u0430\u0446\u0438\u043e\u043d\u043d\u043e\u0439 \u0441\u0438\u0441\u0442\u0435\u043c\u044b Debian\u00a0GNU/Linux, \u044d\u043a\u0441\u043f\u043b\u0443\u0430\u0442\u0430\u0446\u0438\u044f \u043a\u043e\u0442\u043e\u0440\u044b\u0445 \u043c\u043e\u0436\u0435\u0442 \u043f\u0440\u0438\u0432\u0435\u0441\u0442\u0438 \u043a \u043d\u0430\u0440\u0443\u0448\u0435\u043d\u0438\u044e \u043a\u043e\u043d\u0444\u0438\u0434\u0435\u043d\u0446\u0438\u0430\u043b\u044c\u043d\u043e\u0441\u0442\u0438, \u0446\u0435\u043b\u043e\u0441\u0442\u043d\u043e\u0441\u0442\u0438 \u0438 \u0434\u043e\u0441\u0442\u0443\u043f\u043d\u043e\u0441\u0442\u0438  \u0437\u0430\u0449\u0438\u0449\u0430\u0435\u043c\u043e\u0439 \u0438\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u0438. \u042d\u043a\u0441\u043f\u043b\u0443\u0430\u0442\u0430\u0446\u0438\u044f \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0435\u0439 \u043c\u043e\u0436\u0435\u0442 \u0431\u044b\u0442\u044c \u043e\u0441\u0443\u0449\u0435\u0441\u0442\u0432\u043b\u0435\u043d\u0430 \u0443\u0434\u0430\u043b\u0435\u043d\u043d\u043e",
  "\u041f\u043e\u0441\u043b\u0435\u0434\u0441\u0442\u0432\u0438\u044f \u044d\u043a\u0441\u043f\u043b\u0443\u0430\u0442\u0430\u0446\u0438\u0438 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": null,
  "\u041f\u0440\u043e\u0447\u0430\u044f \u0438\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u044f": null,
  "\u0421\u0432\u044f\u0437\u044c \u0441 \u0438\u043d\u0446\u0438\u0434\u0435\u043d\u0442\u0430\u043c\u0438 \u0418\u0411": "\u0414\u0430\u043d\u043d\u044b\u0435 \u0443\u0442\u043e\u0447\u043d\u044f\u044e\u0442\u0441\u044f",
  "\u0421\u043e\u0441\u0442\u043e\u044f\u043d\u0438\u0435 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": "\u041e\u043f\u0443\u0431\u043b\u0438\u043a\u043e\u0432\u0430\u043d\u0430",
  "\u0421\u043f\u043e\u0441\u043e\u0431 \u0443\u0441\u0442\u0440\u0430\u043d\u0435\u043d\u0438\u044f": "\u0414\u0430\u043d\u043d\u044b\u0435 \u0443\u0442\u043e\u0447\u043d\u044f\u044e\u0442\u0441\u044f",
  "\u0421\u043f\u043e\u0441\u043e\u0431 \u044d\u043a\u0441\u043f\u043b\u0443\u0430\u0442\u0430\u0446\u0438\u0438": "\u041c\u0430\u043d\u0438\u043f\u0443\u043b\u0438\u0440\u043e\u0432\u0430\u043d\u0438\u0435 \u0441\u0442\u0440\u0443\u043a\u0442\u0443\u0440\u0430\u043c\u0438 \u0434\u0430\u043d\u043d\u044b\u0445",
  "\u0421\u0441\u044b\u043b\u043a\u0438 \u043d\u0430 \u0438\u0441\u0442\u043e\u0447\u043d\u0438\u043a\u0438": "http://www.debian.org/security/dsa-1397/\nhttp://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2007-5197",
  "\u0421\u0442\u0430\u0442\u0443\u0441 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": "\u041f\u043e\u0434\u0442\u0432\u0435\u0440\u0436\u0434\u0435\u043d\u0430 \u043f\u0440\u043e\u0438\u0437\u0432\u043e\u0434\u0438\u0442\u0435\u043b\u0435\u043c",
  "\u0422\u0438\u043f \u041f\u041e": "\u041e\u043f\u0435\u0440\u0430\u0446\u0438\u043e\u043d\u043d\u0430\u044f \u0441\u0438\u0441\u0442\u0435\u043c\u0430",
  "\u0422\u0438\u043f \u043e\u0448\u0438\u0431\u043a\u0438 CWE": "CWE-119",
  "\u0423\u0440\u043e\u0432\u0435\u043d\u044c \u043e\u043f\u0430\u0441\u043d\u043e\u0441\u0442\u0438 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": "\u0412\u044b\u0441\u043e\u043a\u0438\u0439 \u0443\u0440\u043e\u0432\u0435\u043d\u044c \u043e\u043f\u0430\u0441\u043d\u043e\u0441\u0442\u0438 (\u0431\u0430\u0437\u043e\u0432\u0430\u044f \u043e\u0446\u0435\u043d\u043a\u0430 CVSS 2.0 \u0441\u043e\u0441\u0442\u0430\u0432\u043b\u044f\u0435\u0442 7,5)"
}

BDU:2015-03538 (CVE-2007-5197)

Vulnerability from fstec – Published: 2015-04-28 – Updated: 2016-11-28 – View on bdu.fstec.ru Fixed

Title

Уязвимости операционной системы Debian GNU/Linux, позволяющие удаленному злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации

Summary

Множественные уязвимости пакета libmono-system-ldap1.0-cil операционной системы Debian GNU/Linux, эксплуатация которых может привести к нарушению конфиденциальности, целостности и доступности защищаемой информации. Эксплуатация уязвимостей может быть осуществлена удаленно

Severity

7.5 (High) CVSS 2.0


                      
                        AV:N/AC:L/Au:N/C:P/I:P/A:P

Status

Confirmed by the vendor

Exploitation

Data structure manipulation

Incidents

Being clarified

Remediation

Being clarified

CWE

CWE-119 - Выход операции за границы буфера в памяти

Aliases

CVE-2007-5197, DSA-1397, ID:1402299

References

2 references

URL
http://www.debian.org/security/dsa-1397/
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2007-5197

Impacted products

1 product from 1 vendor

Vendors

Сообщество свободного программного обеспечения

Products

Debian GNU/Linux

Versions

до 4 (Debian GNU/Linux)

Product types

Operating system

Mitigations

Проблема может быть решена обновлением операционной системы до следующих версий пакетов в зависимости от архитектуры: Debian GNU/Linux 4: ia64: libmono-dev - 1.2.2.1-1etch1 libmono0 - 1.2.2.1-1etch1 mono - 1.2.2.1-1etch1 mono-common - 1.2.2.1-1etch1 mono-devel - 1.2.2.1-1etch1 mono-jay - 1.2.2.1-1etch1 mono-jit - 1.2.2.1-1etch1 mono-runtime - 1.2.2.1-1etch1 mono-utils - 1.2.2.1-1etch1 noarch: libmono-accessibility1.0-cil - 1.2.2.1-1etch1 libmono-accessibility2.0-cil - 1.2.2.1-1etch1 libmono-bytefx0.7.6.1-cil - 1.2.2.1-1etch1 libmono-bytefx0.7.6.2-cil - 1.2.2.1-1etch1 libmono-c5-1.0-cil - 1.2.2.1-1etch1 libmono-cairo1.0-cil - 1.2.2.1-1etch1 libmono-cairo2.0-cil - 1.2.2.1-1etch1 libmono-corlib1.0-cil - 1.2.2.1-1etch1 libmono-corlib2.0-cil - 1.2.2.1-1etch1 libmono-cscompmgd7.0-cil - 1.2.2.1-1etch1 libmono-cscompmgd8.0-cil - 1.2.2.1-1etch1 libmono-data-tds1.0-cil - 1.2.2.1-1etch1 libmono-data-tds2.0-cil - 1.2.2.1-1etch1 libmono-firebirdsql1.7-cil - 1.2.2.1-1etch1 libmono-ldap1.0-cil - 1.2.2.1-1etch1 libmono-ldap2.0-cil - 1.2.2.1-1etch1 libmono-microsoft-build2.0-cil - 1.2.2.1-1etch1 libmono-microsoft7.0-cil - 1.2.2.1-1etch1 libmono-microsoft8.0-cil - 1.2.2.1-1etch1 libmono-npgsql1.0-cil - 1.2.2.1-1etch1 libmono-npgsql2.0-cil - 1.2.2.1-1etch1 libmono-oracle1.0-cil - 1.2.2.1-1etch1 libmono-oracle2.0-cil - 1.2.2.1-1etch1 libmono-peapi1.0-cil - 1.2.2.1-1etch1 libmono-peapi2.0-cil - 1.2.2.1-1etch1 libmono-relaxng1.0-cil - 1.2.2.1-1etch1 libmono-relaxng2.0-cil - 1.2.2.1-1etch1 libmono-security1.0-cil - 1.2.2.1-1etch1 libmono-security2.0-cil - 1.2.2.1-1etch1 libmono-sharpzip0.6-cil - 1.2.2.1-1etch1 libmono-sharpzip0.84-cil - 1.2.2.1-1etch1 libmono-sharpzip2.6-cil - 1.2.2.1-1etch1 libmono-sharpzip2.84-cil - 1.2.2.1-1etch1 libmono-sqlite1.0-cil - 1.2.2.1-1etch1 libmono-sqlite2.0-cil - 1.2.2.1-1etch1 libmono-system-data1.0-cil - 1.2.2.1-1etch1 libmono-system-data2.0-cil - 1.2.2.1-1etch1 libmono-system-ldap1.0-cil - 1.2.2.1-1etch1 libmono-system-ldap2.0-cil - 1.2.2.1-1etch1 libmono-system-messaging1.0-cil - 1.2.2.1-1etch1 libmono-system-messaging2.0-cil - 1.2.2.1-1etch1 libmono-system-runtime1.0-cil - 1.2.2.1-1etch1 libmono-system-runtime2.0-cil - 1.2.2.1-1etch1 libmono-system-web1.0-cil - 1.2.2.1-1etch1 libmono-system-web2.0-cil - 1.2.2.1-1etch1 libmono-system1.0-cil - 1.2.2.1-1etch1 libmono-system2.0-cil - 1.2.2.1-1etch1 libmono-winforms1.0-cil - 1.2.2.1-1etch1 libmono-winforms2.0-cil - 1.2.2.1-1etch1 libmono1.0-cil - 1.2.2.1-1etch1 libmono2.0-cil - 1.2.2.1-1etch1 mono-gac - 1.2.2.1-1etch1 mono-gmcs - 1.2.2.1-1etch1 mono-mcs - 1.2.2.1-1etch1 mono-mjs - 1.2.2.1-1etch1 x86-64: libmono-dev - 1.2.2.1-1etch1 libmono0 - 1.2.2.1-1etch1 mono - 1.2.2.1-1etch1 mono-common - 1.2.2.1-1etch1 mono-devel - 1.2.2.1-1etch1 mono-jay - 1.2.2.1-1etch1 mono-jit - 1.2.2.1-1etch1 mono-runtime - 1.2.2.1-1etch1 mono-utils - 1.2.2.1-1etch1 arm: libmono-dev - 1.2.2.1-1etch1 libmono0 - 1.2.2.1-1etch1 mono - 1.2.2.1-1etch1 mono-common - 1.2.2.1-1etch1 mono-devel - 1.2.2.1-1etch1 mono-jay - 1.2.2.1-1etch1 mono-jit - 1.2.2.1-1etch1 mono-runtime - 1.2.2.1-1etch1 mono-utils - 1.2.2.1-1etch1 i686: libmono-dev - 1.2.2.1-1etch1 libmono0 - 1.2.2.1-1etch1 mono - 1.2.2.1-1etch1 mono-common - 1.2.2.1-1etch1 mono-devel - 1.2.2.1-1etch1 mono-jay - 1.2.2.1-1etch1 mono-jit - 1.2.2.1-1etch1 mono-runtime - 1.2.2.1-1etch1 mono-utils - 1.2.2.1-1etch1

JSON

To clipboard

{
  "CVSS 2.0": "AV:N/AC:L/Au:N/C:P/I:P/A:P",
  "CVSS 3.0": null,
  "CVSS 4.0": null,
  "remediation_\u0418\u0434\u0435\u043d\u0442\u0438\u0444\u0438\u043a\u0430\u0442\u043e\u0440": null,
  "remediation_\u041d\u0430\u0438\u043c\u0435\u043d\u043e\u0432\u0430\u043d\u0438\u0435": null,
  "\u0412\u0435\u043d\u0434\u043e\u0440 \u041f\u041e": "\u0421\u043e\u043e\u0431\u0449\u0435\u0441\u0442\u0432\u043e \u0441\u0432\u043e\u0431\u043e\u0434\u043d\u043e\u0433\u043e \u043f\u0440\u043e\u0433\u0440\u0430\u043c\u043c\u043d\u043e\u0433\u043e \u043e\u0431\u0435\u0441\u043f\u0435\u0447\u0435\u043d\u0438\u044f",
  "\u0412\u0435\u0440\u0441\u0438\u044f \u041f\u041e": "\u0434\u043e 4 (Debian GNU/Linux)",
  "\u0412\u043e\u0437\u043c\u043e\u0436\u043d\u044b\u0435 \u043c\u0435\u0440\u044b \u043f\u043e \u0443\u0441\u0442\u0440\u0430\u043d\u0435\u043d\u0438\u044e": "\u041f\u0440\u043e\u0431\u043b\u0435\u043c\u0430 \u043c\u043e\u0436\u0435\u0442 \u0431\u044b\u0442\u044c \u0440\u0435\u0448\u0435\u043d\u0430 \u043e\u0431\u043d\u043e\u0432\u043b\u0435\u043d\u0438\u0435\u043c \u043e\u043f\u0435\u0440\u0430\u0446\u0438\u043e\u043d\u043d\u043e\u0439 \u0441\u0438\u0441\u0442\u0435\u043c\u044b \u0434\u043e \u0441\u043b\u0435\u0434\u0443\u044e\u0449\u0438\u0445 \u0432\u0435\u0440\u0441\u0438\u0439 \u043f\u0430\u043a\u0435\u0442\u043e\u0432 \u0432 \u0437\u0430\u0432\u0438\u0441\u0438\u043c\u043e\u0441\u0442\u0438 \u043e\u0442 \u0430\u0440\u0445\u0438\u0442\u0435\u043a\u0442\u0443\u0440\u044b:\nDebian GNU/Linux 4:\n\tia64:\n\t\tlibmono-dev - 1.2.2.1-1etch1\n\t\tlibmono0 - 1.2.2.1-1etch1\n\t\tmono - 1.2.2.1-1etch1\n\t\tmono-common - 1.2.2.1-1etch1\n\t\tmono-devel - 1.2.2.1-1etch1\n\t\tmono-jay - 1.2.2.1-1etch1\n\t\tmono-jit - 1.2.2.1-1etch1\n\t\tmono-runtime - 1.2.2.1-1etch1\n\t\tmono-utils - 1.2.2.1-1etch1\n\tnoarch:\n\t\tlibmono-accessibility1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-accessibility2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-bytefx0.7.6.1-cil - 1.2.2.1-1etch1\n\t\tlibmono-bytefx0.7.6.2-cil - 1.2.2.1-1etch1\n\t\tlibmono-c5-1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-cairo1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-cairo2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-corlib1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-corlib2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-cscompmgd7.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-cscompmgd8.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-data-tds1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-data-tds2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-firebirdsql1.7-cil - 1.2.2.1-1etch1\n\t\tlibmono-ldap1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-ldap2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-microsoft-build2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-microsoft7.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-microsoft8.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-npgsql1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-npgsql2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-oracle1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-oracle2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-peapi1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-peapi2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-relaxng1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-relaxng2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-security1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-security2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-sharpzip0.6-cil - 1.2.2.1-1etch1\n\t\tlibmono-sharpzip0.84-cil - 1.2.2.1-1etch1\n\t\tlibmono-sharpzip2.6-cil - 1.2.2.1-1etch1\n\t\tlibmono-sharpzip2.84-cil - 1.2.2.1-1etch1\n\t\tlibmono-sqlite1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-sqlite2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-system-data1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-system-data2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-system-ldap1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-system-ldap2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-system-messaging1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-system-messaging2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-system-runtime1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-system-runtime2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-system-web1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-system-web2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-system1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-system2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-winforms1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-winforms2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono2.0-cil - 1.2.2.1-1etch1\n\t\tmono-gac - 1.2.2.1-1etch1\n\t\tmono-gmcs - 1.2.2.1-1etch1\n\t\tmono-mcs - 1.2.2.1-1etch1\n\t\tmono-mjs - 1.2.2.1-1etch1\n\tx86-64:\n\t\tlibmono-dev - 1.2.2.1-1etch1\n\t\tlibmono0 - 1.2.2.1-1etch1\n\t\tmono - 1.2.2.1-1etch1\n\t\tmono-common - 1.2.2.1-1etch1\n\t\tmono-devel - 1.2.2.1-1etch1\n\t\tmono-jay - 1.2.2.1-1etch1\n\t\tmono-jit - 1.2.2.1-1etch1\n\t\tmono-runtime - 1.2.2.1-1etch1\n\t\tmono-utils - 1.2.2.1-1etch1\n\tarm:\n\t\tlibmono-dev - 1.2.2.1-1etch1\n\t\tlibmono0 - 1.2.2.1-1etch1\n\t\tmono - 1.2.2.1-1etch1\n\t\tmono-common - 1.2.2.1-1etch1\n\t\tmono-devel - 1.2.2.1-1etch1\n\t\tmono-jay - 1.2.2.1-1etch1\n\t\tmono-jit - 1.2.2.1-1etch1\n\t\tmono-runtime - 1.2.2.1-1etch1\n\t\tmono-utils - 1.2.2.1-1etch1\n\ti686:\n\t\tlibmono-dev - 1.2.2.1-1etch1\n\t\tlibmono0 - 1.2.2.1-1etch1\n\t\tmono - 1.2.2.1-1etch1\n\t\tmono-common - 1.2.2.1-1etch1\n\t\tmono-devel - 1.2.2.1-1etch1\n\t\tmono-jay - 1.2.2.1-1etch1\n\t\tmono-jit - 1.2.2.1-1etch1\n\t\tmono-runtime - 1.2.2.1-1etch1\n\t\tmono-utils - 1.2.2.1-1etch1",
  "\u0414\u0430\u0442\u0430 \u0432\u044b\u044f\u0432\u043b\u0435\u043d\u0438\u044f": null,
  "\u0414\u0430\u0442\u0430 \u043f\u043e\u0441\u043b\u0435\u0434\u043d\u0435\u0433\u043e \u043e\u0431\u043d\u043e\u0432\u043b\u0435\u043d\u0438\u044f": "28.11.2016",
  "\u0414\u0430\u0442\u0430 \u043f\u0443\u0431\u043b\u0438\u043a\u0430\u0446\u0438\u0438": "28.04.2015",
  "\u0418\u0434\u0435\u043d\u0442\u0438\u0444\u0438\u043a\u0430\u0442\u043e\u0440": "BDU:2015-03538",
  "\u0418\u0434\u0435\u043d\u0442\u0438\u0444\u0438\u043a\u0430\u0442\u043e\u0440\u044b \u0434\u0440\u0443\u0433\u0438\u0445 \u0441\u0438\u0441\u0442\u0435\u043c \u043e\u043f\u0438\u0441\u0430\u043d\u0438\u0439 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": "CVE-2007-5197, DSA-1397, ID:1402299",
  "\u0418\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u044f \u043e\u0431 \u0443\u0441\u0442\u0440\u0430\u043d\u0435\u043d\u0438\u0438": "\u0423\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u044c \u0443\u0441\u0442\u0440\u0430\u043d\u0435\u043d\u0430",
  "\u041a\u043b\u0430\u0441\u0441 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": null,
  "\u041d\u0430\u0437\u0432\u0430\u043d\u0438\u0435 \u041f\u041e": "Debian GNU/Linux",
  "\u041d\u0430\u0438\u043c\u0435\u043d\u043e\u0432\u0430\u043d\u0438\u0435 \u041e\u0421 \u0438 \u0442\u0438\u043f \u0430\u043f\u043f\u0430\u0440\u0430\u0442\u043d\u043e\u0439 \u043f\u043b\u0430\u0442\u0444\u043e\u0440\u043c\u044b": null,
  "\u041d\u0430\u0438\u043c\u0435\u043d\u043e\u0432\u0430\u043d\u0438\u0435 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": "\u0423\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438 \u043e\u043f\u0435\u0440\u0430\u0446\u0438\u043e\u043d\u043d\u043e\u0439 \u0441\u0438\u0441\u0442\u0435\u043c\u044b Debian\u00a0GNU/Linux, \u043f\u043e\u0437\u0432\u043e\u043b\u044f\u044e\u0449\u0438\u0435 \u0443\u0434\u0430\u043b\u0435\u043d\u043d\u043e\u043c\u0443 \u0437\u043b\u043e\u0443\u043c\u044b\u0448\u043b\u0435\u043d\u043d\u0438\u043a\u0443 \u043d\u0430\u0440\u0443\u0448\u0438\u0442\u044c \u043a\u043e\u043d\u0444\u0438\u0434\u0435\u043d\u0446\u0438\u0430\u043b\u044c\u043d\u043e\u0441\u0442\u044c, \u0446\u0435\u043b\u043e\u0441\u0442\u043d\u043e\u0441\u0442\u044c \u0438 \u0434\u043e\u0441\u0442\u0443\u043f\u043d\u043e\u0441\u0442\u044c \u0437\u0430\u0449\u0438\u0449\u0430\u0435\u043c\u043e\u0439 \u0438\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u0438",
  "\u041d\u0430\u043b\u0438\u0447\u0438\u0435 \u044d\u043a\u0441\u043f\u043b\u043e\u0439\u0442\u0430": "\u0414\u0430\u043d\u043d\u044b\u0435 \u0443\u0442\u043e\u0447\u043d\u044f\u044e\u0442\u0441\u044f",
  "\u041e\u043f\u0438\u0441\u0430\u043d\u0438\u0435 \u043e\u0448\u0438\u0431\u043a\u0438 CWE": "\u0412\u044b\u0445\u043e\u0434 \u043e\u043f\u0435\u0440\u0430\u0446\u0438\u0438 \u0437\u0430 \u0433\u0440\u0430\u043d\u0438\u0446\u044b \u0431\u0443\u0444\u0435\u0440\u0430 \u0432 \u043f\u0430\u043c\u044f\u0442\u0438 (CWE-119)",
  "\u041e\u043f\u0438\u0441\u0430\u043d\u0438\u0435 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": "\u041c\u043d\u043e\u0436\u0435\u0441\u0442\u0432\u0435\u043d\u043d\u044b\u0435 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438 \u043f\u0430\u043a\u0435\u0442\u0430 libmono-system-ldap1.0-cil \u043e\u043f\u0435\u0440\u0430\u0446\u0438\u043e\u043d\u043d\u043e\u0439 \u0441\u0438\u0441\u0442\u0435\u043c\u044b Debian\u00a0GNU/Linux, \u044d\u043a\u0441\u043f\u043b\u0443\u0430\u0442\u0430\u0446\u0438\u044f \u043a\u043e\u0442\u043e\u0440\u044b\u0445 \u043c\u043e\u0436\u0435\u0442 \u043f\u0440\u0438\u0432\u0435\u0441\u0442\u0438 \u043a \u043d\u0430\u0440\u0443\u0448\u0435\u043d\u0438\u044e \u043a\u043e\u043d\u0444\u0438\u0434\u0435\u043d\u0446\u0438\u0430\u043b\u044c\u043d\u043e\u0441\u0442\u0438, \u0446\u0435\u043b\u043e\u0441\u0442\u043d\u043e\u0441\u0442\u0438 \u0438 \u0434\u043e\u0441\u0442\u0443\u043f\u043d\u043e\u0441\u0442\u0438  \u0437\u0430\u0449\u0438\u0449\u0430\u0435\u043c\u043e\u0439 \u0438\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u0438. \u042d\u043a\u0441\u043f\u043b\u0443\u0430\u0442\u0430\u0446\u0438\u044f \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0435\u0439 \u043c\u043e\u0436\u0435\u0442 \u0431\u044b\u0442\u044c \u043e\u0441\u0443\u0449\u0435\u0441\u0442\u0432\u043b\u0435\u043d\u0430 \u0443\u0434\u0430\u043b\u0435\u043d\u043d\u043e",
  "\u041f\u043e\u0441\u043b\u0435\u0434\u0441\u0442\u0432\u0438\u044f \u044d\u043a\u0441\u043f\u043b\u0443\u0430\u0442\u0430\u0446\u0438\u0438 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": null,
  "\u041f\u0440\u043e\u0447\u0430\u044f \u0438\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u044f": null,
  "\u0421\u0432\u044f\u0437\u044c \u0441 \u0438\u043d\u0446\u0438\u0434\u0435\u043d\u0442\u0430\u043c\u0438 \u0418\u0411": "\u0414\u0430\u043d\u043d\u044b\u0435 \u0443\u0442\u043e\u0447\u043d\u044f\u044e\u0442\u0441\u044f",
  "\u0421\u043e\u0441\u0442\u043e\u044f\u043d\u0438\u0435 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": "\u041e\u043f\u0443\u0431\u043b\u0438\u043a\u043e\u0432\u0430\u043d\u0430",
  "\u0421\u043f\u043e\u0441\u043e\u0431 \u0443\u0441\u0442\u0440\u0430\u043d\u0435\u043d\u0438\u044f": "\u0414\u0430\u043d\u043d\u044b\u0435 \u0443\u0442\u043e\u0447\u043d\u044f\u044e\u0442\u0441\u044f",
  "\u0421\u043f\u043e\u0441\u043e\u0431 \u044d\u043a\u0441\u043f\u043b\u0443\u0430\u0442\u0430\u0446\u0438\u0438": "\u041c\u0430\u043d\u0438\u043f\u0443\u043b\u0438\u0440\u043e\u0432\u0430\u043d\u0438\u0435 \u0441\u0442\u0440\u0443\u043a\u0442\u0443\u0440\u0430\u043c\u0438 \u0434\u0430\u043d\u043d\u044b\u0445",
  "\u0421\u0441\u044b\u043b\u043a\u0438 \u043d\u0430 \u0438\u0441\u0442\u043e\u0447\u043d\u0438\u043a\u0438": "http://www.debian.org/security/dsa-1397/\nhttp://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2007-5197",
  "\u0421\u0442\u0430\u0442\u0443\u0441 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": "\u041f\u043e\u0434\u0442\u0432\u0435\u0440\u0436\u0434\u0435\u043d\u0430 \u043f\u0440\u043e\u0438\u0437\u0432\u043e\u0434\u0438\u0442\u0435\u043b\u0435\u043c",
  "\u0422\u0438\u043f \u041f\u041e": "\u041e\u043f\u0435\u0440\u0430\u0446\u0438\u043e\u043d\u043d\u0430\u044f \u0441\u0438\u0441\u0442\u0435\u043c\u0430",
  "\u0422\u0438\u043f \u043e\u0448\u0438\u0431\u043a\u0438 CWE": "CWE-119",
  "\u0423\u0440\u043e\u0432\u0435\u043d\u044c \u043e\u043f\u0430\u0441\u043d\u043e\u0441\u0442\u0438 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": "\u0412\u044b\u0441\u043e\u043a\u0438\u0439 \u0443\u0440\u043e\u0432\u0435\u043d\u044c \u043e\u043f\u0430\u0441\u043d\u043e\u0441\u0442\u0438 (\u0431\u0430\u0437\u043e\u0432\u0430\u044f \u043e\u0446\u0435\u043d\u043a\u0430 CVSS 2.0 \u0441\u043e\u0441\u0442\u0430\u0432\u043b\u044f\u0435\u0442 7,5)"
}

BDU:2015-03539 (CVE-2007-5197)

Vulnerability from fstec – Published: 2015-04-28 – Updated: 2016-11-28 – View on bdu.fstec.ru Fixed

Title

Уязвимости операционной системы Debian GNU/Linux, позволяющие удаленному злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации

Summary

Множественные уязвимости пакета libmono-system-ldap2.0-cil операционной системы Debian GNU/Linux, эксплуатация которых может привести к нарушению конфиденциальности, целостности и доступности защищаемой информации. Эксплуатация уязвимостей может быть осуществлена удаленно

Severity

7.5 (High) CVSS 2.0


                      
                        AV:N/AC:L/Au:N/C:P/I:P/A:P

Status

Confirmed by the vendor

Exploitation

Data structure manipulation

Incidents

Being clarified

Remediation

Being clarified

CWE

CWE-119 - Выход операции за границы буфера в памяти

Aliases

CVE-2007-5197, DSA-1397, ID:1402299

References

2 references

URL
http://www.debian.org/security/dsa-1397/
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2007-5197

Impacted products

1 product from 1 vendor

Vendors

Сообщество свободного программного обеспечения

Products

Debian GNU/Linux

Versions

до 4 (Debian GNU/Linux)

Product types

Operating system

Mitigations

Проблема может быть решена обновлением операционной системы до следующих версий пакетов в зависимости от архитектуры: Debian GNU/Linux 4: ia64: libmono-dev - 1.2.2.1-1etch1 libmono0 - 1.2.2.1-1etch1 mono - 1.2.2.1-1etch1 mono-common - 1.2.2.1-1etch1 mono-devel - 1.2.2.1-1etch1 mono-jay - 1.2.2.1-1etch1 mono-jit - 1.2.2.1-1etch1 mono-runtime - 1.2.2.1-1etch1 mono-utils - 1.2.2.1-1etch1 noarch: libmono-accessibility1.0-cil - 1.2.2.1-1etch1 libmono-accessibility2.0-cil - 1.2.2.1-1etch1 libmono-bytefx0.7.6.1-cil - 1.2.2.1-1etch1 libmono-bytefx0.7.6.2-cil - 1.2.2.1-1etch1 libmono-c5-1.0-cil - 1.2.2.1-1etch1 libmono-cairo1.0-cil - 1.2.2.1-1etch1 libmono-cairo2.0-cil - 1.2.2.1-1etch1 libmono-corlib1.0-cil - 1.2.2.1-1etch1 libmono-corlib2.0-cil - 1.2.2.1-1etch1 libmono-cscompmgd7.0-cil - 1.2.2.1-1etch1 libmono-cscompmgd8.0-cil - 1.2.2.1-1etch1 libmono-data-tds1.0-cil - 1.2.2.1-1etch1 libmono-data-tds2.0-cil - 1.2.2.1-1etch1 libmono-firebirdsql1.7-cil - 1.2.2.1-1etch1 libmono-ldap1.0-cil - 1.2.2.1-1etch1 libmono-ldap2.0-cil - 1.2.2.1-1etch1 libmono-microsoft-build2.0-cil - 1.2.2.1-1etch1 libmono-microsoft7.0-cil - 1.2.2.1-1etch1 libmono-microsoft8.0-cil - 1.2.2.1-1etch1 libmono-npgsql1.0-cil - 1.2.2.1-1etch1 libmono-npgsql2.0-cil - 1.2.2.1-1etch1 libmono-oracle1.0-cil - 1.2.2.1-1etch1 libmono-oracle2.0-cil - 1.2.2.1-1etch1 libmono-peapi1.0-cil - 1.2.2.1-1etch1 libmono-peapi2.0-cil - 1.2.2.1-1etch1 libmono-relaxng1.0-cil - 1.2.2.1-1etch1 libmono-relaxng2.0-cil - 1.2.2.1-1etch1 libmono-security1.0-cil - 1.2.2.1-1etch1 libmono-security2.0-cil - 1.2.2.1-1etch1 libmono-sharpzip0.6-cil - 1.2.2.1-1etch1 libmono-sharpzip0.84-cil - 1.2.2.1-1etch1 libmono-sharpzip2.6-cil - 1.2.2.1-1etch1 libmono-sharpzip2.84-cil - 1.2.2.1-1etch1 libmono-sqlite1.0-cil - 1.2.2.1-1etch1 libmono-sqlite2.0-cil - 1.2.2.1-1etch1 libmono-system-data1.0-cil - 1.2.2.1-1etch1 libmono-system-data2.0-cil - 1.2.2.1-1etch1 libmono-system-ldap1.0-cil - 1.2.2.1-1etch1 libmono-system-ldap2.0-cil - 1.2.2.1-1etch1 libmono-system-messaging1.0-cil - 1.2.2.1-1etch1 libmono-system-messaging2.0-cil - 1.2.2.1-1etch1 libmono-system-runtime1.0-cil - 1.2.2.1-1etch1 libmono-system-runtime2.0-cil - 1.2.2.1-1etch1 libmono-system-web1.0-cil - 1.2.2.1-1etch1 libmono-system-web2.0-cil - 1.2.2.1-1etch1 libmono-system1.0-cil - 1.2.2.1-1etch1 libmono-system2.0-cil - 1.2.2.1-1etch1 libmono-winforms1.0-cil - 1.2.2.1-1etch1 libmono-winforms2.0-cil - 1.2.2.1-1etch1 libmono1.0-cil - 1.2.2.1-1etch1 libmono2.0-cil - 1.2.2.1-1etch1 mono-gac - 1.2.2.1-1etch1 mono-gmcs - 1.2.2.1-1etch1 mono-mcs - 1.2.2.1-1etch1 mono-mjs - 1.2.2.1-1etch1 x86-64: libmono-dev - 1.2.2.1-1etch1 libmono0 - 1.2.2.1-1etch1 mono - 1.2.2.1-1etch1 mono-common - 1.2.2.1-1etch1 mono-devel - 1.2.2.1-1etch1 mono-jay - 1.2.2.1-1etch1 mono-jit - 1.2.2.1-1etch1 mono-runtime - 1.2.2.1-1etch1 mono-utils - 1.2.2.1-1etch1 arm: libmono-dev - 1.2.2.1-1etch1 libmono0 - 1.2.2.1-1etch1 mono - 1.2.2.1-1etch1 mono-common - 1.2.2.1-1etch1 mono-devel - 1.2.2.1-1etch1 mono-jay - 1.2.2.1-1etch1 mono-jit - 1.2.2.1-1etch1 mono-runtime - 1.2.2.1-1etch1 mono-utils - 1.2.2.1-1etch1 i686: libmono-dev - 1.2.2.1-1etch1 libmono0 - 1.2.2.1-1etch1 mono - 1.2.2.1-1etch1 mono-common - 1.2.2.1-1etch1 mono-devel - 1.2.2.1-1etch1 mono-jay - 1.2.2.1-1etch1 mono-jit - 1.2.2.1-1etch1 mono-runtime - 1.2.2.1-1etch1 mono-utils - 1.2.2.1-1etch1

JSON

To clipboard

{
  "CVSS 2.0": "AV:N/AC:L/Au:N/C:P/I:P/A:P",
  "CVSS 3.0": null,
  "CVSS 4.0": null,
  "remediation_\u0418\u0434\u0435\u043d\u0442\u0438\u0444\u0438\u043a\u0430\u0442\u043e\u0440": null,
  "remediation_\u041d\u0430\u0438\u043c\u0435\u043d\u043e\u0432\u0430\u043d\u0438\u0435": null,
  "\u0412\u0435\u043d\u0434\u043e\u0440 \u041f\u041e": "\u0421\u043e\u043e\u0431\u0449\u0435\u0441\u0442\u0432\u043e \u0441\u0432\u043e\u0431\u043e\u0434\u043d\u043e\u0433\u043e \u043f\u0440\u043e\u0433\u0440\u0430\u043c\u043c\u043d\u043e\u0433\u043e \u043e\u0431\u0435\u0441\u043f\u0435\u0447\u0435\u043d\u0438\u044f",
  "\u0412\u0435\u0440\u0441\u0438\u044f \u041f\u041e": "\u0434\u043e 4 (Debian GNU/Linux)",
  "\u0412\u043e\u0437\u043c\u043e\u0436\u043d\u044b\u0435 \u043c\u0435\u0440\u044b \u043f\u043e \u0443\u0441\u0442\u0440\u0430\u043d\u0435\u043d\u0438\u044e": "\u041f\u0440\u043e\u0431\u043b\u0435\u043c\u0430 \u043c\u043e\u0436\u0435\u0442 \u0431\u044b\u0442\u044c \u0440\u0435\u0448\u0435\u043d\u0430 \u043e\u0431\u043d\u043e\u0432\u043b\u0435\u043d\u0438\u0435\u043c \u043e\u043f\u0435\u0440\u0430\u0446\u0438\u043e\u043d\u043d\u043e\u0439 \u0441\u0438\u0441\u0442\u0435\u043c\u044b \u0434\u043e \u0441\u043b\u0435\u0434\u0443\u044e\u0449\u0438\u0445 \u0432\u0435\u0440\u0441\u0438\u0439 \u043f\u0430\u043a\u0435\u0442\u043e\u0432 \u0432 \u0437\u0430\u0432\u0438\u0441\u0438\u043c\u043e\u0441\u0442\u0438 \u043e\u0442 \u0430\u0440\u0445\u0438\u0442\u0435\u043a\u0442\u0443\u0440\u044b:\nDebian GNU/Linux 4:\n\tia64:\n\t\tlibmono-dev - 1.2.2.1-1etch1\n\t\tlibmono0 - 1.2.2.1-1etch1\n\t\tmono - 1.2.2.1-1etch1\n\t\tmono-common - 1.2.2.1-1etch1\n\t\tmono-devel - 1.2.2.1-1etch1\n\t\tmono-jay - 1.2.2.1-1etch1\n\t\tmono-jit - 1.2.2.1-1etch1\n\t\tmono-runtime - 1.2.2.1-1etch1\n\t\tmono-utils - 1.2.2.1-1etch1\n\tnoarch:\n\t\tlibmono-accessibility1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-accessibility2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-bytefx0.7.6.1-cil - 1.2.2.1-1etch1\n\t\tlibmono-bytefx0.7.6.2-cil - 1.2.2.1-1etch1\n\t\tlibmono-c5-1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-cairo1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-cairo2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-corlib1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-corlib2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-cscompmgd7.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-cscompmgd8.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-data-tds1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-data-tds2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-firebirdsql1.7-cil - 1.2.2.1-1etch1\n\t\tlibmono-ldap1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-ldap2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-microsoft-build2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-microsoft7.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-microsoft8.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-npgsql1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-npgsql2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-oracle1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-oracle2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-peapi1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-peapi2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-relaxng1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-relaxng2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-security1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-security2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-sharpzip0.6-cil - 1.2.2.1-1etch1\n\t\tlibmono-sharpzip0.84-cil - 1.2.2.1-1etch1\n\t\tlibmono-sharpzip2.6-cil - 1.2.2.1-1etch1\n\t\tlibmono-sharpzip2.84-cil - 1.2.2.1-1etch1\n\t\tlibmono-sqlite1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-sqlite2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-system-data1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-system-data2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-system-ldap1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-system-ldap2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-system-messaging1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-system-messaging2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-system-runtime1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-system-runtime2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-system-web1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-system-web2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-system1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-system2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-winforms1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-winforms2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono2.0-cil - 1.2.2.1-1etch1\n\t\tmono-gac - 1.2.2.1-1etch1\n\t\tmono-gmcs - 1.2.2.1-1etch1\n\t\tmono-mcs - 1.2.2.1-1etch1\n\t\tmono-mjs - 1.2.2.1-1etch1\n\tx86-64:\n\t\tlibmono-dev - 1.2.2.1-1etch1\n\t\tlibmono0 - 1.2.2.1-1etch1\n\t\tmono - 1.2.2.1-1etch1\n\t\tmono-common - 1.2.2.1-1etch1\n\t\tmono-devel - 1.2.2.1-1etch1\n\t\tmono-jay - 1.2.2.1-1etch1\n\t\tmono-jit - 1.2.2.1-1etch1\n\t\tmono-runtime - 1.2.2.1-1etch1\n\t\tmono-utils - 1.2.2.1-1etch1\n\tarm:\n\t\tlibmono-dev - 1.2.2.1-1etch1\n\t\tlibmono0 - 1.2.2.1-1etch1\n\t\tmono - 1.2.2.1-1etch1\n\t\tmono-common - 1.2.2.1-1etch1\n\t\tmono-devel - 1.2.2.1-1etch1\n\t\tmono-jay - 1.2.2.1-1etch1\n\t\tmono-jit - 1.2.2.1-1etch1\n\t\tmono-runtime - 1.2.2.1-1etch1\n\t\tmono-utils - 1.2.2.1-1etch1\n\ti686:\n\t\tlibmono-dev - 1.2.2.1-1etch1\n\t\tlibmono0 - 1.2.2.1-1etch1\n\t\tmono - 1.2.2.1-1etch1\n\t\tmono-common - 1.2.2.1-1etch1\n\t\tmono-devel - 1.2.2.1-1etch1\n\t\tmono-jay - 1.2.2.1-1etch1\n\t\tmono-jit - 1.2.2.1-1etch1\n\t\tmono-runtime - 1.2.2.1-1etch1\n\t\tmono-utils - 1.2.2.1-1etch1",
  "\u0414\u0430\u0442\u0430 \u0432\u044b\u044f\u0432\u043b\u0435\u043d\u0438\u044f": null,
  "\u0414\u0430\u0442\u0430 \u043f\u043e\u0441\u043b\u0435\u0434\u043d\u0435\u0433\u043e \u043e\u0431\u043d\u043e\u0432\u043b\u0435\u043d\u0438\u044f": "28.11.2016",
  "\u0414\u0430\u0442\u0430 \u043f\u0443\u0431\u043b\u0438\u043a\u0430\u0446\u0438\u0438": "28.04.2015",
  "\u0418\u0434\u0435\u043d\u0442\u0438\u0444\u0438\u043a\u0430\u0442\u043e\u0440": "BDU:2015-03539",
  "\u0418\u0434\u0435\u043d\u0442\u0438\u0444\u0438\u043a\u0430\u0442\u043e\u0440\u044b \u0434\u0440\u0443\u0433\u0438\u0445 \u0441\u0438\u0441\u0442\u0435\u043c \u043e\u043f\u0438\u0441\u0430\u043d\u0438\u0439 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": "CVE-2007-5197, DSA-1397, ID:1402299",
  "\u0418\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u044f \u043e\u0431 \u0443\u0441\u0442\u0440\u0430\u043d\u0435\u043d\u0438\u0438": "\u0423\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u044c \u0443\u0441\u0442\u0440\u0430\u043d\u0435\u043d\u0430",
  "\u041a\u043b\u0430\u0441\u0441 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": null,
  "\u041d\u0430\u0437\u0432\u0430\u043d\u0438\u0435 \u041f\u041e": "Debian GNU/Linux",
  "\u041d\u0430\u0438\u043c\u0435\u043d\u043e\u0432\u0430\u043d\u0438\u0435 \u041e\u0421 \u0438 \u0442\u0438\u043f \u0430\u043f\u043f\u0430\u0440\u0430\u0442\u043d\u043e\u0439 \u043f\u043b\u0430\u0442\u0444\u043e\u0440\u043c\u044b": null,
  "\u041d\u0430\u0438\u043c\u0435\u043d\u043e\u0432\u0430\u043d\u0438\u0435 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": "\u0423\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438 \u043e\u043f\u0435\u0440\u0430\u0446\u0438\u043e\u043d\u043d\u043e\u0439 \u0441\u0438\u0441\u0442\u0435\u043c\u044b Debian\u00a0GNU/Linux, \u043f\u043e\u0437\u0432\u043e\u043b\u044f\u044e\u0449\u0438\u0435 \u0443\u0434\u0430\u043b\u0435\u043d\u043d\u043e\u043c\u0443 \u0437\u043b\u043e\u0443\u043c\u044b\u0448\u043b\u0435\u043d\u043d\u0438\u043a\u0443 \u043d\u0430\u0440\u0443\u0448\u0438\u0442\u044c \u043a\u043e\u043d\u0444\u0438\u0434\u0435\u043d\u0446\u0438\u0430\u043b\u044c\u043d\u043e\u0441\u0442\u044c, \u0446\u0435\u043b\u043e\u0441\u0442\u043d\u043e\u0441\u0442\u044c \u0438 \u0434\u043e\u0441\u0442\u0443\u043f\u043d\u043e\u0441\u0442\u044c \u0437\u0430\u0449\u0438\u0449\u0430\u0435\u043c\u043e\u0439 \u0438\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u0438",
  "\u041d\u0430\u043b\u0438\u0447\u0438\u0435 \u044d\u043a\u0441\u043f\u043b\u043e\u0439\u0442\u0430": "\u0414\u0430\u043d\u043d\u044b\u0435 \u0443\u0442\u043e\u0447\u043d\u044f\u044e\u0442\u0441\u044f",
  "\u041e\u043f\u0438\u0441\u0430\u043d\u0438\u0435 \u043e\u0448\u0438\u0431\u043a\u0438 CWE": "\u0412\u044b\u0445\u043e\u0434 \u043e\u043f\u0435\u0440\u0430\u0446\u0438\u0438 \u0437\u0430 \u0433\u0440\u0430\u043d\u0438\u0446\u044b \u0431\u0443\u0444\u0435\u0440\u0430 \u0432 \u043f\u0430\u043c\u044f\u0442\u0438 (CWE-119)",
  "\u041e\u043f\u0438\u0441\u0430\u043d\u0438\u0435 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": "\u041c\u043d\u043e\u0436\u0435\u0441\u0442\u0432\u0435\u043d\u043d\u044b\u0435 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438 \u043f\u0430\u043a\u0435\u0442\u0430 libmono-system-ldap2.0-cil \u043e\u043f\u0435\u0440\u0430\u0446\u0438\u043e\u043d\u043d\u043e\u0439 \u0441\u0438\u0441\u0442\u0435\u043c\u044b Debian\u00a0GNU/Linux, \u044d\u043a\u0441\u043f\u043b\u0443\u0430\u0442\u0430\u0446\u0438\u044f \u043a\u043e\u0442\u043e\u0440\u044b\u0445 \u043c\u043e\u0436\u0435\u0442 \u043f\u0440\u0438\u0432\u0435\u0441\u0442\u0438 \u043a \u043d\u0430\u0440\u0443\u0448\u0435\u043d\u0438\u044e \u043a\u043e\u043d\u0444\u0438\u0434\u0435\u043d\u0446\u0438\u0430\u043b\u044c\u043d\u043e\u0441\u0442\u0438, \u0446\u0435\u043b\u043e\u0441\u0442\u043d\u043e\u0441\u0442\u0438 \u0438 \u0434\u043e\u0441\u0442\u0443\u043f\u043d\u043e\u0441\u0442\u0438  \u0437\u0430\u0449\u0438\u0449\u0430\u0435\u043c\u043e\u0439 \u0438\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u0438. \u042d\u043a\u0441\u043f\u043b\u0443\u0430\u0442\u0430\u0446\u0438\u044f \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0435\u0439 \u043c\u043e\u0436\u0435\u0442 \u0431\u044b\u0442\u044c \u043e\u0441\u0443\u0449\u0435\u0441\u0442\u0432\u043b\u0435\u043d\u0430 \u0443\u0434\u0430\u043b\u0435\u043d\u043d\u043e",
  "\u041f\u043e\u0441\u043b\u0435\u0434\u0441\u0442\u0432\u0438\u044f \u044d\u043a\u0441\u043f\u043b\u0443\u0430\u0442\u0430\u0446\u0438\u0438 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": null,
  "\u041f\u0440\u043e\u0447\u0430\u044f \u0438\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u044f": null,
  "\u0421\u0432\u044f\u0437\u044c \u0441 \u0438\u043d\u0446\u0438\u0434\u0435\u043d\u0442\u0430\u043c\u0438 \u0418\u0411": "\u0414\u0430\u043d\u043d\u044b\u0435 \u0443\u0442\u043e\u0447\u043d\u044f\u044e\u0442\u0441\u044f",
  "\u0421\u043e\u0441\u0442\u043e\u044f\u043d\u0438\u0435 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": "\u041e\u043f\u0443\u0431\u043b\u0438\u043a\u043e\u0432\u0430\u043d\u0430",
  "\u0421\u043f\u043e\u0441\u043e\u0431 \u0443\u0441\u0442\u0440\u0430\u043d\u0435\u043d\u0438\u044f": "\u0414\u0430\u043d\u043d\u044b\u0435 \u0443\u0442\u043e\u0447\u043d\u044f\u044e\u0442\u0441\u044f",
  "\u0421\u043f\u043e\u0441\u043e\u0431 \u044d\u043a\u0441\u043f\u043b\u0443\u0430\u0442\u0430\u0446\u0438\u0438": "\u041c\u0430\u043d\u0438\u043f\u0443\u043b\u0438\u0440\u043e\u0432\u0430\u043d\u0438\u0435 \u0441\u0442\u0440\u0443\u043a\u0442\u0443\u0440\u0430\u043c\u0438 \u0434\u0430\u043d\u043d\u044b\u0445",
  "\u0421\u0441\u044b\u043b\u043a\u0438 \u043d\u0430 \u0438\u0441\u0442\u043e\u0447\u043d\u0438\u043a\u0438": "http://www.debian.org/security/dsa-1397/\nhttp://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2007-5197",
  "\u0421\u0442\u0430\u0442\u0443\u0441 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": "\u041f\u043e\u0434\u0442\u0432\u0435\u0440\u0436\u0434\u0435\u043d\u0430 \u043f\u0440\u043e\u0438\u0437\u0432\u043e\u0434\u0438\u0442\u0435\u043b\u0435\u043c",
  "\u0422\u0438\u043f \u041f\u041e": "\u041e\u043f\u0435\u0440\u0430\u0446\u0438\u043e\u043d\u043d\u0430\u044f \u0441\u0438\u0441\u0442\u0435\u043c\u0430",
  "\u0422\u0438\u043f \u043e\u0448\u0438\u0431\u043a\u0438 CWE": "CWE-119",
  "\u0423\u0440\u043e\u0432\u0435\u043d\u044c \u043e\u043f\u0430\u0441\u043d\u043e\u0441\u0442\u0438 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": "\u0412\u044b\u0441\u043e\u043a\u0438\u0439 \u0443\u0440\u043e\u0432\u0435\u043d\u044c \u043e\u043f\u0430\u0441\u043d\u043e\u0441\u0442\u0438 (\u0431\u0430\u0437\u043e\u0432\u0430\u044f \u043e\u0446\u0435\u043d\u043a\u0430 CVSS 2.0 \u0441\u043e\u0441\u0442\u0430\u0432\u043b\u044f\u0435\u0442 7,5)"
}

BDU:2015-03540 (CVE-2007-5197)

Vulnerability from fstec – Published: 2015-04-28 – Updated: 2016-11-28 – View on bdu.fstec.ru Fixed

Title

Уязвимости операционной системы Debian GNU/Linux, позволяющие удаленному злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации

Summary

Множественные уязвимости пакета libmono-system-messaging1.0-cil операционной системы Debian GNU/Linux, эксплуатация которых может привести к нарушению конфиденциальности, целостности и доступности защищаемой информации. Эксплуатация уязвимостей может быть осуществлена удаленно

Severity

7.5 (High) CVSS 2.0


                      
                        AV:N/AC:L/Au:N/C:P/I:P/A:P

Status

Confirmed by the vendor

Exploitation

Data structure manipulation

Incidents

Being clarified

Remediation

Being clarified

CWE

CWE-119 - Выход операции за границы буфера в памяти

Aliases

CVE-2007-5197, DSA-1397, ID:1402299

References

2 references

URL
http://www.debian.org/security/dsa-1397/
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2007-5197

Impacted products

1 product from 1 vendor

Vendors

Сообщество свободного программного обеспечения

Products

Debian GNU/Linux

Versions

до 4 (Debian GNU/Linux)

Product types

Operating system

Mitigations

Проблема может быть решена обновлением операционной системы до следующих версий пакетов в зависимости от архитектуры: Debian GNU/Linux 4: ia64: libmono-dev - 1.2.2.1-1etch1 libmono0 - 1.2.2.1-1etch1 mono - 1.2.2.1-1etch1 mono-common - 1.2.2.1-1etch1 mono-devel - 1.2.2.1-1etch1 mono-jay - 1.2.2.1-1etch1 mono-jit - 1.2.2.1-1etch1 mono-runtime - 1.2.2.1-1etch1 mono-utils - 1.2.2.1-1etch1 noarch: libmono-accessibility1.0-cil - 1.2.2.1-1etch1 libmono-accessibility2.0-cil - 1.2.2.1-1etch1 libmono-bytefx0.7.6.1-cil - 1.2.2.1-1etch1 libmono-bytefx0.7.6.2-cil - 1.2.2.1-1etch1 libmono-c5-1.0-cil - 1.2.2.1-1etch1 libmono-cairo1.0-cil - 1.2.2.1-1etch1 libmono-cairo2.0-cil - 1.2.2.1-1etch1 libmono-corlib1.0-cil - 1.2.2.1-1etch1 libmono-corlib2.0-cil - 1.2.2.1-1etch1 libmono-cscompmgd7.0-cil - 1.2.2.1-1etch1 libmono-cscompmgd8.0-cil - 1.2.2.1-1etch1 libmono-data-tds1.0-cil - 1.2.2.1-1etch1 libmono-data-tds2.0-cil - 1.2.2.1-1etch1 libmono-firebirdsql1.7-cil - 1.2.2.1-1etch1 libmono-ldap1.0-cil - 1.2.2.1-1etch1 libmono-ldap2.0-cil - 1.2.2.1-1etch1 libmono-microsoft-build2.0-cil - 1.2.2.1-1etch1 libmono-microsoft7.0-cil - 1.2.2.1-1etch1 libmono-microsoft8.0-cil - 1.2.2.1-1etch1 libmono-npgsql1.0-cil - 1.2.2.1-1etch1 libmono-npgsql2.0-cil - 1.2.2.1-1etch1 libmono-oracle1.0-cil - 1.2.2.1-1etch1 libmono-oracle2.0-cil - 1.2.2.1-1etch1 libmono-peapi1.0-cil - 1.2.2.1-1etch1 libmono-peapi2.0-cil - 1.2.2.1-1etch1 libmono-relaxng1.0-cil - 1.2.2.1-1etch1 libmono-relaxng2.0-cil - 1.2.2.1-1etch1 libmono-security1.0-cil - 1.2.2.1-1etch1 libmono-security2.0-cil - 1.2.2.1-1etch1 libmono-sharpzip0.6-cil - 1.2.2.1-1etch1 libmono-sharpzip0.84-cil - 1.2.2.1-1etch1 libmono-sharpzip2.6-cil - 1.2.2.1-1etch1 libmono-sharpzip2.84-cil - 1.2.2.1-1etch1 libmono-sqlite1.0-cil - 1.2.2.1-1etch1 libmono-sqlite2.0-cil - 1.2.2.1-1etch1 libmono-system-data1.0-cil - 1.2.2.1-1etch1 libmono-system-data2.0-cil - 1.2.2.1-1etch1 libmono-system-ldap1.0-cil - 1.2.2.1-1etch1 libmono-system-ldap2.0-cil - 1.2.2.1-1etch1 libmono-system-messaging1.0-cil - 1.2.2.1-1etch1 libmono-system-messaging2.0-cil - 1.2.2.1-1etch1 libmono-system-runtime1.0-cil - 1.2.2.1-1etch1 libmono-system-runtime2.0-cil - 1.2.2.1-1etch1 libmono-system-web1.0-cil - 1.2.2.1-1etch1 libmono-system-web2.0-cil - 1.2.2.1-1etch1 libmono-system1.0-cil - 1.2.2.1-1etch1 libmono-system2.0-cil - 1.2.2.1-1etch1 libmono-winforms1.0-cil - 1.2.2.1-1etch1 libmono-winforms2.0-cil - 1.2.2.1-1etch1 libmono1.0-cil - 1.2.2.1-1etch1 libmono2.0-cil - 1.2.2.1-1etch1 mono-gac - 1.2.2.1-1etch1 mono-gmcs - 1.2.2.1-1etch1 mono-mcs - 1.2.2.1-1etch1 mono-mjs - 1.2.2.1-1etch1 x86-64: libmono-dev - 1.2.2.1-1etch1 libmono0 - 1.2.2.1-1etch1 mono - 1.2.2.1-1etch1 mono-common - 1.2.2.1-1etch1 mono-devel - 1.2.2.1-1etch1 mono-jay - 1.2.2.1-1etch1 mono-jit - 1.2.2.1-1etch1 mono-runtime - 1.2.2.1-1etch1 mono-utils - 1.2.2.1-1etch1 arm: libmono-dev - 1.2.2.1-1etch1 libmono0 - 1.2.2.1-1etch1 mono - 1.2.2.1-1etch1 mono-common - 1.2.2.1-1etch1 mono-devel - 1.2.2.1-1etch1 mono-jay - 1.2.2.1-1etch1 mono-jit - 1.2.2.1-1etch1 mono-runtime - 1.2.2.1-1etch1 mono-utils - 1.2.2.1-1etch1 i686: libmono-dev - 1.2.2.1-1etch1 libmono0 - 1.2.2.1-1etch1 mono - 1.2.2.1-1etch1 mono-common - 1.2.2.1-1etch1 mono-devel - 1.2.2.1-1etch1 mono-jay - 1.2.2.1-1etch1 mono-jit - 1.2.2.1-1etch1 mono-runtime - 1.2.2.1-1etch1 mono-utils - 1.2.2.1-1etch1

JSON

To clipboard

{
  "CVSS 2.0": "AV:N/AC:L/Au:N/C:P/I:P/A:P",
  "CVSS 3.0": null,
  "CVSS 4.0": null,
  "remediation_\u0418\u0434\u0435\u043d\u0442\u0438\u0444\u0438\u043a\u0430\u0442\u043e\u0440": null,
  "remediation_\u041d\u0430\u0438\u043c\u0435\u043d\u043e\u0432\u0430\u043d\u0438\u0435": null,
  "\u0412\u0435\u043d\u0434\u043e\u0440 \u041f\u041e": "\u0421\u043e\u043e\u0431\u0449\u0435\u0441\u0442\u0432\u043e \u0441\u0432\u043e\u0431\u043e\u0434\u043d\u043e\u0433\u043e \u043f\u0440\u043e\u0433\u0440\u0430\u043c\u043c\u043d\u043e\u0433\u043e \u043e\u0431\u0435\u0441\u043f\u0435\u0447\u0435\u043d\u0438\u044f",
  "\u0412\u0435\u0440\u0441\u0438\u044f \u041f\u041e": "\u0434\u043e 4 (Debian GNU/Linux)",
  "\u0412\u043e\u0437\u043c\u043e\u0436\u043d\u044b\u0435 \u043c\u0435\u0440\u044b \u043f\u043e \u0443\u0441\u0442\u0440\u0430\u043d\u0435\u043d\u0438\u044e": "\u041f\u0440\u043e\u0431\u043b\u0435\u043c\u0430 \u043c\u043e\u0436\u0435\u0442 \u0431\u044b\u0442\u044c \u0440\u0435\u0448\u0435\u043d\u0430 \u043e\u0431\u043d\u043e\u0432\u043b\u0435\u043d\u0438\u0435\u043c \u043e\u043f\u0435\u0440\u0430\u0446\u0438\u043e\u043d\u043d\u043e\u0439 \u0441\u0438\u0441\u0442\u0435\u043c\u044b \u0434\u043e \u0441\u043b\u0435\u0434\u0443\u044e\u0449\u0438\u0445 \u0432\u0435\u0440\u0441\u0438\u0439 \u043f\u0430\u043a\u0435\u0442\u043e\u0432 \u0432 \u0437\u0430\u0432\u0438\u0441\u0438\u043c\u043e\u0441\u0442\u0438 \u043e\u0442 \u0430\u0440\u0445\u0438\u0442\u0435\u043a\u0442\u0443\u0440\u044b:\nDebian GNU/Linux 4:\n\tia64:\n\t\tlibmono-dev - 1.2.2.1-1etch1\n\t\tlibmono0 - 1.2.2.1-1etch1\n\t\tmono - 1.2.2.1-1etch1\n\t\tmono-common - 1.2.2.1-1etch1\n\t\tmono-devel - 1.2.2.1-1etch1\n\t\tmono-jay - 1.2.2.1-1etch1\n\t\tmono-jit - 1.2.2.1-1etch1\n\t\tmono-runtime - 1.2.2.1-1etch1\n\t\tmono-utils - 1.2.2.1-1etch1\n\tnoarch:\n\t\tlibmono-accessibility1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-accessibility2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-bytefx0.7.6.1-cil - 1.2.2.1-1etch1\n\t\tlibmono-bytefx0.7.6.2-cil - 1.2.2.1-1etch1\n\t\tlibmono-c5-1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-cairo1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-cairo2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-corlib1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-corlib2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-cscompmgd7.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-cscompmgd8.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-data-tds1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-data-tds2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-firebirdsql1.7-cil - 1.2.2.1-1etch1\n\t\tlibmono-ldap1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-ldap2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-microsoft-build2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-microsoft7.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-microsoft8.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-npgsql1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-npgsql2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-oracle1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-oracle2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-peapi1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-peapi2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-relaxng1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-relaxng2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-security1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-security2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-sharpzip0.6-cil - 1.2.2.1-1etch1\n\t\tlibmono-sharpzip0.84-cil - 1.2.2.1-1etch1\n\t\tlibmono-sharpzip2.6-cil - 1.2.2.1-1etch1\n\t\tlibmono-sharpzip2.84-cil - 1.2.2.1-1etch1\n\t\tlibmono-sqlite1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-sqlite2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-system-data1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-system-data2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-system-ldap1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-system-ldap2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-system-messaging1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-system-messaging2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-system-runtime1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-system-runtime2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-system-web1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-system-web2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-system1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-system2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-winforms1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-winforms2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono2.0-cil - 1.2.2.1-1etch1\n\t\tmono-gac - 1.2.2.1-1etch1\n\t\tmono-gmcs - 1.2.2.1-1etch1\n\t\tmono-mcs - 1.2.2.1-1etch1\n\t\tmono-mjs - 1.2.2.1-1etch1\n\tx86-64:\n\t\tlibmono-dev - 1.2.2.1-1etch1\n\t\tlibmono0 - 1.2.2.1-1etch1\n\t\tmono - 1.2.2.1-1etch1\n\t\tmono-common - 1.2.2.1-1etch1\n\t\tmono-devel - 1.2.2.1-1etch1\n\t\tmono-jay - 1.2.2.1-1etch1\n\t\tmono-jit - 1.2.2.1-1etch1\n\t\tmono-runtime - 1.2.2.1-1etch1\n\t\tmono-utils - 1.2.2.1-1etch1\n\tarm:\n\t\tlibmono-dev - 1.2.2.1-1etch1\n\t\tlibmono0 - 1.2.2.1-1etch1\n\t\tmono - 1.2.2.1-1etch1\n\t\tmono-common - 1.2.2.1-1etch1\n\t\tmono-devel - 1.2.2.1-1etch1\n\t\tmono-jay - 1.2.2.1-1etch1\n\t\tmono-jit - 1.2.2.1-1etch1\n\t\tmono-runtime - 1.2.2.1-1etch1\n\t\tmono-utils - 1.2.2.1-1etch1\n\ti686:\n\t\tlibmono-dev - 1.2.2.1-1etch1\n\t\tlibmono0 - 1.2.2.1-1etch1\n\t\tmono - 1.2.2.1-1etch1\n\t\tmono-common - 1.2.2.1-1etch1\n\t\tmono-devel - 1.2.2.1-1etch1\n\t\tmono-jay - 1.2.2.1-1etch1\n\t\tmono-jit - 1.2.2.1-1etch1\n\t\tmono-runtime - 1.2.2.1-1etch1\n\t\tmono-utils - 1.2.2.1-1etch1",
  "\u0414\u0430\u0442\u0430 \u0432\u044b\u044f\u0432\u043b\u0435\u043d\u0438\u044f": null,
  "\u0414\u0430\u0442\u0430 \u043f\u043e\u0441\u043b\u0435\u0434\u043d\u0435\u0433\u043e \u043e\u0431\u043d\u043e\u0432\u043b\u0435\u043d\u0438\u044f": "28.11.2016",
  "\u0414\u0430\u0442\u0430 \u043f\u0443\u0431\u043b\u0438\u043a\u0430\u0446\u0438\u0438": "28.04.2015",
  "\u0418\u0434\u0435\u043d\u0442\u0438\u0444\u0438\u043a\u0430\u0442\u043e\u0440": "BDU:2015-03540",
  "\u0418\u0434\u0435\u043d\u0442\u0438\u0444\u0438\u043a\u0430\u0442\u043e\u0440\u044b \u0434\u0440\u0443\u0433\u0438\u0445 \u0441\u0438\u0441\u0442\u0435\u043c \u043e\u043f\u0438\u0441\u0430\u043d\u0438\u0439 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": "CVE-2007-5197, DSA-1397, ID:1402299",
  "\u0418\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u044f \u043e\u0431 \u0443\u0441\u0442\u0440\u0430\u043d\u0435\u043d\u0438\u0438": "\u0423\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u044c \u0443\u0441\u0442\u0440\u0430\u043d\u0435\u043d\u0430",
  "\u041a\u043b\u0430\u0441\u0441 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": null,
  "\u041d\u0430\u0437\u0432\u0430\u043d\u0438\u0435 \u041f\u041e": "Debian GNU/Linux",
  "\u041d\u0430\u0438\u043c\u0435\u043d\u043e\u0432\u0430\u043d\u0438\u0435 \u041e\u0421 \u0438 \u0442\u0438\u043f \u0430\u043f\u043f\u0430\u0440\u0430\u0442\u043d\u043e\u0439 \u043f\u043b\u0430\u0442\u0444\u043e\u0440\u043c\u044b": null,
  "\u041d\u0430\u0438\u043c\u0435\u043d\u043e\u0432\u0430\u043d\u0438\u0435 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": "\u0423\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438 \u043e\u043f\u0435\u0440\u0430\u0446\u0438\u043e\u043d\u043d\u043e\u0439 \u0441\u0438\u0441\u0442\u0435\u043c\u044b Debian\u00a0GNU/Linux, \u043f\u043e\u0437\u0432\u043e\u043b\u044f\u044e\u0449\u0438\u0435 \u0443\u0434\u0430\u043b\u0435\u043d\u043d\u043e\u043c\u0443 \u0437\u043b\u043e\u0443\u043c\u044b\u0448\u043b\u0435\u043d\u043d\u0438\u043a\u0443 \u043d\u0430\u0440\u0443\u0448\u0438\u0442\u044c \u043a\u043e\u043d\u0444\u0438\u0434\u0435\u043d\u0446\u0438\u0430\u043b\u044c\u043d\u043e\u0441\u0442\u044c, \u0446\u0435\u043b\u043e\u0441\u0442\u043d\u043e\u0441\u0442\u044c \u0438 \u0434\u043e\u0441\u0442\u0443\u043f\u043d\u043e\u0441\u0442\u044c \u0437\u0430\u0449\u0438\u0449\u0430\u0435\u043c\u043e\u0439 \u0438\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u0438",
  "\u041d\u0430\u043b\u0438\u0447\u0438\u0435 \u044d\u043a\u0441\u043f\u043b\u043e\u0439\u0442\u0430": "\u0414\u0430\u043d\u043d\u044b\u0435 \u0443\u0442\u043e\u0447\u043d\u044f\u044e\u0442\u0441\u044f",
  "\u041e\u043f\u0438\u0441\u0430\u043d\u0438\u0435 \u043e\u0448\u0438\u0431\u043a\u0438 CWE": "\u0412\u044b\u0445\u043e\u0434 \u043e\u043f\u0435\u0440\u0430\u0446\u0438\u0438 \u0437\u0430 \u0433\u0440\u0430\u043d\u0438\u0446\u044b \u0431\u0443\u0444\u0435\u0440\u0430 \u0432 \u043f\u0430\u043c\u044f\u0442\u0438 (CWE-119)",
  "\u041e\u043f\u0438\u0441\u0430\u043d\u0438\u0435 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": "\u041c\u043d\u043e\u0436\u0435\u0441\u0442\u0432\u0435\u043d\u043d\u044b\u0435 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438 \u043f\u0430\u043a\u0435\u0442\u0430 libmono-system-messaging1.0-cil \u043e\u043f\u0435\u0440\u0430\u0446\u0438\u043e\u043d\u043d\u043e\u0439 \u0441\u0438\u0441\u0442\u0435\u043c\u044b Debian\u00a0GNU/Linux, \u044d\u043a\u0441\u043f\u043b\u0443\u0430\u0442\u0430\u0446\u0438\u044f \u043a\u043e\u0442\u043e\u0440\u044b\u0445 \u043c\u043e\u0436\u0435\u0442 \u043f\u0440\u0438\u0432\u0435\u0441\u0442\u0438 \u043a \u043d\u0430\u0440\u0443\u0448\u0435\u043d\u0438\u044e \u043a\u043e\u043d\u0444\u0438\u0434\u0435\u043d\u0446\u0438\u0430\u043b\u044c\u043d\u043e\u0441\u0442\u0438, \u0446\u0435\u043b\u043e\u0441\u0442\u043d\u043e\u0441\u0442\u0438 \u0438 \u0434\u043e\u0441\u0442\u0443\u043f\u043d\u043e\u0441\u0442\u0438  \u0437\u0430\u0449\u0438\u0449\u0430\u0435\u043c\u043e\u0439 \u0438\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u0438. \u042d\u043a\u0441\u043f\u043b\u0443\u0430\u0442\u0430\u0446\u0438\u044f \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0435\u0439 \u043c\u043e\u0436\u0435\u0442 \u0431\u044b\u0442\u044c \u043e\u0441\u0443\u0449\u0435\u0441\u0442\u0432\u043b\u0435\u043d\u0430 \u0443\u0434\u0430\u043b\u0435\u043d\u043d\u043e",
  "\u041f\u043e\u0441\u043b\u0435\u0434\u0441\u0442\u0432\u0438\u044f \u044d\u043a\u0441\u043f\u043b\u0443\u0430\u0442\u0430\u0446\u0438\u0438 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": null,
  "\u041f\u0440\u043e\u0447\u0430\u044f \u0438\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u044f": null,
  "\u0421\u0432\u044f\u0437\u044c \u0441 \u0438\u043d\u0446\u0438\u0434\u0435\u043d\u0442\u0430\u043c\u0438 \u0418\u0411": "\u0414\u0430\u043d\u043d\u044b\u0435 \u0443\u0442\u043e\u0447\u043d\u044f\u044e\u0442\u0441\u044f",
  "\u0421\u043e\u0441\u0442\u043e\u044f\u043d\u0438\u0435 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": "\u041e\u043f\u0443\u0431\u043b\u0438\u043a\u043e\u0432\u0430\u043d\u0430",
  "\u0421\u043f\u043e\u0441\u043e\u0431 \u0443\u0441\u0442\u0440\u0430\u043d\u0435\u043d\u0438\u044f": "\u0414\u0430\u043d\u043d\u044b\u0435 \u0443\u0442\u043e\u0447\u043d\u044f\u044e\u0442\u0441\u044f",
  "\u0421\u043f\u043e\u0441\u043e\u0431 \u044d\u043a\u0441\u043f\u043b\u0443\u0430\u0442\u0430\u0446\u0438\u0438": "\u041c\u0430\u043d\u0438\u043f\u0443\u043b\u0438\u0440\u043e\u0432\u0430\u043d\u0438\u0435 \u0441\u0442\u0440\u0443\u043a\u0442\u0443\u0440\u0430\u043c\u0438 \u0434\u0430\u043d\u043d\u044b\u0445",
  "\u0421\u0441\u044b\u043b\u043a\u0438 \u043d\u0430 \u0438\u0441\u0442\u043e\u0447\u043d\u0438\u043a\u0438": "http://www.debian.org/security/dsa-1397/\nhttp://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2007-5197",
  "\u0421\u0442\u0430\u0442\u0443\u0441 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": "\u041f\u043e\u0434\u0442\u0432\u0435\u0440\u0436\u0434\u0435\u043d\u0430 \u043f\u0440\u043e\u0438\u0437\u0432\u043e\u0434\u0438\u0442\u0435\u043b\u0435\u043c",
  "\u0422\u0438\u043f \u041f\u041e": "\u041e\u043f\u0435\u0440\u0430\u0446\u0438\u043e\u043d\u043d\u0430\u044f \u0441\u0438\u0441\u0442\u0435\u043c\u0430",
  "\u0422\u0438\u043f \u043e\u0448\u0438\u0431\u043a\u0438 CWE": "CWE-119",
  "\u0423\u0440\u043e\u0432\u0435\u043d\u044c \u043e\u043f\u0430\u0441\u043d\u043e\u0441\u0442\u0438 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": "\u0412\u044b\u0441\u043e\u043a\u0438\u0439 \u0443\u0440\u043e\u0432\u0435\u043d\u044c \u043e\u043f\u0430\u0441\u043d\u043e\u0441\u0442\u0438 (\u0431\u0430\u0437\u043e\u0432\u0430\u044f \u043e\u0446\u0435\u043d\u043a\u0430 CVSS 2.0 \u0441\u043e\u0441\u0442\u0430\u0432\u043b\u044f\u0435\u0442 7,5)"
}

BDU:2015-03541 (CVE-2007-5197)

Vulnerability from fstec – Published: 2015-04-28 – Updated: 2016-11-28 – View on bdu.fstec.ru Fixed

Title

Уязвимости операционной системы Debian GNU/Linux, позволяющие удаленному злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации

Summary

Множественные уязвимости пакета libmono-system-messaging2.0-cil операционной системы Debian GNU/Linux, эксплуатация которых может привести к нарушению конфиденциальности, целостности и доступности защищаемой информации. Эксплуатация уязвимостей может быть осуществлена удаленно

Severity

7.5 (High) CVSS 2.0


                      
                        AV:N/AC:L/Au:N/C:P/I:P/A:P

Status

Confirmed by the vendor

Exploitation

Data structure manipulation

Incidents

Being clarified

Remediation

Being clarified

CWE

CWE-119 - Выход операции за границы буфера в памяти

Aliases

CVE-2007-5197, DSA-1397, ID:1402299

References

2 references

URL
http://www.debian.org/security/dsa-1397/
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2007-5197

Impacted products

1 product from 1 vendor

Vendors

Сообщество свободного программного обеспечения

Products

Debian GNU/Linux

Versions

до 4 (Debian GNU/Linux)

Product types

Operating system

Mitigations

Проблема может быть решена обновлением операционной системы до следующих версий пакетов в зависимости от архитектуры: Debian GNU/Linux 4: ia64: libmono-dev - 1.2.2.1-1etch1 libmono0 - 1.2.2.1-1etch1 mono - 1.2.2.1-1etch1 mono-common - 1.2.2.1-1etch1 mono-devel - 1.2.2.1-1etch1 mono-jay - 1.2.2.1-1etch1 mono-jit - 1.2.2.1-1etch1 mono-runtime - 1.2.2.1-1etch1 mono-utils - 1.2.2.1-1etch1 noarch: libmono-accessibility1.0-cil - 1.2.2.1-1etch1 libmono-accessibility2.0-cil - 1.2.2.1-1etch1 libmono-bytefx0.7.6.1-cil - 1.2.2.1-1etch1 libmono-bytefx0.7.6.2-cil - 1.2.2.1-1etch1 libmono-c5-1.0-cil - 1.2.2.1-1etch1 libmono-cairo1.0-cil - 1.2.2.1-1etch1 libmono-cairo2.0-cil - 1.2.2.1-1etch1 libmono-corlib1.0-cil - 1.2.2.1-1etch1 libmono-corlib2.0-cil - 1.2.2.1-1etch1 libmono-cscompmgd7.0-cil - 1.2.2.1-1etch1 libmono-cscompmgd8.0-cil - 1.2.2.1-1etch1 libmono-data-tds1.0-cil - 1.2.2.1-1etch1 libmono-data-tds2.0-cil - 1.2.2.1-1etch1 libmono-firebirdsql1.7-cil - 1.2.2.1-1etch1 libmono-ldap1.0-cil - 1.2.2.1-1etch1 libmono-ldap2.0-cil - 1.2.2.1-1etch1 libmono-microsoft-build2.0-cil - 1.2.2.1-1etch1 libmono-microsoft7.0-cil - 1.2.2.1-1etch1 libmono-microsoft8.0-cil - 1.2.2.1-1etch1 libmono-npgsql1.0-cil - 1.2.2.1-1etch1 libmono-npgsql2.0-cil - 1.2.2.1-1etch1 libmono-oracle1.0-cil - 1.2.2.1-1etch1 libmono-oracle2.0-cil - 1.2.2.1-1etch1 libmono-peapi1.0-cil - 1.2.2.1-1etch1 libmono-peapi2.0-cil - 1.2.2.1-1etch1 libmono-relaxng1.0-cil - 1.2.2.1-1etch1 libmono-relaxng2.0-cil - 1.2.2.1-1etch1 libmono-security1.0-cil - 1.2.2.1-1etch1 libmono-security2.0-cil - 1.2.2.1-1etch1 libmono-sharpzip0.6-cil - 1.2.2.1-1etch1 libmono-sharpzip0.84-cil - 1.2.2.1-1etch1 libmono-sharpzip2.6-cil - 1.2.2.1-1etch1 libmono-sharpzip2.84-cil - 1.2.2.1-1etch1 libmono-sqlite1.0-cil - 1.2.2.1-1etch1 libmono-sqlite2.0-cil - 1.2.2.1-1etch1 libmono-system-data1.0-cil - 1.2.2.1-1etch1 libmono-system-data2.0-cil - 1.2.2.1-1etch1 libmono-system-ldap1.0-cil - 1.2.2.1-1etch1 libmono-system-ldap2.0-cil - 1.2.2.1-1etch1 libmono-system-messaging1.0-cil - 1.2.2.1-1etch1 libmono-system-messaging2.0-cil - 1.2.2.1-1etch1 libmono-system-runtime1.0-cil - 1.2.2.1-1etch1 libmono-system-runtime2.0-cil - 1.2.2.1-1etch1 libmono-system-web1.0-cil - 1.2.2.1-1etch1 libmono-system-web2.0-cil - 1.2.2.1-1etch1 libmono-system1.0-cil - 1.2.2.1-1etch1 libmono-system2.0-cil - 1.2.2.1-1etch1 libmono-winforms1.0-cil - 1.2.2.1-1etch1 libmono-winforms2.0-cil - 1.2.2.1-1etch1 libmono1.0-cil - 1.2.2.1-1etch1 libmono2.0-cil - 1.2.2.1-1etch1 mono-gac - 1.2.2.1-1etch1 mono-gmcs - 1.2.2.1-1etch1 mono-mcs - 1.2.2.1-1etch1 mono-mjs - 1.2.2.1-1etch1 x86-64: libmono-dev - 1.2.2.1-1etch1 libmono0 - 1.2.2.1-1etch1 mono - 1.2.2.1-1etch1 mono-common - 1.2.2.1-1etch1 mono-devel - 1.2.2.1-1etch1 mono-jay - 1.2.2.1-1etch1 mono-jit - 1.2.2.1-1etch1 mono-runtime - 1.2.2.1-1etch1 mono-utils - 1.2.2.1-1etch1 arm: libmono-dev - 1.2.2.1-1etch1 libmono0 - 1.2.2.1-1etch1 mono - 1.2.2.1-1etch1 mono-common - 1.2.2.1-1etch1 mono-devel - 1.2.2.1-1etch1 mono-jay - 1.2.2.1-1etch1 mono-jit - 1.2.2.1-1etch1 mono-runtime - 1.2.2.1-1etch1 mono-utils - 1.2.2.1-1etch1 i686: libmono-dev - 1.2.2.1-1etch1 libmono0 - 1.2.2.1-1etch1 mono - 1.2.2.1-1etch1 mono-common - 1.2.2.1-1etch1 mono-devel - 1.2.2.1-1etch1 mono-jay - 1.2.2.1-1etch1 mono-jit - 1.2.2.1-1etch1 mono-runtime - 1.2.2.1-1etch1 mono-utils - 1.2.2.1-1etch1

JSON

To clipboard

{
  "CVSS 2.0": "AV:N/AC:L/Au:N/C:P/I:P/A:P",
  "CVSS 3.0": null,
  "CVSS 4.0": null,
  "remediation_\u0418\u0434\u0435\u043d\u0442\u0438\u0444\u0438\u043a\u0430\u0442\u043e\u0440": null,
  "remediation_\u041d\u0430\u0438\u043c\u0435\u043d\u043e\u0432\u0430\u043d\u0438\u0435": null,
  "\u0412\u0435\u043d\u0434\u043e\u0440 \u041f\u041e": "\u0421\u043e\u043e\u0431\u0449\u0435\u0441\u0442\u0432\u043e \u0441\u0432\u043e\u0431\u043e\u0434\u043d\u043e\u0433\u043e \u043f\u0440\u043e\u0433\u0440\u0430\u043c\u043c\u043d\u043e\u0433\u043e \u043e\u0431\u0435\u0441\u043f\u0435\u0447\u0435\u043d\u0438\u044f",
  "\u0412\u0435\u0440\u0441\u0438\u044f \u041f\u041e": "\u0434\u043e 4 (Debian GNU/Linux)",
  "\u0412\u043e\u0437\u043c\u043e\u0436\u043d\u044b\u0435 \u043c\u0435\u0440\u044b \u043f\u043e \u0443\u0441\u0442\u0440\u0430\u043d\u0435\u043d\u0438\u044e": "\u041f\u0440\u043e\u0431\u043b\u0435\u043c\u0430 \u043c\u043e\u0436\u0435\u0442 \u0431\u044b\u0442\u044c \u0440\u0435\u0448\u0435\u043d\u0430 \u043e\u0431\u043d\u043e\u0432\u043b\u0435\u043d\u0438\u0435\u043c \u043e\u043f\u0435\u0440\u0430\u0446\u0438\u043e\u043d\u043d\u043e\u0439 \u0441\u0438\u0441\u0442\u0435\u043c\u044b \u0434\u043e \u0441\u043b\u0435\u0434\u0443\u044e\u0449\u0438\u0445 \u0432\u0435\u0440\u0441\u0438\u0439 \u043f\u0430\u043a\u0435\u0442\u043e\u0432 \u0432 \u0437\u0430\u0432\u0438\u0441\u0438\u043c\u043e\u0441\u0442\u0438 \u043e\u0442 \u0430\u0440\u0445\u0438\u0442\u0435\u043a\u0442\u0443\u0440\u044b:\nDebian GNU/Linux 4:\n\tia64:\n\t\tlibmono-dev - 1.2.2.1-1etch1\n\t\tlibmono0 - 1.2.2.1-1etch1\n\t\tmono - 1.2.2.1-1etch1\n\t\tmono-common - 1.2.2.1-1etch1\n\t\tmono-devel - 1.2.2.1-1etch1\n\t\tmono-jay - 1.2.2.1-1etch1\n\t\tmono-jit - 1.2.2.1-1etch1\n\t\tmono-runtime - 1.2.2.1-1etch1\n\t\tmono-utils - 1.2.2.1-1etch1\n\tnoarch:\n\t\tlibmono-accessibility1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-accessibility2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-bytefx0.7.6.1-cil - 1.2.2.1-1etch1\n\t\tlibmono-bytefx0.7.6.2-cil - 1.2.2.1-1etch1\n\t\tlibmono-c5-1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-cairo1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-cairo2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-corlib1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-corlib2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-cscompmgd7.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-cscompmgd8.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-data-tds1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-data-tds2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-firebirdsql1.7-cil - 1.2.2.1-1etch1\n\t\tlibmono-ldap1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-ldap2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-microsoft-build2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-microsoft7.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-microsoft8.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-npgsql1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-npgsql2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-oracle1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-oracle2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-peapi1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-peapi2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-relaxng1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-relaxng2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-security1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-security2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-sharpzip0.6-cil - 1.2.2.1-1etch1\n\t\tlibmono-sharpzip0.84-cil - 1.2.2.1-1etch1\n\t\tlibmono-sharpzip2.6-cil - 1.2.2.1-1etch1\n\t\tlibmono-sharpzip2.84-cil - 1.2.2.1-1etch1\n\t\tlibmono-sqlite1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-sqlite2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-system-data1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-system-data2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-system-ldap1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-system-ldap2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-system-messaging1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-system-messaging2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-system-runtime1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-system-runtime2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-system-web1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-system-web2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-system1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-system2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-winforms1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-winforms2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono2.0-cil - 1.2.2.1-1etch1\n\t\tmono-gac - 1.2.2.1-1etch1\n\t\tmono-gmcs - 1.2.2.1-1etch1\n\t\tmono-mcs - 1.2.2.1-1etch1\n\t\tmono-mjs - 1.2.2.1-1etch1\n\tx86-64:\n\t\tlibmono-dev - 1.2.2.1-1etch1\n\t\tlibmono0 - 1.2.2.1-1etch1\n\t\tmono - 1.2.2.1-1etch1\n\t\tmono-common - 1.2.2.1-1etch1\n\t\tmono-devel - 1.2.2.1-1etch1\n\t\tmono-jay - 1.2.2.1-1etch1\n\t\tmono-jit - 1.2.2.1-1etch1\n\t\tmono-runtime - 1.2.2.1-1etch1\n\t\tmono-utils - 1.2.2.1-1etch1\n\tarm:\n\t\tlibmono-dev - 1.2.2.1-1etch1\n\t\tlibmono0 - 1.2.2.1-1etch1\n\t\tmono - 1.2.2.1-1etch1\n\t\tmono-common - 1.2.2.1-1etch1\n\t\tmono-devel - 1.2.2.1-1etch1\n\t\tmono-jay - 1.2.2.1-1etch1\n\t\tmono-jit - 1.2.2.1-1etch1\n\t\tmono-runtime - 1.2.2.1-1etch1\n\t\tmono-utils - 1.2.2.1-1etch1\n\ti686:\n\t\tlibmono-dev - 1.2.2.1-1etch1\n\t\tlibmono0 - 1.2.2.1-1etch1\n\t\tmono - 1.2.2.1-1etch1\n\t\tmono-common - 1.2.2.1-1etch1\n\t\tmono-devel - 1.2.2.1-1etch1\n\t\tmono-jay - 1.2.2.1-1etch1\n\t\tmono-jit - 1.2.2.1-1etch1\n\t\tmono-runtime - 1.2.2.1-1etch1\n\t\tmono-utils - 1.2.2.1-1etch1",
  "\u0414\u0430\u0442\u0430 \u0432\u044b\u044f\u0432\u043b\u0435\u043d\u0438\u044f": null,
  "\u0414\u0430\u0442\u0430 \u043f\u043e\u0441\u043b\u0435\u0434\u043d\u0435\u0433\u043e \u043e\u0431\u043d\u043e\u0432\u043b\u0435\u043d\u0438\u044f": "28.11.2016",
  "\u0414\u0430\u0442\u0430 \u043f\u0443\u0431\u043b\u0438\u043a\u0430\u0446\u0438\u0438": "28.04.2015",
  "\u0418\u0434\u0435\u043d\u0442\u0438\u0444\u0438\u043a\u0430\u0442\u043e\u0440": "BDU:2015-03541",
  "\u0418\u0434\u0435\u043d\u0442\u0438\u0444\u0438\u043a\u0430\u0442\u043e\u0440\u044b \u0434\u0440\u0443\u0433\u0438\u0445 \u0441\u0438\u0441\u0442\u0435\u043c \u043e\u043f\u0438\u0441\u0430\u043d\u0438\u0439 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": "CVE-2007-5197, DSA-1397, ID:1402299",
  "\u0418\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u044f \u043e\u0431 \u0443\u0441\u0442\u0440\u0430\u043d\u0435\u043d\u0438\u0438": "\u0423\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u044c \u0443\u0441\u0442\u0440\u0430\u043d\u0435\u043d\u0430",
  "\u041a\u043b\u0430\u0441\u0441 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": null,
  "\u041d\u0430\u0437\u0432\u0430\u043d\u0438\u0435 \u041f\u041e": "Debian GNU/Linux",
  "\u041d\u0430\u0438\u043c\u0435\u043d\u043e\u0432\u0430\u043d\u0438\u0435 \u041e\u0421 \u0438 \u0442\u0438\u043f \u0430\u043f\u043f\u0430\u0440\u0430\u0442\u043d\u043e\u0439 \u043f\u043b\u0430\u0442\u0444\u043e\u0440\u043c\u044b": null,
  "\u041d\u0430\u0438\u043c\u0435\u043d\u043e\u0432\u0430\u043d\u0438\u0435 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": "\u0423\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438 \u043e\u043f\u0435\u0440\u0430\u0446\u0438\u043e\u043d\u043d\u043e\u0439 \u0441\u0438\u0441\u0442\u0435\u043c\u044b Debian\u00a0GNU/Linux, \u043f\u043e\u0437\u0432\u043e\u043b\u044f\u044e\u0449\u0438\u0435 \u0443\u0434\u0430\u043b\u0435\u043d\u043d\u043e\u043c\u0443 \u0437\u043b\u043e\u0443\u043c\u044b\u0448\u043b\u0435\u043d\u043d\u0438\u043a\u0443 \u043d\u0430\u0440\u0443\u0448\u0438\u0442\u044c \u043a\u043e\u043d\u0444\u0438\u0434\u0435\u043d\u0446\u0438\u0430\u043b\u044c\u043d\u043e\u0441\u0442\u044c, \u0446\u0435\u043b\u043e\u0441\u0442\u043d\u043e\u0441\u0442\u044c \u0438 \u0434\u043e\u0441\u0442\u0443\u043f\u043d\u043e\u0441\u0442\u044c \u0437\u0430\u0449\u0438\u0449\u0430\u0435\u043c\u043e\u0439 \u0438\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u0438",
  "\u041d\u0430\u043b\u0438\u0447\u0438\u0435 \u044d\u043a\u0441\u043f\u043b\u043e\u0439\u0442\u0430": "\u0414\u0430\u043d\u043d\u044b\u0435 \u0443\u0442\u043e\u0447\u043d\u044f\u044e\u0442\u0441\u044f",
  "\u041e\u043f\u0438\u0441\u0430\u043d\u0438\u0435 \u043e\u0448\u0438\u0431\u043a\u0438 CWE": "\u0412\u044b\u0445\u043e\u0434 \u043e\u043f\u0435\u0440\u0430\u0446\u0438\u0438 \u0437\u0430 \u0433\u0440\u0430\u043d\u0438\u0446\u044b \u0431\u0443\u0444\u0435\u0440\u0430 \u0432 \u043f\u0430\u043c\u044f\u0442\u0438 (CWE-119)",
  "\u041e\u043f\u0438\u0441\u0430\u043d\u0438\u0435 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": "\u041c\u043d\u043e\u0436\u0435\u0441\u0442\u0432\u0435\u043d\u043d\u044b\u0435 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438 \u043f\u0430\u043a\u0435\u0442\u0430 libmono-system-messaging2.0-cil \u043e\u043f\u0435\u0440\u0430\u0446\u0438\u043e\u043d\u043d\u043e\u0439 \u0441\u0438\u0441\u0442\u0435\u043c\u044b Debian\u00a0GNU/Linux, \u044d\u043a\u0441\u043f\u043b\u0443\u0430\u0442\u0430\u0446\u0438\u044f \u043a\u043e\u0442\u043e\u0440\u044b\u0445 \u043c\u043e\u0436\u0435\u0442 \u043f\u0440\u0438\u0432\u0435\u0441\u0442\u0438 \u043a \u043d\u0430\u0440\u0443\u0448\u0435\u043d\u0438\u044e \u043a\u043e\u043d\u0444\u0438\u0434\u0435\u043d\u0446\u0438\u0430\u043b\u044c\u043d\u043e\u0441\u0442\u0438, \u0446\u0435\u043b\u043e\u0441\u0442\u043d\u043e\u0441\u0442\u0438 \u0438 \u0434\u043e\u0441\u0442\u0443\u043f\u043d\u043e\u0441\u0442\u0438  \u0437\u0430\u0449\u0438\u0449\u0430\u0435\u043c\u043e\u0439 \u0438\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u0438. \u042d\u043a\u0441\u043f\u043b\u0443\u0430\u0442\u0430\u0446\u0438\u044f \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0435\u0439 \u043c\u043e\u0436\u0435\u0442 \u0431\u044b\u0442\u044c \u043e\u0441\u0443\u0449\u0435\u0441\u0442\u0432\u043b\u0435\u043d\u0430 \u0443\u0434\u0430\u043b\u0435\u043d\u043d\u043e",
  "\u041f\u043e\u0441\u043b\u0435\u0434\u0441\u0442\u0432\u0438\u044f \u044d\u043a\u0441\u043f\u043b\u0443\u0430\u0442\u0430\u0446\u0438\u0438 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": null,
  "\u041f\u0440\u043e\u0447\u0430\u044f \u0438\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u044f": null,
  "\u0421\u0432\u044f\u0437\u044c \u0441 \u0438\u043d\u0446\u0438\u0434\u0435\u043d\u0442\u0430\u043c\u0438 \u0418\u0411": "\u0414\u0430\u043d\u043d\u044b\u0435 \u0443\u0442\u043e\u0447\u043d\u044f\u044e\u0442\u0441\u044f",
  "\u0421\u043e\u0441\u0442\u043e\u044f\u043d\u0438\u0435 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": "\u041e\u043f\u0443\u0431\u043b\u0438\u043a\u043e\u0432\u0430\u043d\u0430",
  "\u0421\u043f\u043e\u0441\u043e\u0431 \u0443\u0441\u0442\u0440\u0430\u043d\u0435\u043d\u0438\u044f": "\u0414\u0430\u043d\u043d\u044b\u0435 \u0443\u0442\u043e\u0447\u043d\u044f\u044e\u0442\u0441\u044f",
  "\u0421\u043f\u043e\u0441\u043e\u0431 \u044d\u043a\u0441\u043f\u043b\u0443\u0430\u0442\u0430\u0446\u0438\u0438": "\u041c\u0430\u043d\u0438\u043f\u0443\u043b\u0438\u0440\u043e\u0432\u0430\u043d\u0438\u0435 \u0441\u0442\u0440\u0443\u043a\u0442\u0443\u0440\u0430\u043c\u0438 \u0434\u0430\u043d\u043d\u044b\u0445",
  "\u0421\u0441\u044b\u043b\u043a\u0438 \u043d\u0430 \u0438\u0441\u0442\u043e\u0447\u043d\u0438\u043a\u0438": "http://www.debian.org/security/dsa-1397/\nhttp://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2007-5197",
  "\u0421\u0442\u0430\u0442\u0443\u0441 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": "\u041f\u043e\u0434\u0442\u0432\u0435\u0440\u0436\u0434\u0435\u043d\u0430 \u043f\u0440\u043e\u0438\u0437\u0432\u043e\u0434\u0438\u0442\u0435\u043b\u0435\u043c",
  "\u0422\u0438\u043f \u041f\u041e": "\u041e\u043f\u0435\u0440\u0430\u0446\u0438\u043e\u043d\u043d\u0430\u044f \u0441\u0438\u0441\u0442\u0435\u043c\u0430",
  "\u0422\u0438\u043f \u043e\u0448\u0438\u0431\u043a\u0438 CWE": "CWE-119",
  "\u0423\u0440\u043e\u0432\u0435\u043d\u044c \u043e\u043f\u0430\u0441\u043d\u043e\u0441\u0442\u0438 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": "\u0412\u044b\u0441\u043e\u043a\u0438\u0439 \u0443\u0440\u043e\u0432\u0435\u043d\u044c \u043e\u043f\u0430\u0441\u043d\u043e\u0441\u0442\u0438 (\u0431\u0430\u0437\u043e\u0432\u0430\u044f \u043e\u0446\u0435\u043d\u043a\u0430 CVSS 2.0 \u0441\u043e\u0441\u0442\u0430\u0432\u043b\u044f\u0435\u0442 7,5)"
}

BDU:2015-03542 (CVE-2007-5197)

Vulnerability from fstec – Published: 2015-04-28 – Updated: 2016-11-28 – View on bdu.fstec.ru Fixed

Title

Уязвимости операционной системы Debian GNU/Linux, позволяющие удаленному злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации

Summary

Множественные уязвимости пакета libmono-system-runtime1.0-cil операционной системы Debian GNU/Linux, эксплуатация которых может привести к нарушению конфиденциальности, целостности и доступности защищаемой информации. Эксплуатация уязвимостей может быть осуществлена удаленно

Severity

7.5 (High) CVSS 2.0


                      
                        AV:N/AC:L/Au:N/C:P/I:P/A:P

Status

Confirmed by the vendor

Exploitation

Data structure manipulation

Incidents

Being clarified

Remediation

Being clarified

CWE

CWE-119 - Выход операции за границы буфера в памяти

Aliases

CVE-2007-5197, DSA-1397, ID:1402299

References

2 references

URL
http://www.debian.org/security/dsa-1397/
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2007-5197

Impacted products

1 product from 1 vendor

Vendors

Сообщество свободного программного обеспечения

Products

Debian GNU/Linux

Versions

до 4 (Debian GNU/Linux)

Product types

Operating system

Mitigations

Проблема может быть решена обновлением операционной системы до следующих версий пакетов в зависимости от архитектуры: Debian GNU/Linux 4: ia64: libmono-dev - 1.2.2.1-1etch1 libmono0 - 1.2.2.1-1etch1 mono - 1.2.2.1-1etch1 mono-common - 1.2.2.1-1etch1 mono-devel - 1.2.2.1-1etch1 mono-jay - 1.2.2.1-1etch1 mono-jit - 1.2.2.1-1etch1 mono-runtime - 1.2.2.1-1etch1 mono-utils - 1.2.2.1-1etch1 noarch: libmono-accessibility1.0-cil - 1.2.2.1-1etch1 libmono-accessibility2.0-cil - 1.2.2.1-1etch1 libmono-bytefx0.7.6.1-cil - 1.2.2.1-1etch1 libmono-bytefx0.7.6.2-cil - 1.2.2.1-1etch1 libmono-c5-1.0-cil - 1.2.2.1-1etch1 libmono-cairo1.0-cil - 1.2.2.1-1etch1 libmono-cairo2.0-cil - 1.2.2.1-1etch1 libmono-corlib1.0-cil - 1.2.2.1-1etch1 libmono-corlib2.0-cil - 1.2.2.1-1etch1 libmono-cscompmgd7.0-cil - 1.2.2.1-1etch1 libmono-cscompmgd8.0-cil - 1.2.2.1-1etch1 libmono-data-tds1.0-cil - 1.2.2.1-1etch1 libmono-data-tds2.0-cil - 1.2.2.1-1etch1 libmono-firebirdsql1.7-cil - 1.2.2.1-1etch1 libmono-ldap1.0-cil - 1.2.2.1-1etch1 libmono-ldap2.0-cil - 1.2.2.1-1etch1 libmono-microsoft-build2.0-cil - 1.2.2.1-1etch1 libmono-microsoft7.0-cil - 1.2.2.1-1etch1 libmono-microsoft8.0-cil - 1.2.2.1-1etch1 libmono-npgsql1.0-cil - 1.2.2.1-1etch1 libmono-npgsql2.0-cil - 1.2.2.1-1etch1 libmono-oracle1.0-cil - 1.2.2.1-1etch1 libmono-oracle2.0-cil - 1.2.2.1-1etch1 libmono-peapi1.0-cil - 1.2.2.1-1etch1 libmono-peapi2.0-cil - 1.2.2.1-1etch1 libmono-relaxng1.0-cil - 1.2.2.1-1etch1 libmono-relaxng2.0-cil - 1.2.2.1-1etch1 libmono-security1.0-cil - 1.2.2.1-1etch1 libmono-security2.0-cil - 1.2.2.1-1etch1 libmono-sharpzip0.6-cil - 1.2.2.1-1etch1 libmono-sharpzip0.84-cil - 1.2.2.1-1etch1 libmono-sharpzip2.6-cil - 1.2.2.1-1etch1 libmono-sharpzip2.84-cil - 1.2.2.1-1etch1 libmono-sqlite1.0-cil - 1.2.2.1-1etch1 libmono-sqlite2.0-cil - 1.2.2.1-1etch1 libmono-system-data1.0-cil - 1.2.2.1-1etch1 libmono-system-data2.0-cil - 1.2.2.1-1etch1 libmono-system-ldap1.0-cil - 1.2.2.1-1etch1 libmono-system-ldap2.0-cil - 1.2.2.1-1etch1 libmono-system-messaging1.0-cil - 1.2.2.1-1etch1 libmono-system-messaging2.0-cil - 1.2.2.1-1etch1 libmono-system-runtime1.0-cil - 1.2.2.1-1etch1 libmono-system-runtime2.0-cil - 1.2.2.1-1etch1 libmono-system-web1.0-cil - 1.2.2.1-1etch1 libmono-system-web2.0-cil - 1.2.2.1-1etch1 libmono-system1.0-cil - 1.2.2.1-1etch1 libmono-system2.0-cil - 1.2.2.1-1etch1 libmono-winforms1.0-cil - 1.2.2.1-1etch1 libmono-winforms2.0-cil - 1.2.2.1-1etch1 libmono1.0-cil - 1.2.2.1-1etch1 libmono2.0-cil - 1.2.2.1-1etch1 mono-gac - 1.2.2.1-1etch1 mono-gmcs - 1.2.2.1-1etch1 mono-mcs - 1.2.2.1-1etch1 mono-mjs - 1.2.2.1-1etch1 x86-64: libmono-dev - 1.2.2.1-1etch1 libmono0 - 1.2.2.1-1etch1 mono - 1.2.2.1-1etch1 mono-common - 1.2.2.1-1etch1 mono-devel - 1.2.2.1-1etch1 mono-jay - 1.2.2.1-1etch1 mono-jit - 1.2.2.1-1etch1 mono-runtime - 1.2.2.1-1etch1 mono-utils - 1.2.2.1-1etch1 arm: libmono-dev - 1.2.2.1-1etch1 libmono0 - 1.2.2.1-1etch1 mono - 1.2.2.1-1etch1 mono-common - 1.2.2.1-1etch1 mono-devel - 1.2.2.1-1etch1 mono-jay - 1.2.2.1-1etch1 mono-jit - 1.2.2.1-1etch1 mono-runtime - 1.2.2.1-1etch1 mono-utils - 1.2.2.1-1etch1 i686: libmono-dev - 1.2.2.1-1etch1 libmono0 - 1.2.2.1-1etch1 mono - 1.2.2.1-1etch1 mono-common - 1.2.2.1-1etch1 mono-devel - 1.2.2.1-1etch1 mono-jay - 1.2.2.1-1etch1 mono-jit - 1.2.2.1-1etch1 mono-runtime - 1.2.2.1-1etch1 mono-utils - 1.2.2.1-1etch1

JSON

To clipboard

{
  "CVSS 2.0": "AV:N/AC:L/Au:N/C:P/I:P/A:P",
  "CVSS 3.0": null,
  "CVSS 4.0": null,
  "remediation_\u0418\u0434\u0435\u043d\u0442\u0438\u0444\u0438\u043a\u0430\u0442\u043e\u0440": null,
  "remediation_\u041d\u0430\u0438\u043c\u0435\u043d\u043e\u0432\u0430\u043d\u0438\u0435": null,
  "\u0412\u0435\u043d\u0434\u043e\u0440 \u041f\u041e": "\u0421\u043e\u043e\u0431\u0449\u0435\u0441\u0442\u0432\u043e \u0441\u0432\u043e\u0431\u043e\u0434\u043d\u043e\u0433\u043e \u043f\u0440\u043e\u0433\u0440\u0430\u043c\u043c\u043d\u043e\u0433\u043e \u043e\u0431\u0435\u0441\u043f\u0435\u0447\u0435\u043d\u0438\u044f",
  "\u0412\u0435\u0440\u0441\u0438\u044f \u041f\u041e": "\u0434\u043e 4 (Debian GNU/Linux)",
  "\u0412\u043e\u0437\u043c\u043e\u0436\u043d\u044b\u0435 \u043c\u0435\u0440\u044b \u043f\u043e \u0443\u0441\u0442\u0440\u0430\u043d\u0435\u043d\u0438\u044e": "\u041f\u0440\u043e\u0431\u043b\u0435\u043c\u0430 \u043c\u043e\u0436\u0435\u0442 \u0431\u044b\u0442\u044c \u0440\u0435\u0448\u0435\u043d\u0430 \u043e\u0431\u043d\u043e\u0432\u043b\u0435\u043d\u0438\u0435\u043c \u043e\u043f\u0435\u0440\u0430\u0446\u0438\u043e\u043d\u043d\u043e\u0439 \u0441\u0438\u0441\u0442\u0435\u043c\u044b \u0434\u043e \u0441\u043b\u0435\u0434\u0443\u044e\u0449\u0438\u0445 \u0432\u0435\u0440\u0441\u0438\u0439 \u043f\u0430\u043a\u0435\u0442\u043e\u0432 \u0432 \u0437\u0430\u0432\u0438\u0441\u0438\u043c\u043e\u0441\u0442\u0438 \u043e\u0442 \u0430\u0440\u0445\u0438\u0442\u0435\u043a\u0442\u0443\u0440\u044b:\nDebian GNU/Linux 4:\n\tia64:\n\t\tlibmono-dev - 1.2.2.1-1etch1\n\t\tlibmono0 - 1.2.2.1-1etch1\n\t\tmono - 1.2.2.1-1etch1\n\t\tmono-common - 1.2.2.1-1etch1\n\t\tmono-devel - 1.2.2.1-1etch1\n\t\tmono-jay - 1.2.2.1-1etch1\n\t\tmono-jit - 1.2.2.1-1etch1\n\t\tmono-runtime - 1.2.2.1-1etch1\n\t\tmono-utils - 1.2.2.1-1etch1\n\tnoarch:\n\t\tlibmono-accessibility1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-accessibility2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-bytefx0.7.6.1-cil - 1.2.2.1-1etch1\n\t\tlibmono-bytefx0.7.6.2-cil - 1.2.2.1-1etch1\n\t\tlibmono-c5-1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-cairo1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-cairo2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-corlib1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-corlib2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-cscompmgd7.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-cscompmgd8.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-data-tds1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-data-tds2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-firebirdsql1.7-cil - 1.2.2.1-1etch1\n\t\tlibmono-ldap1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-ldap2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-microsoft-build2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-microsoft7.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-microsoft8.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-npgsql1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-npgsql2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-oracle1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-oracle2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-peapi1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-peapi2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-relaxng1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-relaxng2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-security1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-security2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-sharpzip0.6-cil - 1.2.2.1-1etch1\n\t\tlibmono-sharpzip0.84-cil - 1.2.2.1-1etch1\n\t\tlibmono-sharpzip2.6-cil - 1.2.2.1-1etch1\n\t\tlibmono-sharpzip2.84-cil - 1.2.2.1-1etch1\n\t\tlibmono-sqlite1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-sqlite2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-system-data1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-system-data2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-system-ldap1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-system-ldap2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-system-messaging1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-system-messaging2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-system-runtime1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-system-runtime2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-system-web1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-system-web2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-system1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-system2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-winforms1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-winforms2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono2.0-cil - 1.2.2.1-1etch1\n\t\tmono-gac - 1.2.2.1-1etch1\n\t\tmono-gmcs - 1.2.2.1-1etch1\n\t\tmono-mcs - 1.2.2.1-1etch1\n\t\tmono-mjs - 1.2.2.1-1etch1\n\tx86-64:\n\t\tlibmono-dev - 1.2.2.1-1etch1\n\t\tlibmono0 - 1.2.2.1-1etch1\n\t\tmono - 1.2.2.1-1etch1\n\t\tmono-common - 1.2.2.1-1etch1\n\t\tmono-devel - 1.2.2.1-1etch1\n\t\tmono-jay - 1.2.2.1-1etch1\n\t\tmono-jit - 1.2.2.1-1etch1\n\t\tmono-runtime - 1.2.2.1-1etch1\n\t\tmono-utils - 1.2.2.1-1etch1\n\tarm:\n\t\tlibmono-dev - 1.2.2.1-1etch1\n\t\tlibmono0 - 1.2.2.1-1etch1\n\t\tmono - 1.2.2.1-1etch1\n\t\tmono-common - 1.2.2.1-1etch1\n\t\tmono-devel - 1.2.2.1-1etch1\n\t\tmono-jay - 1.2.2.1-1etch1\n\t\tmono-jit - 1.2.2.1-1etch1\n\t\tmono-runtime - 1.2.2.1-1etch1\n\t\tmono-utils - 1.2.2.1-1etch1\n\ti686:\n\t\tlibmono-dev - 1.2.2.1-1etch1\n\t\tlibmono0 - 1.2.2.1-1etch1\n\t\tmono - 1.2.2.1-1etch1\n\t\tmono-common - 1.2.2.1-1etch1\n\t\tmono-devel - 1.2.2.1-1etch1\n\t\tmono-jay - 1.2.2.1-1etch1\n\t\tmono-jit - 1.2.2.1-1etch1\n\t\tmono-runtime - 1.2.2.1-1etch1\n\t\tmono-utils - 1.2.2.1-1etch1",
  "\u0414\u0430\u0442\u0430 \u0432\u044b\u044f\u0432\u043b\u0435\u043d\u0438\u044f": null,
  "\u0414\u0430\u0442\u0430 \u043f\u043e\u0441\u043b\u0435\u0434\u043d\u0435\u0433\u043e \u043e\u0431\u043d\u043e\u0432\u043b\u0435\u043d\u0438\u044f": "28.11.2016",
  "\u0414\u0430\u0442\u0430 \u043f\u0443\u0431\u043b\u0438\u043a\u0430\u0446\u0438\u0438": "28.04.2015",
  "\u0418\u0434\u0435\u043d\u0442\u0438\u0444\u0438\u043a\u0430\u0442\u043e\u0440": "BDU:2015-03542",
  "\u0418\u0434\u0435\u043d\u0442\u0438\u0444\u0438\u043a\u0430\u0442\u043e\u0440\u044b \u0434\u0440\u0443\u0433\u0438\u0445 \u0441\u0438\u0441\u0442\u0435\u043c \u043e\u043f\u0438\u0441\u0430\u043d\u0438\u0439 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": "CVE-2007-5197, DSA-1397, ID:1402299",
  "\u0418\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u044f \u043e\u0431 \u0443\u0441\u0442\u0440\u0430\u043d\u0435\u043d\u0438\u0438": "\u0423\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u044c \u0443\u0441\u0442\u0440\u0430\u043d\u0435\u043d\u0430",
  "\u041a\u043b\u0430\u0441\u0441 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": null,
  "\u041d\u0430\u0437\u0432\u0430\u043d\u0438\u0435 \u041f\u041e": "Debian GNU/Linux",
  "\u041d\u0430\u0438\u043c\u0435\u043d\u043e\u0432\u0430\u043d\u0438\u0435 \u041e\u0421 \u0438 \u0442\u0438\u043f \u0430\u043f\u043f\u0430\u0440\u0430\u0442\u043d\u043e\u0439 \u043f\u043b\u0430\u0442\u0444\u043e\u0440\u043c\u044b": null,
  "\u041d\u0430\u0438\u043c\u0435\u043d\u043e\u0432\u0430\u043d\u0438\u0435 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": "\u0423\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438 \u043e\u043f\u0435\u0440\u0430\u0446\u0438\u043e\u043d\u043d\u043e\u0439 \u0441\u0438\u0441\u0442\u0435\u043c\u044b Debian\u00a0GNU/Linux, \u043f\u043e\u0437\u0432\u043e\u043b\u044f\u044e\u0449\u0438\u0435 \u0443\u0434\u0430\u043b\u0435\u043d\u043d\u043e\u043c\u0443 \u0437\u043b\u043e\u0443\u043c\u044b\u0448\u043b\u0435\u043d\u043d\u0438\u043a\u0443 \u043d\u0430\u0440\u0443\u0448\u0438\u0442\u044c \u043a\u043e\u043d\u0444\u0438\u0434\u0435\u043d\u0446\u0438\u0430\u043b\u044c\u043d\u043e\u0441\u0442\u044c, \u0446\u0435\u043b\u043e\u0441\u0442\u043d\u043e\u0441\u0442\u044c \u0438 \u0434\u043e\u0441\u0442\u0443\u043f\u043d\u043e\u0441\u0442\u044c \u0437\u0430\u0449\u0438\u0449\u0430\u0435\u043c\u043e\u0439 \u0438\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u0438",
  "\u041d\u0430\u043b\u0438\u0447\u0438\u0435 \u044d\u043a\u0441\u043f\u043b\u043e\u0439\u0442\u0430": "\u0414\u0430\u043d\u043d\u044b\u0435 \u0443\u0442\u043e\u0447\u043d\u044f\u044e\u0442\u0441\u044f",
  "\u041e\u043f\u0438\u0441\u0430\u043d\u0438\u0435 \u043e\u0448\u0438\u0431\u043a\u0438 CWE": "\u0412\u044b\u0445\u043e\u0434 \u043e\u043f\u0435\u0440\u0430\u0446\u0438\u0438 \u0437\u0430 \u0433\u0440\u0430\u043d\u0438\u0446\u044b \u0431\u0443\u0444\u0435\u0440\u0430 \u0432 \u043f\u0430\u043c\u044f\u0442\u0438 (CWE-119)",
  "\u041e\u043f\u0438\u0441\u0430\u043d\u0438\u0435 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": "\u041c\u043d\u043e\u0436\u0435\u0441\u0442\u0432\u0435\u043d\u043d\u044b\u0435 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438 \u043f\u0430\u043a\u0435\u0442\u0430 libmono-system-runtime1.0-cil \u043e\u043f\u0435\u0440\u0430\u0446\u0438\u043e\u043d\u043d\u043e\u0439 \u0441\u0438\u0441\u0442\u0435\u043c\u044b Debian\u00a0GNU/Linux, \u044d\u043a\u0441\u043f\u043b\u0443\u0430\u0442\u0430\u0446\u0438\u044f \u043a\u043e\u0442\u043e\u0440\u044b\u0445 \u043c\u043e\u0436\u0435\u0442 \u043f\u0440\u0438\u0432\u0435\u0441\u0442\u0438 \u043a \u043d\u0430\u0440\u0443\u0448\u0435\u043d\u0438\u044e \u043a\u043e\u043d\u0444\u0438\u0434\u0435\u043d\u0446\u0438\u0430\u043b\u044c\u043d\u043e\u0441\u0442\u0438, \u0446\u0435\u043b\u043e\u0441\u0442\u043d\u043e\u0441\u0442\u0438 \u0438 \u0434\u043e\u0441\u0442\u0443\u043f\u043d\u043e\u0441\u0442\u0438  \u0437\u0430\u0449\u0438\u0449\u0430\u0435\u043c\u043e\u0439 \u0438\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u0438. \u042d\u043a\u0441\u043f\u043b\u0443\u0430\u0442\u0430\u0446\u0438\u044f \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0435\u0439 \u043c\u043e\u0436\u0435\u0442 \u0431\u044b\u0442\u044c \u043e\u0441\u0443\u0449\u0435\u0441\u0442\u0432\u043b\u0435\u043d\u0430 \u0443\u0434\u0430\u043b\u0435\u043d\u043d\u043e",
  "\u041f\u043e\u0441\u043b\u0435\u0434\u0441\u0442\u0432\u0438\u044f \u044d\u043a\u0441\u043f\u043b\u0443\u0430\u0442\u0430\u0446\u0438\u0438 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": null,
  "\u041f\u0440\u043e\u0447\u0430\u044f \u0438\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u044f": null,
  "\u0421\u0432\u044f\u0437\u044c \u0441 \u0438\u043d\u0446\u0438\u0434\u0435\u043d\u0442\u0430\u043c\u0438 \u0418\u0411": "\u0414\u0430\u043d\u043d\u044b\u0435 \u0443\u0442\u043e\u0447\u043d\u044f\u044e\u0442\u0441\u044f",
  "\u0421\u043e\u0441\u0442\u043e\u044f\u043d\u0438\u0435 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": "\u041e\u043f\u0443\u0431\u043b\u0438\u043a\u043e\u0432\u0430\u043d\u0430",
  "\u0421\u043f\u043e\u0441\u043e\u0431 \u0443\u0441\u0442\u0440\u0430\u043d\u0435\u043d\u0438\u044f": "\u0414\u0430\u043d\u043d\u044b\u0435 \u0443\u0442\u043e\u0447\u043d\u044f\u044e\u0442\u0441\u044f",
  "\u0421\u043f\u043e\u0441\u043e\u0431 \u044d\u043a\u0441\u043f\u043b\u0443\u0430\u0442\u0430\u0446\u0438\u0438": "\u041c\u0430\u043d\u0438\u043f\u0443\u043b\u0438\u0440\u043e\u0432\u0430\u043d\u0438\u0435 \u0441\u0442\u0440\u0443\u043a\u0442\u0443\u0440\u0430\u043c\u0438 \u0434\u0430\u043d\u043d\u044b\u0445",
  "\u0421\u0441\u044b\u043b\u043a\u0438 \u043d\u0430 \u0438\u0441\u0442\u043e\u0447\u043d\u0438\u043a\u0438": "http://www.debian.org/security/dsa-1397/\nhttp://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2007-5197",
  "\u0421\u0442\u0430\u0442\u0443\u0441 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": "\u041f\u043e\u0434\u0442\u0432\u0435\u0440\u0436\u0434\u0435\u043d\u0430 \u043f\u0440\u043e\u0438\u0437\u0432\u043e\u0434\u0438\u0442\u0435\u043b\u0435\u043c",
  "\u0422\u0438\u043f \u041f\u041e": "\u041e\u043f\u0435\u0440\u0430\u0446\u0438\u043e\u043d\u043d\u0430\u044f \u0441\u0438\u0441\u0442\u0435\u043c\u0430",
  "\u0422\u0438\u043f \u043e\u0448\u0438\u0431\u043a\u0438 CWE": "CWE-119",
  "\u0423\u0440\u043e\u0432\u0435\u043d\u044c \u043e\u043f\u0430\u0441\u043d\u043e\u0441\u0442\u0438 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": "\u0412\u044b\u0441\u043e\u043a\u0438\u0439 \u0443\u0440\u043e\u0432\u0435\u043d\u044c \u043e\u043f\u0430\u0441\u043d\u043e\u0441\u0442\u0438 (\u0431\u0430\u0437\u043e\u0432\u0430\u044f \u043e\u0446\u0435\u043d\u043a\u0430 CVSS 2.0 \u0441\u043e\u0441\u0442\u0430\u0432\u043b\u044f\u0435\u0442 7,5)"
}

BDU:2015-03543 (CVE-2007-5197)

Vulnerability from fstec – Published: 2015-04-28 – Updated: 2016-11-28 – View on bdu.fstec.ru Fixed

Title

Уязвимости операционной системы Debian GNU/Linux, позволяющие удаленному злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации

Summary

Множественные уязвимости пакета libmono-system-runtime2.0-cil операционной системы Debian GNU/Linux, эксплуатация которых может привести к нарушению конфиденциальности, целостности и доступности защищаемой информации. Эксплуатация уязвимостей может быть осуществлена удаленно

Severity

7.5 (High) CVSS 2.0


                      
                        AV:N/AC:L/Au:N/C:P/I:P/A:P

Status

Confirmed by the vendor

Exploitation

Data structure manipulation

Incidents

Being clarified

Remediation

Being clarified

CWE

CWE-119 - Выход операции за границы буфера в памяти

Aliases

CVE-2007-5197, DSA-1397, ID:1402299

References

2 references

URL
http://www.debian.org/security/dsa-1397/
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2007-5197

Impacted products

1 product from 1 vendor

Vendors

Сообщество свободного программного обеспечения

Products

Debian GNU/Linux

Versions

до 4 (Debian GNU/Linux)

Product types

Operating system

Mitigations

Проблема может быть решена обновлением операционной системы до следующих версий пакетов в зависимости от архитектуры: Debian GNU/Linux 4: ia64: libmono-dev - 1.2.2.1-1etch1 libmono0 - 1.2.2.1-1etch1 mono - 1.2.2.1-1etch1 mono-common - 1.2.2.1-1etch1 mono-devel - 1.2.2.1-1etch1 mono-jay - 1.2.2.1-1etch1 mono-jit - 1.2.2.1-1etch1 mono-runtime - 1.2.2.1-1etch1 mono-utils - 1.2.2.1-1etch1 noarch: libmono-accessibility1.0-cil - 1.2.2.1-1etch1 libmono-accessibility2.0-cil - 1.2.2.1-1etch1 libmono-bytefx0.7.6.1-cil - 1.2.2.1-1etch1 libmono-bytefx0.7.6.2-cil - 1.2.2.1-1etch1 libmono-c5-1.0-cil - 1.2.2.1-1etch1 libmono-cairo1.0-cil - 1.2.2.1-1etch1 libmono-cairo2.0-cil - 1.2.2.1-1etch1 libmono-corlib1.0-cil - 1.2.2.1-1etch1 libmono-corlib2.0-cil - 1.2.2.1-1etch1 libmono-cscompmgd7.0-cil - 1.2.2.1-1etch1 libmono-cscompmgd8.0-cil - 1.2.2.1-1etch1 libmono-data-tds1.0-cil - 1.2.2.1-1etch1 libmono-data-tds2.0-cil - 1.2.2.1-1etch1 libmono-firebirdsql1.7-cil - 1.2.2.1-1etch1 libmono-ldap1.0-cil - 1.2.2.1-1etch1 libmono-ldap2.0-cil - 1.2.2.1-1etch1 libmono-microsoft-build2.0-cil - 1.2.2.1-1etch1 libmono-microsoft7.0-cil - 1.2.2.1-1etch1 libmono-microsoft8.0-cil - 1.2.2.1-1etch1 libmono-npgsql1.0-cil - 1.2.2.1-1etch1 libmono-npgsql2.0-cil - 1.2.2.1-1etch1 libmono-oracle1.0-cil - 1.2.2.1-1etch1 libmono-oracle2.0-cil - 1.2.2.1-1etch1 libmono-peapi1.0-cil - 1.2.2.1-1etch1 libmono-peapi2.0-cil - 1.2.2.1-1etch1 libmono-relaxng1.0-cil - 1.2.2.1-1etch1 libmono-relaxng2.0-cil - 1.2.2.1-1etch1 libmono-security1.0-cil - 1.2.2.1-1etch1 libmono-security2.0-cil - 1.2.2.1-1etch1 libmono-sharpzip0.6-cil - 1.2.2.1-1etch1 libmono-sharpzip0.84-cil - 1.2.2.1-1etch1 libmono-sharpzip2.6-cil - 1.2.2.1-1etch1 libmono-sharpzip2.84-cil - 1.2.2.1-1etch1 libmono-sqlite1.0-cil - 1.2.2.1-1etch1 libmono-sqlite2.0-cil - 1.2.2.1-1etch1 libmono-system-data1.0-cil - 1.2.2.1-1etch1 libmono-system-data2.0-cil - 1.2.2.1-1etch1 libmono-system-ldap1.0-cil - 1.2.2.1-1etch1 libmono-system-ldap2.0-cil - 1.2.2.1-1etch1 libmono-system-messaging1.0-cil - 1.2.2.1-1etch1 libmono-system-messaging2.0-cil - 1.2.2.1-1etch1 libmono-system-runtime1.0-cil - 1.2.2.1-1etch1 libmono-system-runtime2.0-cil - 1.2.2.1-1etch1 libmono-system-web1.0-cil - 1.2.2.1-1etch1 libmono-system-web2.0-cil - 1.2.2.1-1etch1 libmono-system1.0-cil - 1.2.2.1-1etch1 libmono-system2.0-cil - 1.2.2.1-1etch1 libmono-winforms1.0-cil - 1.2.2.1-1etch1 libmono-winforms2.0-cil - 1.2.2.1-1etch1 libmono1.0-cil - 1.2.2.1-1etch1 libmono2.0-cil - 1.2.2.1-1etch1 mono-gac - 1.2.2.1-1etch1 mono-gmcs - 1.2.2.1-1etch1 mono-mcs - 1.2.2.1-1etch1 mono-mjs - 1.2.2.1-1etch1 x86-64: libmono-dev - 1.2.2.1-1etch1 libmono0 - 1.2.2.1-1etch1 mono - 1.2.2.1-1etch1 mono-common - 1.2.2.1-1etch1 mono-devel - 1.2.2.1-1etch1 mono-jay - 1.2.2.1-1etch1 mono-jit - 1.2.2.1-1etch1 mono-runtime - 1.2.2.1-1etch1 mono-utils - 1.2.2.1-1etch1 arm: libmono-dev - 1.2.2.1-1etch1 libmono0 - 1.2.2.1-1etch1 mono - 1.2.2.1-1etch1 mono-common - 1.2.2.1-1etch1 mono-devel - 1.2.2.1-1etch1 mono-jay - 1.2.2.1-1etch1 mono-jit - 1.2.2.1-1etch1 mono-runtime - 1.2.2.1-1etch1 mono-utils - 1.2.2.1-1etch1 i686: libmono-dev - 1.2.2.1-1etch1 libmono0 - 1.2.2.1-1etch1 mono - 1.2.2.1-1etch1 mono-common - 1.2.2.1-1etch1 mono-devel - 1.2.2.1-1etch1 mono-jay - 1.2.2.1-1etch1 mono-jit - 1.2.2.1-1etch1 mono-runtime - 1.2.2.1-1etch1 mono-utils - 1.2.2.1-1etch1

JSON

To clipboard

{
  "CVSS 2.0": "AV:N/AC:L/Au:N/C:P/I:P/A:P",
  "CVSS 3.0": null,
  "CVSS 4.0": null,
  "remediation_\u0418\u0434\u0435\u043d\u0442\u0438\u0444\u0438\u043a\u0430\u0442\u043e\u0440": null,
  "remediation_\u041d\u0430\u0438\u043c\u0435\u043d\u043e\u0432\u0430\u043d\u0438\u0435": null,
  "\u0412\u0435\u043d\u0434\u043e\u0440 \u041f\u041e": "\u0421\u043e\u043e\u0431\u0449\u0435\u0441\u0442\u0432\u043e \u0441\u0432\u043e\u0431\u043e\u0434\u043d\u043e\u0433\u043e \u043f\u0440\u043e\u0433\u0440\u0430\u043c\u043c\u043d\u043e\u0433\u043e \u043e\u0431\u0435\u0441\u043f\u0435\u0447\u0435\u043d\u0438\u044f",
  "\u0412\u0435\u0440\u0441\u0438\u044f \u041f\u041e": "\u0434\u043e 4 (Debian GNU/Linux)",
  "\u0412\u043e\u0437\u043c\u043e\u0436\u043d\u044b\u0435 \u043c\u0435\u0440\u044b \u043f\u043e \u0443\u0441\u0442\u0440\u0430\u043d\u0435\u043d\u0438\u044e": "\u041f\u0440\u043e\u0431\u043b\u0435\u043c\u0430 \u043c\u043e\u0436\u0435\u0442 \u0431\u044b\u0442\u044c \u0440\u0435\u0448\u0435\u043d\u0430 \u043e\u0431\u043d\u043e\u0432\u043b\u0435\u043d\u0438\u0435\u043c \u043e\u043f\u0435\u0440\u0430\u0446\u0438\u043e\u043d\u043d\u043e\u0439 \u0441\u0438\u0441\u0442\u0435\u043c\u044b \u0434\u043e \u0441\u043b\u0435\u0434\u0443\u044e\u0449\u0438\u0445 \u0432\u0435\u0440\u0441\u0438\u0439 \u043f\u0430\u043a\u0435\u0442\u043e\u0432 \u0432 \u0437\u0430\u0432\u0438\u0441\u0438\u043c\u043e\u0441\u0442\u0438 \u043e\u0442 \u0430\u0440\u0445\u0438\u0442\u0435\u043a\u0442\u0443\u0440\u044b:\nDebian GNU/Linux 4:\n\tia64:\n\t\tlibmono-dev - 1.2.2.1-1etch1\n\t\tlibmono0 - 1.2.2.1-1etch1\n\t\tmono - 1.2.2.1-1etch1\n\t\tmono-common - 1.2.2.1-1etch1\n\t\tmono-devel - 1.2.2.1-1etch1\n\t\tmono-jay - 1.2.2.1-1etch1\n\t\tmono-jit - 1.2.2.1-1etch1\n\t\tmono-runtime - 1.2.2.1-1etch1\n\t\tmono-utils - 1.2.2.1-1etch1\n\tnoarch:\n\t\tlibmono-accessibility1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-accessibility2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-bytefx0.7.6.1-cil - 1.2.2.1-1etch1\n\t\tlibmono-bytefx0.7.6.2-cil - 1.2.2.1-1etch1\n\t\tlibmono-c5-1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-cairo1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-cairo2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-corlib1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-corlib2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-cscompmgd7.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-cscompmgd8.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-data-tds1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-data-tds2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-firebirdsql1.7-cil - 1.2.2.1-1etch1\n\t\tlibmono-ldap1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-ldap2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-microsoft-build2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-microsoft7.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-microsoft8.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-npgsql1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-npgsql2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-oracle1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-oracle2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-peapi1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-peapi2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-relaxng1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-relaxng2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-security1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-security2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-sharpzip0.6-cil - 1.2.2.1-1etch1\n\t\tlibmono-sharpzip0.84-cil - 1.2.2.1-1etch1\n\t\tlibmono-sharpzip2.6-cil - 1.2.2.1-1etch1\n\t\tlibmono-sharpzip2.84-cil - 1.2.2.1-1etch1\n\t\tlibmono-sqlite1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-sqlite2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-system-data1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-system-data2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-system-ldap1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-system-ldap2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-system-messaging1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-system-messaging2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-system-runtime1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-system-runtime2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-system-web1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-system-web2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-system1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-system2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-winforms1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-winforms2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono2.0-cil - 1.2.2.1-1etch1\n\t\tmono-gac - 1.2.2.1-1etch1\n\t\tmono-gmcs - 1.2.2.1-1etch1\n\t\tmono-mcs - 1.2.2.1-1etch1\n\t\tmono-mjs - 1.2.2.1-1etch1\n\tx86-64:\n\t\tlibmono-dev - 1.2.2.1-1etch1\n\t\tlibmono0 - 1.2.2.1-1etch1\n\t\tmono - 1.2.2.1-1etch1\n\t\tmono-common - 1.2.2.1-1etch1\n\t\tmono-devel - 1.2.2.1-1etch1\n\t\tmono-jay - 1.2.2.1-1etch1\n\t\tmono-jit - 1.2.2.1-1etch1\n\t\tmono-runtime - 1.2.2.1-1etch1\n\t\tmono-utils - 1.2.2.1-1etch1\n\tarm:\n\t\tlibmono-dev - 1.2.2.1-1etch1\n\t\tlibmono0 - 1.2.2.1-1etch1\n\t\tmono - 1.2.2.1-1etch1\n\t\tmono-common - 1.2.2.1-1etch1\n\t\tmono-devel - 1.2.2.1-1etch1\n\t\tmono-jay - 1.2.2.1-1etch1\n\t\tmono-jit - 1.2.2.1-1etch1\n\t\tmono-runtime - 1.2.2.1-1etch1\n\t\tmono-utils - 1.2.2.1-1etch1\n\ti686:\n\t\tlibmono-dev - 1.2.2.1-1etch1\n\t\tlibmono0 - 1.2.2.1-1etch1\n\t\tmono - 1.2.2.1-1etch1\n\t\tmono-common - 1.2.2.1-1etch1\n\t\tmono-devel - 1.2.2.1-1etch1\n\t\tmono-jay - 1.2.2.1-1etch1\n\t\tmono-jit - 1.2.2.1-1etch1\n\t\tmono-runtime - 1.2.2.1-1etch1\n\t\tmono-utils - 1.2.2.1-1etch1",
  "\u0414\u0430\u0442\u0430 \u0432\u044b\u044f\u0432\u043b\u0435\u043d\u0438\u044f": null,
  "\u0414\u0430\u0442\u0430 \u043f\u043e\u0441\u043b\u0435\u0434\u043d\u0435\u0433\u043e \u043e\u0431\u043d\u043e\u0432\u043b\u0435\u043d\u0438\u044f": "28.11.2016",
  "\u0414\u0430\u0442\u0430 \u043f\u0443\u0431\u043b\u0438\u043a\u0430\u0446\u0438\u0438": "28.04.2015",
  "\u0418\u0434\u0435\u043d\u0442\u0438\u0444\u0438\u043a\u0430\u0442\u043e\u0440": "BDU:2015-03543",
  "\u0418\u0434\u0435\u043d\u0442\u0438\u0444\u0438\u043a\u0430\u0442\u043e\u0440\u044b \u0434\u0440\u0443\u0433\u0438\u0445 \u0441\u0438\u0441\u0442\u0435\u043c \u043e\u043f\u0438\u0441\u0430\u043d\u0438\u0439 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": "CVE-2007-5197, DSA-1397, ID:1402299",
  "\u0418\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u044f \u043e\u0431 \u0443\u0441\u0442\u0440\u0430\u043d\u0435\u043d\u0438\u0438": "\u0423\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u044c \u0443\u0441\u0442\u0440\u0430\u043d\u0435\u043d\u0430",
  "\u041a\u043b\u0430\u0441\u0441 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": null,
  "\u041d\u0430\u0437\u0432\u0430\u043d\u0438\u0435 \u041f\u041e": "Debian GNU/Linux",
  "\u041d\u0430\u0438\u043c\u0435\u043d\u043e\u0432\u0430\u043d\u0438\u0435 \u041e\u0421 \u0438 \u0442\u0438\u043f \u0430\u043f\u043f\u0430\u0440\u0430\u0442\u043d\u043e\u0439 \u043f\u043b\u0430\u0442\u0444\u043e\u0440\u043c\u044b": null,
  "\u041d\u0430\u0438\u043c\u0435\u043d\u043e\u0432\u0430\u043d\u0438\u0435 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": "\u0423\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438 \u043e\u043f\u0435\u0440\u0430\u0446\u0438\u043e\u043d\u043d\u043e\u0439 \u0441\u0438\u0441\u0442\u0435\u043c\u044b Debian\u00a0GNU/Linux, \u043f\u043e\u0437\u0432\u043e\u043b\u044f\u044e\u0449\u0438\u0435 \u0443\u0434\u0430\u043b\u0435\u043d\u043d\u043e\u043c\u0443 \u0437\u043b\u043e\u0443\u043c\u044b\u0448\u043b\u0435\u043d\u043d\u0438\u043a\u0443 \u043d\u0430\u0440\u0443\u0448\u0438\u0442\u044c \u043a\u043e\u043d\u0444\u0438\u0434\u0435\u043d\u0446\u0438\u0430\u043b\u044c\u043d\u043e\u0441\u0442\u044c, \u0446\u0435\u043b\u043e\u0441\u0442\u043d\u043e\u0441\u0442\u044c \u0438 \u0434\u043e\u0441\u0442\u0443\u043f\u043d\u043e\u0441\u0442\u044c \u0437\u0430\u0449\u0438\u0449\u0430\u0435\u043c\u043e\u0439 \u0438\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u0438",
  "\u041d\u0430\u043b\u0438\u0447\u0438\u0435 \u044d\u043a\u0441\u043f\u043b\u043e\u0439\u0442\u0430": "\u0414\u0430\u043d\u043d\u044b\u0435 \u0443\u0442\u043e\u0447\u043d\u044f\u044e\u0442\u0441\u044f",
  "\u041e\u043f\u0438\u0441\u0430\u043d\u0438\u0435 \u043e\u0448\u0438\u0431\u043a\u0438 CWE": "\u0412\u044b\u0445\u043e\u0434 \u043e\u043f\u0435\u0440\u0430\u0446\u0438\u0438 \u0437\u0430 \u0433\u0440\u0430\u043d\u0438\u0446\u044b \u0431\u0443\u0444\u0435\u0440\u0430 \u0432 \u043f\u0430\u043c\u044f\u0442\u0438 (CWE-119)",
  "\u041e\u043f\u0438\u0441\u0430\u043d\u0438\u0435 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": "\u041c\u043d\u043e\u0436\u0435\u0441\u0442\u0432\u0435\u043d\u043d\u044b\u0435 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438 \u043f\u0430\u043a\u0435\u0442\u0430 libmono-system-runtime2.0-cil \u043e\u043f\u0435\u0440\u0430\u0446\u0438\u043e\u043d\u043d\u043e\u0439 \u0441\u0438\u0441\u0442\u0435\u043c\u044b Debian\u00a0GNU/Linux, \u044d\u043a\u0441\u043f\u043b\u0443\u0430\u0442\u0430\u0446\u0438\u044f \u043a\u043e\u0442\u043e\u0440\u044b\u0445 \u043c\u043e\u0436\u0435\u0442 \u043f\u0440\u0438\u0432\u0435\u0441\u0442\u0438 \u043a \u043d\u0430\u0440\u0443\u0448\u0435\u043d\u0438\u044e \u043a\u043e\u043d\u0444\u0438\u0434\u0435\u043d\u0446\u0438\u0430\u043b\u044c\u043d\u043e\u0441\u0442\u0438, \u0446\u0435\u043b\u043e\u0441\u0442\u043d\u043e\u0441\u0442\u0438 \u0438 \u0434\u043e\u0441\u0442\u0443\u043f\u043d\u043e\u0441\u0442\u0438  \u0437\u0430\u0449\u0438\u0449\u0430\u0435\u043c\u043e\u0439 \u0438\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u0438. \u042d\u043a\u0441\u043f\u043b\u0443\u0430\u0442\u0430\u0446\u0438\u044f \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0435\u0439 \u043c\u043e\u0436\u0435\u0442 \u0431\u044b\u0442\u044c \u043e\u0441\u0443\u0449\u0435\u0441\u0442\u0432\u043b\u0435\u043d\u0430 \u0443\u0434\u0430\u043b\u0435\u043d\u043d\u043e",
  "\u041f\u043e\u0441\u043b\u0435\u0434\u0441\u0442\u0432\u0438\u044f \u044d\u043a\u0441\u043f\u043b\u0443\u0430\u0442\u0430\u0446\u0438\u0438 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": null,
  "\u041f\u0440\u043e\u0447\u0430\u044f \u0438\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u044f": null,
  "\u0421\u0432\u044f\u0437\u044c \u0441 \u0438\u043d\u0446\u0438\u0434\u0435\u043d\u0442\u0430\u043c\u0438 \u0418\u0411": "\u0414\u0430\u043d\u043d\u044b\u0435 \u0443\u0442\u043e\u0447\u043d\u044f\u044e\u0442\u0441\u044f",
  "\u0421\u043e\u0441\u0442\u043e\u044f\u043d\u0438\u0435 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": "\u041e\u043f\u0443\u0431\u043b\u0438\u043a\u043e\u0432\u0430\u043d\u0430",
  "\u0421\u043f\u043e\u0441\u043e\u0431 \u0443\u0441\u0442\u0440\u0430\u043d\u0435\u043d\u0438\u044f": "\u0414\u0430\u043d\u043d\u044b\u0435 \u0443\u0442\u043e\u0447\u043d\u044f\u044e\u0442\u0441\u044f",
  "\u0421\u043f\u043e\u0441\u043e\u0431 \u044d\u043a\u0441\u043f\u043b\u0443\u0430\u0442\u0430\u0446\u0438\u0438": "\u041c\u0430\u043d\u0438\u043f\u0443\u043b\u0438\u0440\u043e\u0432\u0430\u043d\u0438\u0435 \u0441\u0442\u0440\u0443\u043a\u0442\u0443\u0440\u0430\u043c\u0438 \u0434\u0430\u043d\u043d\u044b\u0445",
  "\u0421\u0441\u044b\u043b\u043a\u0438 \u043d\u0430 \u0438\u0441\u0442\u043e\u0447\u043d\u0438\u043a\u0438": "http://www.debian.org/security/dsa-1397/\nhttp://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2007-5197",
  "\u0421\u0442\u0430\u0442\u0443\u0441 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": "\u041f\u043e\u0434\u0442\u0432\u0435\u0440\u0436\u0434\u0435\u043d\u0430 \u043f\u0440\u043e\u0438\u0437\u0432\u043e\u0434\u0438\u0442\u0435\u043b\u0435\u043c",
  "\u0422\u0438\u043f \u041f\u041e": "\u041e\u043f\u0435\u0440\u0430\u0446\u0438\u043e\u043d\u043d\u0430\u044f \u0441\u0438\u0441\u0442\u0435\u043c\u0430",
  "\u0422\u0438\u043f \u043e\u0448\u0438\u0431\u043a\u0438 CWE": "CWE-119",
  "\u0423\u0440\u043e\u0432\u0435\u043d\u044c \u043e\u043f\u0430\u0441\u043d\u043e\u0441\u0442\u0438 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": "\u0412\u044b\u0441\u043e\u043a\u0438\u0439 \u0443\u0440\u043e\u0432\u0435\u043d\u044c \u043e\u043f\u0430\u0441\u043d\u043e\u0441\u0442\u0438 (\u0431\u0430\u0437\u043e\u0432\u0430\u044f \u043e\u0446\u0435\u043d\u043a\u0430 CVSS 2.0 \u0441\u043e\u0441\u0442\u0430\u0432\u043b\u044f\u0435\u0442 7,5)"
}

BDU:2015-03544 (CVE-2007-5197)

Vulnerability from fstec – Published: 2015-04-28 – Updated: 2016-11-28 – View on bdu.fstec.ru Fixed

Title

Уязвимости операционной системы Debian GNU/Linux, позволяющие удаленному злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации

Summary

Множественные уязвимости пакета libmono-system-web1.0-cil операционной системы Debian GNU/Linux, эксплуатация которых может привести к нарушению конфиденциальности, целостности и доступности защищаемой информации. Эксплуатация уязвимостей может быть осуществлена удаленно

Severity

7.5 (High) CVSS 2.0


                      
                        AV:N/AC:L/Au:N/C:P/I:P/A:P

Status

Confirmed by the vendor

Exploitation

Data structure manipulation

Incidents

Being clarified

Remediation

Being clarified

CWE

CWE-119 - Выход операции за границы буфера в памяти

Aliases

CVE-2007-5197, DSA-1397, ID:1402299

References

2 references

URL
http://www.debian.org/security/dsa-1397/
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2007-5197

Impacted products

1 product from 1 vendor

Vendors

Сообщество свободного программного обеспечения

Products

Debian GNU/Linux

Versions

до 4 (Debian GNU/Linux)

Product types

Operating system

Mitigations

Проблема может быть решена обновлением операционной системы до следующих версий пакетов в зависимости от архитектуры: Debian GNU/Linux 4: ia64: libmono-dev - 1.2.2.1-1etch1 libmono0 - 1.2.2.1-1etch1 mono - 1.2.2.1-1etch1 mono-common - 1.2.2.1-1etch1 mono-devel - 1.2.2.1-1etch1 mono-jay - 1.2.2.1-1etch1 mono-jit - 1.2.2.1-1etch1 mono-runtime - 1.2.2.1-1etch1 mono-utils - 1.2.2.1-1etch1 noarch: libmono-accessibility1.0-cil - 1.2.2.1-1etch1 libmono-accessibility2.0-cil - 1.2.2.1-1etch1 libmono-bytefx0.7.6.1-cil - 1.2.2.1-1etch1 libmono-bytefx0.7.6.2-cil - 1.2.2.1-1etch1 libmono-c5-1.0-cil - 1.2.2.1-1etch1 libmono-cairo1.0-cil - 1.2.2.1-1etch1 libmono-cairo2.0-cil - 1.2.2.1-1etch1 libmono-corlib1.0-cil - 1.2.2.1-1etch1 libmono-corlib2.0-cil - 1.2.2.1-1etch1 libmono-cscompmgd7.0-cil - 1.2.2.1-1etch1 libmono-cscompmgd8.0-cil - 1.2.2.1-1etch1 libmono-data-tds1.0-cil - 1.2.2.1-1etch1 libmono-data-tds2.0-cil - 1.2.2.1-1etch1 libmono-firebirdsql1.7-cil - 1.2.2.1-1etch1 libmono-ldap1.0-cil - 1.2.2.1-1etch1 libmono-ldap2.0-cil - 1.2.2.1-1etch1 libmono-microsoft-build2.0-cil - 1.2.2.1-1etch1 libmono-microsoft7.0-cil - 1.2.2.1-1etch1 libmono-microsoft8.0-cil - 1.2.2.1-1etch1 libmono-npgsql1.0-cil - 1.2.2.1-1etch1 libmono-npgsql2.0-cil - 1.2.2.1-1etch1 libmono-oracle1.0-cil - 1.2.2.1-1etch1 libmono-oracle2.0-cil - 1.2.2.1-1etch1 libmono-peapi1.0-cil - 1.2.2.1-1etch1 libmono-peapi2.0-cil - 1.2.2.1-1etch1 libmono-relaxng1.0-cil - 1.2.2.1-1etch1 libmono-relaxng2.0-cil - 1.2.2.1-1etch1 libmono-security1.0-cil - 1.2.2.1-1etch1 libmono-security2.0-cil - 1.2.2.1-1etch1 libmono-sharpzip0.6-cil - 1.2.2.1-1etch1 libmono-sharpzip0.84-cil - 1.2.2.1-1etch1 libmono-sharpzip2.6-cil - 1.2.2.1-1etch1 libmono-sharpzip2.84-cil - 1.2.2.1-1etch1 libmono-sqlite1.0-cil - 1.2.2.1-1etch1 libmono-sqlite2.0-cil - 1.2.2.1-1etch1 libmono-system-data1.0-cil - 1.2.2.1-1etch1 libmono-system-data2.0-cil - 1.2.2.1-1etch1 libmono-system-ldap1.0-cil - 1.2.2.1-1etch1 libmono-system-ldap2.0-cil - 1.2.2.1-1etch1 libmono-system-messaging1.0-cil - 1.2.2.1-1etch1 libmono-system-messaging2.0-cil - 1.2.2.1-1etch1 libmono-system-runtime1.0-cil - 1.2.2.1-1etch1 libmono-system-runtime2.0-cil - 1.2.2.1-1etch1 libmono-system-web1.0-cil - 1.2.2.1-1etch1 libmono-system-web2.0-cil - 1.2.2.1-1etch1 libmono-system1.0-cil - 1.2.2.1-1etch1 libmono-system2.0-cil - 1.2.2.1-1etch1 libmono-winforms1.0-cil - 1.2.2.1-1etch1 libmono-winforms2.0-cil - 1.2.2.1-1etch1 libmono1.0-cil - 1.2.2.1-1etch1 libmono2.0-cil - 1.2.2.1-1etch1 mono-gac - 1.2.2.1-1etch1 mono-gmcs - 1.2.2.1-1etch1 mono-mcs - 1.2.2.1-1etch1 mono-mjs - 1.2.2.1-1etch1 x86-64: libmono-dev - 1.2.2.1-1etch1 libmono0 - 1.2.2.1-1etch1 mono - 1.2.2.1-1etch1 mono-common - 1.2.2.1-1etch1 mono-devel - 1.2.2.1-1etch1 mono-jay - 1.2.2.1-1etch1 mono-jit - 1.2.2.1-1etch1 mono-runtime - 1.2.2.1-1etch1 mono-utils - 1.2.2.1-1etch1 arm: libmono-dev - 1.2.2.1-1etch1 libmono0 - 1.2.2.1-1etch1 mono - 1.2.2.1-1etch1 mono-common - 1.2.2.1-1etch1 mono-devel - 1.2.2.1-1etch1 mono-jay - 1.2.2.1-1etch1 mono-jit - 1.2.2.1-1etch1 mono-runtime - 1.2.2.1-1etch1 mono-utils - 1.2.2.1-1etch1 i686: libmono-dev - 1.2.2.1-1etch1 libmono0 - 1.2.2.1-1etch1 mono - 1.2.2.1-1etch1 mono-common - 1.2.2.1-1etch1 mono-devel - 1.2.2.1-1etch1 mono-jay - 1.2.2.1-1etch1 mono-jit - 1.2.2.1-1etch1 mono-runtime - 1.2.2.1-1etch1 mono-utils - 1.2.2.1-1etch1

JSON

To clipboard

{
  "CVSS 2.0": "AV:N/AC:L/Au:N/C:P/I:P/A:P",
  "CVSS 3.0": null,
  "CVSS 4.0": null,
  "remediation_\u0418\u0434\u0435\u043d\u0442\u0438\u0444\u0438\u043a\u0430\u0442\u043e\u0440": null,
  "remediation_\u041d\u0430\u0438\u043c\u0435\u043d\u043e\u0432\u0430\u043d\u0438\u0435": null,
  "\u0412\u0435\u043d\u0434\u043e\u0440 \u041f\u041e": "\u0421\u043e\u043e\u0431\u0449\u0435\u0441\u0442\u0432\u043e \u0441\u0432\u043e\u0431\u043e\u0434\u043d\u043e\u0433\u043e \u043f\u0440\u043e\u0433\u0440\u0430\u043c\u043c\u043d\u043e\u0433\u043e \u043e\u0431\u0435\u0441\u043f\u0435\u0447\u0435\u043d\u0438\u044f",
  "\u0412\u0435\u0440\u0441\u0438\u044f \u041f\u041e": "\u0434\u043e 4 (Debian GNU/Linux)",
  "\u0412\u043e\u0437\u043c\u043e\u0436\u043d\u044b\u0435 \u043c\u0435\u0440\u044b \u043f\u043e \u0443\u0441\u0442\u0440\u0430\u043d\u0435\u043d\u0438\u044e": "\u041f\u0440\u043e\u0431\u043b\u0435\u043c\u0430 \u043c\u043e\u0436\u0435\u0442 \u0431\u044b\u0442\u044c \u0440\u0435\u0448\u0435\u043d\u0430 \u043e\u0431\u043d\u043e\u0432\u043b\u0435\u043d\u0438\u0435\u043c \u043e\u043f\u0435\u0440\u0430\u0446\u0438\u043e\u043d\u043d\u043e\u0439 \u0441\u0438\u0441\u0442\u0435\u043c\u044b \u0434\u043e \u0441\u043b\u0435\u0434\u0443\u044e\u0449\u0438\u0445 \u0432\u0435\u0440\u0441\u0438\u0439 \u043f\u0430\u043a\u0435\u0442\u043e\u0432 \u0432 \u0437\u0430\u0432\u0438\u0441\u0438\u043c\u043e\u0441\u0442\u0438 \u043e\u0442 \u0430\u0440\u0445\u0438\u0442\u0435\u043a\u0442\u0443\u0440\u044b:\nDebian GNU/Linux 4:\n\tia64:\n\t\tlibmono-dev - 1.2.2.1-1etch1\n\t\tlibmono0 - 1.2.2.1-1etch1\n\t\tmono - 1.2.2.1-1etch1\n\t\tmono-common - 1.2.2.1-1etch1\n\t\tmono-devel - 1.2.2.1-1etch1\n\t\tmono-jay - 1.2.2.1-1etch1\n\t\tmono-jit - 1.2.2.1-1etch1\n\t\tmono-runtime - 1.2.2.1-1etch1\n\t\tmono-utils - 1.2.2.1-1etch1\n\tnoarch:\n\t\tlibmono-accessibility1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-accessibility2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-bytefx0.7.6.1-cil - 1.2.2.1-1etch1\n\t\tlibmono-bytefx0.7.6.2-cil - 1.2.2.1-1etch1\n\t\tlibmono-c5-1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-cairo1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-cairo2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-corlib1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-corlib2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-cscompmgd7.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-cscompmgd8.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-data-tds1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-data-tds2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-firebirdsql1.7-cil - 1.2.2.1-1etch1\n\t\tlibmono-ldap1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-ldap2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-microsoft-build2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-microsoft7.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-microsoft8.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-npgsql1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-npgsql2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-oracle1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-oracle2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-peapi1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-peapi2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-relaxng1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-relaxng2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-security1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-security2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-sharpzip0.6-cil - 1.2.2.1-1etch1\n\t\tlibmono-sharpzip0.84-cil - 1.2.2.1-1etch1\n\t\tlibmono-sharpzip2.6-cil - 1.2.2.1-1etch1\n\t\tlibmono-sharpzip2.84-cil - 1.2.2.1-1etch1\n\t\tlibmono-sqlite1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-sqlite2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-system-data1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-system-data2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-system-ldap1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-system-ldap2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-system-messaging1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-system-messaging2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-system-runtime1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-system-runtime2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-system-web1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-system-web2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-system1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-system2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-winforms1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-winforms2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono2.0-cil - 1.2.2.1-1etch1\n\t\tmono-gac - 1.2.2.1-1etch1\n\t\tmono-gmcs - 1.2.2.1-1etch1\n\t\tmono-mcs - 1.2.2.1-1etch1\n\t\tmono-mjs - 1.2.2.1-1etch1\n\tx86-64:\n\t\tlibmono-dev - 1.2.2.1-1etch1\n\t\tlibmono0 - 1.2.2.1-1etch1\n\t\tmono - 1.2.2.1-1etch1\n\t\tmono-common - 1.2.2.1-1etch1\n\t\tmono-devel - 1.2.2.1-1etch1\n\t\tmono-jay - 1.2.2.1-1etch1\n\t\tmono-jit - 1.2.2.1-1etch1\n\t\tmono-runtime - 1.2.2.1-1etch1\n\t\tmono-utils - 1.2.2.1-1etch1\n\tarm:\n\t\tlibmono-dev - 1.2.2.1-1etch1\n\t\tlibmono0 - 1.2.2.1-1etch1\n\t\tmono - 1.2.2.1-1etch1\n\t\tmono-common - 1.2.2.1-1etch1\n\t\tmono-devel - 1.2.2.1-1etch1\n\t\tmono-jay - 1.2.2.1-1etch1\n\t\tmono-jit - 1.2.2.1-1etch1\n\t\tmono-runtime - 1.2.2.1-1etch1\n\t\tmono-utils - 1.2.2.1-1etch1\n\ti686:\n\t\tlibmono-dev - 1.2.2.1-1etch1\n\t\tlibmono0 - 1.2.2.1-1etch1\n\t\tmono - 1.2.2.1-1etch1\n\t\tmono-common - 1.2.2.1-1etch1\n\t\tmono-devel - 1.2.2.1-1etch1\n\t\tmono-jay - 1.2.2.1-1etch1\n\t\tmono-jit - 1.2.2.1-1etch1\n\t\tmono-runtime - 1.2.2.1-1etch1\n\t\tmono-utils - 1.2.2.1-1etch1",
  "\u0414\u0430\u0442\u0430 \u0432\u044b\u044f\u0432\u043b\u0435\u043d\u0438\u044f": null,
  "\u0414\u0430\u0442\u0430 \u043f\u043e\u0441\u043b\u0435\u0434\u043d\u0435\u0433\u043e \u043e\u0431\u043d\u043e\u0432\u043b\u0435\u043d\u0438\u044f": "28.11.2016",
  "\u0414\u0430\u0442\u0430 \u043f\u0443\u0431\u043b\u0438\u043a\u0430\u0446\u0438\u0438": "28.04.2015",
  "\u0418\u0434\u0435\u043d\u0442\u0438\u0444\u0438\u043a\u0430\u0442\u043e\u0440": "BDU:2015-03544",
  "\u0418\u0434\u0435\u043d\u0442\u0438\u0444\u0438\u043a\u0430\u0442\u043e\u0440\u044b \u0434\u0440\u0443\u0433\u0438\u0445 \u0441\u0438\u0441\u0442\u0435\u043c \u043e\u043f\u0438\u0441\u0430\u043d\u0438\u0439 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": "CVE-2007-5197, DSA-1397, ID:1402299",
  "\u0418\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u044f \u043e\u0431 \u0443\u0441\u0442\u0440\u0430\u043d\u0435\u043d\u0438\u0438": "\u0423\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u044c \u0443\u0441\u0442\u0440\u0430\u043d\u0435\u043d\u0430",
  "\u041a\u043b\u0430\u0441\u0441 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": null,
  "\u041d\u0430\u0437\u0432\u0430\u043d\u0438\u0435 \u041f\u041e": "Debian GNU/Linux",
  "\u041d\u0430\u0438\u043c\u0435\u043d\u043e\u0432\u0430\u043d\u0438\u0435 \u041e\u0421 \u0438 \u0442\u0438\u043f \u0430\u043f\u043f\u0430\u0440\u0430\u0442\u043d\u043e\u0439 \u043f\u043b\u0430\u0442\u0444\u043e\u0440\u043c\u044b": null,
  "\u041d\u0430\u0438\u043c\u0435\u043d\u043e\u0432\u0430\u043d\u0438\u0435 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": "\u0423\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438 \u043e\u043f\u0435\u0440\u0430\u0446\u0438\u043e\u043d\u043d\u043e\u0439 \u0441\u0438\u0441\u0442\u0435\u043c\u044b Debian\u00a0GNU/Linux, \u043f\u043e\u0437\u0432\u043e\u043b\u044f\u044e\u0449\u0438\u0435 \u0443\u0434\u0430\u043b\u0435\u043d\u043d\u043e\u043c\u0443 \u0437\u043b\u043e\u0443\u043c\u044b\u0448\u043b\u0435\u043d\u043d\u0438\u043a\u0443 \u043d\u0430\u0440\u0443\u0448\u0438\u0442\u044c \u043a\u043e\u043d\u0444\u0438\u0434\u0435\u043d\u0446\u0438\u0430\u043b\u044c\u043d\u043e\u0441\u0442\u044c, \u0446\u0435\u043b\u043e\u0441\u0442\u043d\u043e\u0441\u0442\u044c \u0438 \u0434\u043e\u0441\u0442\u0443\u043f\u043d\u043e\u0441\u0442\u044c \u0437\u0430\u0449\u0438\u0449\u0430\u0435\u043c\u043e\u0439 \u0438\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u0438",
  "\u041d\u0430\u043b\u0438\u0447\u0438\u0435 \u044d\u043a\u0441\u043f\u043b\u043e\u0439\u0442\u0430": "\u0414\u0430\u043d\u043d\u044b\u0435 \u0443\u0442\u043e\u0447\u043d\u044f\u044e\u0442\u0441\u044f",
  "\u041e\u043f\u0438\u0441\u0430\u043d\u0438\u0435 \u043e\u0448\u0438\u0431\u043a\u0438 CWE": "\u0412\u044b\u0445\u043e\u0434 \u043e\u043f\u0435\u0440\u0430\u0446\u0438\u0438 \u0437\u0430 \u0433\u0440\u0430\u043d\u0438\u0446\u044b \u0431\u0443\u0444\u0435\u0440\u0430 \u0432 \u043f\u0430\u043c\u044f\u0442\u0438 (CWE-119)",
  "\u041e\u043f\u0438\u0441\u0430\u043d\u0438\u0435 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": "\u041c\u043d\u043e\u0436\u0435\u0441\u0442\u0432\u0435\u043d\u043d\u044b\u0435 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438 \u043f\u0430\u043a\u0435\u0442\u0430 libmono-system-web1.0-cil \u043e\u043f\u0435\u0440\u0430\u0446\u0438\u043e\u043d\u043d\u043e\u0439 \u0441\u0438\u0441\u0442\u0435\u043c\u044b Debian\u00a0GNU/Linux, \u044d\u043a\u0441\u043f\u043b\u0443\u0430\u0442\u0430\u0446\u0438\u044f \u043a\u043e\u0442\u043e\u0440\u044b\u0445 \u043c\u043e\u0436\u0435\u0442 \u043f\u0440\u0438\u0432\u0435\u0441\u0442\u0438 \u043a \u043d\u0430\u0440\u0443\u0448\u0435\u043d\u0438\u044e \u043a\u043e\u043d\u0444\u0438\u0434\u0435\u043d\u0446\u0438\u0430\u043b\u044c\u043d\u043e\u0441\u0442\u0438, \u0446\u0435\u043b\u043e\u0441\u0442\u043d\u043e\u0441\u0442\u0438 \u0438 \u0434\u043e\u0441\u0442\u0443\u043f\u043d\u043e\u0441\u0442\u0438  \u0437\u0430\u0449\u0438\u0449\u0430\u0435\u043c\u043e\u0439 \u0438\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u0438. \u042d\u043a\u0441\u043f\u043b\u0443\u0430\u0442\u0430\u0446\u0438\u044f \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0435\u0439 \u043c\u043e\u0436\u0435\u0442 \u0431\u044b\u0442\u044c \u043e\u0441\u0443\u0449\u0435\u0441\u0442\u0432\u043b\u0435\u043d\u0430 \u0443\u0434\u0430\u043b\u0435\u043d\u043d\u043e",
  "\u041f\u043e\u0441\u043b\u0435\u0434\u0441\u0442\u0432\u0438\u044f \u044d\u043a\u0441\u043f\u043b\u0443\u0430\u0442\u0430\u0446\u0438\u0438 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": null,
  "\u041f\u0440\u043e\u0447\u0430\u044f \u0438\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u044f": null,
  "\u0421\u0432\u044f\u0437\u044c \u0441 \u0438\u043d\u0446\u0438\u0434\u0435\u043d\u0442\u0430\u043c\u0438 \u0418\u0411": "\u0414\u0430\u043d\u043d\u044b\u0435 \u0443\u0442\u043e\u0447\u043d\u044f\u044e\u0442\u0441\u044f",
  "\u0421\u043e\u0441\u0442\u043e\u044f\u043d\u0438\u0435 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": "\u041e\u043f\u0443\u0431\u043b\u0438\u043a\u043e\u0432\u0430\u043d\u0430",
  "\u0421\u043f\u043e\u0441\u043e\u0431 \u0443\u0441\u0442\u0440\u0430\u043d\u0435\u043d\u0438\u044f": "\u0414\u0430\u043d\u043d\u044b\u0435 \u0443\u0442\u043e\u0447\u043d\u044f\u044e\u0442\u0441\u044f",
  "\u0421\u043f\u043e\u0441\u043e\u0431 \u044d\u043a\u0441\u043f\u043b\u0443\u0430\u0442\u0430\u0446\u0438\u0438": "\u041c\u0430\u043d\u0438\u043f\u0443\u043b\u0438\u0440\u043e\u0432\u0430\u043d\u0438\u0435 \u0441\u0442\u0440\u0443\u043a\u0442\u0443\u0440\u0430\u043c\u0438 \u0434\u0430\u043d\u043d\u044b\u0445",
  "\u0421\u0441\u044b\u043b\u043a\u0438 \u043d\u0430 \u0438\u0441\u0442\u043e\u0447\u043d\u0438\u043a\u0438": "http://www.debian.org/security/dsa-1397/\nhttp://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2007-5197",
  "\u0421\u0442\u0430\u0442\u0443\u0441 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": "\u041f\u043e\u0434\u0442\u0432\u0435\u0440\u0436\u0434\u0435\u043d\u0430 \u043f\u0440\u043e\u0438\u0437\u0432\u043e\u0434\u0438\u0442\u0435\u043b\u0435\u043c",
  "\u0422\u0438\u043f \u041f\u041e": "\u041e\u043f\u0435\u0440\u0430\u0446\u0438\u043e\u043d\u043d\u0430\u044f \u0441\u0438\u0441\u0442\u0435\u043c\u0430",
  "\u0422\u0438\u043f \u043e\u0448\u0438\u0431\u043a\u0438 CWE": "CWE-119",
  "\u0423\u0440\u043e\u0432\u0435\u043d\u044c \u043e\u043f\u0430\u0441\u043d\u043e\u0441\u0442\u0438 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": "\u0412\u044b\u0441\u043e\u043a\u0438\u0439 \u0443\u0440\u043e\u0432\u0435\u043d\u044c \u043e\u043f\u0430\u0441\u043d\u043e\u0441\u0442\u0438 (\u0431\u0430\u0437\u043e\u0432\u0430\u044f \u043e\u0446\u0435\u043d\u043a\u0430 CVSS 2.0 \u0441\u043e\u0441\u0442\u0430\u0432\u043b\u044f\u0435\u0442 7,5)"
}

BDU:2015-03545 (CVE-2007-5197)

Vulnerability from fstec – Published: 2015-04-28 – Updated: 2016-11-28 – View on bdu.fstec.ru Fixed

Title

Уязвимости операционной системы Debian GNU/Linux, позволяющие удаленному злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации

Summary

Множественные уязвимости пакета libmono-system-web2.0-cil операционной системы Debian GNU/Linux, эксплуатация которых может привести к нарушению конфиденциальности, целостности и доступности защищаемой информации. Эксплуатация уязвимостей может быть осуществлена удаленно

Severity

7.5 (High) CVSS 2.0


                      
                        AV:N/AC:L/Au:N/C:P/I:P/A:P

Status

Confirmed by the vendor

Exploitation

Data structure manipulation

Incidents

Being clarified

Remediation

Being clarified

CWE

CWE-119 - Выход операции за границы буфера в памяти

Aliases

CVE-2007-5197, DSA-1397, ID:1402299

References

2 references

URL
http://www.debian.org/security/dsa-1397/
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2007-5197

Impacted products

1 product from 1 vendor

Vendors

Сообщество свободного программного обеспечения

Products

Debian GNU/Linux

Versions

до 4 (Debian GNU/Linux)

Product types

Operating system

Mitigations

Проблема может быть решена обновлением операционной системы до следующих версий пакетов в зависимости от архитектуры: Debian GNU/Linux 4: ia64: libmono-dev - 1.2.2.1-1etch1 libmono0 - 1.2.2.1-1etch1 mono - 1.2.2.1-1etch1 mono-common - 1.2.2.1-1etch1 mono-devel - 1.2.2.1-1etch1 mono-jay - 1.2.2.1-1etch1 mono-jit - 1.2.2.1-1etch1 mono-runtime - 1.2.2.1-1etch1 mono-utils - 1.2.2.1-1etch1 noarch: libmono-accessibility1.0-cil - 1.2.2.1-1etch1 libmono-accessibility2.0-cil - 1.2.2.1-1etch1 libmono-bytefx0.7.6.1-cil - 1.2.2.1-1etch1 libmono-bytefx0.7.6.2-cil - 1.2.2.1-1etch1 libmono-c5-1.0-cil - 1.2.2.1-1etch1 libmono-cairo1.0-cil - 1.2.2.1-1etch1 libmono-cairo2.0-cil - 1.2.2.1-1etch1 libmono-corlib1.0-cil - 1.2.2.1-1etch1 libmono-corlib2.0-cil - 1.2.2.1-1etch1 libmono-cscompmgd7.0-cil - 1.2.2.1-1etch1 libmono-cscompmgd8.0-cil - 1.2.2.1-1etch1 libmono-data-tds1.0-cil - 1.2.2.1-1etch1 libmono-data-tds2.0-cil - 1.2.2.1-1etch1 libmono-firebirdsql1.7-cil - 1.2.2.1-1etch1 libmono-ldap1.0-cil - 1.2.2.1-1etch1 libmono-ldap2.0-cil - 1.2.2.1-1etch1 libmono-microsoft-build2.0-cil - 1.2.2.1-1etch1 libmono-microsoft7.0-cil - 1.2.2.1-1etch1 libmono-microsoft8.0-cil - 1.2.2.1-1etch1 libmono-npgsql1.0-cil - 1.2.2.1-1etch1 libmono-npgsql2.0-cil - 1.2.2.1-1etch1 libmono-oracle1.0-cil - 1.2.2.1-1etch1 libmono-oracle2.0-cil - 1.2.2.1-1etch1 libmono-peapi1.0-cil - 1.2.2.1-1etch1 libmono-peapi2.0-cil - 1.2.2.1-1etch1 libmono-relaxng1.0-cil - 1.2.2.1-1etch1 libmono-relaxng2.0-cil - 1.2.2.1-1etch1 libmono-security1.0-cil - 1.2.2.1-1etch1 libmono-security2.0-cil - 1.2.2.1-1etch1 libmono-sharpzip0.6-cil - 1.2.2.1-1etch1 libmono-sharpzip0.84-cil - 1.2.2.1-1etch1 libmono-sharpzip2.6-cil - 1.2.2.1-1etch1 libmono-sharpzip2.84-cil - 1.2.2.1-1etch1 libmono-sqlite1.0-cil - 1.2.2.1-1etch1 libmono-sqlite2.0-cil - 1.2.2.1-1etch1 libmono-system-data1.0-cil - 1.2.2.1-1etch1 libmono-system-data2.0-cil - 1.2.2.1-1etch1 libmono-system-ldap1.0-cil - 1.2.2.1-1etch1 libmono-system-ldap2.0-cil - 1.2.2.1-1etch1 libmono-system-messaging1.0-cil - 1.2.2.1-1etch1 libmono-system-messaging2.0-cil - 1.2.2.1-1etch1 libmono-system-runtime1.0-cil - 1.2.2.1-1etch1 libmono-system-runtime2.0-cil - 1.2.2.1-1etch1 libmono-system-web1.0-cil - 1.2.2.1-1etch1 libmono-system-web2.0-cil - 1.2.2.1-1etch1 libmono-system1.0-cil - 1.2.2.1-1etch1 libmono-system2.0-cil - 1.2.2.1-1etch1 libmono-winforms1.0-cil - 1.2.2.1-1etch1 libmono-winforms2.0-cil - 1.2.2.1-1etch1 libmono1.0-cil - 1.2.2.1-1etch1 libmono2.0-cil - 1.2.2.1-1etch1 mono-gac - 1.2.2.1-1etch1 mono-gmcs - 1.2.2.1-1etch1 mono-mcs - 1.2.2.1-1etch1 mono-mjs - 1.2.2.1-1etch1 x86-64: libmono-dev - 1.2.2.1-1etch1 libmono0 - 1.2.2.1-1etch1 mono - 1.2.2.1-1etch1 mono-common - 1.2.2.1-1etch1 mono-devel - 1.2.2.1-1etch1 mono-jay - 1.2.2.1-1etch1 mono-jit - 1.2.2.1-1etch1 mono-runtime - 1.2.2.1-1etch1 mono-utils - 1.2.2.1-1etch1 arm: libmono-dev - 1.2.2.1-1etch1 libmono0 - 1.2.2.1-1etch1 mono - 1.2.2.1-1etch1 mono-common - 1.2.2.1-1etch1 mono-devel - 1.2.2.1-1etch1 mono-jay - 1.2.2.1-1etch1 mono-jit - 1.2.2.1-1etch1 mono-runtime - 1.2.2.1-1etch1 mono-utils - 1.2.2.1-1etch1 i686: libmono-dev - 1.2.2.1-1etch1 libmono0 - 1.2.2.1-1etch1 mono - 1.2.2.1-1etch1 mono-common - 1.2.2.1-1etch1 mono-devel - 1.2.2.1-1etch1 mono-jay - 1.2.2.1-1etch1 mono-jit - 1.2.2.1-1etch1 mono-runtime - 1.2.2.1-1etch1 mono-utils - 1.2.2.1-1etch1

JSON

To clipboard

{
  "CVSS 2.0": "AV:N/AC:L/Au:N/C:P/I:P/A:P",
  "CVSS 3.0": null,
  "CVSS 4.0": null,
  "remediation_\u0418\u0434\u0435\u043d\u0442\u0438\u0444\u0438\u043a\u0430\u0442\u043e\u0440": null,
  "remediation_\u041d\u0430\u0438\u043c\u0435\u043d\u043e\u0432\u0430\u043d\u0438\u0435": null,
  "\u0412\u0435\u043d\u0434\u043e\u0440 \u041f\u041e": "\u0421\u043e\u043e\u0431\u0449\u0435\u0441\u0442\u0432\u043e \u0441\u0432\u043e\u0431\u043e\u0434\u043d\u043e\u0433\u043e \u043f\u0440\u043e\u0433\u0440\u0430\u043c\u043c\u043d\u043e\u0433\u043e \u043e\u0431\u0435\u0441\u043f\u0435\u0447\u0435\u043d\u0438\u044f",
  "\u0412\u0435\u0440\u0441\u0438\u044f \u041f\u041e": "\u0434\u043e 4 (Debian GNU/Linux)",
  "\u0412\u043e\u0437\u043c\u043e\u0436\u043d\u044b\u0435 \u043c\u0435\u0440\u044b \u043f\u043e \u0443\u0441\u0442\u0440\u0430\u043d\u0435\u043d\u0438\u044e": "\u041f\u0440\u043e\u0431\u043b\u0435\u043c\u0430 \u043c\u043e\u0436\u0435\u0442 \u0431\u044b\u0442\u044c \u0440\u0435\u0448\u0435\u043d\u0430 \u043e\u0431\u043d\u043e\u0432\u043b\u0435\u043d\u0438\u0435\u043c \u043e\u043f\u0435\u0440\u0430\u0446\u0438\u043e\u043d\u043d\u043e\u0439 \u0441\u0438\u0441\u0442\u0435\u043c\u044b \u0434\u043e \u0441\u043b\u0435\u0434\u0443\u044e\u0449\u0438\u0445 \u0432\u0435\u0440\u0441\u0438\u0439 \u043f\u0430\u043a\u0435\u0442\u043e\u0432 \u0432 \u0437\u0430\u0432\u0438\u0441\u0438\u043c\u043e\u0441\u0442\u0438 \u043e\u0442 \u0430\u0440\u0445\u0438\u0442\u0435\u043a\u0442\u0443\u0440\u044b:\nDebian GNU/Linux 4:\n\tia64:\n\t\tlibmono-dev - 1.2.2.1-1etch1\n\t\tlibmono0 - 1.2.2.1-1etch1\n\t\tmono - 1.2.2.1-1etch1\n\t\tmono-common - 1.2.2.1-1etch1\n\t\tmono-devel - 1.2.2.1-1etch1\n\t\tmono-jay - 1.2.2.1-1etch1\n\t\tmono-jit - 1.2.2.1-1etch1\n\t\tmono-runtime - 1.2.2.1-1etch1\n\t\tmono-utils - 1.2.2.1-1etch1\n\tnoarch:\n\t\tlibmono-accessibility1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-accessibility2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-bytefx0.7.6.1-cil - 1.2.2.1-1etch1\n\t\tlibmono-bytefx0.7.6.2-cil - 1.2.2.1-1etch1\n\t\tlibmono-c5-1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-cairo1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-cairo2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-corlib1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-corlib2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-cscompmgd7.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-cscompmgd8.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-data-tds1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-data-tds2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-firebirdsql1.7-cil - 1.2.2.1-1etch1\n\t\tlibmono-ldap1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-ldap2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-microsoft-build2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-microsoft7.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-microsoft8.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-npgsql1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-npgsql2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-oracle1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-oracle2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-peapi1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-peapi2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-relaxng1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-relaxng2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-security1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-security2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-sharpzip0.6-cil - 1.2.2.1-1etch1\n\t\tlibmono-sharpzip0.84-cil - 1.2.2.1-1etch1\n\t\tlibmono-sharpzip2.6-cil - 1.2.2.1-1etch1\n\t\tlibmono-sharpzip2.84-cil - 1.2.2.1-1etch1\n\t\tlibmono-sqlite1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-sqlite2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-system-data1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-system-data2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-system-ldap1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-system-ldap2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-system-messaging1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-system-messaging2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-system-runtime1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-system-runtime2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-system-web1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-system-web2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-system1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-system2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-winforms1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-winforms2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono2.0-cil - 1.2.2.1-1etch1\n\t\tmono-gac - 1.2.2.1-1etch1\n\t\tmono-gmcs - 1.2.2.1-1etch1\n\t\tmono-mcs - 1.2.2.1-1etch1\n\t\tmono-mjs - 1.2.2.1-1etch1\n\tx86-64:\n\t\tlibmono-dev - 1.2.2.1-1etch1\n\t\tlibmono0 - 1.2.2.1-1etch1\n\t\tmono - 1.2.2.1-1etch1\n\t\tmono-common - 1.2.2.1-1etch1\n\t\tmono-devel - 1.2.2.1-1etch1\n\t\tmono-jay - 1.2.2.1-1etch1\n\t\tmono-jit - 1.2.2.1-1etch1\n\t\tmono-runtime - 1.2.2.1-1etch1\n\t\tmono-utils - 1.2.2.1-1etch1\n\tarm:\n\t\tlibmono-dev - 1.2.2.1-1etch1\n\t\tlibmono0 - 1.2.2.1-1etch1\n\t\tmono - 1.2.2.1-1etch1\n\t\tmono-common - 1.2.2.1-1etch1\n\t\tmono-devel - 1.2.2.1-1etch1\n\t\tmono-jay - 1.2.2.1-1etch1\n\t\tmono-jit - 1.2.2.1-1etch1\n\t\tmono-runtime - 1.2.2.1-1etch1\n\t\tmono-utils - 1.2.2.1-1etch1\n\ti686:\n\t\tlibmono-dev - 1.2.2.1-1etch1\n\t\tlibmono0 - 1.2.2.1-1etch1\n\t\tmono - 1.2.2.1-1etch1\n\t\tmono-common - 1.2.2.1-1etch1\n\t\tmono-devel - 1.2.2.1-1etch1\n\t\tmono-jay - 1.2.2.1-1etch1\n\t\tmono-jit - 1.2.2.1-1etch1\n\t\tmono-runtime - 1.2.2.1-1etch1\n\t\tmono-utils - 1.2.2.1-1etch1",
  "\u0414\u0430\u0442\u0430 \u0432\u044b\u044f\u0432\u043b\u0435\u043d\u0438\u044f": null,
  "\u0414\u0430\u0442\u0430 \u043f\u043e\u0441\u043b\u0435\u0434\u043d\u0435\u0433\u043e \u043e\u0431\u043d\u043e\u0432\u043b\u0435\u043d\u0438\u044f": "28.11.2016",
  "\u0414\u0430\u0442\u0430 \u043f\u0443\u0431\u043b\u0438\u043a\u0430\u0446\u0438\u0438": "28.04.2015",
  "\u0418\u0434\u0435\u043d\u0442\u0438\u0444\u0438\u043a\u0430\u0442\u043e\u0440": "BDU:2015-03545",
  "\u0418\u0434\u0435\u043d\u0442\u0438\u0444\u0438\u043a\u0430\u0442\u043e\u0440\u044b \u0434\u0440\u0443\u0433\u0438\u0445 \u0441\u0438\u0441\u0442\u0435\u043c \u043e\u043f\u0438\u0441\u0430\u043d\u0438\u0439 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": "CVE-2007-5197, DSA-1397, ID:1402299",
  "\u0418\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u044f \u043e\u0431 \u0443\u0441\u0442\u0440\u0430\u043d\u0435\u043d\u0438\u0438": "\u0423\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u044c \u0443\u0441\u0442\u0440\u0430\u043d\u0435\u043d\u0430",
  "\u041a\u043b\u0430\u0441\u0441 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": null,
  "\u041d\u0430\u0437\u0432\u0430\u043d\u0438\u0435 \u041f\u041e": "Debian GNU/Linux",
  "\u041d\u0430\u0438\u043c\u0435\u043d\u043e\u0432\u0430\u043d\u0438\u0435 \u041e\u0421 \u0438 \u0442\u0438\u043f \u0430\u043f\u043f\u0430\u0440\u0430\u0442\u043d\u043e\u0439 \u043f\u043b\u0430\u0442\u0444\u043e\u0440\u043c\u044b": null,
  "\u041d\u0430\u0438\u043c\u0435\u043d\u043e\u0432\u0430\u043d\u0438\u0435 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": "\u0423\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438 \u043e\u043f\u0435\u0440\u0430\u0446\u0438\u043e\u043d\u043d\u043e\u0439 \u0441\u0438\u0441\u0442\u0435\u043c\u044b Debian\u00a0GNU/Linux, \u043f\u043e\u0437\u0432\u043e\u043b\u044f\u044e\u0449\u0438\u0435 \u0443\u0434\u0430\u043b\u0435\u043d\u043d\u043e\u043c\u0443 \u0437\u043b\u043e\u0443\u043c\u044b\u0448\u043b\u0435\u043d\u043d\u0438\u043a\u0443 \u043d\u0430\u0440\u0443\u0448\u0438\u0442\u044c \u043a\u043e\u043d\u0444\u0438\u0434\u0435\u043d\u0446\u0438\u0430\u043b\u044c\u043d\u043e\u0441\u0442\u044c, \u0446\u0435\u043b\u043e\u0441\u0442\u043d\u043e\u0441\u0442\u044c \u0438 \u0434\u043e\u0441\u0442\u0443\u043f\u043d\u043e\u0441\u0442\u044c \u0437\u0430\u0449\u0438\u0449\u0430\u0435\u043c\u043e\u0439 \u0438\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u0438",
  "\u041d\u0430\u043b\u0438\u0447\u0438\u0435 \u044d\u043a\u0441\u043f\u043b\u043e\u0439\u0442\u0430": "\u0414\u0430\u043d\u043d\u044b\u0435 \u0443\u0442\u043e\u0447\u043d\u044f\u044e\u0442\u0441\u044f",
  "\u041e\u043f\u0438\u0441\u0430\u043d\u0438\u0435 \u043e\u0448\u0438\u0431\u043a\u0438 CWE": "\u0412\u044b\u0445\u043e\u0434 \u043e\u043f\u0435\u0440\u0430\u0446\u0438\u0438 \u0437\u0430 \u0433\u0440\u0430\u043d\u0438\u0446\u044b \u0431\u0443\u0444\u0435\u0440\u0430 \u0432 \u043f\u0430\u043c\u044f\u0442\u0438 (CWE-119)",
  "\u041e\u043f\u0438\u0441\u0430\u043d\u0438\u0435 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": "\u041c\u043d\u043e\u0436\u0435\u0441\u0442\u0432\u0435\u043d\u043d\u044b\u0435 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438 \u043f\u0430\u043a\u0435\u0442\u0430 libmono-system-web2.0-cil \u043e\u043f\u0435\u0440\u0430\u0446\u0438\u043e\u043d\u043d\u043e\u0439 \u0441\u0438\u0441\u0442\u0435\u043c\u044b Debian\u00a0GNU/Linux, \u044d\u043a\u0441\u043f\u043b\u0443\u0430\u0442\u0430\u0446\u0438\u044f \u043a\u043e\u0442\u043e\u0440\u044b\u0445 \u043c\u043e\u0436\u0435\u0442 \u043f\u0440\u0438\u0432\u0435\u0441\u0442\u0438 \u043a \u043d\u0430\u0440\u0443\u0448\u0435\u043d\u0438\u044e \u043a\u043e\u043d\u0444\u0438\u0434\u0435\u043d\u0446\u0438\u0430\u043b\u044c\u043d\u043e\u0441\u0442\u0438, \u0446\u0435\u043b\u043e\u0441\u0442\u043d\u043e\u0441\u0442\u0438 \u0438 \u0434\u043e\u0441\u0442\u0443\u043f\u043d\u043e\u0441\u0442\u0438  \u0437\u0430\u0449\u0438\u0449\u0430\u0435\u043c\u043e\u0439 \u0438\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u0438. \u042d\u043a\u0441\u043f\u043b\u0443\u0430\u0442\u0430\u0446\u0438\u044f \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0435\u0439 \u043c\u043e\u0436\u0435\u0442 \u0431\u044b\u0442\u044c \u043e\u0441\u0443\u0449\u0435\u0441\u0442\u0432\u043b\u0435\u043d\u0430 \u0443\u0434\u0430\u043b\u0435\u043d\u043d\u043e",
  "\u041f\u043e\u0441\u043b\u0435\u0434\u0441\u0442\u0432\u0438\u044f \u044d\u043a\u0441\u043f\u043b\u0443\u0430\u0442\u0430\u0446\u0438\u0438 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": null,
  "\u041f\u0440\u043e\u0447\u0430\u044f \u0438\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u044f": null,
  "\u0421\u0432\u044f\u0437\u044c \u0441 \u0438\u043d\u0446\u0438\u0434\u0435\u043d\u0442\u0430\u043c\u0438 \u0418\u0411": "\u0414\u0430\u043d\u043d\u044b\u0435 \u0443\u0442\u043e\u0447\u043d\u044f\u044e\u0442\u0441\u044f",
  "\u0421\u043e\u0441\u0442\u043e\u044f\u043d\u0438\u0435 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": "\u041e\u043f\u0443\u0431\u043b\u0438\u043a\u043e\u0432\u0430\u043d\u0430",
  "\u0421\u043f\u043e\u0441\u043e\u0431 \u0443\u0441\u0442\u0440\u0430\u043d\u0435\u043d\u0438\u044f": "\u0414\u0430\u043d\u043d\u044b\u0435 \u0443\u0442\u043e\u0447\u043d\u044f\u044e\u0442\u0441\u044f",
  "\u0421\u043f\u043e\u0441\u043e\u0431 \u044d\u043a\u0441\u043f\u043b\u0443\u0430\u0442\u0430\u0446\u0438\u0438": "\u041c\u0430\u043d\u0438\u043f\u0443\u043b\u0438\u0440\u043e\u0432\u0430\u043d\u0438\u0435 \u0441\u0442\u0440\u0443\u043a\u0442\u0443\u0440\u0430\u043c\u0438 \u0434\u0430\u043d\u043d\u044b\u0445",
  "\u0421\u0441\u044b\u043b\u043a\u0438 \u043d\u0430 \u0438\u0441\u0442\u043e\u0447\u043d\u0438\u043a\u0438": "http://www.debian.org/security/dsa-1397/\nhttp://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2007-5197",
  "\u0421\u0442\u0430\u0442\u0443\u0441 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": "\u041f\u043e\u0434\u0442\u0432\u0435\u0440\u0436\u0434\u0435\u043d\u0430 \u043f\u0440\u043e\u0438\u0437\u0432\u043e\u0434\u0438\u0442\u0435\u043b\u0435\u043c",
  "\u0422\u0438\u043f \u041f\u041e": "\u041e\u043f\u0435\u0440\u0430\u0446\u0438\u043e\u043d\u043d\u0430\u044f \u0441\u0438\u0441\u0442\u0435\u043c\u0430",
  "\u0422\u0438\u043f \u043e\u0448\u0438\u0431\u043a\u0438 CWE": "CWE-119",
  "\u0423\u0440\u043e\u0432\u0435\u043d\u044c \u043e\u043f\u0430\u0441\u043d\u043e\u0441\u0442\u0438 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": "\u0412\u044b\u0441\u043e\u043a\u0438\u0439 \u0443\u0440\u043e\u0432\u0435\u043d\u044c \u043e\u043f\u0430\u0441\u043d\u043e\u0441\u0442\u0438 (\u0431\u0430\u0437\u043e\u0432\u0430\u044f \u043e\u0446\u0435\u043d\u043a\u0430 CVSS 2.0 \u0441\u043e\u0441\u0442\u0430\u0432\u043b\u044f\u0435\u0442 7,5)"
}

BDU:2015-03546 (CVE-2007-5197)

Vulnerability from fstec – Published: 2015-04-28 – Updated: 2016-11-28 – View on bdu.fstec.ru Fixed

Title

Уязвимости операционной системы Debian GNU/Linux, позволяющие удаленному злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации

Summary

Множественные уязвимости пакета libmono-winforms1.0-cil операционной системы Debian GNU/Linux, эксплуатация которых может привести к нарушению конфиденциальности, целостности и доступности защищаемой информации. Эксплуатация уязвимостей может быть осуществлена удаленно

Severity

7.5 (High) CVSS 2.0


                      
                        AV:N/AC:L/Au:N/C:P/I:P/A:P

Status

Confirmed by the vendor

Exploitation

Data structure manipulation

Incidents

Being clarified

Remediation

Being clarified

CWE

CWE-119 - Выход операции за границы буфера в памяти

Aliases

CVE-2007-5197, DSA-1397, ID:1402299

References

2 references

URL
http://www.debian.org/security/dsa-1397/
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2007-5197

Impacted products

1 product from 1 vendor

Vendors

Сообщество свободного программного обеспечения

Products

Debian GNU/Linux

Versions

до 4 (Debian GNU/Linux)

Product types

Operating system

Mitigations

Проблема может быть решена обновлением операционной системы до следующих версий пакетов в зависимости от архитектуры: Debian GNU/Linux 4: ia64: libmono-dev - 1.2.2.1-1etch1 libmono0 - 1.2.2.1-1etch1 mono - 1.2.2.1-1etch1 mono-common - 1.2.2.1-1etch1 mono-devel - 1.2.2.1-1etch1 mono-jay - 1.2.2.1-1etch1 mono-jit - 1.2.2.1-1etch1 mono-runtime - 1.2.2.1-1etch1 mono-utils - 1.2.2.1-1etch1 noarch: libmono-accessibility1.0-cil - 1.2.2.1-1etch1 libmono-accessibility2.0-cil - 1.2.2.1-1etch1 libmono-bytefx0.7.6.1-cil - 1.2.2.1-1etch1 libmono-bytefx0.7.6.2-cil - 1.2.2.1-1etch1 libmono-c5-1.0-cil - 1.2.2.1-1etch1 libmono-cairo1.0-cil - 1.2.2.1-1etch1 libmono-cairo2.0-cil - 1.2.2.1-1etch1 libmono-corlib1.0-cil - 1.2.2.1-1etch1 libmono-corlib2.0-cil - 1.2.2.1-1etch1 libmono-cscompmgd7.0-cil - 1.2.2.1-1etch1 libmono-cscompmgd8.0-cil - 1.2.2.1-1etch1 libmono-data-tds1.0-cil - 1.2.2.1-1etch1 libmono-data-tds2.0-cil - 1.2.2.1-1etch1 libmono-firebirdsql1.7-cil - 1.2.2.1-1etch1 libmono-ldap1.0-cil - 1.2.2.1-1etch1 libmono-ldap2.0-cil - 1.2.2.1-1etch1 libmono-microsoft-build2.0-cil - 1.2.2.1-1etch1 libmono-microsoft7.0-cil - 1.2.2.1-1etch1 libmono-microsoft8.0-cil - 1.2.2.1-1etch1 libmono-npgsql1.0-cil - 1.2.2.1-1etch1 libmono-npgsql2.0-cil - 1.2.2.1-1etch1 libmono-oracle1.0-cil - 1.2.2.1-1etch1 libmono-oracle2.0-cil - 1.2.2.1-1etch1 libmono-peapi1.0-cil - 1.2.2.1-1etch1 libmono-peapi2.0-cil - 1.2.2.1-1etch1 libmono-relaxng1.0-cil - 1.2.2.1-1etch1 libmono-relaxng2.0-cil - 1.2.2.1-1etch1 libmono-security1.0-cil - 1.2.2.1-1etch1 libmono-security2.0-cil - 1.2.2.1-1etch1 libmono-sharpzip0.6-cil - 1.2.2.1-1etch1 libmono-sharpzip0.84-cil - 1.2.2.1-1etch1 libmono-sharpzip2.6-cil - 1.2.2.1-1etch1 libmono-sharpzip2.84-cil - 1.2.2.1-1etch1 libmono-sqlite1.0-cil - 1.2.2.1-1etch1 libmono-sqlite2.0-cil - 1.2.2.1-1etch1 libmono-system-data1.0-cil - 1.2.2.1-1etch1 libmono-system-data2.0-cil - 1.2.2.1-1etch1 libmono-system-ldap1.0-cil - 1.2.2.1-1etch1 libmono-system-ldap2.0-cil - 1.2.2.1-1etch1 libmono-system-messaging1.0-cil - 1.2.2.1-1etch1 libmono-system-messaging2.0-cil - 1.2.2.1-1etch1 libmono-system-runtime1.0-cil - 1.2.2.1-1etch1 libmono-system-runtime2.0-cil - 1.2.2.1-1etch1 libmono-system-web1.0-cil - 1.2.2.1-1etch1 libmono-system-web2.0-cil - 1.2.2.1-1etch1 libmono-system1.0-cil - 1.2.2.1-1etch1 libmono-system2.0-cil - 1.2.2.1-1etch1 libmono-winforms1.0-cil - 1.2.2.1-1etch1 libmono-winforms2.0-cil - 1.2.2.1-1etch1 libmono1.0-cil - 1.2.2.1-1etch1 libmono2.0-cil - 1.2.2.1-1etch1 mono-gac - 1.2.2.1-1etch1 mono-gmcs - 1.2.2.1-1etch1 mono-mcs - 1.2.2.1-1etch1 mono-mjs - 1.2.2.1-1etch1 x86-64: libmono-dev - 1.2.2.1-1etch1 libmono0 - 1.2.2.1-1etch1 mono - 1.2.2.1-1etch1 mono-common - 1.2.2.1-1etch1 mono-devel - 1.2.2.1-1etch1 mono-jay - 1.2.2.1-1etch1 mono-jit - 1.2.2.1-1etch1 mono-runtime - 1.2.2.1-1etch1 mono-utils - 1.2.2.1-1etch1 arm: libmono-dev - 1.2.2.1-1etch1 libmono0 - 1.2.2.1-1etch1 mono - 1.2.2.1-1etch1 mono-common - 1.2.2.1-1etch1 mono-devel - 1.2.2.1-1etch1 mono-jay - 1.2.2.1-1etch1 mono-jit - 1.2.2.1-1etch1 mono-runtime - 1.2.2.1-1etch1 mono-utils - 1.2.2.1-1etch1 i686: libmono-dev - 1.2.2.1-1etch1 libmono0 - 1.2.2.1-1etch1 mono - 1.2.2.1-1etch1 mono-common - 1.2.2.1-1etch1 mono-devel - 1.2.2.1-1etch1 mono-jay - 1.2.2.1-1etch1 mono-jit - 1.2.2.1-1etch1 mono-runtime - 1.2.2.1-1etch1 mono-utils - 1.2.2.1-1etch1

JSON

To clipboard

{
  "CVSS 2.0": "AV:N/AC:L/Au:N/C:P/I:P/A:P",
  "CVSS 3.0": null,
  "CVSS 4.0": null,
  "remediation_\u0418\u0434\u0435\u043d\u0442\u0438\u0444\u0438\u043a\u0430\u0442\u043e\u0440": null,
  "remediation_\u041d\u0430\u0438\u043c\u0435\u043d\u043e\u0432\u0430\u043d\u0438\u0435": null,
  "\u0412\u0435\u043d\u0434\u043e\u0440 \u041f\u041e": "\u0421\u043e\u043e\u0431\u0449\u0435\u0441\u0442\u0432\u043e \u0441\u0432\u043e\u0431\u043e\u0434\u043d\u043e\u0433\u043e \u043f\u0440\u043e\u0433\u0440\u0430\u043c\u043c\u043d\u043e\u0433\u043e \u043e\u0431\u0435\u0441\u043f\u0435\u0447\u0435\u043d\u0438\u044f",
  "\u0412\u0435\u0440\u0441\u0438\u044f \u041f\u041e": "\u0434\u043e 4 (Debian GNU/Linux)",
  "\u0412\u043e\u0437\u043c\u043e\u0436\u043d\u044b\u0435 \u043c\u0435\u0440\u044b \u043f\u043e \u0443\u0441\u0442\u0440\u0430\u043d\u0435\u043d\u0438\u044e": "\u041f\u0440\u043e\u0431\u043b\u0435\u043c\u0430 \u043c\u043e\u0436\u0435\u0442 \u0431\u044b\u0442\u044c \u0440\u0435\u0448\u0435\u043d\u0430 \u043e\u0431\u043d\u043e\u0432\u043b\u0435\u043d\u0438\u0435\u043c \u043e\u043f\u0435\u0440\u0430\u0446\u0438\u043e\u043d\u043d\u043e\u0439 \u0441\u0438\u0441\u0442\u0435\u043c\u044b \u0434\u043e \u0441\u043b\u0435\u0434\u0443\u044e\u0449\u0438\u0445 \u0432\u0435\u0440\u0441\u0438\u0439 \u043f\u0430\u043a\u0435\u0442\u043e\u0432 \u0432 \u0437\u0430\u0432\u0438\u0441\u0438\u043c\u043e\u0441\u0442\u0438 \u043e\u0442 \u0430\u0440\u0445\u0438\u0442\u0435\u043a\u0442\u0443\u0440\u044b:\nDebian GNU/Linux 4:\n\tia64:\n\t\tlibmono-dev - 1.2.2.1-1etch1\n\t\tlibmono0 - 1.2.2.1-1etch1\n\t\tmono - 1.2.2.1-1etch1\n\t\tmono-common - 1.2.2.1-1etch1\n\t\tmono-devel - 1.2.2.1-1etch1\n\t\tmono-jay - 1.2.2.1-1etch1\n\t\tmono-jit - 1.2.2.1-1etch1\n\t\tmono-runtime - 1.2.2.1-1etch1\n\t\tmono-utils - 1.2.2.1-1etch1\n\tnoarch:\n\t\tlibmono-accessibility1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-accessibility2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-bytefx0.7.6.1-cil - 1.2.2.1-1etch1\n\t\tlibmono-bytefx0.7.6.2-cil - 1.2.2.1-1etch1\n\t\tlibmono-c5-1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-cairo1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-cairo2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-corlib1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-corlib2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-cscompmgd7.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-cscompmgd8.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-data-tds1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-data-tds2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-firebirdsql1.7-cil - 1.2.2.1-1etch1\n\t\tlibmono-ldap1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-ldap2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-microsoft-build2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-microsoft7.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-microsoft8.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-npgsql1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-npgsql2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-oracle1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-oracle2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-peapi1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-peapi2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-relaxng1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-relaxng2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-security1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-security2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-sharpzip0.6-cil - 1.2.2.1-1etch1\n\t\tlibmono-sharpzip0.84-cil - 1.2.2.1-1etch1\n\t\tlibmono-sharpzip2.6-cil - 1.2.2.1-1etch1\n\t\tlibmono-sharpzip2.84-cil - 1.2.2.1-1etch1\n\t\tlibmono-sqlite1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-sqlite2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-system-data1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-system-data2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-system-ldap1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-system-ldap2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-system-messaging1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-system-messaging2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-system-runtime1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-system-runtime2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-system-web1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-system-web2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-system1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-system2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-winforms1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-winforms2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono2.0-cil - 1.2.2.1-1etch1\n\t\tmono-gac - 1.2.2.1-1etch1\n\t\tmono-gmcs - 1.2.2.1-1etch1\n\t\tmono-mcs - 1.2.2.1-1etch1\n\t\tmono-mjs - 1.2.2.1-1etch1\n\tx86-64:\n\t\tlibmono-dev - 1.2.2.1-1etch1\n\t\tlibmono0 - 1.2.2.1-1etch1\n\t\tmono - 1.2.2.1-1etch1\n\t\tmono-common - 1.2.2.1-1etch1\n\t\tmono-devel - 1.2.2.1-1etch1\n\t\tmono-jay - 1.2.2.1-1etch1\n\t\tmono-jit - 1.2.2.1-1etch1\n\t\tmono-runtime - 1.2.2.1-1etch1\n\t\tmono-utils - 1.2.2.1-1etch1\n\tarm:\n\t\tlibmono-dev - 1.2.2.1-1etch1\n\t\tlibmono0 - 1.2.2.1-1etch1\n\t\tmono - 1.2.2.1-1etch1\n\t\tmono-common - 1.2.2.1-1etch1\n\t\tmono-devel - 1.2.2.1-1etch1\n\t\tmono-jay - 1.2.2.1-1etch1\n\t\tmono-jit - 1.2.2.1-1etch1\n\t\tmono-runtime - 1.2.2.1-1etch1\n\t\tmono-utils - 1.2.2.1-1etch1\n\ti686:\n\t\tlibmono-dev - 1.2.2.1-1etch1\n\t\tlibmono0 - 1.2.2.1-1etch1\n\t\tmono - 1.2.2.1-1etch1\n\t\tmono-common - 1.2.2.1-1etch1\n\t\tmono-devel - 1.2.2.1-1etch1\n\t\tmono-jay - 1.2.2.1-1etch1\n\t\tmono-jit - 1.2.2.1-1etch1\n\t\tmono-runtime - 1.2.2.1-1etch1\n\t\tmono-utils - 1.2.2.1-1etch1",
  "\u0414\u0430\u0442\u0430 \u0432\u044b\u044f\u0432\u043b\u0435\u043d\u0438\u044f": null,
  "\u0414\u0430\u0442\u0430 \u043f\u043e\u0441\u043b\u0435\u0434\u043d\u0435\u0433\u043e \u043e\u0431\u043d\u043e\u0432\u043b\u0435\u043d\u0438\u044f": "28.11.2016",
  "\u0414\u0430\u0442\u0430 \u043f\u0443\u0431\u043b\u0438\u043a\u0430\u0446\u0438\u0438": "28.04.2015",
  "\u0418\u0434\u0435\u043d\u0442\u0438\u0444\u0438\u043a\u0430\u0442\u043e\u0440": "BDU:2015-03546",
  "\u0418\u0434\u0435\u043d\u0442\u0438\u0444\u0438\u043a\u0430\u0442\u043e\u0440\u044b \u0434\u0440\u0443\u0433\u0438\u0445 \u0441\u0438\u0441\u0442\u0435\u043c \u043e\u043f\u0438\u0441\u0430\u043d\u0438\u0439 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": "CVE-2007-5197, DSA-1397, ID:1402299",
  "\u0418\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u044f \u043e\u0431 \u0443\u0441\u0442\u0440\u0430\u043d\u0435\u043d\u0438\u0438": "\u0423\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u044c \u0443\u0441\u0442\u0440\u0430\u043d\u0435\u043d\u0430",
  "\u041a\u043b\u0430\u0441\u0441 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": null,
  "\u041d\u0430\u0437\u0432\u0430\u043d\u0438\u0435 \u041f\u041e": "Debian GNU/Linux",
  "\u041d\u0430\u0438\u043c\u0435\u043d\u043e\u0432\u0430\u043d\u0438\u0435 \u041e\u0421 \u0438 \u0442\u0438\u043f \u0430\u043f\u043f\u0430\u0440\u0430\u0442\u043d\u043e\u0439 \u043f\u043b\u0430\u0442\u0444\u043e\u0440\u043c\u044b": null,
  "\u041d\u0430\u0438\u043c\u0435\u043d\u043e\u0432\u0430\u043d\u0438\u0435 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": "\u0423\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438 \u043e\u043f\u0435\u0440\u0430\u0446\u0438\u043e\u043d\u043d\u043e\u0439 \u0441\u0438\u0441\u0442\u0435\u043c\u044b Debian\u00a0GNU/Linux, \u043f\u043e\u0437\u0432\u043e\u043b\u044f\u044e\u0449\u0438\u0435 \u0443\u0434\u0430\u043b\u0435\u043d\u043d\u043e\u043c\u0443 \u0437\u043b\u043e\u0443\u043c\u044b\u0448\u043b\u0435\u043d\u043d\u0438\u043a\u0443 \u043d\u0430\u0440\u0443\u0448\u0438\u0442\u044c \u043a\u043e\u043d\u0444\u0438\u0434\u0435\u043d\u0446\u0438\u0430\u043b\u044c\u043d\u043e\u0441\u0442\u044c, \u0446\u0435\u043b\u043e\u0441\u0442\u043d\u043e\u0441\u0442\u044c \u0438 \u0434\u043e\u0441\u0442\u0443\u043f\u043d\u043e\u0441\u0442\u044c \u0437\u0430\u0449\u0438\u0449\u0430\u0435\u043c\u043e\u0439 \u0438\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u0438",
  "\u041d\u0430\u043b\u0438\u0447\u0438\u0435 \u044d\u043a\u0441\u043f\u043b\u043e\u0439\u0442\u0430": "\u0414\u0430\u043d\u043d\u044b\u0435 \u0443\u0442\u043e\u0447\u043d\u044f\u044e\u0442\u0441\u044f",
  "\u041e\u043f\u0438\u0441\u0430\u043d\u0438\u0435 \u043e\u0448\u0438\u0431\u043a\u0438 CWE": "\u0412\u044b\u0445\u043e\u0434 \u043e\u043f\u0435\u0440\u0430\u0446\u0438\u0438 \u0437\u0430 \u0433\u0440\u0430\u043d\u0438\u0446\u044b \u0431\u0443\u0444\u0435\u0440\u0430 \u0432 \u043f\u0430\u043c\u044f\u0442\u0438 (CWE-119)",
  "\u041e\u043f\u0438\u0441\u0430\u043d\u0438\u0435 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": "\u041c\u043d\u043e\u0436\u0435\u0441\u0442\u0432\u0435\u043d\u043d\u044b\u0435 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438 \u043f\u0430\u043a\u0435\u0442\u0430 libmono-winforms1.0-cil \u043e\u043f\u0435\u0440\u0430\u0446\u0438\u043e\u043d\u043d\u043e\u0439 \u0441\u0438\u0441\u0442\u0435\u043c\u044b Debian\u00a0GNU/Linux, \u044d\u043a\u0441\u043f\u043b\u0443\u0430\u0442\u0430\u0446\u0438\u044f \u043a\u043e\u0442\u043e\u0440\u044b\u0445 \u043c\u043e\u0436\u0435\u0442 \u043f\u0440\u0438\u0432\u0435\u0441\u0442\u0438 \u043a \u043d\u0430\u0440\u0443\u0448\u0435\u043d\u0438\u044e \u043a\u043e\u043d\u0444\u0438\u0434\u0435\u043d\u0446\u0438\u0430\u043b\u044c\u043d\u043e\u0441\u0442\u0438, \u0446\u0435\u043b\u043e\u0441\u0442\u043d\u043e\u0441\u0442\u0438 \u0438 \u0434\u043e\u0441\u0442\u0443\u043f\u043d\u043e\u0441\u0442\u0438  \u0437\u0430\u0449\u0438\u0449\u0430\u0435\u043c\u043e\u0439 \u0438\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u0438. \u042d\u043a\u0441\u043f\u043b\u0443\u0430\u0442\u0430\u0446\u0438\u044f \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0435\u0439 \u043c\u043e\u0436\u0435\u0442 \u0431\u044b\u0442\u044c \u043e\u0441\u0443\u0449\u0435\u0441\u0442\u0432\u043b\u0435\u043d\u0430 \u0443\u0434\u0430\u043b\u0435\u043d\u043d\u043e",
  "\u041f\u043e\u0441\u043b\u0435\u0434\u0441\u0442\u0432\u0438\u044f \u044d\u043a\u0441\u043f\u043b\u0443\u0430\u0442\u0430\u0446\u0438\u0438 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": null,
  "\u041f\u0440\u043e\u0447\u0430\u044f \u0438\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u044f": null,
  "\u0421\u0432\u044f\u0437\u044c \u0441 \u0438\u043d\u0446\u0438\u0434\u0435\u043d\u0442\u0430\u043c\u0438 \u0418\u0411": "\u0414\u0430\u043d\u043d\u044b\u0435 \u0443\u0442\u043e\u0447\u043d\u044f\u044e\u0442\u0441\u044f",
  "\u0421\u043e\u0441\u0442\u043e\u044f\u043d\u0438\u0435 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": "\u041e\u043f\u0443\u0431\u043b\u0438\u043a\u043e\u0432\u0430\u043d\u0430",
  "\u0421\u043f\u043e\u0441\u043e\u0431 \u0443\u0441\u0442\u0440\u0430\u043d\u0435\u043d\u0438\u044f": "\u0414\u0430\u043d\u043d\u044b\u0435 \u0443\u0442\u043e\u0447\u043d\u044f\u044e\u0442\u0441\u044f",
  "\u0421\u043f\u043e\u0441\u043e\u0431 \u044d\u043a\u0441\u043f\u043b\u0443\u0430\u0442\u0430\u0446\u0438\u0438": "\u041c\u0430\u043d\u0438\u043f\u0443\u043b\u0438\u0440\u043e\u0432\u0430\u043d\u0438\u0435 \u0441\u0442\u0440\u0443\u043a\u0442\u0443\u0440\u0430\u043c\u0438 \u0434\u0430\u043d\u043d\u044b\u0445",
  "\u0421\u0441\u044b\u043b\u043a\u0438 \u043d\u0430 \u0438\u0441\u0442\u043e\u0447\u043d\u0438\u043a\u0438": "http://www.debian.org/security/dsa-1397/\nhttp://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2007-5197",
  "\u0421\u0442\u0430\u0442\u0443\u0441 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": "\u041f\u043e\u0434\u0442\u0432\u0435\u0440\u0436\u0434\u0435\u043d\u0430 \u043f\u0440\u043e\u0438\u0437\u0432\u043e\u0434\u0438\u0442\u0435\u043b\u0435\u043c",
  "\u0422\u0438\u043f \u041f\u041e": "\u041e\u043f\u0435\u0440\u0430\u0446\u0438\u043e\u043d\u043d\u0430\u044f \u0441\u0438\u0441\u0442\u0435\u043c\u0430",
  "\u0422\u0438\u043f \u043e\u0448\u0438\u0431\u043a\u0438 CWE": "CWE-119",
  "\u0423\u0440\u043e\u0432\u0435\u043d\u044c \u043e\u043f\u0430\u0441\u043d\u043e\u0441\u0442\u0438 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": "\u0412\u044b\u0441\u043e\u043a\u0438\u0439 \u0443\u0440\u043e\u0432\u0435\u043d\u044c \u043e\u043f\u0430\u0441\u043d\u043e\u0441\u0442\u0438 (\u0431\u0430\u0437\u043e\u0432\u0430\u044f \u043e\u0446\u0435\u043d\u043a\u0430 CVSS 2.0 \u0441\u043e\u0441\u0442\u0430\u0432\u043b\u044f\u0435\u0442 7,5)"
}

BDU:2015-03547 (CVE-2007-5197)

Vulnerability from fstec – Published: 2015-04-28 – Updated: 2016-11-28 – View on bdu.fstec.ru Fixed

Title

Уязвимости операционной системы Debian GNU/Linux, позволяющие удаленному злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации

Summary

Множественные уязвимости пакета libmono-winforms2.0-cil операционной системы Debian GNU/Linux, эксплуатация которых может привести к нарушению конфиденциальности, целостности и доступности защищаемой информации. Эксплуатация уязвимостей может быть осуществлена удаленно

Severity

7.5 (High) CVSS 2.0


                      
                        AV:N/AC:L/Au:N/C:P/I:P/A:P

Status

Confirmed by the vendor

Exploitation

Data structure manipulation

Incidents

Being clarified

Remediation

Being clarified

CWE

CWE-119 - Выход операции за границы буфера в памяти

Aliases

CVE-2007-5197, DSA-1397, ID:1402299

References

2 references

URL
http://www.debian.org/security/dsa-1397/
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2007-5197

Impacted products

1 product from 1 vendor

Vendors

Сообщество свободного программного обеспечения

Products

Debian GNU/Linux

Versions

до 4 (Debian GNU/Linux)

Product types

Operating system

Mitigations

Проблема может быть решена обновлением операционной системы до следующих версий пакетов в зависимости от архитектуры: Debian GNU/Linux 4: ia64: libmono-dev - 1.2.2.1-1etch1 libmono0 - 1.2.2.1-1etch1 mono - 1.2.2.1-1etch1 mono-common - 1.2.2.1-1etch1 mono-devel - 1.2.2.1-1etch1 mono-jay - 1.2.2.1-1etch1 mono-jit - 1.2.2.1-1etch1 mono-runtime - 1.2.2.1-1etch1 mono-utils - 1.2.2.1-1etch1 noarch: libmono-accessibility1.0-cil - 1.2.2.1-1etch1 libmono-accessibility2.0-cil - 1.2.2.1-1etch1 libmono-bytefx0.7.6.1-cil - 1.2.2.1-1etch1 libmono-bytefx0.7.6.2-cil - 1.2.2.1-1etch1 libmono-c5-1.0-cil - 1.2.2.1-1etch1 libmono-cairo1.0-cil - 1.2.2.1-1etch1 libmono-cairo2.0-cil - 1.2.2.1-1etch1 libmono-corlib1.0-cil - 1.2.2.1-1etch1 libmono-corlib2.0-cil - 1.2.2.1-1etch1 libmono-cscompmgd7.0-cil - 1.2.2.1-1etch1 libmono-cscompmgd8.0-cil - 1.2.2.1-1etch1 libmono-data-tds1.0-cil - 1.2.2.1-1etch1 libmono-data-tds2.0-cil - 1.2.2.1-1etch1 libmono-firebirdsql1.7-cil - 1.2.2.1-1etch1 libmono-ldap1.0-cil - 1.2.2.1-1etch1 libmono-ldap2.0-cil - 1.2.2.1-1etch1 libmono-microsoft-build2.0-cil - 1.2.2.1-1etch1 libmono-microsoft7.0-cil - 1.2.2.1-1etch1 libmono-microsoft8.0-cil - 1.2.2.1-1etch1 libmono-npgsql1.0-cil - 1.2.2.1-1etch1 libmono-npgsql2.0-cil - 1.2.2.1-1etch1 libmono-oracle1.0-cil - 1.2.2.1-1etch1 libmono-oracle2.0-cil - 1.2.2.1-1etch1 libmono-peapi1.0-cil - 1.2.2.1-1etch1 libmono-peapi2.0-cil - 1.2.2.1-1etch1 libmono-relaxng1.0-cil - 1.2.2.1-1etch1 libmono-relaxng2.0-cil - 1.2.2.1-1etch1 libmono-security1.0-cil - 1.2.2.1-1etch1 libmono-security2.0-cil - 1.2.2.1-1etch1 libmono-sharpzip0.6-cil - 1.2.2.1-1etch1 libmono-sharpzip0.84-cil - 1.2.2.1-1etch1 libmono-sharpzip2.6-cil - 1.2.2.1-1etch1 libmono-sharpzip2.84-cil - 1.2.2.1-1etch1 libmono-sqlite1.0-cil - 1.2.2.1-1etch1 libmono-sqlite2.0-cil - 1.2.2.1-1etch1 libmono-system-data1.0-cil - 1.2.2.1-1etch1 libmono-system-data2.0-cil - 1.2.2.1-1etch1 libmono-system-ldap1.0-cil - 1.2.2.1-1etch1 libmono-system-ldap2.0-cil - 1.2.2.1-1etch1 libmono-system-messaging1.0-cil - 1.2.2.1-1etch1 libmono-system-messaging2.0-cil - 1.2.2.1-1etch1 libmono-system-runtime1.0-cil - 1.2.2.1-1etch1 libmono-system-runtime2.0-cil - 1.2.2.1-1etch1 libmono-system-web1.0-cil - 1.2.2.1-1etch1 libmono-system-web2.0-cil - 1.2.2.1-1etch1 libmono-system1.0-cil - 1.2.2.1-1etch1 libmono-system2.0-cil - 1.2.2.1-1etch1 libmono-winforms1.0-cil - 1.2.2.1-1etch1 libmono-winforms2.0-cil - 1.2.2.1-1etch1 libmono1.0-cil - 1.2.2.1-1etch1 libmono2.0-cil - 1.2.2.1-1etch1 mono-gac - 1.2.2.1-1etch1 mono-gmcs - 1.2.2.1-1etch1 mono-mcs - 1.2.2.1-1etch1 mono-mjs - 1.2.2.1-1etch1 x86-64: libmono-dev - 1.2.2.1-1etch1 libmono0 - 1.2.2.1-1etch1 mono - 1.2.2.1-1etch1 mono-common - 1.2.2.1-1etch1 mono-devel - 1.2.2.1-1etch1 mono-jay - 1.2.2.1-1etch1 mono-jit - 1.2.2.1-1etch1 mono-runtime - 1.2.2.1-1etch1 mono-utils - 1.2.2.1-1etch1 arm: libmono-dev - 1.2.2.1-1etch1 libmono0 - 1.2.2.1-1etch1 mono - 1.2.2.1-1etch1 mono-common - 1.2.2.1-1etch1 mono-devel - 1.2.2.1-1etch1 mono-jay - 1.2.2.1-1etch1 mono-jit - 1.2.2.1-1etch1 mono-runtime - 1.2.2.1-1etch1 mono-utils - 1.2.2.1-1etch1 i686: libmono-dev - 1.2.2.1-1etch1 libmono0 - 1.2.2.1-1etch1 mono - 1.2.2.1-1etch1 mono-common - 1.2.2.1-1etch1 mono-devel - 1.2.2.1-1etch1 mono-jay - 1.2.2.1-1etch1 mono-jit - 1.2.2.1-1etch1 mono-runtime - 1.2.2.1-1etch1 mono-utils - 1.2.2.1-1etch1

JSON

To clipboard

{
  "CVSS 2.0": "AV:N/AC:L/Au:N/C:P/I:P/A:P",
  "CVSS 3.0": null,
  "CVSS 4.0": null,
  "remediation_\u0418\u0434\u0435\u043d\u0442\u0438\u0444\u0438\u043a\u0430\u0442\u043e\u0440": null,
  "remediation_\u041d\u0430\u0438\u043c\u0435\u043d\u043e\u0432\u0430\u043d\u0438\u0435": null,
  "\u0412\u0435\u043d\u0434\u043e\u0440 \u041f\u041e": "\u0421\u043e\u043e\u0431\u0449\u0435\u0441\u0442\u0432\u043e \u0441\u0432\u043e\u0431\u043e\u0434\u043d\u043e\u0433\u043e \u043f\u0440\u043e\u0433\u0440\u0430\u043c\u043c\u043d\u043e\u0433\u043e \u043e\u0431\u0435\u0441\u043f\u0435\u0447\u0435\u043d\u0438\u044f",
  "\u0412\u0435\u0440\u0441\u0438\u044f \u041f\u041e": "\u0434\u043e 4 (Debian GNU/Linux)",
  "\u0412\u043e\u0437\u043c\u043e\u0436\u043d\u044b\u0435 \u043c\u0435\u0440\u044b \u043f\u043e \u0443\u0441\u0442\u0440\u0430\u043d\u0435\u043d\u0438\u044e": "\u041f\u0440\u043e\u0431\u043b\u0435\u043c\u0430 \u043c\u043e\u0436\u0435\u0442 \u0431\u044b\u0442\u044c \u0440\u0435\u0448\u0435\u043d\u0430 \u043e\u0431\u043d\u043e\u0432\u043b\u0435\u043d\u0438\u0435\u043c \u043e\u043f\u0435\u0440\u0430\u0446\u0438\u043e\u043d\u043d\u043e\u0439 \u0441\u0438\u0441\u0442\u0435\u043c\u044b \u0434\u043e \u0441\u043b\u0435\u0434\u0443\u044e\u0449\u0438\u0445 \u0432\u0435\u0440\u0441\u0438\u0439 \u043f\u0430\u043a\u0435\u0442\u043e\u0432 \u0432 \u0437\u0430\u0432\u0438\u0441\u0438\u043c\u043e\u0441\u0442\u0438 \u043e\u0442 \u0430\u0440\u0445\u0438\u0442\u0435\u043a\u0442\u0443\u0440\u044b:\nDebian GNU/Linux 4:\n\tia64:\n\t\tlibmono-dev - 1.2.2.1-1etch1\n\t\tlibmono0 - 1.2.2.1-1etch1\n\t\tmono - 1.2.2.1-1etch1\n\t\tmono-common - 1.2.2.1-1etch1\n\t\tmono-devel - 1.2.2.1-1etch1\n\t\tmono-jay - 1.2.2.1-1etch1\n\t\tmono-jit - 1.2.2.1-1etch1\n\t\tmono-runtime - 1.2.2.1-1etch1\n\t\tmono-utils - 1.2.2.1-1etch1\n\tnoarch:\n\t\tlibmono-accessibility1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-accessibility2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-bytefx0.7.6.1-cil - 1.2.2.1-1etch1\n\t\tlibmono-bytefx0.7.6.2-cil - 1.2.2.1-1etch1\n\t\tlibmono-c5-1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-cairo1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-cairo2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-corlib1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-corlib2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-cscompmgd7.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-cscompmgd8.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-data-tds1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-data-tds2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-firebirdsql1.7-cil - 1.2.2.1-1etch1\n\t\tlibmono-ldap1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-ldap2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-microsoft-build2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-microsoft7.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-microsoft8.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-npgsql1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-npgsql2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-oracle1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-oracle2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-peapi1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-peapi2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-relaxng1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-relaxng2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-security1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-security2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-sharpzip0.6-cil - 1.2.2.1-1etch1\n\t\tlibmono-sharpzip0.84-cil - 1.2.2.1-1etch1\n\t\tlibmono-sharpzip2.6-cil - 1.2.2.1-1etch1\n\t\tlibmono-sharpzip2.84-cil - 1.2.2.1-1etch1\n\t\tlibmono-sqlite1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-sqlite2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-system-data1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-system-data2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-system-ldap1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-system-ldap2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-system-messaging1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-system-messaging2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-system-runtime1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-system-runtime2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-system-web1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-system-web2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-system1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-system2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-winforms1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-winforms2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono2.0-cil - 1.2.2.1-1etch1\n\t\tmono-gac - 1.2.2.1-1etch1\n\t\tmono-gmcs - 1.2.2.1-1etch1\n\t\tmono-mcs - 1.2.2.1-1etch1\n\t\tmono-mjs - 1.2.2.1-1etch1\n\tx86-64:\n\t\tlibmono-dev - 1.2.2.1-1etch1\n\t\tlibmono0 - 1.2.2.1-1etch1\n\t\tmono - 1.2.2.1-1etch1\n\t\tmono-common - 1.2.2.1-1etch1\n\t\tmono-devel - 1.2.2.1-1etch1\n\t\tmono-jay - 1.2.2.1-1etch1\n\t\tmono-jit - 1.2.2.1-1etch1\n\t\tmono-runtime - 1.2.2.1-1etch1\n\t\tmono-utils - 1.2.2.1-1etch1\n\tarm:\n\t\tlibmono-dev - 1.2.2.1-1etch1\n\t\tlibmono0 - 1.2.2.1-1etch1\n\t\tmono - 1.2.2.1-1etch1\n\t\tmono-common - 1.2.2.1-1etch1\n\t\tmono-devel - 1.2.2.1-1etch1\n\t\tmono-jay - 1.2.2.1-1etch1\n\t\tmono-jit - 1.2.2.1-1etch1\n\t\tmono-runtime - 1.2.2.1-1etch1\n\t\tmono-utils - 1.2.2.1-1etch1\n\ti686:\n\t\tlibmono-dev - 1.2.2.1-1etch1\n\t\tlibmono0 - 1.2.2.1-1etch1\n\t\tmono - 1.2.2.1-1etch1\n\t\tmono-common - 1.2.2.1-1etch1\n\t\tmono-devel - 1.2.2.1-1etch1\n\t\tmono-jay - 1.2.2.1-1etch1\n\t\tmono-jit - 1.2.2.1-1etch1\n\t\tmono-runtime - 1.2.2.1-1etch1\n\t\tmono-utils - 1.2.2.1-1etch1",
  "\u0414\u0430\u0442\u0430 \u0432\u044b\u044f\u0432\u043b\u0435\u043d\u0438\u044f": null,
  "\u0414\u0430\u0442\u0430 \u043f\u043e\u0441\u043b\u0435\u0434\u043d\u0435\u0433\u043e \u043e\u0431\u043d\u043e\u0432\u043b\u0435\u043d\u0438\u044f": "28.11.2016",
  "\u0414\u0430\u0442\u0430 \u043f\u0443\u0431\u043b\u0438\u043a\u0430\u0446\u0438\u0438": "28.04.2015",
  "\u0418\u0434\u0435\u043d\u0442\u0438\u0444\u0438\u043a\u0430\u0442\u043e\u0440": "BDU:2015-03547",
  "\u0418\u0434\u0435\u043d\u0442\u0438\u0444\u0438\u043a\u0430\u0442\u043e\u0440\u044b \u0434\u0440\u0443\u0433\u0438\u0445 \u0441\u0438\u0441\u0442\u0435\u043c \u043e\u043f\u0438\u0441\u0430\u043d\u0438\u0439 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": "CVE-2007-5197, DSA-1397, ID:1402299",
  "\u0418\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u044f \u043e\u0431 \u0443\u0441\u0442\u0440\u0430\u043d\u0435\u043d\u0438\u0438": "\u0423\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u044c \u0443\u0441\u0442\u0440\u0430\u043d\u0435\u043d\u0430",
  "\u041a\u043b\u0430\u0441\u0441 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": null,
  "\u041d\u0430\u0437\u0432\u0430\u043d\u0438\u0435 \u041f\u041e": "Debian GNU/Linux",
  "\u041d\u0430\u0438\u043c\u0435\u043d\u043e\u0432\u0430\u043d\u0438\u0435 \u041e\u0421 \u0438 \u0442\u0438\u043f \u0430\u043f\u043f\u0430\u0440\u0430\u0442\u043d\u043e\u0439 \u043f\u043b\u0430\u0442\u0444\u043e\u0440\u043c\u044b": null,
  "\u041d\u0430\u0438\u043c\u0435\u043d\u043e\u0432\u0430\u043d\u0438\u0435 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": "\u0423\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438 \u043e\u043f\u0435\u0440\u0430\u0446\u0438\u043e\u043d\u043d\u043e\u0439 \u0441\u0438\u0441\u0442\u0435\u043c\u044b Debian\u00a0GNU/Linux, \u043f\u043e\u0437\u0432\u043e\u043b\u044f\u044e\u0449\u0438\u0435 \u0443\u0434\u0430\u043b\u0435\u043d\u043d\u043e\u043c\u0443 \u0437\u043b\u043e\u0443\u043c\u044b\u0448\u043b\u0435\u043d\u043d\u0438\u043a\u0443 \u043d\u0430\u0440\u0443\u0448\u0438\u0442\u044c \u043a\u043e\u043d\u0444\u0438\u0434\u0435\u043d\u0446\u0438\u0430\u043b\u044c\u043d\u043e\u0441\u0442\u044c, \u0446\u0435\u043b\u043e\u0441\u0442\u043d\u043e\u0441\u0442\u044c \u0438 \u0434\u043e\u0441\u0442\u0443\u043f\u043d\u043e\u0441\u0442\u044c \u0437\u0430\u0449\u0438\u0449\u0430\u0435\u043c\u043e\u0439 \u0438\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u0438",
  "\u041d\u0430\u043b\u0438\u0447\u0438\u0435 \u044d\u043a\u0441\u043f\u043b\u043e\u0439\u0442\u0430": "\u0414\u0430\u043d\u043d\u044b\u0435 \u0443\u0442\u043e\u0447\u043d\u044f\u044e\u0442\u0441\u044f",
  "\u041e\u043f\u0438\u0441\u0430\u043d\u0438\u0435 \u043e\u0448\u0438\u0431\u043a\u0438 CWE": "\u0412\u044b\u0445\u043e\u0434 \u043e\u043f\u0435\u0440\u0430\u0446\u0438\u0438 \u0437\u0430 \u0433\u0440\u0430\u043d\u0438\u0446\u044b \u0431\u0443\u0444\u0435\u0440\u0430 \u0432 \u043f\u0430\u043c\u044f\u0442\u0438 (CWE-119)",
  "\u041e\u043f\u0438\u0441\u0430\u043d\u0438\u0435 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": "\u041c\u043d\u043e\u0436\u0435\u0441\u0442\u0432\u0435\u043d\u043d\u044b\u0435 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438 \u043f\u0430\u043a\u0435\u0442\u0430 libmono-winforms2.0-cil \u043e\u043f\u0435\u0440\u0430\u0446\u0438\u043e\u043d\u043d\u043e\u0439 \u0441\u0438\u0441\u0442\u0435\u043c\u044b Debian\u00a0GNU/Linux, \u044d\u043a\u0441\u043f\u043b\u0443\u0430\u0442\u0430\u0446\u0438\u044f \u043a\u043e\u0442\u043e\u0440\u044b\u0445 \u043c\u043e\u0436\u0435\u0442 \u043f\u0440\u0438\u0432\u0435\u0441\u0442\u0438 \u043a \u043d\u0430\u0440\u0443\u0448\u0435\u043d\u0438\u044e \u043a\u043e\u043d\u0444\u0438\u0434\u0435\u043d\u0446\u0438\u0430\u043b\u044c\u043d\u043e\u0441\u0442\u0438, \u0446\u0435\u043b\u043e\u0441\u0442\u043d\u043e\u0441\u0442\u0438 \u0438 \u0434\u043e\u0441\u0442\u0443\u043f\u043d\u043e\u0441\u0442\u0438  \u0437\u0430\u0449\u0438\u0449\u0430\u0435\u043c\u043e\u0439 \u0438\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u0438. \u042d\u043a\u0441\u043f\u043b\u0443\u0430\u0442\u0430\u0446\u0438\u044f \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0435\u0439 \u043c\u043e\u0436\u0435\u0442 \u0431\u044b\u0442\u044c \u043e\u0441\u0443\u0449\u0435\u0441\u0442\u0432\u043b\u0435\u043d\u0430 \u0443\u0434\u0430\u043b\u0435\u043d\u043d\u043e",
  "\u041f\u043e\u0441\u043b\u0435\u0434\u0441\u0442\u0432\u0438\u044f \u044d\u043a\u0441\u043f\u043b\u0443\u0430\u0442\u0430\u0446\u0438\u0438 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": null,
  "\u041f\u0440\u043e\u0447\u0430\u044f \u0438\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u044f": null,
  "\u0421\u0432\u044f\u0437\u044c \u0441 \u0438\u043d\u0446\u0438\u0434\u0435\u043d\u0442\u0430\u043c\u0438 \u0418\u0411": "\u0414\u0430\u043d\u043d\u044b\u0435 \u0443\u0442\u043e\u0447\u043d\u044f\u044e\u0442\u0441\u044f",
  "\u0421\u043e\u0441\u0442\u043e\u044f\u043d\u0438\u0435 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": "\u041e\u043f\u0443\u0431\u043b\u0438\u043a\u043e\u0432\u0430\u043d\u0430",
  "\u0421\u043f\u043e\u0441\u043e\u0431 \u0443\u0441\u0442\u0440\u0430\u043d\u0435\u043d\u0438\u044f": "\u0414\u0430\u043d\u043d\u044b\u0435 \u0443\u0442\u043e\u0447\u043d\u044f\u044e\u0442\u0441\u044f",
  "\u0421\u043f\u043e\u0441\u043e\u0431 \u044d\u043a\u0441\u043f\u043b\u0443\u0430\u0442\u0430\u0446\u0438\u0438": "\u041c\u0430\u043d\u0438\u043f\u0443\u043b\u0438\u0440\u043e\u0432\u0430\u043d\u0438\u0435 \u0441\u0442\u0440\u0443\u043a\u0442\u0443\u0440\u0430\u043c\u0438 \u0434\u0430\u043d\u043d\u044b\u0445",
  "\u0421\u0441\u044b\u043b\u043a\u0438 \u043d\u0430 \u0438\u0441\u0442\u043e\u0447\u043d\u0438\u043a\u0438": "http://www.debian.org/security/dsa-1397/\nhttp://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2007-5197",
  "\u0421\u0442\u0430\u0442\u0443\u0441 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": "\u041f\u043e\u0434\u0442\u0432\u0435\u0440\u0436\u0434\u0435\u043d\u0430 \u043f\u0440\u043e\u0438\u0437\u0432\u043e\u0434\u0438\u0442\u0435\u043b\u0435\u043c",
  "\u0422\u0438\u043f \u041f\u041e": "\u041e\u043f\u0435\u0440\u0430\u0446\u0438\u043e\u043d\u043d\u0430\u044f \u0441\u0438\u0441\u0442\u0435\u043c\u0430",
  "\u0422\u0438\u043f \u043e\u0448\u0438\u0431\u043a\u0438 CWE": "CWE-119",
  "\u0423\u0440\u043e\u0432\u0435\u043d\u044c \u043e\u043f\u0430\u0441\u043d\u043e\u0441\u0442\u0438 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": "\u0412\u044b\u0441\u043e\u043a\u0438\u0439 \u0443\u0440\u043e\u0432\u0435\u043d\u044c \u043e\u043f\u0430\u0441\u043d\u043e\u0441\u0442\u0438 (\u0431\u0430\u0437\u043e\u0432\u0430\u044f \u043e\u0446\u0435\u043d\u043a\u0430 CVSS 2.0 \u0441\u043e\u0441\u0442\u0430\u0432\u043b\u044f\u0435\u0442 7,5)"
}

BDU:2015-03548 (CVE-2007-5197)

Vulnerability from fstec – Published: 2015-04-28 – Updated: 2016-11-28 – View on bdu.fstec.ru Fixed

Title

Уязвимости операционной системы Debian GNU/Linux, позволяющие удаленному злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации

Summary

Множественные уязвимости пакета mono-common операционной системы Debian GNU/Linux, эксплуатация которых может привести к нарушению конфиденциальности, целостности и доступности защищаемой информации. Эксплуатация уязвимостей может быть осуществлена удаленно

Severity

7.5 (High) CVSS 2.0


                      
                        AV:N/AC:L/Au:N/C:P/I:P/A:P

Status

Confirmed by the vendor

Exploitation

Data structure manipulation

Incidents

Being clarified

Remediation

Being clarified

CWE

CWE-119 - Выход операции за границы буфера в памяти

Aliases

CVE-2007-5197, DSA-1397, ID:1402299

References

2 references

URL
http://www.debian.org/security/dsa-1397/
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2007-5197

Impacted products

1 product from 1 vendor

Vendors

Сообщество свободного программного обеспечения

Products

Debian GNU/Linux

Versions

до 4 (Debian GNU/Linux)

Product types

Operating system

Mitigations

Проблема может быть решена обновлением операционной системы до следующих версий пакетов в зависимости от архитектуры: Debian GNU/Linux 4: ia64: libmono-dev - 1.2.2.1-1etch1 libmono0 - 1.2.2.1-1etch1 mono - 1.2.2.1-1etch1 mono-common - 1.2.2.1-1etch1 mono-devel - 1.2.2.1-1etch1 mono-jay - 1.2.2.1-1etch1 mono-jit - 1.2.2.1-1etch1 mono-runtime - 1.2.2.1-1etch1 mono-utils - 1.2.2.1-1etch1 noarch: libmono-accessibility1.0-cil - 1.2.2.1-1etch1 libmono-accessibility2.0-cil - 1.2.2.1-1etch1 libmono-bytefx0.7.6.1-cil - 1.2.2.1-1etch1 libmono-bytefx0.7.6.2-cil - 1.2.2.1-1etch1 libmono-c5-1.0-cil - 1.2.2.1-1etch1 libmono-cairo1.0-cil - 1.2.2.1-1etch1 libmono-cairo2.0-cil - 1.2.2.1-1etch1 libmono-corlib1.0-cil - 1.2.2.1-1etch1 libmono-corlib2.0-cil - 1.2.2.1-1etch1 libmono-cscompmgd7.0-cil - 1.2.2.1-1etch1 libmono-cscompmgd8.0-cil - 1.2.2.1-1etch1 libmono-data-tds1.0-cil - 1.2.2.1-1etch1 libmono-data-tds2.0-cil - 1.2.2.1-1etch1 libmono-firebirdsql1.7-cil - 1.2.2.1-1etch1 libmono-ldap1.0-cil - 1.2.2.1-1etch1 libmono-ldap2.0-cil - 1.2.2.1-1etch1 libmono-microsoft-build2.0-cil - 1.2.2.1-1etch1 libmono-microsoft7.0-cil - 1.2.2.1-1etch1 libmono-microsoft8.0-cil - 1.2.2.1-1etch1 libmono-npgsql1.0-cil - 1.2.2.1-1etch1 libmono-npgsql2.0-cil - 1.2.2.1-1etch1 libmono-oracle1.0-cil - 1.2.2.1-1etch1 libmono-oracle2.0-cil - 1.2.2.1-1etch1 libmono-peapi1.0-cil - 1.2.2.1-1etch1 libmono-peapi2.0-cil - 1.2.2.1-1etch1 libmono-relaxng1.0-cil - 1.2.2.1-1etch1 libmono-relaxng2.0-cil - 1.2.2.1-1etch1 libmono-security1.0-cil - 1.2.2.1-1etch1 libmono-security2.0-cil - 1.2.2.1-1etch1 libmono-sharpzip0.6-cil - 1.2.2.1-1etch1 libmono-sharpzip0.84-cil - 1.2.2.1-1etch1 libmono-sharpzip2.6-cil - 1.2.2.1-1etch1 libmono-sharpzip2.84-cil - 1.2.2.1-1etch1 libmono-sqlite1.0-cil - 1.2.2.1-1etch1 libmono-sqlite2.0-cil - 1.2.2.1-1etch1 libmono-system-data1.0-cil - 1.2.2.1-1etch1 libmono-system-data2.0-cil - 1.2.2.1-1etch1 libmono-system-ldap1.0-cil - 1.2.2.1-1etch1 libmono-system-ldap2.0-cil - 1.2.2.1-1etch1 libmono-system-messaging1.0-cil - 1.2.2.1-1etch1 libmono-system-messaging2.0-cil - 1.2.2.1-1etch1 libmono-system-runtime1.0-cil - 1.2.2.1-1etch1 libmono-system-runtime2.0-cil - 1.2.2.1-1etch1 libmono-system-web1.0-cil - 1.2.2.1-1etch1 libmono-system-web2.0-cil - 1.2.2.1-1etch1 libmono-system1.0-cil - 1.2.2.1-1etch1 libmono-system2.0-cil - 1.2.2.1-1etch1 libmono-winforms1.0-cil - 1.2.2.1-1etch1 libmono-winforms2.0-cil - 1.2.2.1-1etch1 libmono1.0-cil - 1.2.2.1-1etch1 libmono2.0-cil - 1.2.2.1-1etch1 mono-gac - 1.2.2.1-1etch1 mono-gmcs - 1.2.2.1-1etch1 mono-mcs - 1.2.2.1-1etch1 mono-mjs - 1.2.2.1-1etch1 x86-64: libmono-dev - 1.2.2.1-1etch1 libmono0 - 1.2.2.1-1etch1 mono - 1.2.2.1-1etch1 mono-common - 1.2.2.1-1etch1 mono-devel - 1.2.2.1-1etch1 mono-jay - 1.2.2.1-1etch1 mono-jit - 1.2.2.1-1etch1 mono-runtime - 1.2.2.1-1etch1 mono-utils - 1.2.2.1-1etch1 arm: libmono-dev - 1.2.2.1-1etch1 libmono0 - 1.2.2.1-1etch1 mono - 1.2.2.1-1etch1 mono-common - 1.2.2.1-1etch1 mono-devel - 1.2.2.1-1etch1 mono-jay - 1.2.2.1-1etch1 mono-jit - 1.2.2.1-1etch1 mono-runtime - 1.2.2.1-1etch1 mono-utils - 1.2.2.1-1etch1 i686: libmono-dev - 1.2.2.1-1etch1 libmono0 - 1.2.2.1-1etch1 mono - 1.2.2.1-1etch1 mono-common - 1.2.2.1-1etch1 mono-devel - 1.2.2.1-1etch1 mono-jay - 1.2.2.1-1etch1 mono-jit - 1.2.2.1-1etch1 mono-runtime - 1.2.2.1-1etch1 mono-utils - 1.2.2.1-1etch1

JSON

To clipboard

{
  "CVSS 2.0": "AV:N/AC:L/Au:N/C:P/I:P/A:P",
  "CVSS 3.0": null,
  "CVSS 4.0": null,
  "remediation_\u0418\u0434\u0435\u043d\u0442\u0438\u0444\u0438\u043a\u0430\u0442\u043e\u0440": null,
  "remediation_\u041d\u0430\u0438\u043c\u0435\u043d\u043e\u0432\u0430\u043d\u0438\u0435": null,
  "\u0412\u0435\u043d\u0434\u043e\u0440 \u041f\u041e": "\u0421\u043e\u043e\u0431\u0449\u0435\u0441\u0442\u0432\u043e \u0441\u0432\u043e\u0431\u043e\u0434\u043d\u043e\u0433\u043e \u043f\u0440\u043e\u0433\u0440\u0430\u043c\u043c\u043d\u043e\u0433\u043e \u043e\u0431\u0435\u0441\u043f\u0435\u0447\u0435\u043d\u0438\u044f",
  "\u0412\u0435\u0440\u0441\u0438\u044f \u041f\u041e": "\u0434\u043e 4 (Debian GNU/Linux)",
  "\u0412\u043e\u0437\u043c\u043e\u0436\u043d\u044b\u0435 \u043c\u0435\u0440\u044b \u043f\u043e \u0443\u0441\u0442\u0440\u0430\u043d\u0435\u043d\u0438\u044e": "\u041f\u0440\u043e\u0431\u043b\u0435\u043c\u0430 \u043c\u043e\u0436\u0435\u0442 \u0431\u044b\u0442\u044c \u0440\u0435\u0448\u0435\u043d\u0430 \u043e\u0431\u043d\u043e\u0432\u043b\u0435\u043d\u0438\u0435\u043c \u043e\u043f\u0435\u0440\u0430\u0446\u0438\u043e\u043d\u043d\u043e\u0439 \u0441\u0438\u0441\u0442\u0435\u043c\u044b \u0434\u043e \u0441\u043b\u0435\u0434\u0443\u044e\u0449\u0438\u0445 \u0432\u0435\u0440\u0441\u0438\u0439 \u043f\u0430\u043a\u0435\u0442\u043e\u0432 \u0432 \u0437\u0430\u0432\u0438\u0441\u0438\u043c\u043e\u0441\u0442\u0438 \u043e\u0442 \u0430\u0440\u0445\u0438\u0442\u0435\u043a\u0442\u0443\u0440\u044b:\nDebian GNU/Linux 4:\n\tia64:\n\t\tlibmono-dev - 1.2.2.1-1etch1\n\t\tlibmono0 - 1.2.2.1-1etch1\n\t\tmono - 1.2.2.1-1etch1\n\t\tmono-common - 1.2.2.1-1etch1\n\t\tmono-devel - 1.2.2.1-1etch1\n\t\tmono-jay - 1.2.2.1-1etch1\n\t\tmono-jit - 1.2.2.1-1etch1\n\t\tmono-runtime - 1.2.2.1-1etch1\n\t\tmono-utils - 1.2.2.1-1etch1\n\tnoarch:\n\t\tlibmono-accessibility1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-accessibility2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-bytefx0.7.6.1-cil - 1.2.2.1-1etch1\n\t\tlibmono-bytefx0.7.6.2-cil - 1.2.2.1-1etch1\n\t\tlibmono-c5-1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-cairo1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-cairo2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-corlib1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-corlib2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-cscompmgd7.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-cscompmgd8.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-data-tds1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-data-tds2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-firebirdsql1.7-cil - 1.2.2.1-1etch1\n\t\tlibmono-ldap1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-ldap2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-microsoft-build2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-microsoft7.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-microsoft8.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-npgsql1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-npgsql2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-oracle1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-oracle2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-peapi1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-peapi2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-relaxng1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-relaxng2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-security1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-security2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-sharpzip0.6-cil - 1.2.2.1-1etch1\n\t\tlibmono-sharpzip0.84-cil - 1.2.2.1-1etch1\n\t\tlibmono-sharpzip2.6-cil - 1.2.2.1-1etch1\n\t\tlibmono-sharpzip2.84-cil - 1.2.2.1-1etch1\n\t\tlibmono-sqlite1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-sqlite2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-system-data1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-system-data2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-system-ldap1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-system-ldap2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-system-messaging1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-system-messaging2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-system-runtime1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-system-runtime2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-system-web1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-system-web2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-system1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-system2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-winforms1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-winforms2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono2.0-cil - 1.2.2.1-1etch1\n\t\tmono-gac - 1.2.2.1-1etch1\n\t\tmono-gmcs - 1.2.2.1-1etch1\n\t\tmono-mcs - 1.2.2.1-1etch1\n\t\tmono-mjs - 1.2.2.1-1etch1\n\tx86-64:\n\t\tlibmono-dev - 1.2.2.1-1etch1\n\t\tlibmono0 - 1.2.2.1-1etch1\n\t\tmono - 1.2.2.1-1etch1\n\t\tmono-common - 1.2.2.1-1etch1\n\t\tmono-devel - 1.2.2.1-1etch1\n\t\tmono-jay - 1.2.2.1-1etch1\n\t\tmono-jit - 1.2.2.1-1etch1\n\t\tmono-runtime - 1.2.2.1-1etch1\n\t\tmono-utils - 1.2.2.1-1etch1\n\tarm:\n\t\tlibmono-dev - 1.2.2.1-1etch1\n\t\tlibmono0 - 1.2.2.1-1etch1\n\t\tmono - 1.2.2.1-1etch1\n\t\tmono-common - 1.2.2.1-1etch1\n\t\tmono-devel - 1.2.2.1-1etch1\n\t\tmono-jay - 1.2.2.1-1etch1\n\t\tmono-jit - 1.2.2.1-1etch1\n\t\tmono-runtime - 1.2.2.1-1etch1\n\t\tmono-utils - 1.2.2.1-1etch1\n\ti686:\n\t\tlibmono-dev - 1.2.2.1-1etch1\n\t\tlibmono0 - 1.2.2.1-1etch1\n\t\tmono - 1.2.2.1-1etch1\n\t\tmono-common - 1.2.2.1-1etch1\n\t\tmono-devel - 1.2.2.1-1etch1\n\t\tmono-jay - 1.2.2.1-1etch1\n\t\tmono-jit - 1.2.2.1-1etch1\n\t\tmono-runtime - 1.2.2.1-1etch1\n\t\tmono-utils - 1.2.2.1-1etch1",
  "\u0414\u0430\u0442\u0430 \u0432\u044b\u044f\u0432\u043b\u0435\u043d\u0438\u044f": null,
  "\u0414\u0430\u0442\u0430 \u043f\u043e\u0441\u043b\u0435\u0434\u043d\u0435\u0433\u043e \u043e\u0431\u043d\u043e\u0432\u043b\u0435\u043d\u0438\u044f": "28.11.2016",
  "\u0414\u0430\u0442\u0430 \u043f\u0443\u0431\u043b\u0438\u043a\u0430\u0446\u0438\u0438": "28.04.2015",
  "\u0418\u0434\u0435\u043d\u0442\u0438\u0444\u0438\u043a\u0430\u0442\u043e\u0440": "BDU:2015-03548",
  "\u0418\u0434\u0435\u043d\u0442\u0438\u0444\u0438\u043a\u0430\u0442\u043e\u0440\u044b \u0434\u0440\u0443\u0433\u0438\u0445 \u0441\u0438\u0441\u0442\u0435\u043c \u043e\u043f\u0438\u0441\u0430\u043d\u0438\u0439 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": "CVE-2007-5197, DSA-1397, ID:1402299",
  "\u0418\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u044f \u043e\u0431 \u0443\u0441\u0442\u0440\u0430\u043d\u0435\u043d\u0438\u0438": "\u0423\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u044c \u0443\u0441\u0442\u0440\u0430\u043d\u0435\u043d\u0430",
  "\u041a\u043b\u0430\u0441\u0441 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": null,
  "\u041d\u0430\u0437\u0432\u0430\u043d\u0438\u0435 \u041f\u041e": "Debian GNU/Linux",
  "\u041d\u0430\u0438\u043c\u0435\u043d\u043e\u0432\u0430\u043d\u0438\u0435 \u041e\u0421 \u0438 \u0442\u0438\u043f \u0430\u043f\u043f\u0430\u0440\u0430\u0442\u043d\u043e\u0439 \u043f\u043b\u0430\u0442\u0444\u043e\u0440\u043c\u044b": null,
  "\u041d\u0430\u0438\u043c\u0435\u043d\u043e\u0432\u0430\u043d\u0438\u0435 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": "\u0423\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438 \u043e\u043f\u0435\u0440\u0430\u0446\u0438\u043e\u043d\u043d\u043e\u0439 \u0441\u0438\u0441\u0442\u0435\u043c\u044b Debian\u00a0GNU/Linux, \u043f\u043e\u0437\u0432\u043e\u043b\u044f\u044e\u0449\u0438\u0435 \u0443\u0434\u0430\u043b\u0435\u043d\u043d\u043e\u043c\u0443 \u0437\u043b\u043e\u0443\u043c\u044b\u0448\u043b\u0435\u043d\u043d\u0438\u043a\u0443 \u043d\u0430\u0440\u0443\u0448\u0438\u0442\u044c \u043a\u043e\u043d\u0444\u0438\u0434\u0435\u043d\u0446\u0438\u0430\u043b\u044c\u043d\u043e\u0441\u0442\u044c, \u0446\u0435\u043b\u043e\u0441\u0442\u043d\u043e\u0441\u0442\u044c \u0438 \u0434\u043e\u0441\u0442\u0443\u043f\u043d\u043e\u0441\u0442\u044c \u0437\u0430\u0449\u0438\u0449\u0430\u0435\u043c\u043e\u0439 \u0438\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u0438",
  "\u041d\u0430\u043b\u0438\u0447\u0438\u0435 \u044d\u043a\u0441\u043f\u043b\u043e\u0439\u0442\u0430": "\u0414\u0430\u043d\u043d\u044b\u0435 \u0443\u0442\u043e\u0447\u043d\u044f\u044e\u0442\u0441\u044f",
  "\u041e\u043f\u0438\u0441\u0430\u043d\u0438\u0435 \u043e\u0448\u0438\u0431\u043a\u0438 CWE": "\u0412\u044b\u0445\u043e\u0434 \u043e\u043f\u0435\u0440\u0430\u0446\u0438\u0438 \u0437\u0430 \u0433\u0440\u0430\u043d\u0438\u0446\u044b \u0431\u0443\u0444\u0435\u0440\u0430 \u0432 \u043f\u0430\u043c\u044f\u0442\u0438 (CWE-119)",
  "\u041e\u043f\u0438\u0441\u0430\u043d\u0438\u0435 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": "\u041c\u043d\u043e\u0436\u0435\u0441\u0442\u0432\u0435\u043d\u043d\u044b\u0435 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438 \u043f\u0430\u043a\u0435\u0442\u0430 mono-common \u043e\u043f\u0435\u0440\u0430\u0446\u0438\u043e\u043d\u043d\u043e\u0439 \u0441\u0438\u0441\u0442\u0435\u043c\u044b Debian\u00a0GNU/Linux, \u044d\u043a\u0441\u043f\u043b\u0443\u0430\u0442\u0430\u0446\u0438\u044f \u043a\u043e\u0442\u043e\u0440\u044b\u0445 \u043c\u043e\u0436\u0435\u0442 \u043f\u0440\u0438\u0432\u0435\u0441\u0442\u0438 \u043a \u043d\u0430\u0440\u0443\u0448\u0435\u043d\u0438\u044e \u043a\u043e\u043d\u0444\u0438\u0434\u0435\u043d\u0446\u0438\u0430\u043b\u044c\u043d\u043e\u0441\u0442\u0438, \u0446\u0435\u043b\u043e\u0441\u0442\u043d\u043e\u0441\u0442\u0438 \u0438 \u0434\u043e\u0441\u0442\u0443\u043f\u043d\u043e\u0441\u0442\u0438  \u0437\u0430\u0449\u0438\u0449\u0430\u0435\u043c\u043e\u0439 \u0438\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u0438. \u042d\u043a\u0441\u043f\u043b\u0443\u0430\u0442\u0430\u0446\u0438\u044f \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0435\u0439 \u043c\u043e\u0436\u0435\u0442 \u0431\u044b\u0442\u044c \u043e\u0441\u0443\u0449\u0435\u0441\u0442\u0432\u043b\u0435\u043d\u0430 \u0443\u0434\u0430\u043b\u0435\u043d\u043d\u043e",
  "\u041f\u043e\u0441\u043b\u0435\u0434\u0441\u0442\u0432\u0438\u044f \u044d\u043a\u0441\u043f\u043b\u0443\u0430\u0442\u0430\u0446\u0438\u0438 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": null,
  "\u041f\u0440\u043e\u0447\u0430\u044f \u0438\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u044f": null,
  "\u0421\u0432\u044f\u0437\u044c \u0441 \u0438\u043d\u0446\u0438\u0434\u0435\u043d\u0442\u0430\u043c\u0438 \u0418\u0411": "\u0414\u0430\u043d\u043d\u044b\u0435 \u0443\u0442\u043e\u0447\u043d\u044f\u044e\u0442\u0441\u044f",
  "\u0421\u043e\u0441\u0442\u043e\u044f\u043d\u0438\u0435 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": "\u041e\u043f\u0443\u0431\u043b\u0438\u043a\u043e\u0432\u0430\u043d\u0430",
  "\u0421\u043f\u043e\u0441\u043e\u0431 \u0443\u0441\u0442\u0440\u0430\u043d\u0435\u043d\u0438\u044f": "\u0414\u0430\u043d\u043d\u044b\u0435 \u0443\u0442\u043e\u0447\u043d\u044f\u044e\u0442\u0441\u044f",
  "\u0421\u043f\u043e\u0441\u043e\u0431 \u044d\u043a\u0441\u043f\u043b\u0443\u0430\u0442\u0430\u0446\u0438\u0438": "\u041c\u0430\u043d\u0438\u043f\u0443\u043b\u0438\u0440\u043e\u0432\u0430\u043d\u0438\u0435 \u0441\u0442\u0440\u0443\u043a\u0442\u0443\u0440\u0430\u043c\u0438 \u0434\u0430\u043d\u043d\u044b\u0445",
  "\u0421\u0441\u044b\u043b\u043a\u0438 \u043d\u0430 \u0438\u0441\u0442\u043e\u0447\u043d\u0438\u043a\u0438": "http://www.debian.org/security/dsa-1397/\nhttp://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2007-5197",
  "\u0421\u0442\u0430\u0442\u0443\u0441 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": "\u041f\u043e\u0434\u0442\u0432\u0435\u0440\u0436\u0434\u0435\u043d\u0430 \u043f\u0440\u043e\u0438\u0437\u0432\u043e\u0434\u0438\u0442\u0435\u043b\u0435\u043c",
  "\u0422\u0438\u043f \u041f\u041e": "\u041e\u043f\u0435\u0440\u0430\u0446\u0438\u043e\u043d\u043d\u0430\u044f \u0441\u0438\u0441\u0442\u0435\u043c\u0430",
  "\u0422\u0438\u043f \u043e\u0448\u0438\u0431\u043a\u0438 CWE": "CWE-119",
  "\u0423\u0440\u043e\u0432\u0435\u043d\u044c \u043e\u043f\u0430\u0441\u043d\u043e\u0441\u0442\u0438 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": "\u0412\u044b\u0441\u043e\u043a\u0438\u0439 \u0443\u0440\u043e\u0432\u0435\u043d\u044c \u043e\u043f\u0430\u0441\u043d\u043e\u0441\u0442\u0438 (\u0431\u0430\u0437\u043e\u0432\u0430\u044f \u043e\u0446\u0435\u043d\u043a\u0430 CVSS 2.0 \u0441\u043e\u0441\u0442\u0430\u0432\u043b\u044f\u0435\u0442 7,5)"
}

BDU:2015-03549 (CVE-2007-5197)

Vulnerability from fstec – Published: 2015-04-28 – Updated: 2016-11-28 – View on bdu.fstec.ru Fixed

Title

Уязвимости операционной системы Debian GNU/Linux, позволяющие удаленному злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации

Summary

Множественные уязвимости пакета mono-devel операционной системы Debian GNU/Linux, эксплуатация которых может привести к нарушению конфиденциальности, целостности и доступности защищаемой информации. Эксплуатация уязвимостей может быть осуществлена удаленно

Severity

7.5 (High) CVSS 2.0


                      
                        AV:N/AC:L/Au:N/C:P/I:P/A:P

Status

Confirmed by the vendor

Exploitation

Data structure manipulation

Incidents

Being clarified

Remediation

Being clarified

CWE

CWE-119 - Выход операции за границы буфера в памяти

Aliases

CVE-2007-5197, DSA-1397, ID:1402299

References

2 references

URL
http://www.debian.org/security/dsa-1397/
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2007-5197

Impacted products

1 product from 1 vendor

Vendors

Сообщество свободного программного обеспечения

Products

Debian GNU/Linux

Versions

до 4 (Debian GNU/Linux)

Product types

Operating system

Mitigations

Проблема может быть решена обновлением операционной системы до следующих версий пакетов в зависимости от архитектуры: Debian GNU/Linux 4: ia64: libmono-dev - 1.2.2.1-1etch1 libmono0 - 1.2.2.1-1etch1 mono - 1.2.2.1-1etch1 mono-common - 1.2.2.1-1etch1 mono-devel - 1.2.2.1-1etch1 mono-jay - 1.2.2.1-1etch1 mono-jit - 1.2.2.1-1etch1 mono-runtime - 1.2.2.1-1etch1 mono-utils - 1.2.2.1-1etch1 noarch: libmono-accessibility1.0-cil - 1.2.2.1-1etch1 libmono-accessibility2.0-cil - 1.2.2.1-1etch1 libmono-bytefx0.7.6.1-cil - 1.2.2.1-1etch1 libmono-bytefx0.7.6.2-cil - 1.2.2.1-1etch1 libmono-c5-1.0-cil - 1.2.2.1-1etch1 libmono-cairo1.0-cil - 1.2.2.1-1etch1 libmono-cairo2.0-cil - 1.2.2.1-1etch1 libmono-corlib1.0-cil - 1.2.2.1-1etch1 libmono-corlib2.0-cil - 1.2.2.1-1etch1 libmono-cscompmgd7.0-cil - 1.2.2.1-1etch1 libmono-cscompmgd8.0-cil - 1.2.2.1-1etch1 libmono-data-tds1.0-cil - 1.2.2.1-1etch1 libmono-data-tds2.0-cil - 1.2.2.1-1etch1 libmono-firebirdsql1.7-cil - 1.2.2.1-1etch1 libmono-ldap1.0-cil - 1.2.2.1-1etch1 libmono-ldap2.0-cil - 1.2.2.1-1etch1 libmono-microsoft-build2.0-cil - 1.2.2.1-1etch1 libmono-microsoft7.0-cil - 1.2.2.1-1etch1 libmono-microsoft8.0-cil - 1.2.2.1-1etch1 libmono-npgsql1.0-cil - 1.2.2.1-1etch1 libmono-npgsql2.0-cil - 1.2.2.1-1etch1 libmono-oracle1.0-cil - 1.2.2.1-1etch1 libmono-oracle2.0-cil - 1.2.2.1-1etch1 libmono-peapi1.0-cil - 1.2.2.1-1etch1 libmono-peapi2.0-cil - 1.2.2.1-1etch1 libmono-relaxng1.0-cil - 1.2.2.1-1etch1 libmono-relaxng2.0-cil - 1.2.2.1-1etch1 libmono-security1.0-cil - 1.2.2.1-1etch1 libmono-security2.0-cil - 1.2.2.1-1etch1 libmono-sharpzip0.6-cil - 1.2.2.1-1etch1 libmono-sharpzip0.84-cil - 1.2.2.1-1etch1 libmono-sharpzip2.6-cil - 1.2.2.1-1etch1 libmono-sharpzip2.84-cil - 1.2.2.1-1etch1 libmono-sqlite1.0-cil - 1.2.2.1-1etch1 libmono-sqlite2.0-cil - 1.2.2.1-1etch1 libmono-system-data1.0-cil - 1.2.2.1-1etch1 libmono-system-data2.0-cil - 1.2.2.1-1etch1 libmono-system-ldap1.0-cil - 1.2.2.1-1etch1 libmono-system-ldap2.0-cil - 1.2.2.1-1etch1 libmono-system-messaging1.0-cil - 1.2.2.1-1etch1 libmono-system-messaging2.0-cil - 1.2.2.1-1etch1 libmono-system-runtime1.0-cil - 1.2.2.1-1etch1 libmono-system-runtime2.0-cil - 1.2.2.1-1etch1 libmono-system-web1.0-cil - 1.2.2.1-1etch1 libmono-system-web2.0-cil - 1.2.2.1-1etch1 libmono-system1.0-cil - 1.2.2.1-1etch1 libmono-system2.0-cil - 1.2.2.1-1etch1 libmono-winforms1.0-cil - 1.2.2.1-1etch1 libmono-winforms2.0-cil - 1.2.2.1-1etch1 libmono1.0-cil - 1.2.2.1-1etch1 libmono2.0-cil - 1.2.2.1-1etch1 mono-gac - 1.2.2.1-1etch1 mono-gmcs - 1.2.2.1-1etch1 mono-mcs - 1.2.2.1-1etch1 mono-mjs - 1.2.2.1-1etch1 x86-64: libmono-dev - 1.2.2.1-1etch1 libmono0 - 1.2.2.1-1etch1 mono - 1.2.2.1-1etch1 mono-common - 1.2.2.1-1etch1 mono-devel - 1.2.2.1-1etch1 mono-jay - 1.2.2.1-1etch1 mono-jit - 1.2.2.1-1etch1 mono-runtime - 1.2.2.1-1etch1 mono-utils - 1.2.2.1-1etch1 arm: libmono-dev - 1.2.2.1-1etch1 libmono0 - 1.2.2.1-1etch1 mono - 1.2.2.1-1etch1 mono-common - 1.2.2.1-1etch1 mono-devel - 1.2.2.1-1etch1 mono-jay - 1.2.2.1-1etch1 mono-jit - 1.2.2.1-1etch1 mono-runtime - 1.2.2.1-1etch1 mono-utils - 1.2.2.1-1etch1 i686: libmono-dev - 1.2.2.1-1etch1 libmono0 - 1.2.2.1-1etch1 mono - 1.2.2.1-1etch1 mono-common - 1.2.2.1-1etch1 mono-devel - 1.2.2.1-1etch1 mono-jay - 1.2.2.1-1etch1 mono-jit - 1.2.2.1-1etch1 mono-runtime - 1.2.2.1-1etch1 mono-utils - 1.2.2.1-1etch1

JSON

To clipboard

{
  "CVSS 2.0": "AV:N/AC:L/Au:N/C:P/I:P/A:P",
  "CVSS 3.0": null,
  "CVSS 4.0": null,
  "remediation_\u0418\u0434\u0435\u043d\u0442\u0438\u0444\u0438\u043a\u0430\u0442\u043e\u0440": null,
  "remediation_\u041d\u0430\u0438\u043c\u0435\u043d\u043e\u0432\u0430\u043d\u0438\u0435": null,
  "\u0412\u0435\u043d\u0434\u043e\u0440 \u041f\u041e": "\u0421\u043e\u043e\u0431\u0449\u0435\u0441\u0442\u0432\u043e \u0441\u0432\u043e\u0431\u043e\u0434\u043d\u043e\u0433\u043e \u043f\u0440\u043e\u0433\u0440\u0430\u043c\u043c\u043d\u043e\u0433\u043e \u043e\u0431\u0435\u0441\u043f\u0435\u0447\u0435\u043d\u0438\u044f",
  "\u0412\u0435\u0440\u0441\u0438\u044f \u041f\u041e": "\u0434\u043e 4 (Debian GNU/Linux)",
  "\u0412\u043e\u0437\u043c\u043e\u0436\u043d\u044b\u0435 \u043c\u0435\u0440\u044b \u043f\u043e \u0443\u0441\u0442\u0440\u0430\u043d\u0435\u043d\u0438\u044e": "\u041f\u0440\u043e\u0431\u043b\u0435\u043c\u0430 \u043c\u043e\u0436\u0435\u0442 \u0431\u044b\u0442\u044c \u0440\u0435\u0448\u0435\u043d\u0430 \u043e\u0431\u043d\u043e\u0432\u043b\u0435\u043d\u0438\u0435\u043c \u043e\u043f\u0435\u0440\u0430\u0446\u0438\u043e\u043d\u043d\u043e\u0439 \u0441\u0438\u0441\u0442\u0435\u043c\u044b \u0434\u043e \u0441\u043b\u0435\u0434\u0443\u044e\u0449\u0438\u0445 \u0432\u0435\u0440\u0441\u0438\u0439 \u043f\u0430\u043a\u0435\u0442\u043e\u0432 \u0432 \u0437\u0430\u0432\u0438\u0441\u0438\u043c\u043e\u0441\u0442\u0438 \u043e\u0442 \u0430\u0440\u0445\u0438\u0442\u0435\u043a\u0442\u0443\u0440\u044b:\nDebian GNU/Linux 4:\n\tia64:\n\t\tlibmono-dev - 1.2.2.1-1etch1\n\t\tlibmono0 - 1.2.2.1-1etch1\n\t\tmono - 1.2.2.1-1etch1\n\t\tmono-common - 1.2.2.1-1etch1\n\t\tmono-devel - 1.2.2.1-1etch1\n\t\tmono-jay - 1.2.2.1-1etch1\n\t\tmono-jit - 1.2.2.1-1etch1\n\t\tmono-runtime - 1.2.2.1-1etch1\n\t\tmono-utils - 1.2.2.1-1etch1\n\tnoarch:\n\t\tlibmono-accessibility1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-accessibility2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-bytefx0.7.6.1-cil - 1.2.2.1-1etch1\n\t\tlibmono-bytefx0.7.6.2-cil - 1.2.2.1-1etch1\n\t\tlibmono-c5-1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-cairo1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-cairo2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-corlib1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-corlib2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-cscompmgd7.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-cscompmgd8.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-data-tds1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-data-tds2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-firebirdsql1.7-cil - 1.2.2.1-1etch1\n\t\tlibmono-ldap1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-ldap2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-microsoft-build2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-microsoft7.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-microsoft8.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-npgsql1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-npgsql2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-oracle1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-oracle2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-peapi1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-peapi2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-relaxng1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-relaxng2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-security1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-security2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-sharpzip0.6-cil - 1.2.2.1-1etch1\n\t\tlibmono-sharpzip0.84-cil - 1.2.2.1-1etch1\n\t\tlibmono-sharpzip2.6-cil - 1.2.2.1-1etch1\n\t\tlibmono-sharpzip2.84-cil - 1.2.2.1-1etch1\n\t\tlibmono-sqlite1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-sqlite2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-system-data1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-system-data2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-system-ldap1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-system-ldap2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-system-messaging1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-system-messaging2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-system-runtime1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-system-runtime2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-system-web1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-system-web2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-system1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-system2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-winforms1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-winforms2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono2.0-cil - 1.2.2.1-1etch1\n\t\tmono-gac - 1.2.2.1-1etch1\n\t\tmono-gmcs - 1.2.2.1-1etch1\n\t\tmono-mcs - 1.2.2.1-1etch1\n\t\tmono-mjs - 1.2.2.1-1etch1\n\tx86-64:\n\t\tlibmono-dev - 1.2.2.1-1etch1\n\t\tlibmono0 - 1.2.2.1-1etch1\n\t\tmono - 1.2.2.1-1etch1\n\t\tmono-common - 1.2.2.1-1etch1\n\t\tmono-devel - 1.2.2.1-1etch1\n\t\tmono-jay - 1.2.2.1-1etch1\n\t\tmono-jit - 1.2.2.1-1etch1\n\t\tmono-runtime - 1.2.2.1-1etch1\n\t\tmono-utils - 1.2.2.1-1etch1\n\tarm:\n\t\tlibmono-dev - 1.2.2.1-1etch1\n\t\tlibmono0 - 1.2.2.1-1etch1\n\t\tmono - 1.2.2.1-1etch1\n\t\tmono-common - 1.2.2.1-1etch1\n\t\tmono-devel - 1.2.2.1-1etch1\n\t\tmono-jay - 1.2.2.1-1etch1\n\t\tmono-jit - 1.2.2.1-1etch1\n\t\tmono-runtime - 1.2.2.1-1etch1\n\t\tmono-utils - 1.2.2.1-1etch1\n\ti686:\n\t\tlibmono-dev - 1.2.2.1-1etch1\n\t\tlibmono0 - 1.2.2.1-1etch1\n\t\tmono - 1.2.2.1-1etch1\n\t\tmono-common - 1.2.2.1-1etch1\n\t\tmono-devel - 1.2.2.1-1etch1\n\t\tmono-jay - 1.2.2.1-1etch1\n\t\tmono-jit - 1.2.2.1-1etch1\n\t\tmono-runtime - 1.2.2.1-1etch1\n\t\tmono-utils - 1.2.2.1-1etch1",
  "\u0414\u0430\u0442\u0430 \u0432\u044b\u044f\u0432\u043b\u0435\u043d\u0438\u044f": null,
  "\u0414\u0430\u0442\u0430 \u043f\u043e\u0441\u043b\u0435\u0434\u043d\u0435\u0433\u043e \u043e\u0431\u043d\u043e\u0432\u043b\u0435\u043d\u0438\u044f": "28.11.2016",
  "\u0414\u0430\u0442\u0430 \u043f\u0443\u0431\u043b\u0438\u043a\u0430\u0446\u0438\u0438": "28.04.2015",
  "\u0418\u0434\u0435\u043d\u0442\u0438\u0444\u0438\u043a\u0430\u0442\u043e\u0440": "BDU:2015-03549",
  "\u0418\u0434\u0435\u043d\u0442\u0438\u0444\u0438\u043a\u0430\u0442\u043e\u0440\u044b \u0434\u0440\u0443\u0433\u0438\u0445 \u0441\u0438\u0441\u0442\u0435\u043c \u043e\u043f\u0438\u0441\u0430\u043d\u0438\u0439 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": "CVE-2007-5197, DSA-1397, ID:1402299",
  "\u0418\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u044f \u043e\u0431 \u0443\u0441\u0442\u0440\u0430\u043d\u0435\u043d\u0438\u0438": "\u0423\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u044c \u0443\u0441\u0442\u0440\u0430\u043d\u0435\u043d\u0430",
  "\u041a\u043b\u0430\u0441\u0441 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": null,
  "\u041d\u0430\u0437\u0432\u0430\u043d\u0438\u0435 \u041f\u041e": "Debian GNU/Linux",
  "\u041d\u0430\u0438\u043c\u0435\u043d\u043e\u0432\u0430\u043d\u0438\u0435 \u041e\u0421 \u0438 \u0442\u0438\u043f \u0430\u043f\u043f\u0430\u0440\u0430\u0442\u043d\u043e\u0439 \u043f\u043b\u0430\u0442\u0444\u043e\u0440\u043c\u044b": null,
  "\u041d\u0430\u0438\u043c\u0435\u043d\u043e\u0432\u0430\u043d\u0438\u0435 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": "\u0423\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438 \u043e\u043f\u0435\u0440\u0430\u0446\u0438\u043e\u043d\u043d\u043e\u0439 \u0441\u0438\u0441\u0442\u0435\u043c\u044b Debian\u00a0GNU/Linux, \u043f\u043e\u0437\u0432\u043e\u043b\u044f\u044e\u0449\u0438\u0435 \u0443\u0434\u0430\u043b\u0435\u043d\u043d\u043e\u043c\u0443 \u0437\u043b\u043e\u0443\u043c\u044b\u0448\u043b\u0435\u043d\u043d\u0438\u043a\u0443 \u043d\u0430\u0440\u0443\u0448\u0438\u0442\u044c \u043a\u043e\u043d\u0444\u0438\u0434\u0435\u043d\u0446\u0438\u0430\u043b\u044c\u043d\u043e\u0441\u0442\u044c, \u0446\u0435\u043b\u043e\u0441\u0442\u043d\u043e\u0441\u0442\u044c \u0438 \u0434\u043e\u0441\u0442\u0443\u043f\u043d\u043e\u0441\u0442\u044c \u0437\u0430\u0449\u0438\u0449\u0430\u0435\u043c\u043e\u0439 \u0438\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u0438",
  "\u041d\u0430\u043b\u0438\u0447\u0438\u0435 \u044d\u043a\u0441\u043f\u043b\u043e\u0439\u0442\u0430": "\u0414\u0430\u043d\u043d\u044b\u0435 \u0443\u0442\u043e\u0447\u043d\u044f\u044e\u0442\u0441\u044f",
  "\u041e\u043f\u0438\u0441\u0430\u043d\u0438\u0435 \u043e\u0448\u0438\u0431\u043a\u0438 CWE": "\u0412\u044b\u0445\u043e\u0434 \u043e\u043f\u0435\u0440\u0430\u0446\u0438\u0438 \u0437\u0430 \u0433\u0440\u0430\u043d\u0438\u0446\u044b \u0431\u0443\u0444\u0435\u0440\u0430 \u0432 \u043f\u0430\u043c\u044f\u0442\u0438 (CWE-119)",
  "\u041e\u043f\u0438\u0441\u0430\u043d\u0438\u0435 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": "\u041c\u043d\u043e\u0436\u0435\u0441\u0442\u0432\u0435\u043d\u043d\u044b\u0435 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438 \u043f\u0430\u043a\u0435\u0442\u0430 mono-devel \u043e\u043f\u0435\u0440\u0430\u0446\u0438\u043e\u043d\u043d\u043e\u0439 \u0441\u0438\u0441\u0442\u0435\u043c\u044b Debian\u00a0GNU/Linux, \u044d\u043a\u0441\u043f\u043b\u0443\u0430\u0442\u0430\u0446\u0438\u044f \u043a\u043e\u0442\u043e\u0440\u044b\u0445 \u043c\u043e\u0436\u0435\u0442 \u043f\u0440\u0438\u0432\u0435\u0441\u0442\u0438 \u043a \u043d\u0430\u0440\u0443\u0448\u0435\u043d\u0438\u044e \u043a\u043e\u043d\u0444\u0438\u0434\u0435\u043d\u0446\u0438\u0430\u043b\u044c\u043d\u043e\u0441\u0442\u0438, \u0446\u0435\u043b\u043e\u0441\u0442\u043d\u043e\u0441\u0442\u0438 \u0438 \u0434\u043e\u0441\u0442\u0443\u043f\u043d\u043e\u0441\u0442\u0438  \u0437\u0430\u0449\u0438\u0449\u0430\u0435\u043c\u043e\u0439 \u0438\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u0438. \u042d\u043a\u0441\u043f\u043b\u0443\u0430\u0442\u0430\u0446\u0438\u044f \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0435\u0439 \u043c\u043e\u0436\u0435\u0442 \u0431\u044b\u0442\u044c \u043e\u0441\u0443\u0449\u0435\u0441\u0442\u0432\u043b\u0435\u043d\u0430 \u0443\u0434\u0430\u043b\u0435\u043d\u043d\u043e",
  "\u041f\u043e\u0441\u043b\u0435\u0434\u0441\u0442\u0432\u0438\u044f \u044d\u043a\u0441\u043f\u043b\u0443\u0430\u0442\u0430\u0446\u0438\u0438 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": null,
  "\u041f\u0440\u043e\u0447\u0430\u044f \u0438\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u044f": null,
  "\u0421\u0432\u044f\u0437\u044c \u0441 \u0438\u043d\u0446\u0438\u0434\u0435\u043d\u0442\u0430\u043c\u0438 \u0418\u0411": "\u0414\u0430\u043d\u043d\u044b\u0435 \u0443\u0442\u043e\u0447\u043d\u044f\u044e\u0442\u0441\u044f",
  "\u0421\u043e\u0441\u0442\u043e\u044f\u043d\u0438\u0435 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": "\u041e\u043f\u0443\u0431\u043b\u0438\u043a\u043e\u0432\u0430\u043d\u0430",
  "\u0421\u043f\u043e\u0441\u043e\u0431 \u0443\u0441\u0442\u0440\u0430\u043d\u0435\u043d\u0438\u044f": "\u0414\u0430\u043d\u043d\u044b\u0435 \u0443\u0442\u043e\u0447\u043d\u044f\u044e\u0442\u0441\u044f",
  "\u0421\u043f\u043e\u0441\u043e\u0431 \u044d\u043a\u0441\u043f\u043b\u0443\u0430\u0442\u0430\u0446\u0438\u0438": "\u041c\u0430\u043d\u0438\u043f\u0443\u043b\u0438\u0440\u043e\u0432\u0430\u043d\u0438\u0435 \u0441\u0442\u0440\u0443\u043a\u0442\u0443\u0440\u0430\u043c\u0438 \u0434\u0430\u043d\u043d\u044b\u0445",
  "\u0421\u0441\u044b\u043b\u043a\u0438 \u043d\u0430 \u0438\u0441\u0442\u043e\u0447\u043d\u0438\u043a\u0438": "http://www.debian.org/security/dsa-1397/\nhttp://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2007-5197",
  "\u0421\u0442\u0430\u0442\u0443\u0441 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": "\u041f\u043e\u0434\u0442\u0432\u0435\u0440\u0436\u0434\u0435\u043d\u0430 \u043f\u0440\u043e\u0438\u0437\u0432\u043e\u0434\u0438\u0442\u0435\u043b\u0435\u043c",
  "\u0422\u0438\u043f \u041f\u041e": "\u041e\u043f\u0435\u0440\u0430\u0446\u0438\u043e\u043d\u043d\u0430\u044f \u0441\u0438\u0441\u0442\u0435\u043c\u0430",
  "\u0422\u0438\u043f \u043e\u0448\u0438\u0431\u043a\u0438 CWE": "CWE-119",
  "\u0423\u0440\u043e\u0432\u0435\u043d\u044c \u043e\u043f\u0430\u0441\u043d\u043e\u0441\u0442\u0438 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": "\u0412\u044b\u0441\u043e\u043a\u0438\u0439 \u0443\u0440\u043e\u0432\u0435\u043d\u044c \u043e\u043f\u0430\u0441\u043d\u043e\u0441\u0442\u0438 (\u0431\u0430\u0437\u043e\u0432\u0430\u044f \u043e\u0446\u0435\u043d\u043a\u0430 CVSS 2.0 \u0441\u043e\u0441\u0442\u0430\u0432\u043b\u044f\u0435\u0442 7,5)"
}

BDU:2015-03550 (CVE-2007-5197)

Vulnerability from fstec – Published: 2015-04-28 – Updated: 2016-11-28 – View on bdu.fstec.ru Fixed

Title

Уязвимости операционной системы Debian GNU/Linux, позволяющие удаленному злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации

Summary

Множественные уязвимости пакета mono-gac операционной системы Debian GNU/Linux, эксплуатация которых может привести к нарушению конфиденциальности, целостности и доступности защищаемой информации. Эксплуатация уязвимостей может быть осуществлена удаленно

Severity

7.5 (High) CVSS 2.0


                      
                        AV:N/AC:L/Au:N/C:P/I:P/A:P

Status

Confirmed by the vendor

Exploitation

Data structure manipulation

Incidents

Being clarified

Remediation

Being clarified

CWE

CWE-119 - Выход операции за границы буфера в памяти

Aliases

CVE-2007-5197, DSA-1397, ID:1402299

References

2 references

URL
http://www.debian.org/security/dsa-1397/
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2007-5197

Impacted products

1 product from 1 vendor

Vendors

Сообщество свободного программного обеспечения

Products

Debian GNU/Linux

Versions

до 4 (Debian GNU/Linux)

Product types

Operating system

Mitigations

Проблема может быть решена обновлением операционной системы до следующих версий пакетов в зависимости от архитектуры: Debian GNU/Linux 4: ia64: libmono-dev - 1.2.2.1-1etch1 libmono0 - 1.2.2.1-1etch1 mono - 1.2.2.1-1etch1 mono-common - 1.2.2.1-1etch1 mono-devel - 1.2.2.1-1etch1 mono-jay - 1.2.2.1-1etch1 mono-jit - 1.2.2.1-1etch1 mono-runtime - 1.2.2.1-1etch1 mono-utils - 1.2.2.1-1etch1 noarch: libmono-accessibility1.0-cil - 1.2.2.1-1etch1 libmono-accessibility2.0-cil - 1.2.2.1-1etch1 libmono-bytefx0.7.6.1-cil - 1.2.2.1-1etch1 libmono-bytefx0.7.6.2-cil - 1.2.2.1-1etch1 libmono-c5-1.0-cil - 1.2.2.1-1etch1 libmono-cairo1.0-cil - 1.2.2.1-1etch1 libmono-cairo2.0-cil - 1.2.2.1-1etch1 libmono-corlib1.0-cil - 1.2.2.1-1etch1 libmono-corlib2.0-cil - 1.2.2.1-1etch1 libmono-cscompmgd7.0-cil - 1.2.2.1-1etch1 libmono-cscompmgd8.0-cil - 1.2.2.1-1etch1 libmono-data-tds1.0-cil - 1.2.2.1-1etch1 libmono-data-tds2.0-cil - 1.2.2.1-1etch1 libmono-firebirdsql1.7-cil - 1.2.2.1-1etch1 libmono-ldap1.0-cil - 1.2.2.1-1etch1 libmono-ldap2.0-cil - 1.2.2.1-1etch1 libmono-microsoft-build2.0-cil - 1.2.2.1-1etch1 libmono-microsoft7.0-cil - 1.2.2.1-1etch1 libmono-microsoft8.0-cil - 1.2.2.1-1etch1 libmono-npgsql1.0-cil - 1.2.2.1-1etch1 libmono-npgsql2.0-cil - 1.2.2.1-1etch1 libmono-oracle1.0-cil - 1.2.2.1-1etch1 libmono-oracle2.0-cil - 1.2.2.1-1etch1 libmono-peapi1.0-cil - 1.2.2.1-1etch1 libmono-peapi2.0-cil - 1.2.2.1-1etch1 libmono-relaxng1.0-cil - 1.2.2.1-1etch1 libmono-relaxng2.0-cil - 1.2.2.1-1etch1 libmono-security1.0-cil - 1.2.2.1-1etch1 libmono-security2.0-cil - 1.2.2.1-1etch1 libmono-sharpzip0.6-cil - 1.2.2.1-1etch1 libmono-sharpzip0.84-cil - 1.2.2.1-1etch1 libmono-sharpzip2.6-cil - 1.2.2.1-1etch1 libmono-sharpzip2.84-cil - 1.2.2.1-1etch1 libmono-sqlite1.0-cil - 1.2.2.1-1etch1 libmono-sqlite2.0-cil - 1.2.2.1-1etch1 libmono-system-data1.0-cil - 1.2.2.1-1etch1 libmono-system-data2.0-cil - 1.2.2.1-1etch1 libmono-system-ldap1.0-cil - 1.2.2.1-1etch1 libmono-system-ldap2.0-cil - 1.2.2.1-1etch1 libmono-system-messaging1.0-cil - 1.2.2.1-1etch1 libmono-system-messaging2.0-cil - 1.2.2.1-1etch1 libmono-system-runtime1.0-cil - 1.2.2.1-1etch1 libmono-system-runtime2.0-cil - 1.2.2.1-1etch1 libmono-system-web1.0-cil - 1.2.2.1-1etch1 libmono-system-web2.0-cil - 1.2.2.1-1etch1 libmono-system1.0-cil - 1.2.2.1-1etch1 libmono-system2.0-cil - 1.2.2.1-1etch1 libmono-winforms1.0-cil - 1.2.2.1-1etch1 libmono-winforms2.0-cil - 1.2.2.1-1etch1 libmono1.0-cil - 1.2.2.1-1etch1 libmono2.0-cil - 1.2.2.1-1etch1 mono-gac - 1.2.2.1-1etch1 mono-gmcs - 1.2.2.1-1etch1 mono-mcs - 1.2.2.1-1etch1 mono-mjs - 1.2.2.1-1etch1 x86-64: libmono-dev - 1.2.2.1-1etch1 libmono0 - 1.2.2.1-1etch1 mono - 1.2.2.1-1etch1 mono-common - 1.2.2.1-1etch1 mono-devel - 1.2.2.1-1etch1 mono-jay - 1.2.2.1-1etch1 mono-jit - 1.2.2.1-1etch1 mono-runtime - 1.2.2.1-1etch1 mono-utils - 1.2.2.1-1etch1 arm: libmono-dev - 1.2.2.1-1etch1 libmono0 - 1.2.2.1-1etch1 mono - 1.2.2.1-1etch1 mono-common - 1.2.2.1-1etch1 mono-devel - 1.2.2.1-1etch1 mono-jay - 1.2.2.1-1etch1 mono-jit - 1.2.2.1-1etch1 mono-runtime - 1.2.2.1-1etch1 mono-utils - 1.2.2.1-1etch1 i686: libmono-dev - 1.2.2.1-1etch1 libmono0 - 1.2.2.1-1etch1 mono - 1.2.2.1-1etch1 mono-common - 1.2.2.1-1etch1 mono-devel - 1.2.2.1-1etch1 mono-jay - 1.2.2.1-1etch1 mono-jit - 1.2.2.1-1etch1 mono-runtime - 1.2.2.1-1etch1 mono-utils - 1.2.2.1-1etch1

JSON

To clipboard

{
  "CVSS 2.0": "AV:N/AC:L/Au:N/C:P/I:P/A:P",
  "CVSS 3.0": null,
  "CVSS 4.0": null,
  "remediation_\u0418\u0434\u0435\u043d\u0442\u0438\u0444\u0438\u043a\u0430\u0442\u043e\u0440": null,
  "remediation_\u041d\u0430\u0438\u043c\u0435\u043d\u043e\u0432\u0430\u043d\u0438\u0435": null,
  "\u0412\u0435\u043d\u0434\u043e\u0440 \u041f\u041e": "\u0421\u043e\u043e\u0431\u0449\u0435\u0441\u0442\u0432\u043e \u0441\u0432\u043e\u0431\u043e\u0434\u043d\u043e\u0433\u043e \u043f\u0440\u043e\u0433\u0440\u0430\u043c\u043c\u043d\u043e\u0433\u043e \u043e\u0431\u0435\u0441\u043f\u0435\u0447\u0435\u043d\u0438\u044f",
  "\u0412\u0435\u0440\u0441\u0438\u044f \u041f\u041e": "\u0434\u043e 4 (Debian GNU/Linux)",
  "\u0412\u043e\u0437\u043c\u043e\u0436\u043d\u044b\u0435 \u043c\u0435\u0440\u044b \u043f\u043e \u0443\u0441\u0442\u0440\u0430\u043d\u0435\u043d\u0438\u044e": "\u041f\u0440\u043e\u0431\u043b\u0435\u043c\u0430 \u043c\u043e\u0436\u0435\u0442 \u0431\u044b\u0442\u044c \u0440\u0435\u0448\u0435\u043d\u0430 \u043e\u0431\u043d\u043e\u0432\u043b\u0435\u043d\u0438\u0435\u043c \u043e\u043f\u0435\u0440\u0430\u0446\u0438\u043e\u043d\u043d\u043e\u0439 \u0441\u0438\u0441\u0442\u0435\u043c\u044b \u0434\u043e \u0441\u043b\u0435\u0434\u0443\u044e\u0449\u0438\u0445 \u0432\u0435\u0440\u0441\u0438\u0439 \u043f\u0430\u043a\u0435\u0442\u043e\u0432 \u0432 \u0437\u0430\u0432\u0438\u0441\u0438\u043c\u043e\u0441\u0442\u0438 \u043e\u0442 \u0430\u0440\u0445\u0438\u0442\u0435\u043a\u0442\u0443\u0440\u044b:\nDebian GNU/Linux 4:\n\tia64:\n\t\tlibmono-dev - 1.2.2.1-1etch1\n\t\tlibmono0 - 1.2.2.1-1etch1\n\t\tmono - 1.2.2.1-1etch1\n\t\tmono-common - 1.2.2.1-1etch1\n\t\tmono-devel - 1.2.2.1-1etch1\n\t\tmono-jay - 1.2.2.1-1etch1\n\t\tmono-jit - 1.2.2.1-1etch1\n\t\tmono-runtime - 1.2.2.1-1etch1\n\t\tmono-utils - 1.2.2.1-1etch1\n\tnoarch:\n\t\tlibmono-accessibility1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-accessibility2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-bytefx0.7.6.1-cil - 1.2.2.1-1etch1\n\t\tlibmono-bytefx0.7.6.2-cil - 1.2.2.1-1etch1\n\t\tlibmono-c5-1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-cairo1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-cairo2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-corlib1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-corlib2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-cscompmgd7.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-cscompmgd8.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-data-tds1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-data-tds2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-firebirdsql1.7-cil - 1.2.2.1-1etch1\n\t\tlibmono-ldap1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-ldap2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-microsoft-build2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-microsoft7.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-microsoft8.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-npgsql1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-npgsql2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-oracle1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-oracle2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-peapi1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-peapi2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-relaxng1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-relaxng2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-security1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-security2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-sharpzip0.6-cil - 1.2.2.1-1etch1\n\t\tlibmono-sharpzip0.84-cil - 1.2.2.1-1etch1\n\t\tlibmono-sharpzip2.6-cil - 1.2.2.1-1etch1\n\t\tlibmono-sharpzip2.84-cil - 1.2.2.1-1etch1\n\t\tlibmono-sqlite1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-sqlite2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-system-data1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-system-data2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-system-ldap1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-system-ldap2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-system-messaging1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-system-messaging2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-system-runtime1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-system-runtime2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-system-web1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-system-web2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-system1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-system2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-winforms1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-winforms2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono2.0-cil - 1.2.2.1-1etch1\n\t\tmono-gac - 1.2.2.1-1etch1\n\t\tmono-gmcs - 1.2.2.1-1etch1\n\t\tmono-mcs - 1.2.2.1-1etch1\n\t\tmono-mjs - 1.2.2.1-1etch1\n\tx86-64:\n\t\tlibmono-dev - 1.2.2.1-1etch1\n\t\tlibmono0 - 1.2.2.1-1etch1\n\t\tmono - 1.2.2.1-1etch1\n\t\tmono-common - 1.2.2.1-1etch1\n\t\tmono-devel - 1.2.2.1-1etch1\n\t\tmono-jay - 1.2.2.1-1etch1\n\t\tmono-jit - 1.2.2.1-1etch1\n\t\tmono-runtime - 1.2.2.1-1etch1\n\t\tmono-utils - 1.2.2.1-1etch1\n\tarm:\n\t\tlibmono-dev - 1.2.2.1-1etch1\n\t\tlibmono0 - 1.2.2.1-1etch1\n\t\tmono - 1.2.2.1-1etch1\n\t\tmono-common - 1.2.2.1-1etch1\n\t\tmono-devel - 1.2.2.1-1etch1\n\t\tmono-jay - 1.2.2.1-1etch1\n\t\tmono-jit - 1.2.2.1-1etch1\n\t\tmono-runtime - 1.2.2.1-1etch1\n\t\tmono-utils - 1.2.2.1-1etch1\n\ti686:\n\t\tlibmono-dev - 1.2.2.1-1etch1\n\t\tlibmono0 - 1.2.2.1-1etch1\n\t\tmono - 1.2.2.1-1etch1\n\t\tmono-common - 1.2.2.1-1etch1\n\t\tmono-devel - 1.2.2.1-1etch1\n\t\tmono-jay - 1.2.2.1-1etch1\n\t\tmono-jit - 1.2.2.1-1etch1\n\t\tmono-runtime - 1.2.2.1-1etch1\n\t\tmono-utils - 1.2.2.1-1etch1",
  "\u0414\u0430\u0442\u0430 \u0432\u044b\u044f\u0432\u043b\u0435\u043d\u0438\u044f": null,
  "\u0414\u0430\u0442\u0430 \u043f\u043e\u0441\u043b\u0435\u0434\u043d\u0435\u0433\u043e \u043e\u0431\u043d\u043e\u0432\u043b\u0435\u043d\u0438\u044f": "28.11.2016",
  "\u0414\u0430\u0442\u0430 \u043f\u0443\u0431\u043b\u0438\u043a\u0430\u0446\u0438\u0438": "28.04.2015",
  "\u0418\u0434\u0435\u043d\u0442\u0438\u0444\u0438\u043a\u0430\u0442\u043e\u0440": "BDU:2015-03550",
  "\u0418\u0434\u0435\u043d\u0442\u0438\u0444\u0438\u043a\u0430\u0442\u043e\u0440\u044b \u0434\u0440\u0443\u0433\u0438\u0445 \u0441\u0438\u0441\u0442\u0435\u043c \u043e\u043f\u0438\u0441\u0430\u043d\u0438\u0439 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": "CVE-2007-5197, DSA-1397, ID:1402299",
  "\u0418\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u044f \u043e\u0431 \u0443\u0441\u0442\u0440\u0430\u043d\u0435\u043d\u0438\u0438": "\u0423\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u044c \u0443\u0441\u0442\u0440\u0430\u043d\u0435\u043d\u0430",
  "\u041a\u043b\u0430\u0441\u0441 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": null,
  "\u041d\u0430\u0437\u0432\u0430\u043d\u0438\u0435 \u041f\u041e": "Debian GNU/Linux",
  "\u041d\u0430\u0438\u043c\u0435\u043d\u043e\u0432\u0430\u043d\u0438\u0435 \u041e\u0421 \u0438 \u0442\u0438\u043f \u0430\u043f\u043f\u0430\u0440\u0430\u0442\u043d\u043e\u0439 \u043f\u043b\u0430\u0442\u0444\u043e\u0440\u043c\u044b": null,
  "\u041d\u0430\u0438\u043c\u0435\u043d\u043e\u0432\u0430\u043d\u0438\u0435 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": "\u0423\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438 \u043e\u043f\u0435\u0440\u0430\u0446\u0438\u043e\u043d\u043d\u043e\u0439 \u0441\u0438\u0441\u0442\u0435\u043c\u044b Debian\u00a0GNU/Linux, \u043f\u043e\u0437\u0432\u043e\u043b\u044f\u044e\u0449\u0438\u0435 \u0443\u0434\u0430\u043b\u0435\u043d\u043d\u043e\u043c\u0443 \u0437\u043b\u043e\u0443\u043c\u044b\u0448\u043b\u0435\u043d\u043d\u0438\u043a\u0443 \u043d\u0430\u0440\u0443\u0448\u0438\u0442\u044c \u043a\u043e\u043d\u0444\u0438\u0434\u0435\u043d\u0446\u0438\u0430\u043b\u044c\u043d\u043e\u0441\u0442\u044c, \u0446\u0435\u043b\u043e\u0441\u0442\u043d\u043e\u0441\u0442\u044c \u0438 \u0434\u043e\u0441\u0442\u0443\u043f\u043d\u043e\u0441\u0442\u044c \u0437\u0430\u0449\u0438\u0449\u0430\u0435\u043c\u043e\u0439 \u0438\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u0438",
  "\u041d\u0430\u043b\u0438\u0447\u0438\u0435 \u044d\u043a\u0441\u043f\u043b\u043e\u0439\u0442\u0430": "\u0414\u0430\u043d\u043d\u044b\u0435 \u0443\u0442\u043e\u0447\u043d\u044f\u044e\u0442\u0441\u044f",
  "\u041e\u043f\u0438\u0441\u0430\u043d\u0438\u0435 \u043e\u0448\u0438\u0431\u043a\u0438 CWE": "\u0412\u044b\u0445\u043e\u0434 \u043e\u043f\u0435\u0440\u0430\u0446\u0438\u0438 \u0437\u0430 \u0433\u0440\u0430\u043d\u0438\u0446\u044b \u0431\u0443\u0444\u0435\u0440\u0430 \u0432 \u043f\u0430\u043c\u044f\u0442\u0438 (CWE-119)",
  "\u041e\u043f\u0438\u0441\u0430\u043d\u0438\u0435 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": "\u041c\u043d\u043e\u0436\u0435\u0441\u0442\u0432\u0435\u043d\u043d\u044b\u0435 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438 \u043f\u0430\u043a\u0435\u0442\u0430 mono-gac \u043e\u043f\u0435\u0440\u0430\u0446\u0438\u043e\u043d\u043d\u043e\u0439 \u0441\u0438\u0441\u0442\u0435\u043c\u044b Debian\u00a0GNU/Linux, \u044d\u043a\u0441\u043f\u043b\u0443\u0430\u0442\u0430\u0446\u0438\u044f \u043a\u043e\u0442\u043e\u0440\u044b\u0445 \u043c\u043e\u0436\u0435\u0442 \u043f\u0440\u0438\u0432\u0435\u0441\u0442\u0438 \u043a \u043d\u0430\u0440\u0443\u0448\u0435\u043d\u0438\u044e \u043a\u043e\u043d\u0444\u0438\u0434\u0435\u043d\u0446\u0438\u0430\u043b\u044c\u043d\u043e\u0441\u0442\u0438, \u0446\u0435\u043b\u043e\u0441\u0442\u043d\u043e\u0441\u0442\u0438 \u0438 \u0434\u043e\u0441\u0442\u0443\u043f\u043d\u043e\u0441\u0442\u0438  \u0437\u0430\u0449\u0438\u0449\u0430\u0435\u043c\u043e\u0439 \u0438\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u0438. \u042d\u043a\u0441\u043f\u043b\u0443\u0430\u0442\u0430\u0446\u0438\u044f \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0435\u0439 \u043c\u043e\u0436\u0435\u0442 \u0431\u044b\u0442\u044c \u043e\u0441\u0443\u0449\u0435\u0441\u0442\u0432\u043b\u0435\u043d\u0430 \u0443\u0434\u0430\u043b\u0435\u043d\u043d\u043e",
  "\u041f\u043e\u0441\u043b\u0435\u0434\u0441\u0442\u0432\u0438\u044f \u044d\u043a\u0441\u043f\u043b\u0443\u0430\u0442\u0430\u0446\u0438\u0438 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": null,
  "\u041f\u0440\u043e\u0447\u0430\u044f \u0438\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u044f": null,
  "\u0421\u0432\u044f\u0437\u044c \u0441 \u0438\u043d\u0446\u0438\u0434\u0435\u043d\u0442\u0430\u043c\u0438 \u0418\u0411": "\u0414\u0430\u043d\u043d\u044b\u0435 \u0443\u0442\u043e\u0447\u043d\u044f\u044e\u0442\u0441\u044f",
  "\u0421\u043e\u0441\u0442\u043e\u044f\u043d\u0438\u0435 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": "\u041e\u043f\u0443\u0431\u043b\u0438\u043a\u043e\u0432\u0430\u043d\u0430",
  "\u0421\u043f\u043e\u0441\u043e\u0431 \u0443\u0441\u0442\u0440\u0430\u043d\u0435\u043d\u0438\u044f": "\u0414\u0430\u043d\u043d\u044b\u0435 \u0443\u0442\u043e\u0447\u043d\u044f\u044e\u0442\u0441\u044f",
  "\u0421\u043f\u043e\u0441\u043e\u0431 \u044d\u043a\u0441\u043f\u043b\u0443\u0430\u0442\u0430\u0446\u0438\u0438": "\u041c\u0430\u043d\u0438\u043f\u0443\u043b\u0438\u0440\u043e\u0432\u0430\u043d\u0438\u0435 \u0441\u0442\u0440\u0443\u043a\u0442\u0443\u0440\u0430\u043c\u0438 \u0434\u0430\u043d\u043d\u044b\u0445",
  "\u0421\u0441\u044b\u043b\u043a\u0438 \u043d\u0430 \u0438\u0441\u0442\u043e\u0447\u043d\u0438\u043a\u0438": "http://www.debian.org/security/dsa-1397/\nhttp://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2007-5197",
  "\u0421\u0442\u0430\u0442\u0443\u0441 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": "\u041f\u043e\u0434\u0442\u0432\u0435\u0440\u0436\u0434\u0435\u043d\u0430 \u043f\u0440\u043e\u0438\u0437\u0432\u043e\u0434\u0438\u0442\u0435\u043b\u0435\u043c",
  "\u0422\u0438\u043f \u041f\u041e": "\u041e\u043f\u0435\u0440\u0430\u0446\u0438\u043e\u043d\u043d\u0430\u044f \u0441\u0438\u0441\u0442\u0435\u043c\u0430",
  "\u0422\u0438\u043f \u043e\u0448\u0438\u0431\u043a\u0438 CWE": "CWE-119",
  "\u0423\u0440\u043e\u0432\u0435\u043d\u044c \u043e\u043f\u0430\u0441\u043d\u043e\u0441\u0442\u0438 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": "\u0412\u044b\u0441\u043e\u043a\u0438\u0439 \u0443\u0440\u043e\u0432\u0435\u043d\u044c \u043e\u043f\u0430\u0441\u043d\u043e\u0441\u0442\u0438 (\u0431\u0430\u0437\u043e\u0432\u0430\u044f \u043e\u0446\u0435\u043d\u043a\u0430 CVSS 2.0 \u0441\u043e\u0441\u0442\u0430\u0432\u043b\u044f\u0435\u0442 7,5)"
}

BDU:2015-03551 (CVE-2007-5197)

Vulnerability from fstec – Published: 2015-04-28 – Updated: 2016-11-28 – View on bdu.fstec.ru Fixed

Title

Уязвимости операционной системы Debian GNU/Linux, позволяющие удаленному злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации

Summary

Множественные уязвимости пакета mono-gmcs операционной системы Debian GNU/Linux, эксплуатация которых может привести к нарушению конфиденциальности, целостности и доступности защищаемой информации. Эксплуатация уязвимостей может быть осуществлена удаленно

Severity

7.5 (High) CVSS 2.0


                      
                        AV:N/AC:L/Au:N/C:P/I:P/A:P

Status

Confirmed by the vendor

Exploitation

Data structure manipulation

Incidents

Being clarified

Remediation

Being clarified

CWE

CWE-119 - Выход операции за границы буфера в памяти

Aliases

CVE-2007-5197, DSA-1397, ID:1402299

References

2 references

URL
http://www.debian.org/security/dsa-1397/
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2007-5197

Impacted products

1 product from 1 vendor

Vendors

Сообщество свободного программного обеспечения

Products

Debian GNU/Linux

Versions

до 4 (Debian GNU/Linux)

Product types

Operating system

Mitigations

Проблема может быть решена обновлением операционной системы до следующих версий пакетов в зависимости от архитектуры: Debian GNU/Linux 4: ia64: libmono-dev - 1.2.2.1-1etch1 libmono0 - 1.2.2.1-1etch1 mono - 1.2.2.1-1etch1 mono-common - 1.2.2.1-1etch1 mono-devel - 1.2.2.1-1etch1 mono-jay - 1.2.2.1-1etch1 mono-jit - 1.2.2.1-1etch1 mono-runtime - 1.2.2.1-1etch1 mono-utils - 1.2.2.1-1etch1 noarch: libmono-accessibility1.0-cil - 1.2.2.1-1etch1 libmono-accessibility2.0-cil - 1.2.2.1-1etch1 libmono-bytefx0.7.6.1-cil - 1.2.2.1-1etch1 libmono-bytefx0.7.6.2-cil - 1.2.2.1-1etch1 libmono-c5-1.0-cil - 1.2.2.1-1etch1 libmono-cairo1.0-cil - 1.2.2.1-1etch1 libmono-cairo2.0-cil - 1.2.2.1-1etch1 libmono-corlib1.0-cil - 1.2.2.1-1etch1 libmono-corlib2.0-cil - 1.2.2.1-1etch1 libmono-cscompmgd7.0-cil - 1.2.2.1-1etch1 libmono-cscompmgd8.0-cil - 1.2.2.1-1etch1 libmono-data-tds1.0-cil - 1.2.2.1-1etch1 libmono-data-tds2.0-cil - 1.2.2.1-1etch1 libmono-firebirdsql1.7-cil - 1.2.2.1-1etch1 libmono-ldap1.0-cil - 1.2.2.1-1etch1 libmono-ldap2.0-cil - 1.2.2.1-1etch1 libmono-microsoft-build2.0-cil - 1.2.2.1-1etch1 libmono-microsoft7.0-cil - 1.2.2.1-1etch1 libmono-microsoft8.0-cil - 1.2.2.1-1etch1 libmono-npgsql1.0-cil - 1.2.2.1-1etch1 libmono-npgsql2.0-cil - 1.2.2.1-1etch1 libmono-oracle1.0-cil - 1.2.2.1-1etch1 libmono-oracle2.0-cil - 1.2.2.1-1etch1 libmono-peapi1.0-cil - 1.2.2.1-1etch1 libmono-peapi2.0-cil - 1.2.2.1-1etch1 libmono-relaxng1.0-cil - 1.2.2.1-1etch1 libmono-relaxng2.0-cil - 1.2.2.1-1etch1 libmono-security1.0-cil - 1.2.2.1-1etch1 libmono-security2.0-cil - 1.2.2.1-1etch1 libmono-sharpzip0.6-cil - 1.2.2.1-1etch1 libmono-sharpzip0.84-cil - 1.2.2.1-1etch1 libmono-sharpzip2.6-cil - 1.2.2.1-1etch1 libmono-sharpzip2.84-cil - 1.2.2.1-1etch1 libmono-sqlite1.0-cil - 1.2.2.1-1etch1 libmono-sqlite2.0-cil - 1.2.2.1-1etch1 libmono-system-data1.0-cil - 1.2.2.1-1etch1 libmono-system-data2.0-cil - 1.2.2.1-1etch1 libmono-system-ldap1.0-cil - 1.2.2.1-1etch1 libmono-system-ldap2.0-cil - 1.2.2.1-1etch1 libmono-system-messaging1.0-cil - 1.2.2.1-1etch1 libmono-system-messaging2.0-cil - 1.2.2.1-1etch1 libmono-system-runtime1.0-cil - 1.2.2.1-1etch1 libmono-system-runtime2.0-cil - 1.2.2.1-1etch1 libmono-system-web1.0-cil - 1.2.2.1-1etch1 libmono-system-web2.0-cil - 1.2.2.1-1etch1 libmono-system1.0-cil - 1.2.2.1-1etch1 libmono-system2.0-cil - 1.2.2.1-1etch1 libmono-winforms1.0-cil - 1.2.2.1-1etch1 libmono-winforms2.0-cil - 1.2.2.1-1etch1 libmono1.0-cil - 1.2.2.1-1etch1 libmono2.0-cil - 1.2.2.1-1etch1 mono-gac - 1.2.2.1-1etch1 mono-gmcs - 1.2.2.1-1etch1 mono-mcs - 1.2.2.1-1etch1 mono-mjs - 1.2.2.1-1etch1 x86-64: libmono-dev - 1.2.2.1-1etch1 libmono0 - 1.2.2.1-1etch1 mono - 1.2.2.1-1etch1 mono-common - 1.2.2.1-1etch1 mono-devel - 1.2.2.1-1etch1 mono-jay - 1.2.2.1-1etch1 mono-jit - 1.2.2.1-1etch1 mono-runtime - 1.2.2.1-1etch1 mono-utils - 1.2.2.1-1etch1 arm: libmono-dev - 1.2.2.1-1etch1 libmono0 - 1.2.2.1-1etch1 mono - 1.2.2.1-1etch1 mono-common - 1.2.2.1-1etch1 mono-devel - 1.2.2.1-1etch1 mono-jay - 1.2.2.1-1etch1 mono-jit - 1.2.2.1-1etch1 mono-runtime - 1.2.2.1-1etch1 mono-utils - 1.2.2.1-1etch1 i686: libmono-dev - 1.2.2.1-1etch1 libmono0 - 1.2.2.1-1etch1 mono - 1.2.2.1-1etch1 mono-common - 1.2.2.1-1etch1 mono-devel - 1.2.2.1-1etch1 mono-jay - 1.2.2.1-1etch1 mono-jit - 1.2.2.1-1etch1 mono-runtime - 1.2.2.1-1etch1 mono-utils - 1.2.2.1-1etch1

JSON

To clipboard

{
  "CVSS 2.0": "AV:N/AC:L/Au:N/C:P/I:P/A:P",
  "CVSS 3.0": null,
  "CVSS 4.0": null,
  "remediation_\u0418\u0434\u0435\u043d\u0442\u0438\u0444\u0438\u043a\u0430\u0442\u043e\u0440": null,
  "remediation_\u041d\u0430\u0438\u043c\u0435\u043d\u043e\u0432\u0430\u043d\u0438\u0435": null,
  "\u0412\u0435\u043d\u0434\u043e\u0440 \u041f\u041e": "\u0421\u043e\u043e\u0431\u0449\u0435\u0441\u0442\u0432\u043e \u0441\u0432\u043e\u0431\u043e\u0434\u043d\u043e\u0433\u043e \u043f\u0440\u043e\u0433\u0440\u0430\u043c\u043c\u043d\u043e\u0433\u043e \u043e\u0431\u0435\u0441\u043f\u0435\u0447\u0435\u043d\u0438\u044f",
  "\u0412\u0435\u0440\u0441\u0438\u044f \u041f\u041e": "\u0434\u043e 4 (Debian GNU/Linux)",
  "\u0412\u043e\u0437\u043c\u043e\u0436\u043d\u044b\u0435 \u043c\u0435\u0440\u044b \u043f\u043e \u0443\u0441\u0442\u0440\u0430\u043d\u0435\u043d\u0438\u044e": "\u041f\u0440\u043e\u0431\u043b\u0435\u043c\u0430 \u043c\u043e\u0436\u0435\u0442 \u0431\u044b\u0442\u044c \u0440\u0435\u0448\u0435\u043d\u0430 \u043e\u0431\u043d\u043e\u0432\u043b\u0435\u043d\u0438\u0435\u043c \u043e\u043f\u0435\u0440\u0430\u0446\u0438\u043e\u043d\u043d\u043e\u0439 \u0441\u0438\u0441\u0442\u0435\u043c\u044b \u0434\u043e \u0441\u043b\u0435\u0434\u0443\u044e\u0449\u0438\u0445 \u0432\u0435\u0440\u0441\u0438\u0439 \u043f\u0430\u043a\u0435\u0442\u043e\u0432 \u0432 \u0437\u0430\u0432\u0438\u0441\u0438\u043c\u043e\u0441\u0442\u0438 \u043e\u0442 \u0430\u0440\u0445\u0438\u0442\u0435\u043a\u0442\u0443\u0440\u044b:\nDebian GNU/Linux 4:\n\tia64:\n\t\tlibmono-dev - 1.2.2.1-1etch1\n\t\tlibmono0 - 1.2.2.1-1etch1\n\t\tmono - 1.2.2.1-1etch1\n\t\tmono-common - 1.2.2.1-1etch1\n\t\tmono-devel - 1.2.2.1-1etch1\n\t\tmono-jay - 1.2.2.1-1etch1\n\t\tmono-jit - 1.2.2.1-1etch1\n\t\tmono-runtime - 1.2.2.1-1etch1\n\t\tmono-utils - 1.2.2.1-1etch1\n\tnoarch:\n\t\tlibmono-accessibility1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-accessibility2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-bytefx0.7.6.1-cil - 1.2.2.1-1etch1\n\t\tlibmono-bytefx0.7.6.2-cil - 1.2.2.1-1etch1\n\t\tlibmono-c5-1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-cairo1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-cairo2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-corlib1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-corlib2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-cscompmgd7.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-cscompmgd8.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-data-tds1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-data-tds2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-firebirdsql1.7-cil - 1.2.2.1-1etch1\n\t\tlibmono-ldap1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-ldap2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-microsoft-build2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-microsoft7.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-microsoft8.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-npgsql1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-npgsql2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-oracle1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-oracle2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-peapi1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-peapi2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-relaxng1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-relaxng2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-security1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-security2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-sharpzip0.6-cil - 1.2.2.1-1etch1\n\t\tlibmono-sharpzip0.84-cil - 1.2.2.1-1etch1\n\t\tlibmono-sharpzip2.6-cil - 1.2.2.1-1etch1\n\t\tlibmono-sharpzip2.84-cil - 1.2.2.1-1etch1\n\t\tlibmono-sqlite1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-sqlite2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-system-data1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-system-data2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-system-ldap1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-system-ldap2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-system-messaging1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-system-messaging2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-system-runtime1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-system-runtime2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-system-web1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-system-web2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-system1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-system2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-winforms1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-winforms2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono2.0-cil - 1.2.2.1-1etch1\n\t\tmono-gac - 1.2.2.1-1etch1\n\t\tmono-gmcs - 1.2.2.1-1etch1\n\t\tmono-mcs - 1.2.2.1-1etch1\n\t\tmono-mjs - 1.2.2.1-1etch1\n\tx86-64:\n\t\tlibmono-dev - 1.2.2.1-1etch1\n\t\tlibmono0 - 1.2.2.1-1etch1\n\t\tmono - 1.2.2.1-1etch1\n\t\tmono-common - 1.2.2.1-1etch1\n\t\tmono-devel - 1.2.2.1-1etch1\n\t\tmono-jay - 1.2.2.1-1etch1\n\t\tmono-jit - 1.2.2.1-1etch1\n\t\tmono-runtime - 1.2.2.1-1etch1\n\t\tmono-utils - 1.2.2.1-1etch1\n\tarm:\n\t\tlibmono-dev - 1.2.2.1-1etch1\n\t\tlibmono0 - 1.2.2.1-1etch1\n\t\tmono - 1.2.2.1-1etch1\n\t\tmono-common - 1.2.2.1-1etch1\n\t\tmono-devel - 1.2.2.1-1etch1\n\t\tmono-jay - 1.2.2.1-1etch1\n\t\tmono-jit - 1.2.2.1-1etch1\n\t\tmono-runtime - 1.2.2.1-1etch1\n\t\tmono-utils - 1.2.2.1-1etch1\n\ti686:\n\t\tlibmono-dev - 1.2.2.1-1etch1\n\t\tlibmono0 - 1.2.2.1-1etch1\n\t\tmono - 1.2.2.1-1etch1\n\t\tmono-common - 1.2.2.1-1etch1\n\t\tmono-devel - 1.2.2.1-1etch1\n\t\tmono-jay - 1.2.2.1-1etch1\n\t\tmono-jit - 1.2.2.1-1etch1\n\t\tmono-runtime - 1.2.2.1-1etch1\n\t\tmono-utils - 1.2.2.1-1etch1",
  "\u0414\u0430\u0442\u0430 \u0432\u044b\u044f\u0432\u043b\u0435\u043d\u0438\u044f": null,
  "\u0414\u0430\u0442\u0430 \u043f\u043e\u0441\u043b\u0435\u0434\u043d\u0435\u0433\u043e \u043e\u0431\u043d\u043e\u0432\u043b\u0435\u043d\u0438\u044f": "28.11.2016",
  "\u0414\u0430\u0442\u0430 \u043f\u0443\u0431\u043b\u0438\u043a\u0430\u0446\u0438\u0438": "28.04.2015",
  "\u0418\u0434\u0435\u043d\u0442\u0438\u0444\u0438\u043a\u0430\u0442\u043e\u0440": "BDU:2015-03551",
  "\u0418\u0434\u0435\u043d\u0442\u0438\u0444\u0438\u043a\u0430\u0442\u043e\u0440\u044b \u0434\u0440\u0443\u0433\u0438\u0445 \u0441\u0438\u0441\u0442\u0435\u043c \u043e\u043f\u0438\u0441\u0430\u043d\u0438\u0439 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": "CVE-2007-5197, DSA-1397, ID:1402299",
  "\u0418\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u044f \u043e\u0431 \u0443\u0441\u0442\u0440\u0430\u043d\u0435\u043d\u0438\u0438": "\u0423\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u044c \u0443\u0441\u0442\u0440\u0430\u043d\u0435\u043d\u0430",
  "\u041a\u043b\u0430\u0441\u0441 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": null,
  "\u041d\u0430\u0437\u0432\u0430\u043d\u0438\u0435 \u041f\u041e": "Debian GNU/Linux",
  "\u041d\u0430\u0438\u043c\u0435\u043d\u043e\u0432\u0430\u043d\u0438\u0435 \u041e\u0421 \u0438 \u0442\u0438\u043f \u0430\u043f\u043f\u0430\u0440\u0430\u0442\u043d\u043e\u0439 \u043f\u043b\u0430\u0442\u0444\u043e\u0440\u043c\u044b": null,
  "\u041d\u0430\u0438\u043c\u0435\u043d\u043e\u0432\u0430\u043d\u0438\u0435 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": "\u0423\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438 \u043e\u043f\u0435\u0440\u0430\u0446\u0438\u043e\u043d\u043d\u043e\u0439 \u0441\u0438\u0441\u0442\u0435\u043c\u044b Debian\u00a0GNU/Linux, \u043f\u043e\u0437\u0432\u043e\u043b\u044f\u044e\u0449\u0438\u0435 \u0443\u0434\u0430\u043b\u0435\u043d\u043d\u043e\u043c\u0443 \u0437\u043b\u043e\u0443\u043c\u044b\u0448\u043b\u0435\u043d\u043d\u0438\u043a\u0443 \u043d\u0430\u0440\u0443\u0448\u0438\u0442\u044c \u043a\u043e\u043d\u0444\u0438\u0434\u0435\u043d\u0446\u0438\u0430\u043b\u044c\u043d\u043e\u0441\u0442\u044c, \u0446\u0435\u043b\u043e\u0441\u0442\u043d\u043e\u0441\u0442\u044c \u0438 \u0434\u043e\u0441\u0442\u0443\u043f\u043d\u043e\u0441\u0442\u044c \u0437\u0430\u0449\u0438\u0449\u0430\u0435\u043c\u043e\u0439 \u0438\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u0438",
  "\u041d\u0430\u043b\u0438\u0447\u0438\u0435 \u044d\u043a\u0441\u043f\u043b\u043e\u0439\u0442\u0430": "\u0414\u0430\u043d\u043d\u044b\u0435 \u0443\u0442\u043e\u0447\u043d\u044f\u044e\u0442\u0441\u044f",
  "\u041e\u043f\u0438\u0441\u0430\u043d\u0438\u0435 \u043e\u0448\u0438\u0431\u043a\u0438 CWE": "\u0412\u044b\u0445\u043e\u0434 \u043e\u043f\u0435\u0440\u0430\u0446\u0438\u0438 \u0437\u0430 \u0433\u0440\u0430\u043d\u0438\u0446\u044b \u0431\u0443\u0444\u0435\u0440\u0430 \u0432 \u043f\u0430\u043c\u044f\u0442\u0438 (CWE-119)",
  "\u041e\u043f\u0438\u0441\u0430\u043d\u0438\u0435 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": "\u041c\u043d\u043e\u0436\u0435\u0441\u0442\u0432\u0435\u043d\u043d\u044b\u0435 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438 \u043f\u0430\u043a\u0435\u0442\u0430 mono-gmcs \u043e\u043f\u0435\u0440\u0430\u0446\u0438\u043e\u043d\u043d\u043e\u0439 \u0441\u0438\u0441\u0442\u0435\u043c\u044b Debian\u00a0GNU/Linux, \u044d\u043a\u0441\u043f\u043b\u0443\u0430\u0442\u0430\u0446\u0438\u044f \u043a\u043e\u0442\u043e\u0440\u044b\u0445 \u043c\u043e\u0436\u0435\u0442 \u043f\u0440\u0438\u0432\u0435\u0441\u0442\u0438 \u043a \u043d\u0430\u0440\u0443\u0448\u0435\u043d\u0438\u044e \u043a\u043e\u043d\u0444\u0438\u0434\u0435\u043d\u0446\u0438\u0430\u043b\u044c\u043d\u043e\u0441\u0442\u0438, \u0446\u0435\u043b\u043e\u0441\u0442\u043d\u043e\u0441\u0442\u0438 \u0438 \u0434\u043e\u0441\u0442\u0443\u043f\u043d\u043e\u0441\u0442\u0438  \u0437\u0430\u0449\u0438\u0449\u0430\u0435\u043c\u043e\u0439 \u0438\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u0438. \u042d\u043a\u0441\u043f\u043b\u0443\u0430\u0442\u0430\u0446\u0438\u044f \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0435\u0439 \u043c\u043e\u0436\u0435\u0442 \u0431\u044b\u0442\u044c \u043e\u0441\u0443\u0449\u0435\u0441\u0442\u0432\u043b\u0435\u043d\u0430 \u0443\u0434\u0430\u043b\u0435\u043d\u043d\u043e",
  "\u041f\u043e\u0441\u043b\u0435\u0434\u0441\u0442\u0432\u0438\u044f \u044d\u043a\u0441\u043f\u043b\u0443\u0430\u0442\u0430\u0446\u0438\u0438 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": null,
  "\u041f\u0440\u043e\u0447\u0430\u044f \u0438\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u044f": null,
  "\u0421\u0432\u044f\u0437\u044c \u0441 \u0438\u043d\u0446\u0438\u0434\u0435\u043d\u0442\u0430\u043c\u0438 \u0418\u0411": "\u0414\u0430\u043d\u043d\u044b\u0435 \u0443\u0442\u043e\u0447\u043d\u044f\u044e\u0442\u0441\u044f",
  "\u0421\u043e\u0441\u0442\u043e\u044f\u043d\u0438\u0435 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": "\u041e\u043f\u0443\u0431\u043b\u0438\u043a\u043e\u0432\u0430\u043d\u0430",
  "\u0421\u043f\u043e\u0441\u043e\u0431 \u0443\u0441\u0442\u0440\u0430\u043d\u0435\u043d\u0438\u044f": "\u0414\u0430\u043d\u043d\u044b\u0435 \u0443\u0442\u043e\u0447\u043d\u044f\u044e\u0442\u0441\u044f",
  "\u0421\u043f\u043e\u0441\u043e\u0431 \u044d\u043a\u0441\u043f\u043b\u0443\u0430\u0442\u0430\u0446\u0438\u0438": "\u041c\u0430\u043d\u0438\u043f\u0443\u043b\u0438\u0440\u043e\u0432\u0430\u043d\u0438\u0435 \u0441\u0442\u0440\u0443\u043a\u0442\u0443\u0440\u0430\u043c\u0438 \u0434\u0430\u043d\u043d\u044b\u0445",
  "\u0421\u0441\u044b\u043b\u043a\u0438 \u043d\u0430 \u0438\u0441\u0442\u043e\u0447\u043d\u0438\u043a\u0438": "http://www.debian.org/security/dsa-1397/\nhttp://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2007-5197",
  "\u0421\u0442\u0430\u0442\u0443\u0441 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": "\u041f\u043e\u0434\u0442\u0432\u0435\u0440\u0436\u0434\u0435\u043d\u0430 \u043f\u0440\u043e\u0438\u0437\u0432\u043e\u0434\u0438\u0442\u0435\u043b\u0435\u043c",
  "\u0422\u0438\u043f \u041f\u041e": "\u041e\u043f\u0435\u0440\u0430\u0446\u0438\u043e\u043d\u043d\u0430\u044f \u0441\u0438\u0441\u0442\u0435\u043c\u0430",
  "\u0422\u0438\u043f \u043e\u0448\u0438\u0431\u043a\u0438 CWE": "CWE-119",
  "\u0423\u0440\u043e\u0432\u0435\u043d\u044c \u043e\u043f\u0430\u0441\u043d\u043e\u0441\u0442\u0438 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": "\u0412\u044b\u0441\u043e\u043a\u0438\u0439 \u0443\u0440\u043e\u0432\u0435\u043d\u044c \u043e\u043f\u0430\u0441\u043d\u043e\u0441\u0442\u0438 (\u0431\u0430\u0437\u043e\u0432\u0430\u044f \u043e\u0446\u0435\u043d\u043a\u0430 CVSS 2.0 \u0441\u043e\u0441\u0442\u0430\u0432\u043b\u044f\u0435\u0442 7,5)"
}

BDU:2015-03552 (CVE-2007-5197)

Vulnerability from fstec – Published: 2015-04-28 – Updated: 2016-11-28 – View on bdu.fstec.ru Fixed

Title

Уязвимости операционной системы Debian GNU/Linux, позволяющие удаленному злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации

Summary

Множественные уязвимости пакета mono-jay операционной системы Debian GNU/Linux, эксплуатация которых может привести к нарушению конфиденциальности, целостности и доступности защищаемой информации. Эксплуатация уязвимостей может быть осуществлена удаленно

Severity

7.5 (High) CVSS 2.0


                      
                        AV:N/AC:L/Au:N/C:P/I:P/A:P

Status

Confirmed by the vendor

Exploitation

Data structure manipulation

Incidents

Being clarified

Remediation

Being clarified

CWE

CWE-119 - Выход операции за границы буфера в памяти

Aliases

CVE-2007-5197, DSA-1397, ID:1402299

References

2 references

URL
http://www.debian.org/security/dsa-1397/
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2007-5197

Impacted products

1 product from 1 vendor

Vendors

Сообщество свободного программного обеспечения

Products

Debian GNU/Linux

Versions

до 4 (Debian GNU/Linux)

Product types

Operating system

Mitigations

Проблема может быть решена обновлением операционной системы до следующих версий пакетов в зависимости от архитектуры: Debian GNU/Linux 4: ia64: libmono-dev - 1.2.2.1-1etch1 libmono0 - 1.2.2.1-1etch1 mono - 1.2.2.1-1etch1 mono-common - 1.2.2.1-1etch1 mono-devel - 1.2.2.1-1etch1 mono-jay - 1.2.2.1-1etch1 mono-jit - 1.2.2.1-1etch1 mono-runtime - 1.2.2.1-1etch1 mono-utils - 1.2.2.1-1etch1 noarch: libmono-accessibility1.0-cil - 1.2.2.1-1etch1 libmono-accessibility2.0-cil - 1.2.2.1-1etch1 libmono-bytefx0.7.6.1-cil - 1.2.2.1-1etch1 libmono-bytefx0.7.6.2-cil - 1.2.2.1-1etch1 libmono-c5-1.0-cil - 1.2.2.1-1etch1 libmono-cairo1.0-cil - 1.2.2.1-1etch1 libmono-cairo2.0-cil - 1.2.2.1-1etch1 libmono-corlib1.0-cil - 1.2.2.1-1etch1 libmono-corlib2.0-cil - 1.2.2.1-1etch1 libmono-cscompmgd7.0-cil - 1.2.2.1-1etch1 libmono-cscompmgd8.0-cil - 1.2.2.1-1etch1 libmono-data-tds1.0-cil - 1.2.2.1-1etch1 libmono-data-tds2.0-cil - 1.2.2.1-1etch1 libmono-firebirdsql1.7-cil - 1.2.2.1-1etch1 libmono-ldap1.0-cil - 1.2.2.1-1etch1 libmono-ldap2.0-cil - 1.2.2.1-1etch1 libmono-microsoft-build2.0-cil - 1.2.2.1-1etch1 libmono-microsoft7.0-cil - 1.2.2.1-1etch1 libmono-microsoft8.0-cil - 1.2.2.1-1etch1 libmono-npgsql1.0-cil - 1.2.2.1-1etch1 libmono-npgsql2.0-cil - 1.2.2.1-1etch1 libmono-oracle1.0-cil - 1.2.2.1-1etch1 libmono-oracle2.0-cil - 1.2.2.1-1etch1 libmono-peapi1.0-cil - 1.2.2.1-1etch1 libmono-peapi2.0-cil - 1.2.2.1-1etch1 libmono-relaxng1.0-cil - 1.2.2.1-1etch1 libmono-relaxng2.0-cil - 1.2.2.1-1etch1 libmono-security1.0-cil - 1.2.2.1-1etch1 libmono-security2.0-cil - 1.2.2.1-1etch1 libmono-sharpzip0.6-cil - 1.2.2.1-1etch1 libmono-sharpzip0.84-cil - 1.2.2.1-1etch1 libmono-sharpzip2.6-cil - 1.2.2.1-1etch1 libmono-sharpzip2.84-cil - 1.2.2.1-1etch1 libmono-sqlite1.0-cil - 1.2.2.1-1etch1 libmono-sqlite2.0-cil - 1.2.2.1-1etch1 libmono-system-data1.0-cil - 1.2.2.1-1etch1 libmono-system-data2.0-cil - 1.2.2.1-1etch1 libmono-system-ldap1.0-cil - 1.2.2.1-1etch1 libmono-system-ldap2.0-cil - 1.2.2.1-1etch1 libmono-system-messaging1.0-cil - 1.2.2.1-1etch1 libmono-system-messaging2.0-cil - 1.2.2.1-1etch1 libmono-system-runtime1.0-cil - 1.2.2.1-1etch1 libmono-system-runtime2.0-cil - 1.2.2.1-1etch1 libmono-system-web1.0-cil - 1.2.2.1-1etch1 libmono-system-web2.0-cil - 1.2.2.1-1etch1 libmono-system1.0-cil - 1.2.2.1-1etch1 libmono-system2.0-cil - 1.2.2.1-1etch1 libmono-winforms1.0-cil - 1.2.2.1-1etch1 libmono-winforms2.0-cil - 1.2.2.1-1etch1 libmono1.0-cil - 1.2.2.1-1etch1 libmono2.0-cil - 1.2.2.1-1etch1 mono-gac - 1.2.2.1-1etch1 mono-gmcs - 1.2.2.1-1etch1 mono-mcs - 1.2.2.1-1etch1 mono-mjs - 1.2.2.1-1etch1 x86-64: libmono-dev - 1.2.2.1-1etch1 libmono0 - 1.2.2.1-1etch1 mono - 1.2.2.1-1etch1 mono-common - 1.2.2.1-1etch1 mono-devel - 1.2.2.1-1etch1 mono-jay - 1.2.2.1-1etch1 mono-jit - 1.2.2.1-1etch1 mono-runtime - 1.2.2.1-1etch1 mono-utils - 1.2.2.1-1etch1 arm: libmono-dev - 1.2.2.1-1etch1 libmono0 - 1.2.2.1-1etch1 mono - 1.2.2.1-1etch1 mono-common - 1.2.2.1-1etch1 mono-devel - 1.2.2.1-1etch1 mono-jay - 1.2.2.1-1etch1 mono-jit - 1.2.2.1-1etch1 mono-runtime - 1.2.2.1-1etch1 mono-utils - 1.2.2.1-1etch1 i686: libmono-dev - 1.2.2.1-1etch1 libmono0 - 1.2.2.1-1etch1 mono - 1.2.2.1-1etch1 mono-common - 1.2.2.1-1etch1 mono-devel - 1.2.2.1-1etch1 mono-jay - 1.2.2.1-1etch1 mono-jit - 1.2.2.1-1etch1 mono-runtime - 1.2.2.1-1etch1 mono-utils - 1.2.2.1-1etch1

JSON

To clipboard

{
  "CVSS 2.0": "AV:N/AC:L/Au:N/C:P/I:P/A:P",
  "CVSS 3.0": null,
  "CVSS 4.0": null,
  "remediation_\u0418\u0434\u0435\u043d\u0442\u0438\u0444\u0438\u043a\u0430\u0442\u043e\u0440": null,
  "remediation_\u041d\u0430\u0438\u043c\u0435\u043d\u043e\u0432\u0430\u043d\u0438\u0435": null,
  "\u0412\u0435\u043d\u0434\u043e\u0440 \u041f\u041e": "\u0421\u043e\u043e\u0431\u0449\u0435\u0441\u0442\u0432\u043e \u0441\u0432\u043e\u0431\u043e\u0434\u043d\u043e\u0433\u043e \u043f\u0440\u043e\u0433\u0440\u0430\u043c\u043c\u043d\u043e\u0433\u043e \u043e\u0431\u0435\u0441\u043f\u0435\u0447\u0435\u043d\u0438\u044f",
  "\u0412\u0435\u0440\u0441\u0438\u044f \u041f\u041e": "\u0434\u043e 4 (Debian GNU/Linux)",
  "\u0412\u043e\u0437\u043c\u043e\u0436\u043d\u044b\u0435 \u043c\u0435\u0440\u044b \u043f\u043e \u0443\u0441\u0442\u0440\u0430\u043d\u0435\u043d\u0438\u044e": "\u041f\u0440\u043e\u0431\u043b\u0435\u043c\u0430 \u043c\u043e\u0436\u0435\u0442 \u0431\u044b\u0442\u044c \u0440\u0435\u0448\u0435\u043d\u0430 \u043e\u0431\u043d\u043e\u0432\u043b\u0435\u043d\u0438\u0435\u043c \u043e\u043f\u0435\u0440\u0430\u0446\u0438\u043e\u043d\u043d\u043e\u0439 \u0441\u0438\u0441\u0442\u0435\u043c\u044b \u0434\u043e \u0441\u043b\u0435\u0434\u0443\u044e\u0449\u0438\u0445 \u0432\u0435\u0440\u0441\u0438\u0439 \u043f\u0430\u043a\u0435\u0442\u043e\u0432 \u0432 \u0437\u0430\u0432\u0438\u0441\u0438\u043c\u043e\u0441\u0442\u0438 \u043e\u0442 \u0430\u0440\u0445\u0438\u0442\u0435\u043a\u0442\u0443\u0440\u044b:\nDebian GNU/Linux 4:\n\tia64:\n\t\tlibmono-dev - 1.2.2.1-1etch1\n\t\tlibmono0 - 1.2.2.1-1etch1\n\t\tmono - 1.2.2.1-1etch1\n\t\tmono-common - 1.2.2.1-1etch1\n\t\tmono-devel - 1.2.2.1-1etch1\n\t\tmono-jay - 1.2.2.1-1etch1\n\t\tmono-jit - 1.2.2.1-1etch1\n\t\tmono-runtime - 1.2.2.1-1etch1\n\t\tmono-utils - 1.2.2.1-1etch1\n\tnoarch:\n\t\tlibmono-accessibility1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-accessibility2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-bytefx0.7.6.1-cil - 1.2.2.1-1etch1\n\t\tlibmono-bytefx0.7.6.2-cil - 1.2.2.1-1etch1\n\t\tlibmono-c5-1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-cairo1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-cairo2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-corlib1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-corlib2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-cscompmgd7.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-cscompmgd8.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-data-tds1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-data-tds2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-firebirdsql1.7-cil - 1.2.2.1-1etch1\n\t\tlibmono-ldap1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-ldap2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-microsoft-build2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-microsoft7.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-microsoft8.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-npgsql1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-npgsql2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-oracle1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-oracle2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-peapi1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-peapi2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-relaxng1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-relaxng2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-security1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-security2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-sharpzip0.6-cil - 1.2.2.1-1etch1\n\t\tlibmono-sharpzip0.84-cil - 1.2.2.1-1etch1\n\t\tlibmono-sharpzip2.6-cil - 1.2.2.1-1etch1\n\t\tlibmono-sharpzip2.84-cil - 1.2.2.1-1etch1\n\t\tlibmono-sqlite1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-sqlite2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-system-data1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-system-data2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-system-ldap1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-system-ldap2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-system-messaging1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-system-messaging2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-system-runtime1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-system-runtime2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-system-web1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-system-web2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-system1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-system2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-winforms1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-winforms2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono2.0-cil - 1.2.2.1-1etch1\n\t\tmono-gac - 1.2.2.1-1etch1\n\t\tmono-gmcs - 1.2.2.1-1etch1\n\t\tmono-mcs - 1.2.2.1-1etch1\n\t\tmono-mjs - 1.2.2.1-1etch1\n\tx86-64:\n\t\tlibmono-dev - 1.2.2.1-1etch1\n\t\tlibmono0 - 1.2.2.1-1etch1\n\t\tmono - 1.2.2.1-1etch1\n\t\tmono-common - 1.2.2.1-1etch1\n\t\tmono-devel - 1.2.2.1-1etch1\n\t\tmono-jay - 1.2.2.1-1etch1\n\t\tmono-jit - 1.2.2.1-1etch1\n\t\tmono-runtime - 1.2.2.1-1etch1\n\t\tmono-utils - 1.2.2.1-1etch1\n\tarm:\n\t\tlibmono-dev - 1.2.2.1-1etch1\n\t\tlibmono0 - 1.2.2.1-1etch1\n\t\tmono - 1.2.2.1-1etch1\n\t\tmono-common - 1.2.2.1-1etch1\n\t\tmono-devel - 1.2.2.1-1etch1\n\t\tmono-jay - 1.2.2.1-1etch1\n\t\tmono-jit - 1.2.2.1-1etch1\n\t\tmono-runtime - 1.2.2.1-1etch1\n\t\tmono-utils - 1.2.2.1-1etch1\n\ti686:\n\t\tlibmono-dev - 1.2.2.1-1etch1\n\t\tlibmono0 - 1.2.2.1-1etch1\n\t\tmono - 1.2.2.1-1etch1\n\t\tmono-common - 1.2.2.1-1etch1\n\t\tmono-devel - 1.2.2.1-1etch1\n\t\tmono-jay - 1.2.2.1-1etch1\n\t\tmono-jit - 1.2.2.1-1etch1\n\t\tmono-runtime - 1.2.2.1-1etch1\n\t\tmono-utils - 1.2.2.1-1etch1",
  "\u0414\u0430\u0442\u0430 \u0432\u044b\u044f\u0432\u043b\u0435\u043d\u0438\u044f": null,
  "\u0414\u0430\u0442\u0430 \u043f\u043e\u0441\u043b\u0435\u0434\u043d\u0435\u0433\u043e \u043e\u0431\u043d\u043e\u0432\u043b\u0435\u043d\u0438\u044f": "28.11.2016",
  "\u0414\u0430\u0442\u0430 \u043f\u0443\u0431\u043b\u0438\u043a\u0430\u0446\u0438\u0438": "28.04.2015",
  "\u0418\u0434\u0435\u043d\u0442\u0438\u0444\u0438\u043a\u0430\u0442\u043e\u0440": "BDU:2015-03552",
  "\u0418\u0434\u0435\u043d\u0442\u0438\u0444\u0438\u043a\u0430\u0442\u043e\u0440\u044b \u0434\u0440\u0443\u0433\u0438\u0445 \u0441\u0438\u0441\u0442\u0435\u043c \u043e\u043f\u0438\u0441\u0430\u043d\u0438\u0439 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": "CVE-2007-5197, DSA-1397, ID:1402299",
  "\u0418\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u044f \u043e\u0431 \u0443\u0441\u0442\u0440\u0430\u043d\u0435\u043d\u0438\u0438": "\u0423\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u044c \u0443\u0441\u0442\u0440\u0430\u043d\u0435\u043d\u0430",
  "\u041a\u043b\u0430\u0441\u0441 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": null,
  "\u041d\u0430\u0437\u0432\u0430\u043d\u0438\u0435 \u041f\u041e": "Debian GNU/Linux",
  "\u041d\u0430\u0438\u043c\u0435\u043d\u043e\u0432\u0430\u043d\u0438\u0435 \u041e\u0421 \u0438 \u0442\u0438\u043f \u0430\u043f\u043f\u0430\u0440\u0430\u0442\u043d\u043e\u0439 \u043f\u043b\u0430\u0442\u0444\u043e\u0440\u043c\u044b": null,
  "\u041d\u0430\u0438\u043c\u0435\u043d\u043e\u0432\u0430\u043d\u0438\u0435 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": "\u0423\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438 \u043e\u043f\u0435\u0440\u0430\u0446\u0438\u043e\u043d\u043d\u043e\u0439 \u0441\u0438\u0441\u0442\u0435\u043c\u044b Debian\u00a0GNU/Linux, \u043f\u043e\u0437\u0432\u043e\u043b\u044f\u044e\u0449\u0438\u0435 \u0443\u0434\u0430\u043b\u0435\u043d\u043d\u043e\u043c\u0443 \u0437\u043b\u043e\u0443\u043c\u044b\u0448\u043b\u0435\u043d\u043d\u0438\u043a\u0443 \u043d\u0430\u0440\u0443\u0448\u0438\u0442\u044c \u043a\u043e\u043d\u0444\u0438\u0434\u0435\u043d\u0446\u0438\u0430\u043b\u044c\u043d\u043e\u0441\u0442\u044c, \u0446\u0435\u043b\u043e\u0441\u0442\u043d\u043e\u0441\u0442\u044c \u0438 \u0434\u043e\u0441\u0442\u0443\u043f\u043d\u043e\u0441\u0442\u044c \u0437\u0430\u0449\u0438\u0449\u0430\u0435\u043c\u043e\u0439 \u0438\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u0438",
  "\u041d\u0430\u043b\u0438\u0447\u0438\u0435 \u044d\u043a\u0441\u043f\u043b\u043e\u0439\u0442\u0430": "\u0414\u0430\u043d\u043d\u044b\u0435 \u0443\u0442\u043e\u0447\u043d\u044f\u044e\u0442\u0441\u044f",
  "\u041e\u043f\u0438\u0441\u0430\u043d\u0438\u0435 \u043e\u0448\u0438\u0431\u043a\u0438 CWE": "\u0412\u044b\u0445\u043e\u0434 \u043e\u043f\u0435\u0440\u0430\u0446\u0438\u0438 \u0437\u0430 \u0433\u0440\u0430\u043d\u0438\u0446\u044b \u0431\u0443\u0444\u0435\u0440\u0430 \u0432 \u043f\u0430\u043c\u044f\u0442\u0438 (CWE-119)",
  "\u041e\u043f\u0438\u0441\u0430\u043d\u0438\u0435 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": "\u041c\u043d\u043e\u0436\u0435\u0441\u0442\u0432\u0435\u043d\u043d\u044b\u0435 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438 \u043f\u0430\u043a\u0435\u0442\u0430 mono-jay \u043e\u043f\u0435\u0440\u0430\u0446\u0438\u043e\u043d\u043d\u043e\u0439 \u0441\u0438\u0441\u0442\u0435\u043c\u044b Debian\u00a0GNU/Linux, \u044d\u043a\u0441\u043f\u043b\u0443\u0430\u0442\u0430\u0446\u0438\u044f \u043a\u043e\u0442\u043e\u0440\u044b\u0445 \u043c\u043e\u0436\u0435\u0442 \u043f\u0440\u0438\u0432\u0435\u0441\u0442\u0438 \u043a \u043d\u0430\u0440\u0443\u0448\u0435\u043d\u0438\u044e \u043a\u043e\u043d\u0444\u0438\u0434\u0435\u043d\u0446\u0438\u0430\u043b\u044c\u043d\u043e\u0441\u0442\u0438, \u0446\u0435\u043b\u043e\u0441\u0442\u043d\u043e\u0441\u0442\u0438 \u0438 \u0434\u043e\u0441\u0442\u0443\u043f\u043d\u043e\u0441\u0442\u0438  \u0437\u0430\u0449\u0438\u0449\u0430\u0435\u043c\u043e\u0439 \u0438\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u0438. \u042d\u043a\u0441\u043f\u043b\u0443\u0430\u0442\u0430\u0446\u0438\u044f \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0435\u0439 \u043c\u043e\u0436\u0435\u0442 \u0431\u044b\u0442\u044c \u043e\u0441\u0443\u0449\u0435\u0441\u0442\u0432\u043b\u0435\u043d\u0430 \u0443\u0434\u0430\u043b\u0435\u043d\u043d\u043e",
  "\u041f\u043e\u0441\u043b\u0435\u0434\u0441\u0442\u0432\u0438\u044f \u044d\u043a\u0441\u043f\u043b\u0443\u0430\u0442\u0430\u0446\u0438\u0438 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": null,
  "\u041f\u0440\u043e\u0447\u0430\u044f \u0438\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u044f": null,
  "\u0421\u0432\u044f\u0437\u044c \u0441 \u0438\u043d\u0446\u0438\u0434\u0435\u043d\u0442\u0430\u043c\u0438 \u0418\u0411": "\u0414\u0430\u043d\u043d\u044b\u0435 \u0443\u0442\u043e\u0447\u043d\u044f\u044e\u0442\u0441\u044f",
  "\u0421\u043e\u0441\u0442\u043e\u044f\u043d\u0438\u0435 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": "\u041e\u043f\u0443\u0431\u043b\u0438\u043a\u043e\u0432\u0430\u043d\u0430",
  "\u0421\u043f\u043e\u0441\u043e\u0431 \u0443\u0441\u0442\u0440\u0430\u043d\u0435\u043d\u0438\u044f": "\u0414\u0430\u043d\u043d\u044b\u0435 \u0443\u0442\u043e\u0447\u043d\u044f\u044e\u0442\u0441\u044f",
  "\u0421\u043f\u043e\u0441\u043e\u0431 \u044d\u043a\u0441\u043f\u043b\u0443\u0430\u0442\u0430\u0446\u0438\u0438": "\u041c\u0430\u043d\u0438\u043f\u0443\u043b\u0438\u0440\u043e\u0432\u0430\u043d\u0438\u0435 \u0441\u0442\u0440\u0443\u043a\u0442\u0443\u0440\u0430\u043c\u0438 \u0434\u0430\u043d\u043d\u044b\u0445",
  "\u0421\u0441\u044b\u043b\u043a\u0438 \u043d\u0430 \u0438\u0441\u0442\u043e\u0447\u043d\u0438\u043a\u0438": "http://www.debian.org/security/dsa-1397/\nhttp://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2007-5197",
  "\u0421\u0442\u0430\u0442\u0443\u0441 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": "\u041f\u043e\u0434\u0442\u0432\u0435\u0440\u0436\u0434\u0435\u043d\u0430 \u043f\u0440\u043e\u0438\u0437\u0432\u043e\u0434\u0438\u0442\u0435\u043b\u0435\u043c",
  "\u0422\u0438\u043f \u041f\u041e": "\u041e\u043f\u0435\u0440\u0430\u0446\u0438\u043e\u043d\u043d\u0430\u044f \u0441\u0438\u0441\u0442\u0435\u043c\u0430",
  "\u0422\u0438\u043f \u043e\u0448\u0438\u0431\u043a\u0438 CWE": "CWE-119",
  "\u0423\u0440\u043e\u0432\u0435\u043d\u044c \u043e\u043f\u0430\u0441\u043d\u043e\u0441\u0442\u0438 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": "\u0412\u044b\u0441\u043e\u043a\u0438\u0439 \u0443\u0440\u043e\u0432\u0435\u043d\u044c \u043e\u043f\u0430\u0441\u043d\u043e\u0441\u0442\u0438 (\u0431\u0430\u0437\u043e\u0432\u0430\u044f \u043e\u0446\u0435\u043d\u043a\u0430 CVSS 2.0 \u0441\u043e\u0441\u0442\u0430\u0432\u043b\u044f\u0435\u0442 7,5)"
}

BDU:2015-03553 (CVE-2007-5197)

Vulnerability from fstec – Published: 2015-04-28 – Updated: 2016-11-28 – View on bdu.fstec.ru Fixed

Title

Уязвимости операционной системы Debian GNU/Linux, позволяющие удаленному злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации

Summary

Множественные уязвимости пакета mono-jit операционной системы Debian GNU/Linux, эксплуатация которых может привести к нарушению конфиденциальности, целостности и доступности защищаемой информации. Эксплуатация уязвимостей может быть осуществлена удаленно

Severity

7.5 (High) CVSS 2.0


                      
                        AV:N/AC:L/Au:N/C:P/I:P/A:P

Status

Confirmed by the vendor

Exploitation

Data structure manipulation

Incidents

Being clarified

Remediation

Being clarified

CWE

CWE-119 - Выход операции за границы буфера в памяти

Aliases

CVE-2007-5197, DSA-1397, ID:1402299

References

2 references

URL
http://www.debian.org/security/dsa-1397/
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2007-5197

Impacted products

1 product from 1 vendor

Vendors

Сообщество свободного программного обеспечения

Products

Debian GNU/Linux

Versions

до 4 (Debian GNU/Linux)

Product types

Operating system

Mitigations

Проблема может быть решена обновлением операционной системы до следующих версий пакетов в зависимости от архитектуры: Debian GNU/Linux 4: ia64: libmono-dev - 1.2.2.1-1etch1 libmono0 - 1.2.2.1-1etch1 mono - 1.2.2.1-1etch1 mono-common - 1.2.2.1-1etch1 mono-devel - 1.2.2.1-1etch1 mono-jay - 1.2.2.1-1etch1 mono-jit - 1.2.2.1-1etch1 mono-runtime - 1.2.2.1-1etch1 mono-utils - 1.2.2.1-1etch1 noarch: libmono-accessibility1.0-cil - 1.2.2.1-1etch1 libmono-accessibility2.0-cil - 1.2.2.1-1etch1 libmono-bytefx0.7.6.1-cil - 1.2.2.1-1etch1 libmono-bytefx0.7.6.2-cil - 1.2.2.1-1etch1 libmono-c5-1.0-cil - 1.2.2.1-1etch1 libmono-cairo1.0-cil - 1.2.2.1-1etch1 libmono-cairo2.0-cil - 1.2.2.1-1etch1 libmono-corlib1.0-cil - 1.2.2.1-1etch1 libmono-corlib2.0-cil - 1.2.2.1-1etch1 libmono-cscompmgd7.0-cil - 1.2.2.1-1etch1 libmono-cscompmgd8.0-cil - 1.2.2.1-1etch1 libmono-data-tds1.0-cil - 1.2.2.1-1etch1 libmono-data-tds2.0-cil - 1.2.2.1-1etch1 libmono-firebirdsql1.7-cil - 1.2.2.1-1etch1 libmono-ldap1.0-cil - 1.2.2.1-1etch1 libmono-ldap2.0-cil - 1.2.2.1-1etch1 libmono-microsoft-build2.0-cil - 1.2.2.1-1etch1 libmono-microsoft7.0-cil - 1.2.2.1-1etch1 libmono-microsoft8.0-cil - 1.2.2.1-1etch1 libmono-npgsql1.0-cil - 1.2.2.1-1etch1 libmono-npgsql2.0-cil - 1.2.2.1-1etch1 libmono-oracle1.0-cil - 1.2.2.1-1etch1 libmono-oracle2.0-cil - 1.2.2.1-1etch1 libmono-peapi1.0-cil - 1.2.2.1-1etch1 libmono-peapi2.0-cil - 1.2.2.1-1etch1 libmono-relaxng1.0-cil - 1.2.2.1-1etch1 libmono-relaxng2.0-cil - 1.2.2.1-1etch1 libmono-security1.0-cil - 1.2.2.1-1etch1 libmono-security2.0-cil - 1.2.2.1-1etch1 libmono-sharpzip0.6-cil - 1.2.2.1-1etch1 libmono-sharpzip0.84-cil - 1.2.2.1-1etch1 libmono-sharpzip2.6-cil - 1.2.2.1-1etch1 libmono-sharpzip2.84-cil - 1.2.2.1-1etch1 libmono-sqlite1.0-cil - 1.2.2.1-1etch1 libmono-sqlite2.0-cil - 1.2.2.1-1etch1 libmono-system-data1.0-cil - 1.2.2.1-1etch1 libmono-system-data2.0-cil - 1.2.2.1-1etch1 libmono-system-ldap1.0-cil - 1.2.2.1-1etch1 libmono-system-ldap2.0-cil - 1.2.2.1-1etch1 libmono-system-messaging1.0-cil - 1.2.2.1-1etch1 libmono-system-messaging2.0-cil - 1.2.2.1-1etch1 libmono-system-runtime1.0-cil - 1.2.2.1-1etch1 libmono-system-runtime2.0-cil - 1.2.2.1-1etch1 libmono-system-web1.0-cil - 1.2.2.1-1etch1 libmono-system-web2.0-cil - 1.2.2.1-1etch1 libmono-system1.0-cil - 1.2.2.1-1etch1 libmono-system2.0-cil - 1.2.2.1-1etch1 libmono-winforms1.0-cil - 1.2.2.1-1etch1 libmono-winforms2.0-cil - 1.2.2.1-1etch1 libmono1.0-cil - 1.2.2.1-1etch1 libmono2.0-cil - 1.2.2.1-1etch1 mono-gac - 1.2.2.1-1etch1 mono-gmcs - 1.2.2.1-1etch1 mono-mcs - 1.2.2.1-1etch1 mono-mjs - 1.2.2.1-1etch1 x86-64: libmono-dev - 1.2.2.1-1etch1 libmono0 - 1.2.2.1-1etch1 mono - 1.2.2.1-1etch1 mono-common - 1.2.2.1-1etch1 mono-devel - 1.2.2.1-1etch1 mono-jay - 1.2.2.1-1etch1 mono-jit - 1.2.2.1-1etch1 mono-runtime - 1.2.2.1-1etch1 mono-utils - 1.2.2.1-1etch1 arm: libmono-dev - 1.2.2.1-1etch1 libmono0 - 1.2.2.1-1etch1 mono - 1.2.2.1-1etch1 mono-common - 1.2.2.1-1etch1 mono-devel - 1.2.2.1-1etch1 mono-jay - 1.2.2.1-1etch1 mono-jit - 1.2.2.1-1etch1 mono-runtime - 1.2.2.1-1etch1 mono-utils - 1.2.2.1-1etch1 i686: libmono-dev - 1.2.2.1-1etch1 libmono0 - 1.2.2.1-1etch1 mono - 1.2.2.1-1etch1 mono-common - 1.2.2.1-1etch1 mono-devel - 1.2.2.1-1etch1 mono-jay - 1.2.2.1-1etch1 mono-jit - 1.2.2.1-1etch1 mono-runtime - 1.2.2.1-1etch1 mono-utils - 1.2.2.1-1etch1

JSON

To clipboard

{
  "CVSS 2.0": "AV:N/AC:L/Au:N/C:P/I:P/A:P",
  "CVSS 3.0": null,
  "CVSS 4.0": null,
  "remediation_\u0418\u0434\u0435\u043d\u0442\u0438\u0444\u0438\u043a\u0430\u0442\u043e\u0440": null,
  "remediation_\u041d\u0430\u0438\u043c\u0435\u043d\u043e\u0432\u0430\u043d\u0438\u0435": null,
  "\u0412\u0435\u043d\u0434\u043e\u0440 \u041f\u041e": "\u0421\u043e\u043e\u0431\u0449\u0435\u0441\u0442\u0432\u043e \u0441\u0432\u043e\u0431\u043e\u0434\u043d\u043e\u0433\u043e \u043f\u0440\u043e\u0433\u0440\u0430\u043c\u043c\u043d\u043e\u0433\u043e \u043e\u0431\u0435\u0441\u043f\u0435\u0447\u0435\u043d\u0438\u044f",
  "\u0412\u0435\u0440\u0441\u0438\u044f \u041f\u041e": "\u0434\u043e 4 (Debian GNU/Linux)",
  "\u0412\u043e\u0437\u043c\u043e\u0436\u043d\u044b\u0435 \u043c\u0435\u0440\u044b \u043f\u043e \u0443\u0441\u0442\u0440\u0430\u043d\u0435\u043d\u0438\u044e": "\u041f\u0440\u043e\u0431\u043b\u0435\u043c\u0430 \u043c\u043e\u0436\u0435\u0442 \u0431\u044b\u0442\u044c \u0440\u0435\u0448\u0435\u043d\u0430 \u043e\u0431\u043d\u043e\u0432\u043b\u0435\u043d\u0438\u0435\u043c \u043e\u043f\u0435\u0440\u0430\u0446\u0438\u043e\u043d\u043d\u043e\u0439 \u0441\u0438\u0441\u0442\u0435\u043c\u044b \u0434\u043e \u0441\u043b\u0435\u0434\u0443\u044e\u0449\u0438\u0445 \u0432\u0435\u0440\u0441\u0438\u0439 \u043f\u0430\u043a\u0435\u0442\u043e\u0432 \u0432 \u0437\u0430\u0432\u0438\u0441\u0438\u043c\u043e\u0441\u0442\u0438 \u043e\u0442 \u0430\u0440\u0445\u0438\u0442\u0435\u043a\u0442\u0443\u0440\u044b:\nDebian GNU/Linux 4:\n\tia64:\n\t\tlibmono-dev - 1.2.2.1-1etch1\n\t\tlibmono0 - 1.2.2.1-1etch1\n\t\tmono - 1.2.2.1-1etch1\n\t\tmono-common - 1.2.2.1-1etch1\n\t\tmono-devel - 1.2.2.1-1etch1\n\t\tmono-jay - 1.2.2.1-1etch1\n\t\tmono-jit - 1.2.2.1-1etch1\n\t\tmono-runtime - 1.2.2.1-1etch1\n\t\tmono-utils - 1.2.2.1-1etch1\n\tnoarch:\n\t\tlibmono-accessibility1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-accessibility2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-bytefx0.7.6.1-cil - 1.2.2.1-1etch1\n\t\tlibmono-bytefx0.7.6.2-cil - 1.2.2.1-1etch1\n\t\tlibmono-c5-1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-cairo1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-cairo2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-corlib1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-corlib2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-cscompmgd7.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-cscompmgd8.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-data-tds1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-data-tds2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-firebirdsql1.7-cil - 1.2.2.1-1etch1\n\t\tlibmono-ldap1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-ldap2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-microsoft-build2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-microsoft7.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-microsoft8.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-npgsql1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-npgsql2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-oracle1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-oracle2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-peapi1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-peapi2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-relaxng1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-relaxng2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-security1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-security2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-sharpzip0.6-cil - 1.2.2.1-1etch1\n\t\tlibmono-sharpzip0.84-cil - 1.2.2.1-1etch1\n\t\tlibmono-sharpzip2.6-cil - 1.2.2.1-1etch1\n\t\tlibmono-sharpzip2.84-cil - 1.2.2.1-1etch1\n\t\tlibmono-sqlite1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-sqlite2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-system-data1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-system-data2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-system-ldap1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-system-ldap2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-system-messaging1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-system-messaging2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-system-runtime1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-system-runtime2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-system-web1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-system-web2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-system1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-system2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-winforms1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-winforms2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono2.0-cil - 1.2.2.1-1etch1\n\t\tmono-gac - 1.2.2.1-1etch1\n\t\tmono-gmcs - 1.2.2.1-1etch1\n\t\tmono-mcs - 1.2.2.1-1etch1\n\t\tmono-mjs - 1.2.2.1-1etch1\n\tx86-64:\n\t\tlibmono-dev - 1.2.2.1-1etch1\n\t\tlibmono0 - 1.2.2.1-1etch1\n\t\tmono - 1.2.2.1-1etch1\n\t\tmono-common - 1.2.2.1-1etch1\n\t\tmono-devel - 1.2.2.1-1etch1\n\t\tmono-jay - 1.2.2.1-1etch1\n\t\tmono-jit - 1.2.2.1-1etch1\n\t\tmono-runtime - 1.2.2.1-1etch1\n\t\tmono-utils - 1.2.2.1-1etch1\n\tarm:\n\t\tlibmono-dev - 1.2.2.1-1etch1\n\t\tlibmono0 - 1.2.2.1-1etch1\n\t\tmono - 1.2.2.1-1etch1\n\t\tmono-common - 1.2.2.1-1etch1\n\t\tmono-devel - 1.2.2.1-1etch1\n\t\tmono-jay - 1.2.2.1-1etch1\n\t\tmono-jit - 1.2.2.1-1etch1\n\t\tmono-runtime - 1.2.2.1-1etch1\n\t\tmono-utils - 1.2.2.1-1etch1\n\ti686:\n\t\tlibmono-dev - 1.2.2.1-1etch1\n\t\tlibmono0 - 1.2.2.1-1etch1\n\t\tmono - 1.2.2.1-1etch1\n\t\tmono-common - 1.2.2.1-1etch1\n\t\tmono-devel - 1.2.2.1-1etch1\n\t\tmono-jay - 1.2.2.1-1etch1\n\t\tmono-jit - 1.2.2.1-1etch1\n\t\tmono-runtime - 1.2.2.1-1etch1\n\t\tmono-utils - 1.2.2.1-1etch1",
  "\u0414\u0430\u0442\u0430 \u0432\u044b\u044f\u0432\u043b\u0435\u043d\u0438\u044f": null,
  "\u0414\u0430\u0442\u0430 \u043f\u043e\u0441\u043b\u0435\u0434\u043d\u0435\u0433\u043e \u043e\u0431\u043d\u043e\u0432\u043b\u0435\u043d\u0438\u044f": "28.11.2016",
  "\u0414\u0430\u0442\u0430 \u043f\u0443\u0431\u043b\u0438\u043a\u0430\u0446\u0438\u0438": "28.04.2015",
  "\u0418\u0434\u0435\u043d\u0442\u0438\u0444\u0438\u043a\u0430\u0442\u043e\u0440": "BDU:2015-03553",
  "\u0418\u0434\u0435\u043d\u0442\u0438\u0444\u0438\u043a\u0430\u0442\u043e\u0440\u044b \u0434\u0440\u0443\u0433\u0438\u0445 \u0441\u0438\u0441\u0442\u0435\u043c \u043e\u043f\u0438\u0441\u0430\u043d\u0438\u0439 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": "CVE-2007-5197, DSA-1397, ID:1402299",
  "\u0418\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u044f \u043e\u0431 \u0443\u0441\u0442\u0440\u0430\u043d\u0435\u043d\u0438\u0438": "\u0423\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u044c \u0443\u0441\u0442\u0440\u0430\u043d\u0435\u043d\u0430",
  "\u041a\u043b\u0430\u0441\u0441 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": null,
  "\u041d\u0430\u0437\u0432\u0430\u043d\u0438\u0435 \u041f\u041e": "Debian GNU/Linux",
  "\u041d\u0430\u0438\u043c\u0435\u043d\u043e\u0432\u0430\u043d\u0438\u0435 \u041e\u0421 \u0438 \u0442\u0438\u043f \u0430\u043f\u043f\u0430\u0440\u0430\u0442\u043d\u043e\u0439 \u043f\u043b\u0430\u0442\u0444\u043e\u0440\u043c\u044b": null,
  "\u041d\u0430\u0438\u043c\u0435\u043d\u043e\u0432\u0430\u043d\u0438\u0435 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": "\u0423\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438 \u043e\u043f\u0435\u0440\u0430\u0446\u0438\u043e\u043d\u043d\u043e\u0439 \u0441\u0438\u0441\u0442\u0435\u043c\u044b Debian\u00a0GNU/Linux, \u043f\u043e\u0437\u0432\u043e\u043b\u044f\u044e\u0449\u0438\u0435 \u0443\u0434\u0430\u043b\u0435\u043d\u043d\u043e\u043c\u0443 \u0437\u043b\u043e\u0443\u043c\u044b\u0448\u043b\u0435\u043d\u043d\u0438\u043a\u0443 \u043d\u0430\u0440\u0443\u0448\u0438\u0442\u044c \u043a\u043e\u043d\u0444\u0438\u0434\u0435\u043d\u0446\u0438\u0430\u043b\u044c\u043d\u043e\u0441\u0442\u044c, \u0446\u0435\u043b\u043e\u0441\u0442\u043d\u043e\u0441\u0442\u044c \u0438 \u0434\u043e\u0441\u0442\u0443\u043f\u043d\u043e\u0441\u0442\u044c \u0437\u0430\u0449\u0438\u0449\u0430\u0435\u043c\u043e\u0439 \u0438\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u0438",
  "\u041d\u0430\u043b\u0438\u0447\u0438\u0435 \u044d\u043a\u0441\u043f\u043b\u043e\u0439\u0442\u0430": "\u0414\u0430\u043d\u043d\u044b\u0435 \u0443\u0442\u043e\u0447\u043d\u044f\u044e\u0442\u0441\u044f",
  "\u041e\u043f\u0438\u0441\u0430\u043d\u0438\u0435 \u043e\u0448\u0438\u0431\u043a\u0438 CWE": "\u0412\u044b\u0445\u043e\u0434 \u043e\u043f\u0435\u0440\u0430\u0446\u0438\u0438 \u0437\u0430 \u0433\u0440\u0430\u043d\u0438\u0446\u044b \u0431\u0443\u0444\u0435\u0440\u0430 \u0432 \u043f\u0430\u043c\u044f\u0442\u0438 (CWE-119)",
  "\u041e\u043f\u0438\u0441\u0430\u043d\u0438\u0435 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": "\u041c\u043d\u043e\u0436\u0435\u0441\u0442\u0432\u0435\u043d\u043d\u044b\u0435 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438 \u043f\u0430\u043a\u0435\u0442\u0430 mono-jit \u043e\u043f\u0435\u0440\u0430\u0446\u0438\u043e\u043d\u043d\u043e\u0439 \u0441\u0438\u0441\u0442\u0435\u043c\u044b Debian\u00a0GNU/Linux, \u044d\u043a\u0441\u043f\u043b\u0443\u0430\u0442\u0430\u0446\u0438\u044f \u043a\u043e\u0442\u043e\u0440\u044b\u0445 \u043c\u043e\u0436\u0435\u0442 \u043f\u0440\u0438\u0432\u0435\u0441\u0442\u0438 \u043a \u043d\u0430\u0440\u0443\u0448\u0435\u043d\u0438\u044e \u043a\u043e\u043d\u0444\u0438\u0434\u0435\u043d\u0446\u0438\u0430\u043b\u044c\u043d\u043e\u0441\u0442\u0438, \u0446\u0435\u043b\u043e\u0441\u0442\u043d\u043e\u0441\u0442\u0438 \u0438 \u0434\u043e\u0441\u0442\u0443\u043f\u043d\u043e\u0441\u0442\u0438  \u0437\u0430\u0449\u0438\u0449\u0430\u0435\u043c\u043e\u0439 \u0438\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u0438. \u042d\u043a\u0441\u043f\u043b\u0443\u0430\u0442\u0430\u0446\u0438\u044f \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0435\u0439 \u043c\u043e\u0436\u0435\u0442 \u0431\u044b\u0442\u044c \u043e\u0441\u0443\u0449\u0435\u0441\u0442\u0432\u043b\u0435\u043d\u0430 \u0443\u0434\u0430\u043b\u0435\u043d\u043d\u043e",
  "\u041f\u043e\u0441\u043b\u0435\u0434\u0441\u0442\u0432\u0438\u044f \u044d\u043a\u0441\u043f\u043b\u0443\u0430\u0442\u0430\u0446\u0438\u0438 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": null,
  "\u041f\u0440\u043e\u0447\u0430\u044f \u0438\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u044f": null,
  "\u0421\u0432\u044f\u0437\u044c \u0441 \u0438\u043d\u0446\u0438\u0434\u0435\u043d\u0442\u0430\u043c\u0438 \u0418\u0411": "\u0414\u0430\u043d\u043d\u044b\u0435 \u0443\u0442\u043e\u0447\u043d\u044f\u044e\u0442\u0441\u044f",
  "\u0421\u043e\u0441\u0442\u043e\u044f\u043d\u0438\u0435 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": "\u041e\u043f\u0443\u0431\u043b\u0438\u043a\u043e\u0432\u0430\u043d\u0430",
  "\u0421\u043f\u043e\u0441\u043e\u0431 \u0443\u0441\u0442\u0440\u0430\u043d\u0435\u043d\u0438\u044f": "\u0414\u0430\u043d\u043d\u044b\u0435 \u0443\u0442\u043e\u0447\u043d\u044f\u044e\u0442\u0441\u044f",
  "\u0421\u043f\u043e\u0441\u043e\u0431 \u044d\u043a\u0441\u043f\u043b\u0443\u0430\u0442\u0430\u0446\u0438\u0438": "\u041c\u0430\u043d\u0438\u043f\u0443\u043b\u0438\u0440\u043e\u0432\u0430\u043d\u0438\u0435 \u0441\u0442\u0440\u0443\u043a\u0442\u0443\u0440\u0430\u043c\u0438 \u0434\u0430\u043d\u043d\u044b\u0445",
  "\u0421\u0441\u044b\u043b\u043a\u0438 \u043d\u0430 \u0438\u0441\u0442\u043e\u0447\u043d\u0438\u043a\u0438": "http://www.debian.org/security/dsa-1397/\nhttp://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2007-5197",
  "\u0421\u0442\u0430\u0442\u0443\u0441 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": "\u041f\u043e\u0434\u0442\u0432\u0435\u0440\u0436\u0434\u0435\u043d\u0430 \u043f\u0440\u043e\u0438\u0437\u0432\u043e\u0434\u0438\u0442\u0435\u043b\u0435\u043c",
  "\u0422\u0438\u043f \u041f\u041e": "\u041e\u043f\u0435\u0440\u0430\u0446\u0438\u043e\u043d\u043d\u0430\u044f \u0441\u0438\u0441\u0442\u0435\u043c\u0430",
  "\u0422\u0438\u043f \u043e\u0448\u0438\u0431\u043a\u0438 CWE": "CWE-119",
  "\u0423\u0440\u043e\u0432\u0435\u043d\u044c \u043e\u043f\u0430\u0441\u043d\u043e\u0441\u0442\u0438 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": "\u0412\u044b\u0441\u043e\u043a\u0438\u0439 \u0443\u0440\u043e\u0432\u0435\u043d\u044c \u043e\u043f\u0430\u0441\u043d\u043e\u0441\u0442\u0438 (\u0431\u0430\u0437\u043e\u0432\u0430\u044f \u043e\u0446\u0435\u043d\u043a\u0430 CVSS 2.0 \u0441\u043e\u0441\u0442\u0430\u0432\u043b\u044f\u0435\u0442 7,5)"
}

BDU:2015-03554 (CVE-2007-5197)

Vulnerability from fstec – Published: 2015-04-28 – Updated: 2016-11-28 – View on bdu.fstec.ru Fixed

Title

Уязвимости операционной системы Debian GNU/Linux, позволяющие удаленному злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации

Summary

Множественные уязвимости пакета mono-mcs операционной системы Debian GNU/Linux, эксплуатация которых может привести к нарушению конфиденциальности, целостности и доступности защищаемой информации. Эксплуатация уязвимостей может быть осуществлена удаленно

Severity

7.5 (High) CVSS 2.0


                      
                        AV:N/AC:L/Au:N/C:P/I:P/A:P

Status

Confirmed by the vendor

Exploitation

Data structure manipulation

Incidents

Being clarified

Remediation

Being clarified

CWE

CWE-119 - Выход операции за границы буфера в памяти

Aliases

CVE-2007-5197, DSA-1397, ID:1402299

References

2 references

URL
http://www.debian.org/security/dsa-1397/
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2007-5197

Impacted products

1 product from 1 vendor

Vendors

Сообщество свободного программного обеспечения

Products

Debian GNU/Linux

Versions

до 4 (Debian GNU/Linux)

Product types

Operating system

Mitigations

Проблема может быть решена обновлением операционной системы до следующих версий пакетов в зависимости от архитектуры: Debian GNU/Linux 4: ia64: libmono-dev - 1.2.2.1-1etch1 libmono0 - 1.2.2.1-1etch1 mono - 1.2.2.1-1etch1 mono-common - 1.2.2.1-1etch1 mono-devel - 1.2.2.1-1etch1 mono-jay - 1.2.2.1-1etch1 mono-jit - 1.2.2.1-1etch1 mono-runtime - 1.2.2.1-1etch1 mono-utils - 1.2.2.1-1etch1 noarch: libmono-accessibility1.0-cil - 1.2.2.1-1etch1 libmono-accessibility2.0-cil - 1.2.2.1-1etch1 libmono-bytefx0.7.6.1-cil - 1.2.2.1-1etch1 libmono-bytefx0.7.6.2-cil - 1.2.2.1-1etch1 libmono-c5-1.0-cil - 1.2.2.1-1etch1 libmono-cairo1.0-cil - 1.2.2.1-1etch1 libmono-cairo2.0-cil - 1.2.2.1-1etch1 libmono-corlib1.0-cil - 1.2.2.1-1etch1 libmono-corlib2.0-cil - 1.2.2.1-1etch1 libmono-cscompmgd7.0-cil - 1.2.2.1-1etch1 libmono-cscompmgd8.0-cil - 1.2.2.1-1etch1 libmono-data-tds1.0-cil - 1.2.2.1-1etch1 libmono-data-tds2.0-cil - 1.2.2.1-1etch1 libmono-firebirdsql1.7-cil - 1.2.2.1-1etch1 libmono-ldap1.0-cil - 1.2.2.1-1etch1 libmono-ldap2.0-cil - 1.2.2.1-1etch1 libmono-microsoft-build2.0-cil - 1.2.2.1-1etch1 libmono-microsoft7.0-cil - 1.2.2.1-1etch1 libmono-microsoft8.0-cil - 1.2.2.1-1etch1 libmono-npgsql1.0-cil - 1.2.2.1-1etch1 libmono-npgsql2.0-cil - 1.2.2.1-1etch1 libmono-oracle1.0-cil - 1.2.2.1-1etch1 libmono-oracle2.0-cil - 1.2.2.1-1etch1 libmono-peapi1.0-cil - 1.2.2.1-1etch1 libmono-peapi2.0-cil - 1.2.2.1-1etch1 libmono-relaxng1.0-cil - 1.2.2.1-1etch1 libmono-relaxng2.0-cil - 1.2.2.1-1etch1 libmono-security1.0-cil - 1.2.2.1-1etch1 libmono-security2.0-cil - 1.2.2.1-1etch1 libmono-sharpzip0.6-cil - 1.2.2.1-1etch1 libmono-sharpzip0.84-cil - 1.2.2.1-1etch1 libmono-sharpzip2.6-cil - 1.2.2.1-1etch1 libmono-sharpzip2.84-cil - 1.2.2.1-1etch1 libmono-sqlite1.0-cil - 1.2.2.1-1etch1 libmono-sqlite2.0-cil - 1.2.2.1-1etch1 libmono-system-data1.0-cil - 1.2.2.1-1etch1 libmono-system-data2.0-cil - 1.2.2.1-1etch1 libmono-system-ldap1.0-cil - 1.2.2.1-1etch1 libmono-system-ldap2.0-cil - 1.2.2.1-1etch1 libmono-system-messaging1.0-cil - 1.2.2.1-1etch1 libmono-system-messaging2.0-cil - 1.2.2.1-1etch1 libmono-system-runtime1.0-cil - 1.2.2.1-1etch1 libmono-system-runtime2.0-cil - 1.2.2.1-1etch1 libmono-system-web1.0-cil - 1.2.2.1-1etch1 libmono-system-web2.0-cil - 1.2.2.1-1etch1 libmono-system1.0-cil - 1.2.2.1-1etch1 libmono-system2.0-cil - 1.2.2.1-1etch1 libmono-winforms1.0-cil - 1.2.2.1-1etch1 libmono-winforms2.0-cil - 1.2.2.1-1etch1 libmono1.0-cil - 1.2.2.1-1etch1 libmono2.0-cil - 1.2.2.1-1etch1 mono-gac - 1.2.2.1-1etch1 mono-gmcs - 1.2.2.1-1etch1 mono-mcs - 1.2.2.1-1etch1 mono-mjs - 1.2.2.1-1etch1 x86-64: libmono-dev - 1.2.2.1-1etch1 libmono0 - 1.2.2.1-1etch1 mono - 1.2.2.1-1etch1 mono-common - 1.2.2.1-1etch1 mono-devel - 1.2.2.1-1etch1 mono-jay - 1.2.2.1-1etch1 mono-jit - 1.2.2.1-1etch1 mono-runtime - 1.2.2.1-1etch1 mono-utils - 1.2.2.1-1etch1 arm: libmono-dev - 1.2.2.1-1etch1 libmono0 - 1.2.2.1-1etch1 mono - 1.2.2.1-1etch1 mono-common - 1.2.2.1-1etch1 mono-devel - 1.2.2.1-1etch1 mono-jay - 1.2.2.1-1etch1 mono-jit - 1.2.2.1-1etch1 mono-runtime - 1.2.2.1-1etch1 mono-utils - 1.2.2.1-1etch1 i686: libmono-dev - 1.2.2.1-1etch1 libmono0 - 1.2.2.1-1etch1 mono - 1.2.2.1-1etch1 mono-common - 1.2.2.1-1etch1 mono-devel - 1.2.2.1-1etch1 mono-jay - 1.2.2.1-1etch1 mono-jit - 1.2.2.1-1etch1 mono-runtime - 1.2.2.1-1etch1 mono-utils - 1.2.2.1-1etch1

JSON

To clipboard

{
  "CVSS 2.0": "AV:N/AC:L/Au:N/C:P/I:P/A:P",
  "CVSS 3.0": null,
  "CVSS 4.0": null,
  "remediation_\u0418\u0434\u0435\u043d\u0442\u0438\u0444\u0438\u043a\u0430\u0442\u043e\u0440": null,
  "remediation_\u041d\u0430\u0438\u043c\u0435\u043d\u043e\u0432\u0430\u043d\u0438\u0435": null,
  "\u0412\u0435\u043d\u0434\u043e\u0440 \u041f\u041e": "\u0421\u043e\u043e\u0431\u0449\u0435\u0441\u0442\u0432\u043e \u0441\u0432\u043e\u0431\u043e\u0434\u043d\u043e\u0433\u043e \u043f\u0440\u043e\u0433\u0440\u0430\u043c\u043c\u043d\u043e\u0433\u043e \u043e\u0431\u0435\u0441\u043f\u0435\u0447\u0435\u043d\u0438\u044f",
  "\u0412\u0435\u0440\u0441\u0438\u044f \u041f\u041e": "\u0434\u043e 4 (Debian GNU/Linux)",
  "\u0412\u043e\u0437\u043c\u043e\u0436\u043d\u044b\u0435 \u043c\u0435\u0440\u044b \u043f\u043e \u0443\u0441\u0442\u0440\u0430\u043d\u0435\u043d\u0438\u044e": "\u041f\u0440\u043e\u0431\u043b\u0435\u043c\u0430 \u043c\u043e\u0436\u0435\u0442 \u0431\u044b\u0442\u044c \u0440\u0435\u0448\u0435\u043d\u0430 \u043e\u0431\u043d\u043e\u0432\u043b\u0435\u043d\u0438\u0435\u043c \u043e\u043f\u0435\u0440\u0430\u0446\u0438\u043e\u043d\u043d\u043e\u0439 \u0441\u0438\u0441\u0442\u0435\u043c\u044b \u0434\u043e \u0441\u043b\u0435\u0434\u0443\u044e\u0449\u0438\u0445 \u0432\u0435\u0440\u0441\u0438\u0439 \u043f\u0430\u043a\u0435\u0442\u043e\u0432 \u0432 \u0437\u0430\u0432\u0438\u0441\u0438\u043c\u043e\u0441\u0442\u0438 \u043e\u0442 \u0430\u0440\u0445\u0438\u0442\u0435\u043a\u0442\u0443\u0440\u044b:\nDebian GNU/Linux 4:\n\tia64:\n\t\tlibmono-dev - 1.2.2.1-1etch1\n\t\tlibmono0 - 1.2.2.1-1etch1\n\t\tmono - 1.2.2.1-1etch1\n\t\tmono-common - 1.2.2.1-1etch1\n\t\tmono-devel - 1.2.2.1-1etch1\n\t\tmono-jay - 1.2.2.1-1etch1\n\t\tmono-jit - 1.2.2.1-1etch1\n\t\tmono-runtime - 1.2.2.1-1etch1\n\t\tmono-utils - 1.2.2.1-1etch1\n\tnoarch:\n\t\tlibmono-accessibility1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-accessibility2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-bytefx0.7.6.1-cil - 1.2.2.1-1etch1\n\t\tlibmono-bytefx0.7.6.2-cil - 1.2.2.1-1etch1\n\t\tlibmono-c5-1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-cairo1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-cairo2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-corlib1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-corlib2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-cscompmgd7.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-cscompmgd8.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-data-tds1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-data-tds2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-firebirdsql1.7-cil - 1.2.2.1-1etch1\n\t\tlibmono-ldap1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-ldap2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-microsoft-build2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-microsoft7.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-microsoft8.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-npgsql1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-npgsql2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-oracle1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-oracle2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-peapi1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-peapi2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-relaxng1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-relaxng2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-security1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-security2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-sharpzip0.6-cil - 1.2.2.1-1etch1\n\t\tlibmono-sharpzip0.84-cil - 1.2.2.1-1etch1\n\t\tlibmono-sharpzip2.6-cil - 1.2.2.1-1etch1\n\t\tlibmono-sharpzip2.84-cil - 1.2.2.1-1etch1\n\t\tlibmono-sqlite1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-sqlite2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-system-data1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-system-data2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-system-ldap1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-system-ldap2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-system-messaging1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-system-messaging2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-system-runtime1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-system-runtime2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-system-web1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-system-web2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-system1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-system2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-winforms1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-winforms2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono2.0-cil - 1.2.2.1-1etch1\n\t\tmono-gac - 1.2.2.1-1etch1\n\t\tmono-gmcs - 1.2.2.1-1etch1\n\t\tmono-mcs - 1.2.2.1-1etch1\n\t\tmono-mjs - 1.2.2.1-1etch1\n\tx86-64:\n\t\tlibmono-dev - 1.2.2.1-1etch1\n\t\tlibmono0 - 1.2.2.1-1etch1\n\t\tmono - 1.2.2.1-1etch1\n\t\tmono-common - 1.2.2.1-1etch1\n\t\tmono-devel - 1.2.2.1-1etch1\n\t\tmono-jay - 1.2.2.1-1etch1\n\t\tmono-jit - 1.2.2.1-1etch1\n\t\tmono-runtime - 1.2.2.1-1etch1\n\t\tmono-utils - 1.2.2.1-1etch1\n\tarm:\n\t\tlibmono-dev - 1.2.2.1-1etch1\n\t\tlibmono0 - 1.2.2.1-1etch1\n\t\tmono - 1.2.2.1-1etch1\n\t\tmono-common - 1.2.2.1-1etch1\n\t\tmono-devel - 1.2.2.1-1etch1\n\t\tmono-jay - 1.2.2.1-1etch1\n\t\tmono-jit - 1.2.2.1-1etch1\n\t\tmono-runtime - 1.2.2.1-1etch1\n\t\tmono-utils - 1.2.2.1-1etch1\n\ti686:\n\t\tlibmono-dev - 1.2.2.1-1etch1\n\t\tlibmono0 - 1.2.2.1-1etch1\n\t\tmono - 1.2.2.1-1etch1\n\t\tmono-common - 1.2.2.1-1etch1\n\t\tmono-devel - 1.2.2.1-1etch1\n\t\tmono-jay - 1.2.2.1-1etch1\n\t\tmono-jit - 1.2.2.1-1etch1\n\t\tmono-runtime - 1.2.2.1-1etch1\n\t\tmono-utils - 1.2.2.1-1etch1",
  "\u0414\u0430\u0442\u0430 \u0432\u044b\u044f\u0432\u043b\u0435\u043d\u0438\u044f": null,
  "\u0414\u0430\u0442\u0430 \u043f\u043e\u0441\u043b\u0435\u0434\u043d\u0435\u0433\u043e \u043e\u0431\u043d\u043e\u0432\u043b\u0435\u043d\u0438\u044f": "28.11.2016",
  "\u0414\u0430\u0442\u0430 \u043f\u0443\u0431\u043b\u0438\u043a\u0430\u0446\u0438\u0438": "28.04.2015",
  "\u0418\u0434\u0435\u043d\u0442\u0438\u0444\u0438\u043a\u0430\u0442\u043e\u0440": "BDU:2015-03554",
  "\u0418\u0434\u0435\u043d\u0442\u0438\u0444\u0438\u043a\u0430\u0442\u043e\u0440\u044b \u0434\u0440\u0443\u0433\u0438\u0445 \u0441\u0438\u0441\u0442\u0435\u043c \u043e\u043f\u0438\u0441\u0430\u043d\u0438\u0439 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": "CVE-2007-5197, DSA-1397, ID:1402299",
  "\u0418\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u044f \u043e\u0431 \u0443\u0441\u0442\u0440\u0430\u043d\u0435\u043d\u0438\u0438": "\u0423\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u044c \u0443\u0441\u0442\u0440\u0430\u043d\u0435\u043d\u0430",
  "\u041a\u043b\u0430\u0441\u0441 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": null,
  "\u041d\u0430\u0437\u0432\u0430\u043d\u0438\u0435 \u041f\u041e": "Debian GNU/Linux",
  "\u041d\u0430\u0438\u043c\u0435\u043d\u043e\u0432\u0430\u043d\u0438\u0435 \u041e\u0421 \u0438 \u0442\u0438\u043f \u0430\u043f\u043f\u0430\u0440\u0430\u0442\u043d\u043e\u0439 \u043f\u043b\u0430\u0442\u0444\u043e\u0440\u043c\u044b": null,
  "\u041d\u0430\u0438\u043c\u0435\u043d\u043e\u0432\u0430\u043d\u0438\u0435 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": "\u0423\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438 \u043e\u043f\u0435\u0440\u0430\u0446\u0438\u043e\u043d\u043d\u043e\u0439 \u0441\u0438\u0441\u0442\u0435\u043c\u044b Debian\u00a0GNU/Linux, \u043f\u043e\u0437\u0432\u043e\u043b\u044f\u044e\u0449\u0438\u0435 \u0443\u0434\u0430\u043b\u0435\u043d\u043d\u043e\u043c\u0443 \u0437\u043b\u043e\u0443\u043c\u044b\u0448\u043b\u0435\u043d\u043d\u0438\u043a\u0443 \u043d\u0430\u0440\u0443\u0448\u0438\u0442\u044c \u043a\u043e\u043d\u0444\u0438\u0434\u0435\u043d\u0446\u0438\u0430\u043b\u044c\u043d\u043e\u0441\u0442\u044c, \u0446\u0435\u043b\u043e\u0441\u0442\u043d\u043e\u0441\u0442\u044c \u0438 \u0434\u043e\u0441\u0442\u0443\u043f\u043d\u043e\u0441\u0442\u044c \u0437\u0430\u0449\u0438\u0449\u0430\u0435\u043c\u043e\u0439 \u0438\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u0438",
  "\u041d\u0430\u043b\u0438\u0447\u0438\u0435 \u044d\u043a\u0441\u043f\u043b\u043e\u0439\u0442\u0430": "\u0414\u0430\u043d\u043d\u044b\u0435 \u0443\u0442\u043e\u0447\u043d\u044f\u044e\u0442\u0441\u044f",
  "\u041e\u043f\u0438\u0441\u0430\u043d\u0438\u0435 \u043e\u0448\u0438\u0431\u043a\u0438 CWE": "\u0412\u044b\u0445\u043e\u0434 \u043e\u043f\u0435\u0440\u0430\u0446\u0438\u0438 \u0437\u0430 \u0433\u0440\u0430\u043d\u0438\u0446\u044b \u0431\u0443\u0444\u0435\u0440\u0430 \u0432 \u043f\u0430\u043c\u044f\u0442\u0438 (CWE-119)",
  "\u041e\u043f\u0438\u0441\u0430\u043d\u0438\u0435 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": "\u041c\u043d\u043e\u0436\u0435\u0441\u0442\u0432\u0435\u043d\u043d\u044b\u0435 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438 \u043f\u0430\u043a\u0435\u0442\u0430 mono-mcs \u043e\u043f\u0435\u0440\u0430\u0446\u0438\u043e\u043d\u043d\u043e\u0439 \u0441\u0438\u0441\u0442\u0435\u043c\u044b Debian\u00a0GNU/Linux, \u044d\u043a\u0441\u043f\u043b\u0443\u0430\u0442\u0430\u0446\u0438\u044f \u043a\u043e\u0442\u043e\u0440\u044b\u0445 \u043c\u043e\u0436\u0435\u0442 \u043f\u0440\u0438\u0432\u0435\u0441\u0442\u0438 \u043a \u043d\u0430\u0440\u0443\u0448\u0435\u043d\u0438\u044e \u043a\u043e\u043d\u0444\u0438\u0434\u0435\u043d\u0446\u0438\u0430\u043b\u044c\u043d\u043e\u0441\u0442\u0438, \u0446\u0435\u043b\u043e\u0441\u0442\u043d\u043e\u0441\u0442\u0438 \u0438 \u0434\u043e\u0441\u0442\u0443\u043f\u043d\u043e\u0441\u0442\u0438  \u0437\u0430\u0449\u0438\u0449\u0430\u0435\u043c\u043e\u0439 \u0438\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u0438. \u042d\u043a\u0441\u043f\u043b\u0443\u0430\u0442\u0430\u0446\u0438\u044f \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0435\u0439 \u043c\u043e\u0436\u0435\u0442 \u0431\u044b\u0442\u044c \u043e\u0441\u0443\u0449\u0435\u0441\u0442\u0432\u043b\u0435\u043d\u0430 \u0443\u0434\u0430\u043b\u0435\u043d\u043d\u043e",
  "\u041f\u043e\u0441\u043b\u0435\u0434\u0441\u0442\u0432\u0438\u044f \u044d\u043a\u0441\u043f\u043b\u0443\u0430\u0442\u0430\u0446\u0438\u0438 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": null,
  "\u041f\u0440\u043e\u0447\u0430\u044f \u0438\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u044f": null,
  "\u0421\u0432\u044f\u0437\u044c \u0441 \u0438\u043d\u0446\u0438\u0434\u0435\u043d\u0442\u0430\u043c\u0438 \u0418\u0411": "\u0414\u0430\u043d\u043d\u044b\u0435 \u0443\u0442\u043e\u0447\u043d\u044f\u044e\u0442\u0441\u044f",
  "\u0421\u043e\u0441\u0442\u043e\u044f\u043d\u0438\u0435 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": "\u041e\u043f\u0443\u0431\u043b\u0438\u043a\u043e\u0432\u0430\u043d\u0430",
  "\u0421\u043f\u043e\u0441\u043e\u0431 \u0443\u0441\u0442\u0440\u0430\u043d\u0435\u043d\u0438\u044f": "\u0414\u0430\u043d\u043d\u044b\u0435 \u0443\u0442\u043e\u0447\u043d\u044f\u044e\u0442\u0441\u044f",
  "\u0421\u043f\u043e\u0441\u043e\u0431 \u044d\u043a\u0441\u043f\u043b\u0443\u0430\u0442\u0430\u0446\u0438\u0438": "\u041c\u0430\u043d\u0438\u043f\u0443\u043b\u0438\u0440\u043e\u0432\u0430\u043d\u0438\u0435 \u0441\u0442\u0440\u0443\u043a\u0442\u0443\u0440\u0430\u043c\u0438 \u0434\u0430\u043d\u043d\u044b\u0445",
  "\u0421\u0441\u044b\u043b\u043a\u0438 \u043d\u0430 \u0438\u0441\u0442\u043e\u0447\u043d\u0438\u043a\u0438": "http://www.debian.org/security/dsa-1397/\nhttp://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2007-5197",
  "\u0421\u0442\u0430\u0442\u0443\u0441 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": "\u041f\u043e\u0434\u0442\u0432\u0435\u0440\u0436\u0434\u0435\u043d\u0430 \u043f\u0440\u043e\u0438\u0437\u0432\u043e\u0434\u0438\u0442\u0435\u043b\u0435\u043c",
  "\u0422\u0438\u043f \u041f\u041e": "\u041e\u043f\u0435\u0440\u0430\u0446\u0438\u043e\u043d\u043d\u0430\u044f \u0441\u0438\u0441\u0442\u0435\u043c\u0430",
  "\u0422\u0438\u043f \u043e\u0448\u0438\u0431\u043a\u0438 CWE": "CWE-119",
  "\u0423\u0440\u043e\u0432\u0435\u043d\u044c \u043e\u043f\u0430\u0441\u043d\u043e\u0441\u0442\u0438 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": "\u0412\u044b\u0441\u043e\u043a\u0438\u0439 \u0443\u0440\u043e\u0432\u0435\u043d\u044c \u043e\u043f\u0430\u0441\u043d\u043e\u0441\u0442\u0438 (\u0431\u0430\u0437\u043e\u0432\u0430\u044f \u043e\u0446\u0435\u043d\u043a\u0430 CVSS 2.0 \u0441\u043e\u0441\u0442\u0430\u0432\u043b\u044f\u0435\u0442 7,5)"
}

BDU:2015-03555 (CVE-2007-5197)

Vulnerability from fstec – Published: 2015-04-28 – Updated: 2016-11-28 – View on bdu.fstec.ru Fixed

Title

Уязвимости операционной системы Debian GNU/Linux, позволяющие удаленному злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации

Summary

Множественные уязвимости пакета mono-mjs операционной системы Debian GNU/Linux, эксплуатация которых может привести к нарушению конфиденциальности, целостности и доступности защищаемой информации. Эксплуатация уязвимостей может быть осуществлена удаленно

Severity

7.5 (High) CVSS 2.0


                      
                        AV:N/AC:L/Au:N/C:P/I:P/A:P

Status

Confirmed by the vendor

Exploitation

Data structure manipulation

Incidents

Being clarified

Remediation

Being clarified

CWE

CWE-119 - Выход операции за границы буфера в памяти

Aliases

CVE-2007-5197, DSA-1397, ID:1402299

References

2 references

URL
http://www.debian.org/security/dsa-1397/
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2007-5197

Impacted products

1 product from 1 vendor

Vendors

Сообщество свободного программного обеспечения

Products

Debian GNU/Linux

Versions

до 4 (Debian GNU/Linux)

Product types

Operating system

Mitigations

Проблема может быть решена обновлением операционной системы до следующих версий пакетов в зависимости от архитектуры: Debian GNU/Linux 4: ia64: libmono-dev - 1.2.2.1-1etch1 libmono0 - 1.2.2.1-1etch1 mono - 1.2.2.1-1etch1 mono-common - 1.2.2.1-1etch1 mono-devel - 1.2.2.1-1etch1 mono-jay - 1.2.2.1-1etch1 mono-jit - 1.2.2.1-1etch1 mono-runtime - 1.2.2.1-1etch1 mono-utils - 1.2.2.1-1etch1 noarch: libmono-accessibility1.0-cil - 1.2.2.1-1etch1 libmono-accessibility2.0-cil - 1.2.2.1-1etch1 libmono-bytefx0.7.6.1-cil - 1.2.2.1-1etch1 libmono-bytefx0.7.6.2-cil - 1.2.2.1-1etch1 libmono-c5-1.0-cil - 1.2.2.1-1etch1 libmono-cairo1.0-cil - 1.2.2.1-1etch1 libmono-cairo2.0-cil - 1.2.2.1-1etch1 libmono-corlib1.0-cil - 1.2.2.1-1etch1 libmono-corlib2.0-cil - 1.2.2.1-1etch1 libmono-cscompmgd7.0-cil - 1.2.2.1-1etch1 libmono-cscompmgd8.0-cil - 1.2.2.1-1etch1 libmono-data-tds1.0-cil - 1.2.2.1-1etch1 libmono-data-tds2.0-cil - 1.2.2.1-1etch1 libmono-firebirdsql1.7-cil - 1.2.2.1-1etch1 libmono-ldap1.0-cil - 1.2.2.1-1etch1 libmono-ldap2.0-cil - 1.2.2.1-1etch1 libmono-microsoft-build2.0-cil - 1.2.2.1-1etch1 libmono-microsoft7.0-cil - 1.2.2.1-1etch1 libmono-microsoft8.0-cil - 1.2.2.1-1etch1 libmono-npgsql1.0-cil - 1.2.2.1-1etch1 libmono-npgsql2.0-cil - 1.2.2.1-1etch1 libmono-oracle1.0-cil - 1.2.2.1-1etch1 libmono-oracle2.0-cil - 1.2.2.1-1etch1 libmono-peapi1.0-cil - 1.2.2.1-1etch1 libmono-peapi2.0-cil - 1.2.2.1-1etch1 libmono-relaxng1.0-cil - 1.2.2.1-1etch1 libmono-relaxng2.0-cil - 1.2.2.1-1etch1 libmono-security1.0-cil - 1.2.2.1-1etch1 libmono-security2.0-cil - 1.2.2.1-1etch1 libmono-sharpzip0.6-cil - 1.2.2.1-1etch1 libmono-sharpzip0.84-cil - 1.2.2.1-1etch1 libmono-sharpzip2.6-cil - 1.2.2.1-1etch1 libmono-sharpzip2.84-cil - 1.2.2.1-1etch1 libmono-sqlite1.0-cil - 1.2.2.1-1etch1 libmono-sqlite2.0-cil - 1.2.2.1-1etch1 libmono-system-data1.0-cil - 1.2.2.1-1etch1 libmono-system-data2.0-cil - 1.2.2.1-1etch1 libmono-system-ldap1.0-cil - 1.2.2.1-1etch1 libmono-system-ldap2.0-cil - 1.2.2.1-1etch1 libmono-system-messaging1.0-cil - 1.2.2.1-1etch1 libmono-system-messaging2.0-cil - 1.2.2.1-1etch1 libmono-system-runtime1.0-cil - 1.2.2.1-1etch1 libmono-system-runtime2.0-cil - 1.2.2.1-1etch1 libmono-system-web1.0-cil - 1.2.2.1-1etch1 libmono-system-web2.0-cil - 1.2.2.1-1etch1 libmono-system1.0-cil - 1.2.2.1-1etch1 libmono-system2.0-cil - 1.2.2.1-1etch1 libmono-winforms1.0-cil - 1.2.2.1-1etch1 libmono-winforms2.0-cil - 1.2.2.1-1etch1 libmono1.0-cil - 1.2.2.1-1etch1 libmono2.0-cil - 1.2.2.1-1etch1 mono-gac - 1.2.2.1-1etch1 mono-gmcs - 1.2.2.1-1etch1 mono-mcs - 1.2.2.1-1etch1 mono-mjs - 1.2.2.1-1etch1 x86-64: libmono-dev - 1.2.2.1-1etch1 libmono0 - 1.2.2.1-1etch1 mono - 1.2.2.1-1etch1 mono-common - 1.2.2.1-1etch1 mono-devel - 1.2.2.1-1etch1 mono-jay - 1.2.2.1-1etch1 mono-jit - 1.2.2.1-1etch1 mono-runtime - 1.2.2.1-1etch1 mono-utils - 1.2.2.1-1etch1 arm: libmono-dev - 1.2.2.1-1etch1 libmono0 - 1.2.2.1-1etch1 mono - 1.2.2.1-1etch1 mono-common - 1.2.2.1-1etch1 mono-devel - 1.2.2.1-1etch1 mono-jay - 1.2.2.1-1etch1 mono-jit - 1.2.2.1-1etch1 mono-runtime - 1.2.2.1-1etch1 mono-utils - 1.2.2.1-1etch1 i686: libmono-dev - 1.2.2.1-1etch1 libmono0 - 1.2.2.1-1etch1 mono - 1.2.2.1-1etch1 mono-common - 1.2.2.1-1etch1 mono-devel - 1.2.2.1-1etch1 mono-jay - 1.2.2.1-1etch1 mono-jit - 1.2.2.1-1etch1 mono-runtime - 1.2.2.1-1etch1 mono-utils - 1.2.2.1-1etch1

JSON

To clipboard

{
  "CVSS 2.0": "AV:N/AC:L/Au:N/C:P/I:P/A:P",
  "CVSS 3.0": null,
  "CVSS 4.0": null,
  "remediation_\u0418\u0434\u0435\u043d\u0442\u0438\u0444\u0438\u043a\u0430\u0442\u043e\u0440": null,
  "remediation_\u041d\u0430\u0438\u043c\u0435\u043d\u043e\u0432\u0430\u043d\u0438\u0435": null,
  "\u0412\u0435\u043d\u0434\u043e\u0440 \u041f\u041e": "\u0421\u043e\u043e\u0431\u0449\u0435\u0441\u0442\u0432\u043e \u0441\u0432\u043e\u0431\u043e\u0434\u043d\u043e\u0433\u043e \u043f\u0440\u043e\u0433\u0440\u0430\u043c\u043c\u043d\u043e\u0433\u043e \u043e\u0431\u0435\u0441\u043f\u0435\u0447\u0435\u043d\u0438\u044f",
  "\u0412\u0435\u0440\u0441\u0438\u044f \u041f\u041e": "\u0434\u043e 4 (Debian GNU/Linux)",
  "\u0412\u043e\u0437\u043c\u043e\u0436\u043d\u044b\u0435 \u043c\u0435\u0440\u044b \u043f\u043e \u0443\u0441\u0442\u0440\u0430\u043d\u0435\u043d\u0438\u044e": "\u041f\u0440\u043e\u0431\u043b\u0435\u043c\u0430 \u043c\u043e\u0436\u0435\u0442 \u0431\u044b\u0442\u044c \u0440\u0435\u0448\u0435\u043d\u0430 \u043e\u0431\u043d\u043e\u0432\u043b\u0435\u043d\u0438\u0435\u043c \u043e\u043f\u0435\u0440\u0430\u0446\u0438\u043e\u043d\u043d\u043e\u0439 \u0441\u0438\u0441\u0442\u0435\u043c\u044b \u0434\u043e \u0441\u043b\u0435\u0434\u0443\u044e\u0449\u0438\u0445 \u0432\u0435\u0440\u0441\u0438\u0439 \u043f\u0430\u043a\u0435\u0442\u043e\u0432 \u0432 \u0437\u0430\u0432\u0438\u0441\u0438\u043c\u043e\u0441\u0442\u0438 \u043e\u0442 \u0430\u0440\u0445\u0438\u0442\u0435\u043a\u0442\u0443\u0440\u044b:\nDebian GNU/Linux 4:\n\tia64:\n\t\tlibmono-dev - 1.2.2.1-1etch1\n\t\tlibmono0 - 1.2.2.1-1etch1\n\t\tmono - 1.2.2.1-1etch1\n\t\tmono-common - 1.2.2.1-1etch1\n\t\tmono-devel - 1.2.2.1-1etch1\n\t\tmono-jay - 1.2.2.1-1etch1\n\t\tmono-jit - 1.2.2.1-1etch1\n\t\tmono-runtime - 1.2.2.1-1etch1\n\t\tmono-utils - 1.2.2.1-1etch1\n\tnoarch:\n\t\tlibmono-accessibility1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-accessibility2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-bytefx0.7.6.1-cil - 1.2.2.1-1etch1\n\t\tlibmono-bytefx0.7.6.2-cil - 1.2.2.1-1etch1\n\t\tlibmono-c5-1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-cairo1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-cairo2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-corlib1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-corlib2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-cscompmgd7.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-cscompmgd8.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-data-tds1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-data-tds2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-firebirdsql1.7-cil - 1.2.2.1-1etch1\n\t\tlibmono-ldap1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-ldap2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-microsoft-build2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-microsoft7.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-microsoft8.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-npgsql1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-npgsql2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-oracle1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-oracle2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-peapi1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-peapi2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-relaxng1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-relaxng2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-security1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-security2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-sharpzip0.6-cil - 1.2.2.1-1etch1\n\t\tlibmono-sharpzip0.84-cil - 1.2.2.1-1etch1\n\t\tlibmono-sharpzip2.6-cil - 1.2.2.1-1etch1\n\t\tlibmono-sharpzip2.84-cil - 1.2.2.1-1etch1\n\t\tlibmono-sqlite1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-sqlite2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-system-data1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-system-data2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-system-ldap1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-system-ldap2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-system-messaging1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-system-messaging2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-system-runtime1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-system-runtime2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-system-web1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-system-web2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-system1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-system2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-winforms1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-winforms2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono2.0-cil - 1.2.2.1-1etch1\n\t\tmono-gac - 1.2.2.1-1etch1\n\t\tmono-gmcs - 1.2.2.1-1etch1\n\t\tmono-mcs - 1.2.2.1-1etch1\n\t\tmono-mjs - 1.2.2.1-1etch1\n\tx86-64:\n\t\tlibmono-dev - 1.2.2.1-1etch1\n\t\tlibmono0 - 1.2.2.1-1etch1\n\t\tmono - 1.2.2.1-1etch1\n\t\tmono-common - 1.2.2.1-1etch1\n\t\tmono-devel - 1.2.2.1-1etch1\n\t\tmono-jay - 1.2.2.1-1etch1\n\t\tmono-jit - 1.2.2.1-1etch1\n\t\tmono-runtime - 1.2.2.1-1etch1\n\t\tmono-utils - 1.2.2.1-1etch1\n\tarm:\n\t\tlibmono-dev - 1.2.2.1-1etch1\n\t\tlibmono0 - 1.2.2.1-1etch1\n\t\tmono - 1.2.2.1-1etch1\n\t\tmono-common - 1.2.2.1-1etch1\n\t\tmono-devel - 1.2.2.1-1etch1\n\t\tmono-jay - 1.2.2.1-1etch1\n\t\tmono-jit - 1.2.2.1-1etch1\n\t\tmono-runtime - 1.2.2.1-1etch1\n\t\tmono-utils - 1.2.2.1-1etch1\n\ti686:\n\t\tlibmono-dev - 1.2.2.1-1etch1\n\t\tlibmono0 - 1.2.2.1-1etch1\n\t\tmono - 1.2.2.1-1etch1\n\t\tmono-common - 1.2.2.1-1etch1\n\t\tmono-devel - 1.2.2.1-1etch1\n\t\tmono-jay - 1.2.2.1-1etch1\n\t\tmono-jit - 1.2.2.1-1etch1\n\t\tmono-runtime - 1.2.2.1-1etch1\n\t\tmono-utils - 1.2.2.1-1etch1",
  "\u0414\u0430\u0442\u0430 \u0432\u044b\u044f\u0432\u043b\u0435\u043d\u0438\u044f": null,
  "\u0414\u0430\u0442\u0430 \u043f\u043e\u0441\u043b\u0435\u0434\u043d\u0435\u0433\u043e \u043e\u0431\u043d\u043e\u0432\u043b\u0435\u043d\u0438\u044f": "28.11.2016",
  "\u0414\u0430\u0442\u0430 \u043f\u0443\u0431\u043b\u0438\u043a\u0430\u0446\u0438\u0438": "28.04.2015",
  "\u0418\u0434\u0435\u043d\u0442\u0438\u0444\u0438\u043a\u0430\u0442\u043e\u0440": "BDU:2015-03555",
  "\u0418\u0434\u0435\u043d\u0442\u0438\u0444\u0438\u043a\u0430\u0442\u043e\u0440\u044b \u0434\u0440\u0443\u0433\u0438\u0445 \u0441\u0438\u0441\u0442\u0435\u043c \u043e\u043f\u0438\u0441\u0430\u043d\u0438\u0439 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": "CVE-2007-5197, DSA-1397, ID:1402299",
  "\u0418\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u044f \u043e\u0431 \u0443\u0441\u0442\u0440\u0430\u043d\u0435\u043d\u0438\u0438": "\u0423\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u044c \u0443\u0441\u0442\u0440\u0430\u043d\u0435\u043d\u0430",
  "\u041a\u043b\u0430\u0441\u0441 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": null,
  "\u041d\u0430\u0437\u0432\u0430\u043d\u0438\u0435 \u041f\u041e": "Debian GNU/Linux",
  "\u041d\u0430\u0438\u043c\u0435\u043d\u043e\u0432\u0430\u043d\u0438\u0435 \u041e\u0421 \u0438 \u0442\u0438\u043f \u0430\u043f\u043f\u0430\u0440\u0430\u0442\u043d\u043e\u0439 \u043f\u043b\u0430\u0442\u0444\u043e\u0440\u043c\u044b": null,
  "\u041d\u0430\u0438\u043c\u0435\u043d\u043e\u0432\u0430\u043d\u0438\u0435 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": "\u0423\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438 \u043e\u043f\u0435\u0440\u0430\u0446\u0438\u043e\u043d\u043d\u043e\u0439 \u0441\u0438\u0441\u0442\u0435\u043c\u044b Debian\u00a0GNU/Linux, \u043f\u043e\u0437\u0432\u043e\u043b\u044f\u044e\u0449\u0438\u0435 \u0443\u0434\u0430\u043b\u0435\u043d\u043d\u043e\u043c\u0443 \u0437\u043b\u043e\u0443\u043c\u044b\u0448\u043b\u0435\u043d\u043d\u0438\u043a\u0443 \u043d\u0430\u0440\u0443\u0448\u0438\u0442\u044c \u043a\u043e\u043d\u0444\u0438\u0434\u0435\u043d\u0446\u0438\u0430\u043b\u044c\u043d\u043e\u0441\u0442\u044c, \u0446\u0435\u043b\u043e\u0441\u0442\u043d\u043e\u0441\u0442\u044c \u0438 \u0434\u043e\u0441\u0442\u0443\u043f\u043d\u043e\u0441\u0442\u044c \u0437\u0430\u0449\u0438\u0449\u0430\u0435\u043c\u043e\u0439 \u0438\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u0438",
  "\u041d\u0430\u043b\u0438\u0447\u0438\u0435 \u044d\u043a\u0441\u043f\u043b\u043e\u0439\u0442\u0430": "\u0414\u0430\u043d\u043d\u044b\u0435 \u0443\u0442\u043e\u0447\u043d\u044f\u044e\u0442\u0441\u044f",
  "\u041e\u043f\u0438\u0441\u0430\u043d\u0438\u0435 \u043e\u0448\u0438\u0431\u043a\u0438 CWE": "\u0412\u044b\u0445\u043e\u0434 \u043e\u043f\u0435\u0440\u0430\u0446\u0438\u0438 \u0437\u0430 \u0433\u0440\u0430\u043d\u0438\u0446\u044b \u0431\u0443\u0444\u0435\u0440\u0430 \u0432 \u043f\u0430\u043c\u044f\u0442\u0438 (CWE-119)",
  "\u041e\u043f\u0438\u0441\u0430\u043d\u0438\u0435 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": "\u041c\u043d\u043e\u0436\u0435\u0441\u0442\u0432\u0435\u043d\u043d\u044b\u0435 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438 \u043f\u0430\u043a\u0435\u0442\u0430 mono-mjs \u043e\u043f\u0435\u0440\u0430\u0446\u0438\u043e\u043d\u043d\u043e\u0439 \u0441\u0438\u0441\u0442\u0435\u043c\u044b Debian\u00a0GNU/Linux, \u044d\u043a\u0441\u043f\u043b\u0443\u0430\u0442\u0430\u0446\u0438\u044f \u043a\u043e\u0442\u043e\u0440\u044b\u0445 \u043c\u043e\u0436\u0435\u0442 \u043f\u0440\u0438\u0432\u0435\u0441\u0442\u0438 \u043a \u043d\u0430\u0440\u0443\u0448\u0435\u043d\u0438\u044e \u043a\u043e\u043d\u0444\u0438\u0434\u0435\u043d\u0446\u0438\u0430\u043b\u044c\u043d\u043e\u0441\u0442\u0438, \u0446\u0435\u043b\u043e\u0441\u0442\u043d\u043e\u0441\u0442\u0438 \u0438 \u0434\u043e\u0441\u0442\u0443\u043f\u043d\u043e\u0441\u0442\u0438  \u0437\u0430\u0449\u0438\u0449\u0430\u0435\u043c\u043e\u0439 \u0438\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u0438. \u042d\u043a\u0441\u043f\u043b\u0443\u0430\u0442\u0430\u0446\u0438\u044f \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0435\u0439 \u043c\u043e\u0436\u0435\u0442 \u0431\u044b\u0442\u044c \u043e\u0441\u0443\u0449\u0435\u0441\u0442\u0432\u043b\u0435\u043d\u0430 \u0443\u0434\u0430\u043b\u0435\u043d\u043d\u043e",
  "\u041f\u043e\u0441\u043b\u0435\u0434\u0441\u0442\u0432\u0438\u044f \u044d\u043a\u0441\u043f\u043b\u0443\u0430\u0442\u0430\u0446\u0438\u0438 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": null,
  "\u041f\u0440\u043e\u0447\u0430\u044f \u0438\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u044f": null,
  "\u0421\u0432\u044f\u0437\u044c \u0441 \u0438\u043d\u0446\u0438\u0434\u0435\u043d\u0442\u0430\u043c\u0438 \u0418\u0411": "\u0414\u0430\u043d\u043d\u044b\u0435 \u0443\u0442\u043e\u0447\u043d\u044f\u044e\u0442\u0441\u044f",
  "\u0421\u043e\u0441\u0442\u043e\u044f\u043d\u0438\u0435 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": "\u041e\u043f\u0443\u0431\u043b\u0438\u043a\u043e\u0432\u0430\u043d\u0430",
  "\u0421\u043f\u043e\u0441\u043e\u0431 \u0443\u0441\u0442\u0440\u0430\u043d\u0435\u043d\u0438\u044f": "\u0414\u0430\u043d\u043d\u044b\u0435 \u0443\u0442\u043e\u0447\u043d\u044f\u044e\u0442\u0441\u044f",
  "\u0421\u043f\u043e\u0441\u043e\u0431 \u044d\u043a\u0441\u043f\u043b\u0443\u0430\u0442\u0430\u0446\u0438\u0438": "\u041c\u0430\u043d\u0438\u043f\u0443\u043b\u0438\u0440\u043e\u0432\u0430\u043d\u0438\u0435 \u0441\u0442\u0440\u0443\u043a\u0442\u0443\u0440\u0430\u043c\u0438 \u0434\u0430\u043d\u043d\u044b\u0445",
  "\u0421\u0441\u044b\u043b\u043a\u0438 \u043d\u0430 \u0438\u0441\u0442\u043e\u0447\u043d\u0438\u043a\u0438": "http://www.debian.org/security/dsa-1397/\nhttp://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2007-5197",
  "\u0421\u0442\u0430\u0442\u0443\u0441 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": "\u041f\u043e\u0434\u0442\u0432\u0435\u0440\u0436\u0434\u0435\u043d\u0430 \u043f\u0440\u043e\u0438\u0437\u0432\u043e\u0434\u0438\u0442\u0435\u043b\u0435\u043c",
  "\u0422\u0438\u043f \u041f\u041e": "\u041e\u043f\u0435\u0440\u0430\u0446\u0438\u043e\u043d\u043d\u0430\u044f \u0441\u0438\u0441\u0442\u0435\u043c\u0430",
  "\u0422\u0438\u043f \u043e\u0448\u0438\u0431\u043a\u0438 CWE": "CWE-119",
  "\u0423\u0440\u043e\u0432\u0435\u043d\u044c \u043e\u043f\u0430\u0441\u043d\u043e\u0441\u0442\u0438 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": "\u0412\u044b\u0441\u043e\u043a\u0438\u0439 \u0443\u0440\u043e\u0432\u0435\u043d\u044c \u043e\u043f\u0430\u0441\u043d\u043e\u0441\u0442\u0438 (\u0431\u0430\u0437\u043e\u0432\u0430\u044f \u043e\u0446\u0435\u043d\u043a\u0430 CVSS 2.0 \u0441\u043e\u0441\u0442\u0430\u0432\u043b\u044f\u0435\u0442 7,5)"
}

BDU:2015-03556 (CVE-2007-5197)

Vulnerability from fstec – Published: 2015-04-28 – Updated: 2016-11-28 – View on bdu.fstec.ru Fixed

Title

Уязвимости операционной системы Debian GNU/Linux, позволяющие удаленному злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации

Summary

Множественные уязвимости пакета mono-runtime операционной системы Debian GNU/Linux, эксплуатация которых может привести к нарушению конфиденциальности, целостности и доступности защищаемой информации. Эксплуатация уязвимостей может быть осуществлена удаленно

Severity

7.5 (High) CVSS 2.0


                      
                        AV:N/AC:L/Au:N/C:P/I:P/A:P

Status

Confirmed by the vendor

Exploitation

Data structure manipulation

Incidents

Being clarified

Remediation

Being clarified

CWE

CWE-119 - Выход операции за границы буфера в памяти

Aliases

CVE-2007-5197, DSA-1397, ID:1402299

References

2 references

URL
http://www.debian.org/security/dsa-1397/
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2007-5197

Impacted products

1 product from 1 vendor

Vendors

Сообщество свободного программного обеспечения

Products

Debian GNU/Linux

Versions

до 4 (Debian GNU/Linux)

Product types

Operating system

Mitigations

Проблема может быть решена обновлением операционной системы до следующих версий пакетов в зависимости от архитектуры: Debian GNU/Linux 4: ia64: libmono-dev - 1.2.2.1-1etch1 libmono0 - 1.2.2.1-1etch1 mono - 1.2.2.1-1etch1 mono-common - 1.2.2.1-1etch1 mono-devel - 1.2.2.1-1etch1 mono-jay - 1.2.2.1-1etch1 mono-jit - 1.2.2.1-1etch1 mono-runtime - 1.2.2.1-1etch1 mono-utils - 1.2.2.1-1etch1 noarch: libmono-accessibility1.0-cil - 1.2.2.1-1etch1 libmono-accessibility2.0-cil - 1.2.2.1-1etch1 libmono-bytefx0.7.6.1-cil - 1.2.2.1-1etch1 libmono-bytefx0.7.6.2-cil - 1.2.2.1-1etch1 libmono-c5-1.0-cil - 1.2.2.1-1etch1 libmono-cairo1.0-cil - 1.2.2.1-1etch1 libmono-cairo2.0-cil - 1.2.2.1-1etch1 libmono-corlib1.0-cil - 1.2.2.1-1etch1 libmono-corlib2.0-cil - 1.2.2.1-1etch1 libmono-cscompmgd7.0-cil - 1.2.2.1-1etch1 libmono-cscompmgd8.0-cil - 1.2.2.1-1etch1 libmono-data-tds1.0-cil - 1.2.2.1-1etch1 libmono-data-tds2.0-cil - 1.2.2.1-1etch1 libmono-firebirdsql1.7-cil - 1.2.2.1-1etch1 libmono-ldap1.0-cil - 1.2.2.1-1etch1 libmono-ldap2.0-cil - 1.2.2.1-1etch1 libmono-microsoft-build2.0-cil - 1.2.2.1-1etch1 libmono-microsoft7.0-cil - 1.2.2.1-1etch1 libmono-microsoft8.0-cil - 1.2.2.1-1etch1 libmono-npgsql1.0-cil - 1.2.2.1-1etch1 libmono-npgsql2.0-cil - 1.2.2.1-1etch1 libmono-oracle1.0-cil - 1.2.2.1-1etch1 libmono-oracle2.0-cil - 1.2.2.1-1etch1 libmono-peapi1.0-cil - 1.2.2.1-1etch1 libmono-peapi2.0-cil - 1.2.2.1-1etch1 libmono-relaxng1.0-cil - 1.2.2.1-1etch1 libmono-relaxng2.0-cil - 1.2.2.1-1etch1 libmono-security1.0-cil - 1.2.2.1-1etch1 libmono-security2.0-cil - 1.2.2.1-1etch1 libmono-sharpzip0.6-cil - 1.2.2.1-1etch1 libmono-sharpzip0.84-cil - 1.2.2.1-1etch1 libmono-sharpzip2.6-cil - 1.2.2.1-1etch1 libmono-sharpzip2.84-cil - 1.2.2.1-1etch1 libmono-sqlite1.0-cil - 1.2.2.1-1etch1 libmono-sqlite2.0-cil - 1.2.2.1-1etch1 libmono-system-data1.0-cil - 1.2.2.1-1etch1 libmono-system-data2.0-cil - 1.2.2.1-1etch1 libmono-system-ldap1.0-cil - 1.2.2.1-1etch1 libmono-system-ldap2.0-cil - 1.2.2.1-1etch1 libmono-system-messaging1.0-cil - 1.2.2.1-1etch1 libmono-system-messaging2.0-cil - 1.2.2.1-1etch1 libmono-system-runtime1.0-cil - 1.2.2.1-1etch1 libmono-system-runtime2.0-cil - 1.2.2.1-1etch1 libmono-system-web1.0-cil - 1.2.2.1-1etch1 libmono-system-web2.0-cil - 1.2.2.1-1etch1 libmono-system1.0-cil - 1.2.2.1-1etch1 libmono-system2.0-cil - 1.2.2.1-1etch1 libmono-winforms1.0-cil - 1.2.2.1-1etch1 libmono-winforms2.0-cil - 1.2.2.1-1etch1 libmono1.0-cil - 1.2.2.1-1etch1 libmono2.0-cil - 1.2.2.1-1etch1 mono-gac - 1.2.2.1-1etch1 mono-gmcs - 1.2.2.1-1etch1 mono-mcs - 1.2.2.1-1etch1 mono-mjs - 1.2.2.1-1etch1 x86-64: libmono-dev - 1.2.2.1-1etch1 libmono0 - 1.2.2.1-1etch1 mono - 1.2.2.1-1etch1 mono-common - 1.2.2.1-1etch1 mono-devel - 1.2.2.1-1etch1 mono-jay - 1.2.2.1-1etch1 mono-jit - 1.2.2.1-1etch1 mono-runtime - 1.2.2.1-1etch1 mono-utils - 1.2.2.1-1etch1 arm: libmono-dev - 1.2.2.1-1etch1 libmono0 - 1.2.2.1-1etch1 mono - 1.2.2.1-1etch1 mono-common - 1.2.2.1-1etch1 mono-devel - 1.2.2.1-1etch1 mono-jay - 1.2.2.1-1etch1 mono-jit - 1.2.2.1-1etch1 mono-runtime - 1.2.2.1-1etch1 mono-utils - 1.2.2.1-1etch1 i686: libmono-dev - 1.2.2.1-1etch1 libmono0 - 1.2.2.1-1etch1 mono - 1.2.2.1-1etch1 mono-common - 1.2.2.1-1etch1 mono-devel - 1.2.2.1-1etch1 mono-jay - 1.2.2.1-1etch1 mono-jit - 1.2.2.1-1etch1 mono-runtime - 1.2.2.1-1etch1 mono-utils - 1.2.2.1-1etch1

JSON

To clipboard

{
  "CVSS 2.0": "AV:N/AC:L/Au:N/C:P/I:P/A:P",
  "CVSS 3.0": null,
  "CVSS 4.0": null,
  "remediation_\u0418\u0434\u0435\u043d\u0442\u0438\u0444\u0438\u043a\u0430\u0442\u043e\u0440": null,
  "remediation_\u041d\u0430\u0438\u043c\u0435\u043d\u043e\u0432\u0430\u043d\u0438\u0435": null,
  "\u0412\u0435\u043d\u0434\u043e\u0440 \u041f\u041e": "\u0421\u043e\u043e\u0431\u0449\u0435\u0441\u0442\u0432\u043e \u0441\u0432\u043e\u0431\u043e\u0434\u043d\u043e\u0433\u043e \u043f\u0440\u043e\u0433\u0440\u0430\u043c\u043c\u043d\u043e\u0433\u043e \u043e\u0431\u0435\u0441\u043f\u0435\u0447\u0435\u043d\u0438\u044f",
  "\u0412\u0435\u0440\u0441\u0438\u044f \u041f\u041e": "\u0434\u043e 4 (Debian GNU/Linux)",
  "\u0412\u043e\u0437\u043c\u043e\u0436\u043d\u044b\u0435 \u043c\u0435\u0440\u044b \u043f\u043e \u0443\u0441\u0442\u0440\u0430\u043d\u0435\u043d\u0438\u044e": "\u041f\u0440\u043e\u0431\u043b\u0435\u043c\u0430 \u043c\u043e\u0436\u0435\u0442 \u0431\u044b\u0442\u044c \u0440\u0435\u0448\u0435\u043d\u0430 \u043e\u0431\u043d\u043e\u0432\u043b\u0435\u043d\u0438\u0435\u043c \u043e\u043f\u0435\u0440\u0430\u0446\u0438\u043e\u043d\u043d\u043e\u0439 \u0441\u0438\u0441\u0442\u0435\u043c\u044b \u0434\u043e \u0441\u043b\u0435\u0434\u0443\u044e\u0449\u0438\u0445 \u0432\u0435\u0440\u0441\u0438\u0439 \u043f\u0430\u043a\u0435\u0442\u043e\u0432 \u0432 \u0437\u0430\u0432\u0438\u0441\u0438\u043c\u043e\u0441\u0442\u0438 \u043e\u0442 \u0430\u0440\u0445\u0438\u0442\u0435\u043a\u0442\u0443\u0440\u044b:\nDebian GNU/Linux 4:\n\tia64:\n\t\tlibmono-dev - 1.2.2.1-1etch1\n\t\tlibmono0 - 1.2.2.1-1etch1\n\t\tmono - 1.2.2.1-1etch1\n\t\tmono-common - 1.2.2.1-1etch1\n\t\tmono-devel - 1.2.2.1-1etch1\n\t\tmono-jay - 1.2.2.1-1etch1\n\t\tmono-jit - 1.2.2.1-1etch1\n\t\tmono-runtime - 1.2.2.1-1etch1\n\t\tmono-utils - 1.2.2.1-1etch1\n\tnoarch:\n\t\tlibmono-accessibility1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-accessibility2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-bytefx0.7.6.1-cil - 1.2.2.1-1etch1\n\t\tlibmono-bytefx0.7.6.2-cil - 1.2.2.1-1etch1\n\t\tlibmono-c5-1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-cairo1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-cairo2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-corlib1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-corlib2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-cscompmgd7.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-cscompmgd8.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-data-tds1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-data-tds2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-firebirdsql1.7-cil - 1.2.2.1-1etch1\n\t\tlibmono-ldap1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-ldap2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-microsoft-build2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-microsoft7.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-microsoft8.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-npgsql1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-npgsql2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-oracle1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-oracle2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-peapi1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-peapi2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-relaxng1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-relaxng2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-security1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-security2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-sharpzip0.6-cil - 1.2.2.1-1etch1\n\t\tlibmono-sharpzip0.84-cil - 1.2.2.1-1etch1\n\t\tlibmono-sharpzip2.6-cil - 1.2.2.1-1etch1\n\t\tlibmono-sharpzip2.84-cil - 1.2.2.1-1etch1\n\t\tlibmono-sqlite1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-sqlite2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-system-data1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-system-data2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-system-ldap1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-system-ldap2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-system-messaging1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-system-messaging2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-system-runtime1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-system-runtime2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-system-web1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-system-web2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-system1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-system2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-winforms1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-winforms2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono2.0-cil - 1.2.2.1-1etch1\n\t\tmono-gac - 1.2.2.1-1etch1\n\t\tmono-gmcs - 1.2.2.1-1etch1\n\t\tmono-mcs - 1.2.2.1-1etch1\n\t\tmono-mjs - 1.2.2.1-1etch1\n\tx86-64:\n\t\tlibmono-dev - 1.2.2.1-1etch1\n\t\tlibmono0 - 1.2.2.1-1etch1\n\t\tmono - 1.2.2.1-1etch1\n\t\tmono-common - 1.2.2.1-1etch1\n\t\tmono-devel - 1.2.2.1-1etch1\n\t\tmono-jay - 1.2.2.1-1etch1\n\t\tmono-jit - 1.2.2.1-1etch1\n\t\tmono-runtime - 1.2.2.1-1etch1\n\t\tmono-utils - 1.2.2.1-1etch1\n\tarm:\n\t\tlibmono-dev - 1.2.2.1-1etch1\n\t\tlibmono0 - 1.2.2.1-1etch1\n\t\tmono - 1.2.2.1-1etch1\n\t\tmono-common - 1.2.2.1-1etch1\n\t\tmono-devel - 1.2.2.1-1etch1\n\t\tmono-jay - 1.2.2.1-1etch1\n\t\tmono-jit - 1.2.2.1-1etch1\n\t\tmono-runtime - 1.2.2.1-1etch1\n\t\tmono-utils - 1.2.2.1-1etch1\n\ti686:\n\t\tlibmono-dev - 1.2.2.1-1etch1\n\t\tlibmono0 - 1.2.2.1-1etch1\n\t\tmono - 1.2.2.1-1etch1\n\t\tmono-common - 1.2.2.1-1etch1\n\t\tmono-devel - 1.2.2.1-1etch1\n\t\tmono-jay - 1.2.2.1-1etch1\n\t\tmono-jit - 1.2.2.1-1etch1\n\t\tmono-runtime - 1.2.2.1-1etch1\n\t\tmono-utils - 1.2.2.1-1etch1",
  "\u0414\u0430\u0442\u0430 \u0432\u044b\u044f\u0432\u043b\u0435\u043d\u0438\u044f": null,
  "\u0414\u0430\u0442\u0430 \u043f\u043e\u0441\u043b\u0435\u0434\u043d\u0435\u0433\u043e \u043e\u0431\u043d\u043e\u0432\u043b\u0435\u043d\u0438\u044f": "28.11.2016",
  "\u0414\u0430\u0442\u0430 \u043f\u0443\u0431\u043b\u0438\u043a\u0430\u0446\u0438\u0438": "28.04.2015",
  "\u0418\u0434\u0435\u043d\u0442\u0438\u0444\u0438\u043a\u0430\u0442\u043e\u0440": "BDU:2015-03556",
  "\u0418\u0434\u0435\u043d\u0442\u0438\u0444\u0438\u043a\u0430\u0442\u043e\u0440\u044b \u0434\u0440\u0443\u0433\u0438\u0445 \u0441\u0438\u0441\u0442\u0435\u043c \u043e\u043f\u0438\u0441\u0430\u043d\u0438\u0439 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": "CVE-2007-5197, DSA-1397, ID:1402299",
  "\u0418\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u044f \u043e\u0431 \u0443\u0441\u0442\u0440\u0430\u043d\u0435\u043d\u0438\u0438": "\u0423\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u044c \u0443\u0441\u0442\u0440\u0430\u043d\u0435\u043d\u0430",
  "\u041a\u043b\u0430\u0441\u0441 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": null,
  "\u041d\u0430\u0437\u0432\u0430\u043d\u0438\u0435 \u041f\u041e": "Debian GNU/Linux",
  "\u041d\u0430\u0438\u043c\u0435\u043d\u043e\u0432\u0430\u043d\u0438\u0435 \u041e\u0421 \u0438 \u0442\u0438\u043f \u0430\u043f\u043f\u0430\u0440\u0430\u0442\u043d\u043e\u0439 \u043f\u043b\u0430\u0442\u0444\u043e\u0440\u043c\u044b": null,
  "\u041d\u0430\u0438\u043c\u0435\u043d\u043e\u0432\u0430\u043d\u0438\u0435 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": "\u0423\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438 \u043e\u043f\u0435\u0440\u0430\u0446\u0438\u043e\u043d\u043d\u043e\u0439 \u0441\u0438\u0441\u0442\u0435\u043c\u044b Debian\u00a0GNU/Linux, \u043f\u043e\u0437\u0432\u043e\u043b\u044f\u044e\u0449\u0438\u0435 \u0443\u0434\u0430\u043b\u0435\u043d\u043d\u043e\u043c\u0443 \u0437\u043b\u043e\u0443\u043c\u044b\u0448\u043b\u0435\u043d\u043d\u0438\u043a\u0443 \u043d\u0430\u0440\u0443\u0448\u0438\u0442\u044c \u043a\u043e\u043d\u0444\u0438\u0434\u0435\u043d\u0446\u0438\u0430\u043b\u044c\u043d\u043e\u0441\u0442\u044c, \u0446\u0435\u043b\u043e\u0441\u0442\u043d\u043e\u0441\u0442\u044c \u0438 \u0434\u043e\u0441\u0442\u0443\u043f\u043d\u043e\u0441\u0442\u044c \u0437\u0430\u0449\u0438\u0449\u0430\u0435\u043c\u043e\u0439 \u0438\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u0438",
  "\u041d\u0430\u043b\u0438\u0447\u0438\u0435 \u044d\u043a\u0441\u043f\u043b\u043e\u0439\u0442\u0430": "\u0414\u0430\u043d\u043d\u044b\u0435 \u0443\u0442\u043e\u0447\u043d\u044f\u044e\u0442\u0441\u044f",
  "\u041e\u043f\u0438\u0441\u0430\u043d\u0438\u0435 \u043e\u0448\u0438\u0431\u043a\u0438 CWE": "\u0412\u044b\u0445\u043e\u0434 \u043e\u043f\u0435\u0440\u0430\u0446\u0438\u0438 \u0437\u0430 \u0433\u0440\u0430\u043d\u0438\u0446\u044b \u0431\u0443\u0444\u0435\u0440\u0430 \u0432 \u043f\u0430\u043c\u044f\u0442\u0438 (CWE-119)",
  "\u041e\u043f\u0438\u0441\u0430\u043d\u0438\u0435 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": "\u041c\u043d\u043e\u0436\u0435\u0441\u0442\u0432\u0435\u043d\u043d\u044b\u0435 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438 \u043f\u0430\u043a\u0435\u0442\u0430 mono-runtime \u043e\u043f\u0435\u0440\u0430\u0446\u0438\u043e\u043d\u043d\u043e\u0439 \u0441\u0438\u0441\u0442\u0435\u043c\u044b Debian\u00a0GNU/Linux, \u044d\u043a\u0441\u043f\u043b\u0443\u0430\u0442\u0430\u0446\u0438\u044f \u043a\u043e\u0442\u043e\u0440\u044b\u0445 \u043c\u043e\u0436\u0435\u0442 \u043f\u0440\u0438\u0432\u0435\u0441\u0442\u0438 \u043a \u043d\u0430\u0440\u0443\u0448\u0435\u043d\u0438\u044e \u043a\u043e\u043d\u0444\u0438\u0434\u0435\u043d\u0446\u0438\u0430\u043b\u044c\u043d\u043e\u0441\u0442\u0438, \u0446\u0435\u043b\u043e\u0441\u0442\u043d\u043e\u0441\u0442\u0438 \u0438 \u0434\u043e\u0441\u0442\u0443\u043f\u043d\u043e\u0441\u0442\u0438  \u0437\u0430\u0449\u0438\u0449\u0430\u0435\u043c\u043e\u0439 \u0438\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u0438. \u042d\u043a\u0441\u043f\u043b\u0443\u0430\u0442\u0430\u0446\u0438\u044f \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0435\u0439 \u043c\u043e\u0436\u0435\u0442 \u0431\u044b\u0442\u044c \u043e\u0441\u0443\u0449\u0435\u0441\u0442\u0432\u043b\u0435\u043d\u0430 \u0443\u0434\u0430\u043b\u0435\u043d\u043d\u043e",
  "\u041f\u043e\u0441\u043b\u0435\u0434\u0441\u0442\u0432\u0438\u044f \u044d\u043a\u0441\u043f\u043b\u0443\u0430\u0442\u0430\u0446\u0438\u0438 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": null,
  "\u041f\u0440\u043e\u0447\u0430\u044f \u0438\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u044f": null,
  "\u0421\u0432\u044f\u0437\u044c \u0441 \u0438\u043d\u0446\u0438\u0434\u0435\u043d\u0442\u0430\u043c\u0438 \u0418\u0411": "\u0414\u0430\u043d\u043d\u044b\u0435 \u0443\u0442\u043e\u0447\u043d\u044f\u044e\u0442\u0441\u044f",
  "\u0421\u043e\u0441\u0442\u043e\u044f\u043d\u0438\u0435 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": "\u041e\u043f\u0443\u0431\u043b\u0438\u043a\u043e\u0432\u0430\u043d\u0430",
  "\u0421\u043f\u043e\u0441\u043e\u0431 \u0443\u0441\u0442\u0440\u0430\u043d\u0435\u043d\u0438\u044f": "\u0414\u0430\u043d\u043d\u044b\u0435 \u0443\u0442\u043e\u0447\u043d\u044f\u044e\u0442\u0441\u044f",
  "\u0421\u043f\u043e\u0441\u043e\u0431 \u044d\u043a\u0441\u043f\u043b\u0443\u0430\u0442\u0430\u0446\u0438\u0438": "\u041c\u0430\u043d\u0438\u043f\u0443\u043b\u0438\u0440\u043e\u0432\u0430\u043d\u0438\u0435 \u0441\u0442\u0440\u0443\u043a\u0442\u0443\u0440\u0430\u043c\u0438 \u0434\u0430\u043d\u043d\u044b\u0445",
  "\u0421\u0441\u044b\u043b\u043a\u0438 \u043d\u0430 \u0438\u0441\u0442\u043e\u0447\u043d\u0438\u043a\u0438": "http://www.debian.org/security/dsa-1397/\nhttp://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2007-5197",
  "\u0421\u0442\u0430\u0442\u0443\u0441 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": "\u041f\u043e\u0434\u0442\u0432\u0435\u0440\u0436\u0434\u0435\u043d\u0430 \u043f\u0440\u043e\u0438\u0437\u0432\u043e\u0434\u0438\u0442\u0435\u043b\u0435\u043c",
  "\u0422\u0438\u043f \u041f\u041e": "\u041e\u043f\u0435\u0440\u0430\u0446\u0438\u043e\u043d\u043d\u0430\u044f \u0441\u0438\u0441\u0442\u0435\u043c\u0430",
  "\u0422\u0438\u043f \u043e\u0448\u0438\u0431\u043a\u0438 CWE": "CWE-119",
  "\u0423\u0440\u043e\u0432\u0435\u043d\u044c \u043e\u043f\u0430\u0441\u043d\u043e\u0441\u0442\u0438 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": "\u0412\u044b\u0441\u043e\u043a\u0438\u0439 \u0443\u0440\u043e\u0432\u0435\u043d\u044c \u043e\u043f\u0430\u0441\u043d\u043e\u0441\u0442\u0438 (\u0431\u0430\u0437\u043e\u0432\u0430\u044f \u043e\u0446\u0435\u043d\u043a\u0430 CVSS 2.0 \u0441\u043e\u0441\u0442\u0430\u0432\u043b\u044f\u0435\u0442 7,5)"
}

BDU:2015-03557 (CVE-2007-5197)

Vulnerability from fstec – Published: 2015-04-28 – Updated: 2016-11-28 – View on bdu.fstec.ru Fixed

Title

Уязвимости операционной системы Debian GNU/Linux, позволяющие удаленному злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации

Summary

Множественные уязвимости пакета mono-utils операционной системы Debian GNU/Linux, эксплуатация которых может привести к нарушению конфиденциальности, целостности и доступности защищаемой информации. Эксплуатация уязвимостей может быть осуществлена удаленно

Severity

7.5 (High) CVSS 2.0


                      
                        AV:N/AC:L/Au:N/C:P/I:P/A:P

Status

Confirmed by the vendor

Exploitation

Data structure manipulation

Incidents

Being clarified

Remediation

Being clarified

CWE

CWE-119 - Выход операции за границы буфера в памяти

Aliases

CVE-2007-5197, DSA-1397, ID:1402299

References

2 references

URL
http://www.debian.org/security/dsa-1397/
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2007-5197

Impacted products

1 product from 1 vendor

Vendors

Сообщество свободного программного обеспечения

Products

Debian GNU/Linux

Versions

до 4 (Debian GNU/Linux)

Product types

Operating system

Mitigations

Проблема может быть решена обновлением операционной системы до следующих версий пакетов в зависимости от архитектуры: Debian GNU/Linux 4: ia64: libmono-dev - 1.2.2.1-1etch1 libmono0 - 1.2.2.1-1etch1 mono - 1.2.2.1-1etch1 mono-common - 1.2.2.1-1etch1 mono-devel - 1.2.2.1-1etch1 mono-jay - 1.2.2.1-1etch1 mono-jit - 1.2.2.1-1etch1 mono-runtime - 1.2.2.1-1etch1 mono-utils - 1.2.2.1-1etch1 noarch: libmono-accessibility1.0-cil - 1.2.2.1-1etch1 libmono-accessibility2.0-cil - 1.2.2.1-1etch1 libmono-bytefx0.7.6.1-cil - 1.2.2.1-1etch1 libmono-bytefx0.7.6.2-cil - 1.2.2.1-1etch1 libmono-c5-1.0-cil - 1.2.2.1-1etch1 libmono-cairo1.0-cil - 1.2.2.1-1etch1 libmono-cairo2.0-cil - 1.2.2.1-1etch1 libmono-corlib1.0-cil - 1.2.2.1-1etch1 libmono-corlib2.0-cil - 1.2.2.1-1etch1 libmono-cscompmgd7.0-cil - 1.2.2.1-1etch1 libmono-cscompmgd8.0-cil - 1.2.2.1-1etch1 libmono-data-tds1.0-cil - 1.2.2.1-1etch1 libmono-data-tds2.0-cil - 1.2.2.1-1etch1 libmono-firebirdsql1.7-cil - 1.2.2.1-1etch1 libmono-ldap1.0-cil - 1.2.2.1-1etch1 libmono-ldap2.0-cil - 1.2.2.1-1etch1 libmono-microsoft-build2.0-cil - 1.2.2.1-1etch1 libmono-microsoft7.0-cil - 1.2.2.1-1etch1 libmono-microsoft8.0-cil - 1.2.2.1-1etch1 libmono-npgsql1.0-cil - 1.2.2.1-1etch1 libmono-npgsql2.0-cil - 1.2.2.1-1etch1 libmono-oracle1.0-cil - 1.2.2.1-1etch1 libmono-oracle2.0-cil - 1.2.2.1-1etch1 libmono-peapi1.0-cil - 1.2.2.1-1etch1 libmono-peapi2.0-cil - 1.2.2.1-1etch1 libmono-relaxng1.0-cil - 1.2.2.1-1etch1 libmono-relaxng2.0-cil - 1.2.2.1-1etch1 libmono-security1.0-cil - 1.2.2.1-1etch1 libmono-security2.0-cil - 1.2.2.1-1etch1 libmono-sharpzip0.6-cil - 1.2.2.1-1etch1 libmono-sharpzip0.84-cil - 1.2.2.1-1etch1 libmono-sharpzip2.6-cil - 1.2.2.1-1etch1 libmono-sharpzip2.84-cil - 1.2.2.1-1etch1 libmono-sqlite1.0-cil - 1.2.2.1-1etch1 libmono-sqlite2.0-cil - 1.2.2.1-1etch1 libmono-system-data1.0-cil - 1.2.2.1-1etch1 libmono-system-data2.0-cil - 1.2.2.1-1etch1 libmono-system-ldap1.0-cil - 1.2.2.1-1etch1 libmono-system-ldap2.0-cil - 1.2.2.1-1etch1 libmono-system-messaging1.0-cil - 1.2.2.1-1etch1 libmono-system-messaging2.0-cil - 1.2.2.1-1etch1 libmono-system-runtime1.0-cil - 1.2.2.1-1etch1 libmono-system-runtime2.0-cil - 1.2.2.1-1etch1 libmono-system-web1.0-cil - 1.2.2.1-1etch1 libmono-system-web2.0-cil - 1.2.2.1-1etch1 libmono-system1.0-cil - 1.2.2.1-1etch1 libmono-system2.0-cil - 1.2.2.1-1etch1 libmono-winforms1.0-cil - 1.2.2.1-1etch1 libmono-winforms2.0-cil - 1.2.2.1-1etch1 libmono1.0-cil - 1.2.2.1-1etch1 libmono2.0-cil - 1.2.2.1-1etch1 mono-gac - 1.2.2.1-1etch1 mono-gmcs - 1.2.2.1-1etch1 mono-mcs - 1.2.2.1-1etch1 mono-mjs - 1.2.2.1-1etch1 x86-64: libmono-dev - 1.2.2.1-1etch1 libmono0 - 1.2.2.1-1etch1 mono - 1.2.2.1-1etch1 mono-common - 1.2.2.1-1etch1 mono-devel - 1.2.2.1-1etch1 mono-jay - 1.2.2.1-1etch1 mono-jit - 1.2.2.1-1etch1 mono-runtime - 1.2.2.1-1etch1 mono-utils - 1.2.2.1-1etch1 arm: libmono-dev - 1.2.2.1-1etch1 libmono0 - 1.2.2.1-1etch1 mono - 1.2.2.1-1etch1 mono-common - 1.2.2.1-1etch1 mono-devel - 1.2.2.1-1etch1 mono-jay - 1.2.2.1-1etch1 mono-jit - 1.2.2.1-1etch1 mono-runtime - 1.2.2.1-1etch1 mono-utils - 1.2.2.1-1etch1 i686: libmono-dev - 1.2.2.1-1etch1 libmono0 - 1.2.2.1-1etch1 mono - 1.2.2.1-1etch1 mono-common - 1.2.2.1-1etch1 mono-devel - 1.2.2.1-1etch1 mono-jay - 1.2.2.1-1etch1 mono-jit - 1.2.2.1-1etch1 mono-runtime - 1.2.2.1-1etch1 mono-utils - 1.2.2.1-1etch1

JSON

To clipboard

{
  "CVSS 2.0": "AV:N/AC:L/Au:N/C:P/I:P/A:P",
  "CVSS 3.0": null,
  "CVSS 4.0": null,
  "remediation_\u0418\u0434\u0435\u043d\u0442\u0438\u0444\u0438\u043a\u0430\u0442\u043e\u0440": null,
  "remediation_\u041d\u0430\u0438\u043c\u0435\u043d\u043e\u0432\u0430\u043d\u0438\u0435": null,
  "\u0412\u0435\u043d\u0434\u043e\u0440 \u041f\u041e": "\u0421\u043e\u043e\u0431\u0449\u0435\u0441\u0442\u0432\u043e \u0441\u0432\u043e\u0431\u043e\u0434\u043d\u043e\u0433\u043e \u043f\u0440\u043e\u0433\u0440\u0430\u043c\u043c\u043d\u043e\u0433\u043e \u043e\u0431\u0435\u0441\u043f\u0435\u0447\u0435\u043d\u0438\u044f",
  "\u0412\u0435\u0440\u0441\u0438\u044f \u041f\u041e": "\u0434\u043e 4 (Debian GNU/Linux)",
  "\u0412\u043e\u0437\u043c\u043e\u0436\u043d\u044b\u0435 \u043c\u0435\u0440\u044b \u043f\u043e \u0443\u0441\u0442\u0440\u0430\u043d\u0435\u043d\u0438\u044e": "\u041f\u0440\u043e\u0431\u043b\u0435\u043c\u0430 \u043c\u043e\u0436\u0435\u0442 \u0431\u044b\u0442\u044c \u0440\u0435\u0448\u0435\u043d\u0430 \u043e\u0431\u043d\u043e\u0432\u043b\u0435\u043d\u0438\u0435\u043c \u043e\u043f\u0435\u0440\u0430\u0446\u0438\u043e\u043d\u043d\u043e\u0439 \u0441\u0438\u0441\u0442\u0435\u043c\u044b \u0434\u043e \u0441\u043b\u0435\u0434\u0443\u044e\u0449\u0438\u0445 \u0432\u0435\u0440\u0441\u0438\u0439 \u043f\u0430\u043a\u0435\u0442\u043e\u0432 \u0432 \u0437\u0430\u0432\u0438\u0441\u0438\u043c\u043e\u0441\u0442\u0438 \u043e\u0442 \u0430\u0440\u0445\u0438\u0442\u0435\u043a\u0442\u0443\u0440\u044b:\nDebian GNU/Linux 4:\n\tia64:\n\t\tlibmono-dev - 1.2.2.1-1etch1\n\t\tlibmono0 - 1.2.2.1-1etch1\n\t\tmono - 1.2.2.1-1etch1\n\t\tmono-common - 1.2.2.1-1etch1\n\t\tmono-devel - 1.2.2.1-1etch1\n\t\tmono-jay - 1.2.2.1-1etch1\n\t\tmono-jit - 1.2.2.1-1etch1\n\t\tmono-runtime - 1.2.2.1-1etch1\n\t\tmono-utils - 1.2.2.1-1etch1\n\tnoarch:\n\t\tlibmono-accessibility1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-accessibility2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-bytefx0.7.6.1-cil - 1.2.2.1-1etch1\n\t\tlibmono-bytefx0.7.6.2-cil - 1.2.2.1-1etch1\n\t\tlibmono-c5-1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-cairo1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-cairo2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-corlib1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-corlib2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-cscompmgd7.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-cscompmgd8.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-data-tds1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-data-tds2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-firebirdsql1.7-cil - 1.2.2.1-1etch1\n\t\tlibmono-ldap1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-ldap2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-microsoft-build2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-microsoft7.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-microsoft8.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-npgsql1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-npgsql2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-oracle1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-oracle2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-peapi1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-peapi2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-relaxng1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-relaxng2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-security1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-security2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-sharpzip0.6-cil - 1.2.2.1-1etch1\n\t\tlibmono-sharpzip0.84-cil - 1.2.2.1-1etch1\n\t\tlibmono-sharpzip2.6-cil - 1.2.2.1-1etch1\n\t\tlibmono-sharpzip2.84-cil - 1.2.2.1-1etch1\n\t\tlibmono-sqlite1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-sqlite2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-system-data1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-system-data2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-system-ldap1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-system-ldap2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-system-messaging1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-system-messaging2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-system-runtime1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-system-runtime2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-system-web1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-system-web2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-system1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-system2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-winforms1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono-winforms2.0-cil - 1.2.2.1-1etch1\n\t\tlibmono1.0-cil - 1.2.2.1-1etch1\n\t\tlibmono2.0-cil - 1.2.2.1-1etch1\n\t\tmono-gac - 1.2.2.1-1etch1\n\t\tmono-gmcs - 1.2.2.1-1etch1\n\t\tmono-mcs - 1.2.2.1-1etch1\n\t\tmono-mjs - 1.2.2.1-1etch1\n\tx86-64:\n\t\tlibmono-dev - 1.2.2.1-1etch1\n\t\tlibmono0 - 1.2.2.1-1etch1\n\t\tmono - 1.2.2.1-1etch1\n\t\tmono-common - 1.2.2.1-1etch1\n\t\tmono-devel - 1.2.2.1-1etch1\n\t\tmono-jay - 1.2.2.1-1etch1\n\t\tmono-jit - 1.2.2.1-1etch1\n\t\tmono-runtime - 1.2.2.1-1etch1\n\t\tmono-utils - 1.2.2.1-1etch1\n\tarm:\n\t\tlibmono-dev - 1.2.2.1-1etch1\n\t\tlibmono0 - 1.2.2.1-1etch1\n\t\tmono - 1.2.2.1-1etch1\n\t\tmono-common - 1.2.2.1-1etch1\n\t\tmono-devel - 1.2.2.1-1etch1\n\t\tmono-jay - 1.2.2.1-1etch1\n\t\tmono-jit - 1.2.2.1-1etch1\n\t\tmono-runtime - 1.2.2.1-1etch1\n\t\tmono-utils - 1.2.2.1-1etch1\n\ti686:\n\t\tlibmono-dev - 1.2.2.1-1etch1\n\t\tlibmono0 - 1.2.2.1-1etch1\n\t\tmono - 1.2.2.1-1etch1\n\t\tmono-common - 1.2.2.1-1etch1\n\t\tmono-devel - 1.2.2.1-1etch1\n\t\tmono-jay - 1.2.2.1-1etch1\n\t\tmono-jit - 1.2.2.1-1etch1\n\t\tmono-runtime - 1.2.2.1-1etch1\n\t\tmono-utils - 1.2.2.1-1etch1",
  "\u0414\u0430\u0442\u0430 \u0432\u044b\u044f\u0432\u043b\u0435\u043d\u0438\u044f": null,
  "\u0414\u0430\u0442\u0430 \u043f\u043e\u0441\u043b\u0435\u0434\u043d\u0435\u0433\u043e \u043e\u0431\u043d\u043e\u0432\u043b\u0435\u043d\u0438\u044f": "28.11.2016",
  "\u0414\u0430\u0442\u0430 \u043f\u0443\u0431\u043b\u0438\u043a\u0430\u0446\u0438\u0438": "28.04.2015",
  "\u0418\u0434\u0435\u043d\u0442\u0438\u0444\u0438\u043a\u0430\u0442\u043e\u0440": "BDU:2015-03557",
  "\u0418\u0434\u0435\u043d\u0442\u0438\u0444\u0438\u043a\u0430\u0442\u043e\u0440\u044b \u0434\u0440\u0443\u0433\u0438\u0445 \u0441\u0438\u0441\u0442\u0435\u043c \u043e\u043f\u0438\u0441\u0430\u043d\u0438\u0439 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": "CVE-2007-5197, DSA-1397, ID:1402299",
  "\u0418\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u044f \u043e\u0431 \u0443\u0441\u0442\u0440\u0430\u043d\u0435\u043d\u0438\u0438": "\u0423\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u044c \u0443\u0441\u0442\u0440\u0430\u043d\u0435\u043d\u0430",
  "\u041a\u043b\u0430\u0441\u0441 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": null,
  "\u041d\u0430\u0437\u0432\u0430\u043d\u0438\u0435 \u041f\u041e": "Debian GNU/Linux",
  "\u041d\u0430\u0438\u043c\u0435\u043d\u043e\u0432\u0430\u043d\u0438\u0435 \u041e\u0421 \u0438 \u0442\u0438\u043f \u0430\u043f\u043f\u0430\u0440\u0430\u0442\u043d\u043e\u0439 \u043f\u043b\u0430\u0442\u0444\u043e\u0440\u043c\u044b": null,
  "\u041d\u0430\u0438\u043c\u0435\u043d\u043e\u0432\u0430\u043d\u0438\u0435 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": "\u0423\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438 \u043e\u043f\u0435\u0440\u0430\u0446\u0438\u043e\u043d\u043d\u043e\u0439 \u0441\u0438\u0441\u0442\u0435\u043c\u044b Debian\u00a0GNU/Linux, \u043f\u043e\u0437\u0432\u043e\u043b\u044f\u044e\u0449\u0438\u0435 \u0443\u0434\u0430\u043b\u0435\u043d\u043d\u043e\u043c\u0443 \u0437\u043b\u043e\u0443\u043c\u044b\u0448\u043b\u0435\u043d\u043d\u0438\u043a\u0443 \u043d\u0430\u0440\u0443\u0448\u0438\u0442\u044c \u043a\u043e\u043d\u0444\u0438\u0434\u0435\u043d\u0446\u0438\u0430\u043b\u044c\u043d\u043e\u0441\u0442\u044c, \u0446\u0435\u043b\u043e\u0441\u0442\u043d\u043e\u0441\u0442\u044c \u0438 \u0434\u043e\u0441\u0442\u0443\u043f\u043d\u043e\u0441\u0442\u044c \u0437\u0430\u0449\u0438\u0449\u0430\u0435\u043c\u043e\u0439 \u0438\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u0438",
  "\u041d\u0430\u043b\u0438\u0447\u0438\u0435 \u044d\u043a\u0441\u043f\u043b\u043e\u0439\u0442\u0430": "\u0414\u0430\u043d\u043d\u044b\u0435 \u0443\u0442\u043e\u0447\u043d\u044f\u044e\u0442\u0441\u044f",
  "\u041e\u043f\u0438\u0441\u0430\u043d\u0438\u0435 \u043e\u0448\u0438\u0431\u043a\u0438 CWE": "\u0412\u044b\u0445\u043e\u0434 \u043e\u043f\u0435\u0440\u0430\u0446\u0438\u0438 \u0437\u0430 \u0433\u0440\u0430\u043d\u0438\u0446\u044b \u0431\u0443\u0444\u0435\u0440\u0430 \u0432 \u043f\u0430\u043c\u044f\u0442\u0438 (CWE-119)",
  "\u041e\u043f\u0438\u0441\u0430\u043d\u0438\u0435 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": "\u041c\u043d\u043e\u0436\u0435\u0441\u0442\u0432\u0435\u043d\u043d\u044b\u0435 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438 \u043f\u0430\u043a\u0435\u0442\u0430 mono-utils \u043e\u043f\u0435\u0440\u0430\u0446\u0438\u043e\u043d\u043d\u043e\u0439 \u0441\u0438\u0441\u0442\u0435\u043c\u044b Debian\u00a0GNU/Linux, \u044d\u043a\u0441\u043f\u043b\u0443\u0430\u0442\u0430\u0446\u0438\u044f \u043a\u043e\u0442\u043e\u0440\u044b\u0445 \u043c\u043e\u0436\u0435\u0442 \u043f\u0440\u0438\u0432\u0435\u0441\u0442\u0438 \u043a \u043d\u0430\u0440\u0443\u0448\u0435\u043d\u0438\u044e \u043a\u043e\u043d\u0444\u0438\u0434\u0435\u043d\u0446\u0438\u0430\u043b\u044c\u043d\u043e\u0441\u0442\u0438, \u0446\u0435\u043b\u043e\u0441\u0442\u043d\u043e\u0441\u0442\u0438 \u0438 \u0434\u043e\u0441\u0442\u0443\u043f\u043d\u043e\u0441\u0442\u0438  \u0437\u0430\u0449\u0438\u0449\u0430\u0435\u043c\u043e\u0439 \u0438\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u0438. \u042d\u043a\u0441\u043f\u043b\u0443\u0430\u0442\u0430\u0446\u0438\u044f \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0435\u0439 \u043c\u043e\u0436\u0435\u0442 \u0431\u044b\u0442\u044c \u043e\u0441\u0443\u0449\u0435\u0441\u0442\u0432\u043b\u0435\u043d\u0430 \u0443\u0434\u0430\u043b\u0435\u043d\u043d\u043e",
  "\u041f\u043e\u0441\u043b\u0435\u0434\u0441\u0442\u0432\u0438\u044f \u044d\u043a\u0441\u043f\u043b\u0443\u0430\u0442\u0430\u0446\u0438\u0438 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": null,
  "\u041f\u0440\u043e\u0447\u0430\u044f \u0438\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u044f": null,
  "\u0421\u0432\u044f\u0437\u044c \u0441 \u0438\u043d\u0446\u0438\u0434\u0435\u043d\u0442\u0430\u043c\u0438 \u0418\u0411": "\u0414\u0430\u043d\u043d\u044b\u0435 \u0443\u0442\u043e\u0447\u043d\u044f\u044e\u0442\u0441\u044f",
  "\u0421\u043e\u0441\u0442\u043e\u044f\u043d\u0438\u0435 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": "\u041e\u043f\u0443\u0431\u043b\u0438\u043a\u043e\u0432\u0430\u043d\u0430",
  "\u0421\u043f\u043e\u0441\u043e\u0431 \u0443\u0441\u0442\u0440\u0430\u043d\u0435\u043d\u0438\u044f": "\u0414\u0430\u043d\u043d\u044b\u0435 \u0443\u0442\u043e\u0447\u043d\u044f\u044e\u0442\u0441\u044f",
  "\u0421\u043f\u043e\u0441\u043e\u0431 \u044d\u043a\u0441\u043f\u043b\u0443\u0430\u0442\u0430\u0446\u0438\u0438": "\u041c\u0430\u043d\u0438\u043f\u0443\u043b\u0438\u0440\u043e\u0432\u0430\u043d\u0438\u0435 \u0441\u0442\u0440\u0443\u043a\u0442\u0443\u0440\u0430\u043c\u0438 \u0434\u0430\u043d\u043d\u044b\u0445",
  "\u0421\u0441\u044b\u043b\u043a\u0438 \u043d\u0430 \u0438\u0441\u0442\u043e\u0447\u043d\u0438\u043a\u0438": "http://www.debian.org/security/dsa-1397/\nhttp://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2007-5197",
  "\u0421\u0442\u0430\u0442\u0443\u0441 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": "\u041f\u043e\u0434\u0442\u0432\u0435\u0440\u0436\u0434\u0435\u043d\u0430 \u043f\u0440\u043e\u0438\u0437\u0432\u043e\u0434\u0438\u0442\u0435\u043b\u0435\u043c",
  "\u0422\u0438\u043f \u041f\u041e": "\u041e\u043f\u0435\u0440\u0430\u0446\u0438\u043e\u043d\u043d\u0430\u044f \u0441\u0438\u0441\u0442\u0435\u043c\u0430",
  "\u0422\u0438\u043f \u043e\u0448\u0438\u0431\u043a\u0438 CWE": "CWE-119",
  "\u0423\u0440\u043e\u0432\u0435\u043d\u044c \u043e\u043f\u0430\u0441\u043d\u043e\u0441\u0442\u0438 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": "\u0412\u044b\u0441\u043e\u043a\u0438\u0439 \u0443\u0440\u043e\u0432\u0435\u043d\u044c \u043e\u043f\u0430\u0441\u043d\u043e\u0441\u0442\u0438 (\u0431\u0430\u0437\u043e\u0432\u0430\u044f \u043e\u0446\u0435\u043d\u043a\u0430 CVSS 2.0 \u0441\u043e\u0441\u0442\u0430\u0432\u043b\u044f\u0435\u0442 7,5)"
}

Find a vulnerability

Search criteria ⓘ Use this form to refine search results. Full-text search supports keyword queries with ranking and filtering. You can combine vendor, product, and sources to narrow results. Enable “Apply ordering” to sort by date instead of relevance.

Related vulnerabilities

BDU:2015-03509 (CVE-2007-5197)

BDU:2015-03510 (CVE-2007-5197)

BDU:2015-03511 (CVE-2007-5197)

BDU:2015-03512 (CVE-2007-5197)

BDU:2015-03513 (CVE-2007-5197)

BDU:2015-03514 (CVE-2007-5197)

BDU:2015-03515 (CVE-2007-5197)

BDU:2015-03516 (CVE-2007-5197)

BDU:2015-03517 (CVE-2007-5197)

BDU:2015-03518 (CVE-2007-5197)

BDU:2015-03519 (CVE-2007-5197)

BDU:2015-03520 (CVE-2007-5197)

BDU:2015-03521 (CVE-2007-5197)

BDU:2015-03522 (CVE-2007-5197)

BDU:2015-03523 (CVE-2007-5197)

BDU:2015-03524 (CVE-2007-5197)

BDU:2015-03525 (CVE-2007-5197)

BDU:2015-03526 (CVE-2007-5197)

BDU:2015-03527 (CVE-2007-5197)

BDU:2015-03528 (CVE-2007-5197)

BDU:2015-03529 (CVE-2007-5197)

BDU:2015-03530 (CVE-2007-5197)

BDU:2015-03531 (CVE-2007-5197)

BDU:2015-03532 (CVE-2007-5197)

BDU:2015-03533 (CVE-2007-5197)

BDU:2015-03534 (CVE-2007-5197)

BDU:2015-03535 (CVE-2007-5197)

BDU:2015-03536 (CVE-2007-5197)

BDU:2015-03537 (CVE-2007-5197)

BDU:2015-03538 (CVE-2007-5197)

BDU:2015-03539 (CVE-2007-5197)

BDU:2015-03540 (CVE-2007-5197)

BDU:2015-03541 (CVE-2007-5197)

BDU:2015-03542 (CVE-2007-5197)

BDU:2015-03543 (CVE-2007-5197)

BDU:2015-03544 (CVE-2007-5197)

BDU:2015-03545 (CVE-2007-5197)

BDU:2015-03546 (CVE-2007-5197)

BDU:2015-03547 (CVE-2007-5197)

BDU:2015-03548 (CVE-2007-5197)

BDU:2015-03549 (CVE-2007-5197)

BDU:2015-03550 (CVE-2007-5197)

BDU:2015-03551 (CVE-2007-5197)

BDU:2015-03552 (CVE-2007-5197)

BDU:2015-03553 (CVE-2007-5197)

BDU:2015-03554 (CVE-2007-5197)

BDU:2015-03555 (CVE-2007-5197)

BDU:2015-03556 (CVE-2007-5197)

BDU:2015-03557 (CVE-2007-5197)

Search criteria ⓘ Use this form to refine search results.
Full-text search supports keyword queries with ranking and filtering.
You can combine vendor, product, and sources to narrow results.
Enable “Apply ordering” to sort by date instead of relevance.