GCVE Workshop - 22 September 2026 (14:00-18:00), Luxembourg Before The Vulnopticon Conference - Registration
Search

Find a vulnerability

Search criteria ⓘ Use this form to refine search results.
Full-text search supports keyword queries with ranking and filtering.
You can combine vendor, product, and sources to narrow results.
Enable “Apply ordering” to sort by date instead of relevance.

    Related vulnerabilities

    BDU:2015-02642 (CVE-2009-2663)

    Vulnerability from fstec – Published: 2015-04-28 – Updated: 2024-07-05 – View on bdu.fstec.ru Fixed
    VLAI
    Title
    Уязвимости операционной системы Debian GNU/Linux, позволяющие удаленному злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации
    Summary
    Множественные уязвимости пакета libvorbis0a операционной системы Debian GNU/Linux, эксплуатация которых может привести к нарушению конфиденциальности, целостности и доступности защищаемой информации. Эксплуатация уязвимостей может быть осуществлена удаленно
    Severity
    10.0 (High) CVSS 2.0
    AV:N/AC:L/Au:N/C:C/I:C/A:C
    Status
    Confirmed by the vendor
    Exploitation
    Resource exhaustion
    Incidents
    Being clarified
    Remediation
    Software update
    CWE
    • CWE-399 - Ошибки управления ресурсом
    Aliases
    CVE-2009-2663, CVE-2009-3379, DSA-1939, ID:1400859
    References
    Impacted products
    Vendors
    Сообщество свободного программного обеспечения
    Products
    Debian GNU/Linux
    Versions
    до 4 (Debian GNU/Linux)
    Product types
    Operating system
    Mitigations
    Проблема может быть решена обновлением операционной системы до следующих версий пакетов в зависимости от архитектуры: Debian GNU/Linux 4: ppc: libvorbis0a - 1.1.2.dfsg-1.4+etch1 libvorbisfile3 - 1.1.2.dfsg-1.4+etch1 libvorbis-dev - 1.1.2.dfsg-1.4+etch1 libvorbisenc2 - 1.1.2.dfsg-1.4+etch1 s390x: libvorbisenc2 - 1.1.2.dfsg-1.4+etch1 libvorbis0a - 1.1.2.dfsg-1.4+etch1 libvorbis-dev - 1.1.2.dfsg-1.4+etch1 libvorbisfile3 - 1.1.2.dfsg-1.4+etch1 i686: libvorbisfile3 - 1.1.2.dfsg-1.4+etch1 libvorbis0a - 1.1.2.dfsg-1.4+etch1 libvorbis-dev - 1.1.2.dfsg-1.4+etch1 libvorbisenc2 - 1.1.2.dfsg-1.4+etch1 arm: libvorbis-dev - 1.1.2.dfsg-1.4+etch1 libvorbisenc2 - 1.1.2.dfsg-1.4+etch1 libvorbis0a - 1.1.2.dfsg-1.4+etch1 libvorbisfile3 - 1.1.2.dfsg-1.4+etch1 sparc: libvorbis-dev - 1.1.2.dfsg-1.4+etch1 libvorbis0a - 1.1.2.dfsg-1.4+etch1 libvorbisenc2 - 1.1.2.dfsg-1.4+etch1 libvorbisfile3 - 1.1.2.dfsg-1.4+etch1 x86-64: libvorbisenc2 - 1.1.2.dfsg-1.4+etch1 libvorbisfile3 - 1.1.2.dfsg-1.4+etch1 libvorbis0a - 1.1.2.dfsg-1.4+etch1 libvorbis-dev - 1.1.2.dfsg-1.4+etch1 alpha: libvorbisenc2 - 1.1.2.dfsg-1.4+etch1 libvorbisfile3 - 1.1.2.dfsg-1.4+etch1 libvorbis0a - 1.1.2.dfsg-1.4+etch1 libvorbis-dev - 1.1.2.dfsg-1.4+etch1 ia64: libvorbisfile3 - 1.1.2.dfsg-1.4+etch1 libvorbis0a - 1.1.2.dfsg-1.4+etch1 libvorbis-dev - 1.1.2.dfsg-1.4+etch1 libvorbisenc2 - 1.1.2.dfsg-1.4+etch1 mips: libvorbis-dev - 1.1.2.dfsg-1.4+etch1 libvorbisenc2 - 1.1.2.dfsg-1.4+etch1 libvorbis0a - 1.1.2.dfsg-1.4+etch1 libvorbisfile3 - 1.1.2.dfsg-1.4+etch1 mipsel: libvorbisfile3 - 1.1.2.dfsg-1.4+etch1 libvorbis0a - 1.1.2.dfsg-1.4+etch1 libvorbis-dev - 1.1.2.dfsg-1.4+etch1 libvorbisenc2 - 1.1.2.dfsg-1.4+etch1 hppa: libvorbis-dev - 1.1.2.dfsg-1.4+etch1 libvorbisfile3 - 1.1.2.dfsg-1.4+etch1 libvorbis0a - 1.1.2.dfsg-1.4+etch1 libvorbisenc2 - 1.1.2.dfsg-1.4+etch1 Debian GNU/Linux 5: ppc: libvorbisenc2 - 1.2.0.dfsg-3.1+lenny1 libvorbis-dev - 1.2.0.dfsg-3.1+lenny1 libvorbisfile3 - 1.2.0.dfsg-3.1+lenny1 libvorbis0a - 1.2.0.dfsg-3.1+lenny1 s390x: libvorbisenc2 - 1.2.0.dfsg-3.1+lenny1 libvorbisfile3 - 1.2.0.dfsg-3.1+lenny1 libvorbis0a - 1.2.0.dfsg-3.1+lenny1 libvorbis-dev - 1.2.0.dfsg-3.1+lenny1 i686: libvorbis0a - 1.2.0.dfsg-3.1+lenny1 libvorbisenc2 - 1.2.0.dfsg-3.1+lenny1 libvorbisfile3 - 1.2.0.dfsg-3.1+lenny1 libvorbis-dev - 1.2.0.dfsg-3.1+lenny1 arm: libvorbisfile3 - 1.2.0.dfsg-3.1+lenny1 libvorbis0a - 1.2.0.dfsg-3.1+lenny1 libvorbis-dev - 1.2.0.dfsg-3.1+lenny1 libvorbisenc2 - 1.2.0.dfsg-3.1+lenny1 sparc: libvorbis0a - 1.2.0.dfsg-3.1+lenny1 libvorbisfile3 - 1.2.0.dfsg-3.1+lenny1 libvorbisenc2 - 1.2.0.dfsg-3.1+lenny1 libvorbis-dev - 1.2.0.dfsg-3.1+lenny1 x86-64: libvorbis-dev - 1.2.0.dfsg-3.1+lenny1 libvorbisfile3 - 1.2.0.dfsg-3.1+lenny1 libvorbis0a - 1.2.0.dfsg-3.1+lenny1 libvorbisenc2 - 1.2.0.dfsg-3.1+lenny1 armel: libvorbisenc2 - 1.2.0.dfsg-3.1+lenny1 libvorbis0a - 1.2.0.dfsg-3.1+lenny1 libvorbisfile3 - 1.2.0.dfsg-3.1+lenny1 libvorbis-dev - 1.2.0.dfsg-3.1+lenny1 alpha: libvorbisfile3 - 1.2.0.dfsg-3.1+lenny1 libvorbis0a - 1.2.0.dfsg-3.1+lenny1 libvorbis-dev - 1.2.0.dfsg-3.1+lenny1 libvorbisenc2 - 1.2.0.dfsg-3.1+lenny1 ia64: libvorbisfile3 - 1.2.0.dfsg-3.1+lenny1 libvorbis0a - 1.2.0.dfsg-3.1+lenny1 libvorbisenc2 - 1.2.0.dfsg-3.1+lenny1 libvorbis-dev - 1.2.0.dfsg-3.1+lenny1 mips: libvorbisfile3 - 1.2.0.dfsg-3.1+lenny1 libvorbis-dev - 1.2.0.dfsg-3.1+lenny1 libvorbisenc2 - 1.2.0.dfsg-3.1+lenny1 libvorbis0a - 1.2.0.dfsg-3.1+lenny1 mipsel: libvorbisenc2 - 1.2.0.dfsg-3.1+lenny1 libvorbis0a - 1.2.0.dfsg-3.1+lenny1 libvorbisfile3 - 1.2.0.dfsg-3.1+lenny1 libvorbis-dev - 1.2.0.dfsg-3.1+lenny1 hppa: libvorbisfile3 - 1.2.0.dfsg-3.1+lenny1 libvorbis-dev - 1.2.0.dfsg-3.1+lenny1 libvorbis0a - 1.2.0.dfsg-3.1+lenny1 libvorbisenc2 - 1.2.0.dfsg-3.1+lenny1
    To clipboard 

    {
  "CVSS 2.0": "AV:N/AC:L/Au:N/C:C/I:C/A:C",
  "CVSS 3.0": null,
  "CVSS 4.0": null,
  "remediation_\u0418\u0434\u0435\u043d\u0442\u0438\u0444\u0438\u043a\u0430\u0442\u043e\u0440": null,
  "remediation_\u041d\u0430\u0438\u043c\u0435\u043d\u043e\u0432\u0430\u043d\u0438\u0435": null,
  "\u0412\u0435\u043d\u0434\u043e\u0440 \u041f\u041e": "\u0421\u043e\u043e\u0431\u0449\u0435\u0441\u0442\u0432\u043e \u0441\u0432\u043e\u0431\u043e\u0434\u043d\u043e\u0433\u043e \u043f\u0440\u043e\u0433\u0440\u0430\u043c\u043c\u043d\u043e\u0433\u043e \u043e\u0431\u0435\u0441\u043f\u0435\u0447\u0435\u043d\u0438\u044f",
  "\u0412\u0435\u0440\u0441\u0438\u044f \u041f\u041e": "\u0434\u043e 4 (Debian GNU/Linux)",
  "\u0412\u043e\u0437\u043c\u043e\u0436\u043d\u044b\u0435 \u043c\u0435\u0440\u044b \u043f\u043e \u0443\u0441\u0442\u0440\u0430\u043d\u0435\u043d\u0438\u044e": "\u041f\u0440\u043e\u0431\u043b\u0435\u043c\u0430 \u043c\u043e\u0436\u0435\u0442 \u0431\u044b\u0442\u044c \u0440\u0435\u0448\u0435\u043d\u0430 \u043e\u0431\u043d\u043e\u0432\u043b\u0435\u043d\u0438\u0435\u043c \u043e\u043f\u0435\u0440\u0430\u0446\u0438\u043e\u043d\u043d\u043e\u0439 \u0441\u0438\u0441\u0442\u0435\u043c\u044b \u0434\u043e \u0441\u043b\u0435\u0434\u0443\u044e\u0449\u0438\u0445 \u0432\u0435\u0440\u0441\u0438\u0439 \u043f\u0430\u043a\u0435\u0442\u043e\u0432 \u0432 \u0437\u0430\u0432\u0438\u0441\u0438\u043c\u043e\u0441\u0442\u0438 \u043e\u0442 \u0430\u0440\u0445\u0438\u0442\u0435\u043a\u0442\u0443\u0440\u044b:\nDebian GNU/Linux 4:\n\tppc:\n\t\tlibvorbis0a - 1.1.2.dfsg-1.4+etch1\n\t\tlibvorbisfile3 - 1.1.2.dfsg-1.4+etch1\n\t\tlibvorbis-dev - 1.1.2.dfsg-1.4+etch1\n\t\tlibvorbisenc2 - 1.1.2.dfsg-1.4+etch1\n\ts390x:\n\t\tlibvorbisenc2 - 1.1.2.dfsg-1.4+etch1\n\t\tlibvorbis0a - 1.1.2.dfsg-1.4+etch1\n\t\tlibvorbis-dev - 1.1.2.dfsg-1.4+etch1\n\t\tlibvorbisfile3 - 1.1.2.dfsg-1.4+etch1\n\ti686:\n\t\tlibvorbisfile3 - 1.1.2.dfsg-1.4+etch1\n\t\tlibvorbis0a - 1.1.2.dfsg-1.4+etch1\n\t\tlibvorbis-dev - 1.1.2.dfsg-1.4+etch1\n\t\tlibvorbisenc2 - 1.1.2.dfsg-1.4+etch1\n\tarm:\n\t\tlibvorbis-dev - 1.1.2.dfsg-1.4+etch1\n\t\tlibvorbisenc2 - 1.1.2.dfsg-1.4+etch1\n\t\tlibvorbis0a - 1.1.2.dfsg-1.4+etch1\n\t\tlibvorbisfile3 - 1.1.2.dfsg-1.4+etch1\n\tsparc:\n\t\tlibvorbis-dev - 1.1.2.dfsg-1.4+etch1\n\t\tlibvorbis0a - 1.1.2.dfsg-1.4+etch1\n\t\tlibvorbisenc2 - 1.1.2.dfsg-1.4+etch1\n\t\tlibvorbisfile3 - 1.1.2.dfsg-1.4+etch1\n\tx86-64:\n\t\tlibvorbisenc2 - 1.1.2.dfsg-1.4+etch1\n\t\tlibvorbisfile3 - 1.1.2.dfsg-1.4+etch1\n\t\tlibvorbis0a - 1.1.2.dfsg-1.4+etch1\n\t\tlibvorbis-dev - 1.1.2.dfsg-1.4+etch1\n\talpha:\n\t\tlibvorbisenc2 - 1.1.2.dfsg-1.4+etch1\n\t\tlibvorbisfile3 - 1.1.2.dfsg-1.4+etch1\n\t\tlibvorbis0a - 1.1.2.dfsg-1.4+etch1\n\t\tlibvorbis-dev - 1.1.2.dfsg-1.4+etch1\n\tia64:\n\t\tlibvorbisfile3 - 1.1.2.dfsg-1.4+etch1\n\t\tlibvorbis0a - 1.1.2.dfsg-1.4+etch1\n\t\tlibvorbis-dev - 1.1.2.dfsg-1.4+etch1\n\t\tlibvorbisenc2 - 1.1.2.dfsg-1.4+etch1\n\tmips:\n\t\tlibvorbis-dev - 1.1.2.dfsg-1.4+etch1\n\t\tlibvorbisenc2 - 1.1.2.dfsg-1.4+etch1\n\t\tlibvorbis0a - 1.1.2.dfsg-1.4+etch1\n\t\tlibvorbisfile3 - 1.1.2.dfsg-1.4+etch1\n\tmipsel:\n\t\tlibvorbisfile3 - 1.1.2.dfsg-1.4+etch1\n\t\tlibvorbis0a - 1.1.2.dfsg-1.4+etch1\n\t\tlibvorbis-dev - 1.1.2.dfsg-1.4+etch1\n\t\tlibvorbisenc2 - 1.1.2.dfsg-1.4+etch1\n\thppa:\n\t\tlibvorbis-dev - 1.1.2.dfsg-1.4+etch1\n\t\tlibvorbisfile3 - 1.1.2.dfsg-1.4+etch1\n\t\tlibvorbis0a - 1.1.2.dfsg-1.4+etch1\n\t\tlibvorbisenc2 - 1.1.2.dfsg-1.4+etch1\nDebian GNU/Linux 5:\n\tppc:\n\t\tlibvorbisenc2 - 1.2.0.dfsg-3.1+lenny1\n\t\tlibvorbis-dev - 1.2.0.dfsg-3.1+lenny1\n\t\tlibvorbisfile3 - 1.2.0.dfsg-3.1+lenny1\n\t\tlibvorbis0a - 1.2.0.dfsg-3.1+lenny1\n\ts390x:\n\t\tlibvorbisenc2 - 1.2.0.dfsg-3.1+lenny1\n\t\tlibvorbisfile3 - 1.2.0.dfsg-3.1+lenny1\n\t\tlibvorbis0a - 1.2.0.dfsg-3.1+lenny1\n\t\tlibvorbis-dev - 1.2.0.dfsg-3.1+lenny1\n\ti686:\n\t\tlibvorbis0a - 1.2.0.dfsg-3.1+lenny1\n\t\tlibvorbisenc2 - 1.2.0.dfsg-3.1+lenny1\n\t\tlibvorbisfile3 - 1.2.0.dfsg-3.1+lenny1\n\t\tlibvorbis-dev - 1.2.0.dfsg-3.1+lenny1\n\tarm:\n\t\tlibvorbisfile3 - 1.2.0.dfsg-3.1+lenny1\n\t\tlibvorbis0a - 1.2.0.dfsg-3.1+lenny1\n\t\tlibvorbis-dev - 1.2.0.dfsg-3.1+lenny1\n\t\tlibvorbisenc2 - 1.2.0.dfsg-3.1+lenny1\n\tsparc:\n\t\tlibvorbis0a - 1.2.0.dfsg-3.1+lenny1\n\t\tlibvorbisfile3 - 1.2.0.dfsg-3.1+lenny1\n\t\tlibvorbisenc2 - 1.2.0.dfsg-3.1+lenny1\n\t\tlibvorbis-dev - 1.2.0.dfsg-3.1+lenny1\n\tx86-64:\n\t\tlibvorbis-dev - 1.2.0.dfsg-3.1+lenny1\n\t\tlibvorbisfile3 - 1.2.0.dfsg-3.1+lenny1\n\t\tlibvorbis0a - 1.2.0.dfsg-3.1+lenny1\n\t\tlibvorbisenc2 - 1.2.0.dfsg-3.1+lenny1\n\tarmel:\n\t\tlibvorbisenc2 - 1.2.0.dfsg-3.1+lenny1\n\t\tlibvorbis0a - 1.2.0.dfsg-3.1+lenny1\n\t\tlibvorbisfile3 - 1.2.0.dfsg-3.1+lenny1\n\t\tlibvorbis-dev - 1.2.0.dfsg-3.1+lenny1\n\talpha:\n\t\tlibvorbisfile3 - 1.2.0.dfsg-3.1+lenny1\n\t\tlibvorbis0a - 1.2.0.dfsg-3.1+lenny1\n\t\tlibvorbis-dev - 1.2.0.dfsg-3.1+lenny1\n\t\tlibvorbisenc2 - 1.2.0.dfsg-3.1+lenny1\n\tia64:\n\t\tlibvorbisfile3 - 1.2.0.dfsg-3.1+lenny1\n\t\tlibvorbis0a - 1.2.0.dfsg-3.1+lenny1\n\t\tlibvorbisenc2 - 1.2.0.dfsg-3.1+lenny1\n\t\tlibvorbis-dev - 1.2.0.dfsg-3.1+lenny1\n\tmips:\n\t\tlibvorbisfile3 - 1.2.0.dfsg-3.1+lenny1\n\t\tlibvorbis-dev - 1.2.0.dfsg-3.1+lenny1\n\t\tlibvorbisenc2 - 1.2.0.dfsg-3.1+lenny1\n\t\tlibvorbis0a - 1.2.0.dfsg-3.1+lenny1\n\tmipsel:\n\t\tlibvorbisenc2 - 1.2.0.dfsg-3.1+lenny1\n\t\tlibvorbis0a - 1.2.0.dfsg-3.1+lenny1\n\t\tlibvorbisfile3 - 1.2.0.dfsg-3.1+lenny1\n\t\tlibvorbis-dev - 1.2.0.dfsg-3.1+lenny1\n\thppa:\n\t\tlibvorbisfile3 - 1.2.0.dfsg-3.1+lenny1\n\t\tlibvorbis-dev - 1.2.0.dfsg-3.1+lenny1\n\t\tlibvorbis0a - 1.2.0.dfsg-3.1+lenny1\n\t\tlibvorbisenc2 - 1.2.0.dfsg-3.1+lenny1",
  "\u0414\u0430\u0442\u0430 \u0432\u044b\u044f\u0432\u043b\u0435\u043d\u0438\u044f": "04.08.2009",
  "\u0414\u0430\u0442\u0430 \u043f\u043e\u0441\u043b\u0435\u0434\u043d\u0435\u0433\u043e \u043e\u0431\u043d\u043e\u0432\u043b\u0435\u043d\u0438\u044f": "05.07.2024",
  "\u0414\u0430\u0442\u0430 \u043f\u0443\u0431\u043b\u0438\u043a\u0430\u0446\u0438\u0438": "28.04.2015",
  "\u0418\u0434\u0435\u043d\u0442\u0438\u0444\u0438\u043a\u0430\u0442\u043e\u0440": "BDU:2015-02642",
  "\u0418\u0434\u0435\u043d\u0442\u0438\u0444\u0438\u043a\u0430\u0442\u043e\u0440\u044b \u0434\u0440\u0443\u0433\u0438\u0445 \u0441\u0438\u0441\u0442\u0435\u043c \u043e\u043f\u0438\u0441\u0430\u043d\u0438\u0439 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": "CVE-2009-2663, CVE-2009-3379, DSA-1939, ID:1400859",
  "\u0418\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u044f \u043e\u0431 \u0443\u0441\u0442\u0440\u0430\u043d\u0435\u043d\u0438\u0438": "\u0423\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u044c \u0443\u0441\u0442\u0440\u0430\u043d\u0435\u043d\u0430",
  "\u041a\u043b\u0430\u0441\u0441 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": null,
  "\u041d\u0430\u0437\u0432\u0430\u043d\u0438\u0435 \u041f\u041e": "Debian GNU/Linux",
  "\u041d\u0430\u0438\u043c\u0435\u043d\u043e\u0432\u0430\u043d\u0438\u0435 \u041e\u0421 \u0438 \u0442\u0438\u043f \u0430\u043f\u043f\u0430\u0440\u0430\u0442\u043d\u043e\u0439 \u043f\u043b\u0430\u0442\u0444\u043e\u0440\u043c\u044b": null,
  "\u041d\u0430\u0438\u043c\u0435\u043d\u043e\u0432\u0430\u043d\u0438\u0435 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": "\u0423\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438 \u043e\u043f\u0435\u0440\u0430\u0446\u0438\u043e\u043d\u043d\u043e\u0439 \u0441\u0438\u0441\u0442\u0435\u043c\u044b Debian\u00a0GNU/Linux, \u043f\u043e\u0437\u0432\u043e\u043b\u044f\u044e\u0449\u0438\u0435 \u0443\u0434\u0430\u043b\u0435\u043d\u043d\u043e\u043c\u0443 \u0437\u043b\u043e\u0443\u043c\u044b\u0448\u043b\u0435\u043d\u043d\u0438\u043a\u0443 \u043d\u0430\u0440\u0443\u0448\u0438\u0442\u044c \u043a\u043e\u043d\u0444\u0438\u0434\u0435\u043d\u0446\u0438\u0430\u043b\u044c\u043d\u043e\u0441\u0442\u044c, \u0446\u0435\u043b\u043e\u0441\u0442\u043d\u043e\u0441\u0442\u044c \u0438 \u0434\u043e\u0441\u0442\u0443\u043f\u043d\u043e\u0441\u0442\u044c \u0437\u0430\u0449\u0438\u0449\u0430\u0435\u043c\u043e\u0439 \u0438\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u0438",
  "\u041d\u0430\u043b\u0438\u0447\u0438\u0435 \u044d\u043a\u0441\u043f\u043b\u043e\u0439\u0442\u0430": "\u0414\u0430\u043d\u043d\u044b\u0435 \u0443\u0442\u043e\u0447\u043d\u044f\u044e\u0442\u0441\u044f",
  "\u041e\u043f\u0438\u0441\u0430\u043d\u0438\u0435 \u043e\u0448\u0438\u0431\u043a\u0438 CWE": "\u041e\u0448\u0438\u0431\u043a\u0438 \u0443\u043f\u0440\u0430\u0432\u043b\u0435\u043d\u0438\u044f \u0440\u0435\u0441\u0443\u0440\u0441\u043e\u043c (CWE-399)",
  "\u041e\u043f\u0438\u0441\u0430\u043d\u0438\u0435 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": "\u041c\u043d\u043e\u0436\u0435\u0441\u0442\u0432\u0435\u043d\u043d\u044b\u0435 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438 \u043f\u0430\u043a\u0435\u0442\u0430 libvorbis0a \u043e\u043f\u0435\u0440\u0430\u0446\u0438\u043e\u043d\u043d\u043e\u0439 \u0441\u0438\u0441\u0442\u0435\u043c\u044b Debian\u00a0GNU/Linux, \u044d\u043a\u0441\u043f\u043b\u0443\u0430\u0442\u0430\u0446\u0438\u044f \u043a\u043e\u0442\u043e\u0440\u044b\u0445 \u043c\u043e\u0436\u0435\u0442 \u043f\u0440\u0438\u0432\u0435\u0441\u0442\u0438 \u043a \u043d\u0430\u0440\u0443\u0448\u0435\u043d\u0438\u044e \u043a\u043e\u043d\u0444\u0438\u0434\u0435\u043d\u0446\u0438\u0430\u043b\u044c\u043d\u043e\u0441\u0442\u0438, \u0446\u0435\u043b\u043e\u0441\u0442\u043d\u043e\u0441\u0442\u0438 \u0438 \u0434\u043e\u0441\u0442\u0443\u043f\u043d\u043e\u0441\u0442\u0438  \u0437\u0430\u0449\u0438\u0449\u0430\u0435\u043c\u043e\u0439 \u0438\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u0438. \u042d\u043a\u0441\u043f\u043b\u0443\u0430\u0442\u0430\u0446\u0438\u044f \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0435\u0439 \u043c\u043e\u0436\u0435\u0442 \u0431\u044b\u0442\u044c \u043e\u0441\u0443\u0449\u0435\u0441\u0442\u0432\u043b\u0435\u043d\u0430 \u0443\u0434\u0430\u043b\u0435\u043d\u043d\u043e",
  "\u041f\u043e\u0441\u043b\u0435\u0434\u0441\u0442\u0432\u0438\u044f \u044d\u043a\u0441\u043f\u043b\u0443\u0430\u0442\u0430\u0446\u0438\u0438 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": null,
  "\u041f\u0440\u043e\u0447\u0430\u044f \u0438\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u044f": null,
  "\u0421\u0432\u044f\u0437\u044c \u0441 \u0438\u043d\u0446\u0438\u0434\u0435\u043d\u0442\u0430\u043c\u0438 \u0418\u0411": "\u0414\u0430\u043d\u043d\u044b\u0435 \u0443\u0442\u043e\u0447\u043d\u044f\u044e\u0442\u0441\u044f",
  "\u0421\u043e\u0441\u0442\u043e\u044f\u043d\u0438\u0435 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": "\u041e\u043f\u0443\u0431\u043b\u0438\u043a\u043e\u0432\u0430\u043d\u0430",
  "\u0421\u043f\u043e\u0441\u043e\u0431 \u0443\u0441\u0442\u0440\u0430\u043d\u0435\u043d\u0438\u044f": "\u041e\u0431\u043d\u043e\u0432\u043b\u0435\u043d\u0438\u0435 \u043f\u0440\u043e\u0433\u0440\u0430\u043c\u043c\u043d\u043e\u0433\u043e \u043e\u0431\u0435\u0441\u043f\u0435\u0447\u0435\u043d\u0438\u044f",
  "\u0421\u043f\u043e\u0441\u043e\u0431 \u044d\u043a\u0441\u043f\u043b\u0443\u0430\u0442\u0430\u0446\u0438\u0438": "\u0418\u0441\u0447\u0435\u0440\u043f\u0430\u043d\u0438\u0435 \u0440\u0435\u0441\u0443\u0440\u0441\u043e\u0432",
  "\u0421\u0441\u044b\u043b\u043a\u0438 \u043d\u0430 \u0438\u0441\u0442\u043e\u0447\u043d\u0438\u043a\u0438": "http://www.debian.org/security/dsa-1939/\nhttp://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2009-3379\nhttp://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2009-2663",
  "\u0421\u0442\u0430\u0442\u0443\u0441 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": "\u041f\u043e\u0434\u0442\u0432\u0435\u0440\u0436\u0434\u0435\u043d\u0430 \u043f\u0440\u043e\u0438\u0437\u0432\u043e\u0434\u0438\u0442\u0435\u043b\u0435\u043c",
  "\u0422\u0438\u043f \u041f\u041e": "\u041e\u043f\u0435\u0440\u0430\u0446\u0438\u043e\u043d\u043d\u0430\u044f \u0441\u0438\u0441\u0442\u0435\u043c\u0430",
  "\u0422\u0438\u043f \u043e\u0448\u0438\u0431\u043a\u0438 CWE": "CWE-399",
  "\u0423\u0440\u043e\u0432\u0435\u043d\u044c \u043e\u043f\u0430\u0441\u043d\u043e\u0441\u0442\u0438 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": "\u041a\u0440\u0438\u0442\u0438\u0447\u0435\u0441\u043a\u0438\u0439 \u0443\u0440\u043e\u0432\u0435\u043d\u044c \u043e\u043f\u0430\u0441\u043d\u043e\u0441\u0442\u0438 (\u0431\u0430\u0437\u043e\u0432\u0430\u044f \u043e\u0446\u0435\u043d\u043a\u0430 CVSS 2.0 \u0441\u043e\u0441\u0442\u0430\u0432\u043b\u044f\u0435\u0442 10)"
}

    BDU:2015-02643 (CVE-2009-2663)

    Vulnerability from fstec – Published: 2015-04-28 – Updated: 2016-11-28 – View on bdu.fstec.ru Fixed
    VLAI
    Title
    Уязвимости операционной системы Debian GNU/Linux, позволяющие удаленному злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации
    Summary
    Множественные уязвимости пакета libvorbis-dev операционной системы Debian GNU/Linux, эксплуатация которых может привести к нарушению конфиденциальности, целостности и доступности защищаемой информации. Эксплуатация уязвимостей может быть осуществлена удаленно
    Severity
    10.0 (High) CVSS 2.0
    AV:N/AC:L/Au:N/C:C/I:C/A:C
    Status
    Confirmed by the vendor
    Exploitation
    Resource exhaustion
    Incidents
    Being clarified
    Remediation
    Being clarified
    CWE
    • CWE-399 - Ошибки управления ресурсом
    Aliases
    CVE-2009-2663, CVE-2009-3379, DSA-1939, ID:1400859
    References
    Impacted products
    Vendors
    Сообщество свободного программного обеспечения
    Products
    Debian GNU/Linux
    Versions
    до 4 (Debian GNU/Linux)
    Product types
    Operating system
    Mitigations
    Проблема может быть решена обновлением операционной системы до следующих версий пакетов в зависимости от архитектуры: Debian GNU/Linux 4: ppc: libvorbis0a - 1.1.2.dfsg-1.4+etch1 libvorbisfile3 - 1.1.2.dfsg-1.4+etch1 libvorbis-dev - 1.1.2.dfsg-1.4+etch1 libvorbisenc2 - 1.1.2.dfsg-1.4+etch1 s390x: libvorbisenc2 - 1.1.2.dfsg-1.4+etch1 libvorbis0a - 1.1.2.dfsg-1.4+etch1 libvorbis-dev - 1.1.2.dfsg-1.4+etch1 libvorbisfile3 - 1.1.2.dfsg-1.4+etch1 i686: libvorbisfile3 - 1.1.2.dfsg-1.4+etch1 libvorbis0a - 1.1.2.dfsg-1.4+etch1 libvorbis-dev - 1.1.2.dfsg-1.4+etch1 libvorbisenc2 - 1.1.2.dfsg-1.4+etch1 arm: libvorbis-dev - 1.1.2.dfsg-1.4+etch1 libvorbisenc2 - 1.1.2.dfsg-1.4+etch1 libvorbis0a - 1.1.2.dfsg-1.4+etch1 libvorbisfile3 - 1.1.2.dfsg-1.4+etch1 sparc: libvorbis-dev - 1.1.2.dfsg-1.4+etch1 libvorbis0a - 1.1.2.dfsg-1.4+etch1 libvorbisenc2 - 1.1.2.dfsg-1.4+etch1 libvorbisfile3 - 1.1.2.dfsg-1.4+etch1 x86-64: libvorbisenc2 - 1.1.2.dfsg-1.4+etch1 libvorbisfile3 - 1.1.2.dfsg-1.4+etch1 libvorbis0a - 1.1.2.dfsg-1.4+etch1 libvorbis-dev - 1.1.2.dfsg-1.4+etch1 alpha: libvorbisenc2 - 1.1.2.dfsg-1.4+etch1 libvorbisfile3 - 1.1.2.dfsg-1.4+etch1 libvorbis0a - 1.1.2.dfsg-1.4+etch1 libvorbis-dev - 1.1.2.dfsg-1.4+etch1 ia64: libvorbisfile3 - 1.1.2.dfsg-1.4+etch1 libvorbis0a - 1.1.2.dfsg-1.4+etch1 libvorbis-dev - 1.1.2.dfsg-1.4+etch1 libvorbisenc2 - 1.1.2.dfsg-1.4+etch1 mips: libvorbis-dev - 1.1.2.dfsg-1.4+etch1 libvorbisenc2 - 1.1.2.dfsg-1.4+etch1 libvorbis0a - 1.1.2.dfsg-1.4+etch1 libvorbisfile3 - 1.1.2.dfsg-1.4+etch1 mipsel: libvorbisfile3 - 1.1.2.dfsg-1.4+etch1 libvorbis0a - 1.1.2.dfsg-1.4+etch1 libvorbis-dev - 1.1.2.dfsg-1.4+etch1 libvorbisenc2 - 1.1.2.dfsg-1.4+etch1 hppa: libvorbis-dev - 1.1.2.dfsg-1.4+etch1 libvorbisfile3 - 1.1.2.dfsg-1.4+etch1 libvorbis0a - 1.1.2.dfsg-1.4+etch1 libvorbisenc2 - 1.1.2.dfsg-1.4+etch1 Debian GNU/Linux 5: ppc: libvorbisenc2 - 1.2.0.dfsg-3.1+lenny1 libvorbis-dev - 1.2.0.dfsg-3.1+lenny1 libvorbisfile3 - 1.2.0.dfsg-3.1+lenny1 libvorbis0a - 1.2.0.dfsg-3.1+lenny1 s390x: libvorbisenc2 - 1.2.0.dfsg-3.1+lenny1 libvorbisfile3 - 1.2.0.dfsg-3.1+lenny1 libvorbis0a - 1.2.0.dfsg-3.1+lenny1 libvorbis-dev - 1.2.0.dfsg-3.1+lenny1 i686: libvorbis0a - 1.2.0.dfsg-3.1+lenny1 libvorbisenc2 - 1.2.0.dfsg-3.1+lenny1 libvorbisfile3 - 1.2.0.dfsg-3.1+lenny1 libvorbis-dev - 1.2.0.dfsg-3.1+lenny1 arm: libvorbisfile3 - 1.2.0.dfsg-3.1+lenny1 libvorbis0a - 1.2.0.dfsg-3.1+lenny1 libvorbis-dev - 1.2.0.dfsg-3.1+lenny1 libvorbisenc2 - 1.2.0.dfsg-3.1+lenny1 sparc: libvorbis0a - 1.2.0.dfsg-3.1+lenny1 libvorbisfile3 - 1.2.0.dfsg-3.1+lenny1 libvorbisenc2 - 1.2.0.dfsg-3.1+lenny1 libvorbis-dev - 1.2.0.dfsg-3.1+lenny1 x86-64: libvorbis-dev - 1.2.0.dfsg-3.1+lenny1 libvorbisfile3 - 1.2.0.dfsg-3.1+lenny1 libvorbis0a - 1.2.0.dfsg-3.1+lenny1 libvorbisenc2 - 1.2.0.dfsg-3.1+lenny1 armel: libvorbisenc2 - 1.2.0.dfsg-3.1+lenny1 libvorbis0a - 1.2.0.dfsg-3.1+lenny1 libvorbisfile3 - 1.2.0.dfsg-3.1+lenny1 libvorbis-dev - 1.2.0.dfsg-3.1+lenny1 alpha: libvorbisfile3 - 1.2.0.dfsg-3.1+lenny1 libvorbis0a - 1.2.0.dfsg-3.1+lenny1 libvorbis-dev - 1.2.0.dfsg-3.1+lenny1 libvorbisenc2 - 1.2.0.dfsg-3.1+lenny1 ia64: libvorbisfile3 - 1.2.0.dfsg-3.1+lenny1 libvorbis0a - 1.2.0.dfsg-3.1+lenny1 libvorbisenc2 - 1.2.0.dfsg-3.1+lenny1 libvorbis-dev - 1.2.0.dfsg-3.1+lenny1 mips: libvorbisfile3 - 1.2.0.dfsg-3.1+lenny1 libvorbis-dev - 1.2.0.dfsg-3.1+lenny1 libvorbisenc2 - 1.2.0.dfsg-3.1+lenny1 libvorbis0a - 1.2.0.dfsg-3.1+lenny1 mipsel: libvorbisenc2 - 1.2.0.dfsg-3.1+lenny1 libvorbis0a - 1.2.0.dfsg-3.1+lenny1 libvorbisfile3 - 1.2.0.dfsg-3.1+lenny1 libvorbis-dev - 1.2.0.dfsg-3.1+lenny1 hppa: libvorbisfile3 - 1.2.0.dfsg-3.1+lenny1 libvorbis-dev - 1.2.0.dfsg-3.1+lenny1 libvorbis0a - 1.2.0.dfsg-3.1+lenny1 libvorbisenc2 - 1.2.0.dfsg-3.1+lenny1
    To clipboard 

    {
  "CVSS 2.0": "AV:N/AC:L/Au:N/C:C/I:C/A:C",
  "CVSS 3.0": null,
  "CVSS 4.0": null,
  "remediation_\u0418\u0434\u0435\u043d\u0442\u0438\u0444\u0438\u043a\u0430\u0442\u043e\u0440": null,
  "remediation_\u041d\u0430\u0438\u043c\u0435\u043d\u043e\u0432\u0430\u043d\u0438\u0435": null,
  "\u0412\u0435\u043d\u0434\u043e\u0440 \u041f\u041e": "\u0421\u043e\u043e\u0431\u0449\u0435\u0441\u0442\u0432\u043e \u0441\u0432\u043e\u0431\u043e\u0434\u043d\u043e\u0433\u043e \u043f\u0440\u043e\u0433\u0440\u0430\u043c\u043c\u043d\u043e\u0433\u043e \u043e\u0431\u0435\u0441\u043f\u0435\u0447\u0435\u043d\u0438\u044f",
  "\u0412\u0435\u0440\u0441\u0438\u044f \u041f\u041e": "\u0434\u043e 4 (Debian GNU/Linux)",
  "\u0412\u043e\u0437\u043c\u043e\u0436\u043d\u044b\u0435 \u043c\u0435\u0440\u044b \u043f\u043e \u0443\u0441\u0442\u0440\u0430\u043d\u0435\u043d\u0438\u044e": "\u041f\u0440\u043e\u0431\u043b\u0435\u043c\u0430 \u043c\u043e\u0436\u0435\u0442 \u0431\u044b\u0442\u044c \u0440\u0435\u0448\u0435\u043d\u0430 \u043e\u0431\u043d\u043e\u0432\u043b\u0435\u043d\u0438\u0435\u043c \u043e\u043f\u0435\u0440\u0430\u0446\u0438\u043e\u043d\u043d\u043e\u0439 \u0441\u0438\u0441\u0442\u0435\u043c\u044b \u0434\u043e \u0441\u043b\u0435\u0434\u0443\u044e\u0449\u0438\u0445 \u0432\u0435\u0440\u0441\u0438\u0439 \u043f\u0430\u043a\u0435\u0442\u043e\u0432 \u0432 \u0437\u0430\u0432\u0438\u0441\u0438\u043c\u043e\u0441\u0442\u0438 \u043e\u0442 \u0430\u0440\u0445\u0438\u0442\u0435\u043a\u0442\u0443\u0440\u044b:\nDebian GNU/Linux 4:\n\tppc:\n\t\tlibvorbis0a - 1.1.2.dfsg-1.4+etch1\n\t\tlibvorbisfile3 - 1.1.2.dfsg-1.4+etch1\n\t\tlibvorbis-dev - 1.1.2.dfsg-1.4+etch1\n\t\tlibvorbisenc2 - 1.1.2.dfsg-1.4+etch1\n\ts390x:\n\t\tlibvorbisenc2 - 1.1.2.dfsg-1.4+etch1\n\t\tlibvorbis0a - 1.1.2.dfsg-1.4+etch1\n\t\tlibvorbis-dev - 1.1.2.dfsg-1.4+etch1\n\t\tlibvorbisfile3 - 1.1.2.dfsg-1.4+etch1\n\ti686:\n\t\tlibvorbisfile3 - 1.1.2.dfsg-1.4+etch1\n\t\tlibvorbis0a - 1.1.2.dfsg-1.4+etch1\n\t\tlibvorbis-dev - 1.1.2.dfsg-1.4+etch1\n\t\tlibvorbisenc2 - 1.1.2.dfsg-1.4+etch1\n\tarm:\n\t\tlibvorbis-dev - 1.1.2.dfsg-1.4+etch1\n\t\tlibvorbisenc2 - 1.1.2.dfsg-1.4+etch1\n\t\tlibvorbis0a - 1.1.2.dfsg-1.4+etch1\n\t\tlibvorbisfile3 - 1.1.2.dfsg-1.4+etch1\n\tsparc:\n\t\tlibvorbis-dev - 1.1.2.dfsg-1.4+etch1\n\t\tlibvorbis0a - 1.1.2.dfsg-1.4+etch1\n\t\tlibvorbisenc2 - 1.1.2.dfsg-1.4+etch1\n\t\tlibvorbisfile3 - 1.1.2.dfsg-1.4+etch1\n\tx86-64:\n\t\tlibvorbisenc2 - 1.1.2.dfsg-1.4+etch1\n\t\tlibvorbisfile3 - 1.1.2.dfsg-1.4+etch1\n\t\tlibvorbis0a - 1.1.2.dfsg-1.4+etch1\n\t\tlibvorbis-dev - 1.1.2.dfsg-1.4+etch1\n\talpha:\n\t\tlibvorbisenc2 - 1.1.2.dfsg-1.4+etch1\n\t\tlibvorbisfile3 - 1.1.2.dfsg-1.4+etch1\n\t\tlibvorbis0a - 1.1.2.dfsg-1.4+etch1\n\t\tlibvorbis-dev - 1.1.2.dfsg-1.4+etch1\n\tia64:\n\t\tlibvorbisfile3 - 1.1.2.dfsg-1.4+etch1\n\t\tlibvorbis0a - 1.1.2.dfsg-1.4+etch1\n\t\tlibvorbis-dev - 1.1.2.dfsg-1.4+etch1\n\t\tlibvorbisenc2 - 1.1.2.dfsg-1.4+etch1\n\tmips:\n\t\tlibvorbis-dev - 1.1.2.dfsg-1.4+etch1\n\t\tlibvorbisenc2 - 1.1.2.dfsg-1.4+etch1\n\t\tlibvorbis0a - 1.1.2.dfsg-1.4+etch1\n\t\tlibvorbisfile3 - 1.1.2.dfsg-1.4+etch1\n\tmipsel:\n\t\tlibvorbisfile3 - 1.1.2.dfsg-1.4+etch1\n\t\tlibvorbis0a - 1.1.2.dfsg-1.4+etch1\n\t\tlibvorbis-dev - 1.1.2.dfsg-1.4+etch1\n\t\tlibvorbisenc2 - 1.1.2.dfsg-1.4+etch1\n\thppa:\n\t\tlibvorbis-dev - 1.1.2.dfsg-1.4+etch1\n\t\tlibvorbisfile3 - 1.1.2.dfsg-1.4+etch1\n\t\tlibvorbis0a - 1.1.2.dfsg-1.4+etch1\n\t\tlibvorbisenc2 - 1.1.2.dfsg-1.4+etch1\nDebian GNU/Linux 5:\n\tppc:\n\t\tlibvorbisenc2 - 1.2.0.dfsg-3.1+lenny1\n\t\tlibvorbis-dev - 1.2.0.dfsg-3.1+lenny1\n\t\tlibvorbisfile3 - 1.2.0.dfsg-3.1+lenny1\n\t\tlibvorbis0a - 1.2.0.dfsg-3.1+lenny1\n\ts390x:\n\t\tlibvorbisenc2 - 1.2.0.dfsg-3.1+lenny1\n\t\tlibvorbisfile3 - 1.2.0.dfsg-3.1+lenny1\n\t\tlibvorbis0a - 1.2.0.dfsg-3.1+lenny1\n\t\tlibvorbis-dev - 1.2.0.dfsg-3.1+lenny1\n\ti686:\n\t\tlibvorbis0a - 1.2.0.dfsg-3.1+lenny1\n\t\tlibvorbisenc2 - 1.2.0.dfsg-3.1+lenny1\n\t\tlibvorbisfile3 - 1.2.0.dfsg-3.1+lenny1\n\t\tlibvorbis-dev - 1.2.0.dfsg-3.1+lenny1\n\tarm:\n\t\tlibvorbisfile3 - 1.2.0.dfsg-3.1+lenny1\n\t\tlibvorbis0a - 1.2.0.dfsg-3.1+lenny1\n\t\tlibvorbis-dev - 1.2.0.dfsg-3.1+lenny1\n\t\tlibvorbisenc2 - 1.2.0.dfsg-3.1+lenny1\n\tsparc:\n\t\tlibvorbis0a - 1.2.0.dfsg-3.1+lenny1\n\t\tlibvorbisfile3 - 1.2.0.dfsg-3.1+lenny1\n\t\tlibvorbisenc2 - 1.2.0.dfsg-3.1+lenny1\n\t\tlibvorbis-dev - 1.2.0.dfsg-3.1+lenny1\n\tx86-64:\n\t\tlibvorbis-dev - 1.2.0.dfsg-3.1+lenny1\n\t\tlibvorbisfile3 - 1.2.0.dfsg-3.1+lenny1\n\t\tlibvorbis0a - 1.2.0.dfsg-3.1+lenny1\n\t\tlibvorbisenc2 - 1.2.0.dfsg-3.1+lenny1\n\tarmel:\n\t\tlibvorbisenc2 - 1.2.0.dfsg-3.1+lenny1\n\t\tlibvorbis0a - 1.2.0.dfsg-3.1+lenny1\n\t\tlibvorbisfile3 - 1.2.0.dfsg-3.1+lenny1\n\t\tlibvorbis-dev - 1.2.0.dfsg-3.1+lenny1\n\talpha:\n\t\tlibvorbisfile3 - 1.2.0.dfsg-3.1+lenny1\n\t\tlibvorbis0a - 1.2.0.dfsg-3.1+lenny1\n\t\tlibvorbis-dev - 1.2.0.dfsg-3.1+lenny1\n\t\tlibvorbisenc2 - 1.2.0.dfsg-3.1+lenny1\n\tia64:\n\t\tlibvorbisfile3 - 1.2.0.dfsg-3.1+lenny1\n\t\tlibvorbis0a - 1.2.0.dfsg-3.1+lenny1\n\t\tlibvorbisenc2 - 1.2.0.dfsg-3.1+lenny1\n\t\tlibvorbis-dev - 1.2.0.dfsg-3.1+lenny1\n\tmips:\n\t\tlibvorbisfile3 - 1.2.0.dfsg-3.1+lenny1\n\t\tlibvorbis-dev - 1.2.0.dfsg-3.1+lenny1\n\t\tlibvorbisenc2 - 1.2.0.dfsg-3.1+lenny1\n\t\tlibvorbis0a - 1.2.0.dfsg-3.1+lenny1\n\tmipsel:\n\t\tlibvorbisenc2 - 1.2.0.dfsg-3.1+lenny1\n\t\tlibvorbis0a - 1.2.0.dfsg-3.1+lenny1\n\t\tlibvorbisfile3 - 1.2.0.dfsg-3.1+lenny1\n\t\tlibvorbis-dev - 1.2.0.dfsg-3.1+lenny1\n\thppa:\n\t\tlibvorbisfile3 - 1.2.0.dfsg-3.1+lenny1\n\t\tlibvorbis-dev - 1.2.0.dfsg-3.1+lenny1\n\t\tlibvorbis0a - 1.2.0.dfsg-3.1+lenny1\n\t\tlibvorbisenc2 - 1.2.0.dfsg-3.1+lenny1",
  "\u0414\u0430\u0442\u0430 \u0432\u044b\u044f\u0432\u043b\u0435\u043d\u0438\u044f": null,
  "\u0414\u0430\u0442\u0430 \u043f\u043e\u0441\u043b\u0435\u0434\u043d\u0435\u0433\u043e \u043e\u0431\u043d\u043e\u0432\u043b\u0435\u043d\u0438\u044f": "28.11.2016",
  "\u0414\u0430\u0442\u0430 \u043f\u0443\u0431\u043b\u0438\u043a\u0430\u0446\u0438\u0438": "28.04.2015",
  "\u0418\u0434\u0435\u043d\u0442\u0438\u0444\u0438\u043a\u0430\u0442\u043e\u0440": "BDU:2015-02643",
  "\u0418\u0434\u0435\u043d\u0442\u0438\u0444\u0438\u043a\u0430\u0442\u043e\u0440\u044b \u0434\u0440\u0443\u0433\u0438\u0445 \u0441\u0438\u0441\u0442\u0435\u043c \u043e\u043f\u0438\u0441\u0430\u043d\u0438\u0439 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": "CVE-2009-2663, CVE-2009-3379, DSA-1939, ID:1400859",
  "\u0418\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u044f \u043e\u0431 \u0443\u0441\u0442\u0440\u0430\u043d\u0435\u043d\u0438\u0438": "\u0423\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u044c \u0443\u0441\u0442\u0440\u0430\u043d\u0435\u043d\u0430",
  "\u041a\u043b\u0430\u0441\u0441 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": null,
  "\u041d\u0430\u0437\u0432\u0430\u043d\u0438\u0435 \u041f\u041e": "Debian GNU/Linux",
  "\u041d\u0430\u0438\u043c\u0435\u043d\u043e\u0432\u0430\u043d\u0438\u0435 \u041e\u0421 \u0438 \u0442\u0438\u043f \u0430\u043f\u043f\u0430\u0440\u0430\u0442\u043d\u043e\u0439 \u043f\u043b\u0430\u0442\u0444\u043e\u0440\u043c\u044b": null,
  "\u041d\u0430\u0438\u043c\u0435\u043d\u043e\u0432\u0430\u043d\u0438\u0435 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": "\u0423\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438 \u043e\u043f\u0435\u0440\u0430\u0446\u0438\u043e\u043d\u043d\u043e\u0439 \u0441\u0438\u0441\u0442\u0435\u043c\u044b Debian\u00a0GNU/Linux, \u043f\u043e\u0437\u0432\u043e\u043b\u044f\u044e\u0449\u0438\u0435 \u0443\u0434\u0430\u043b\u0435\u043d\u043d\u043e\u043c\u0443 \u0437\u043b\u043e\u0443\u043c\u044b\u0448\u043b\u0435\u043d\u043d\u0438\u043a\u0443 \u043d\u0430\u0440\u0443\u0448\u0438\u0442\u044c \u043a\u043e\u043d\u0444\u0438\u0434\u0435\u043d\u0446\u0438\u0430\u043b\u044c\u043d\u043e\u0441\u0442\u044c, \u0446\u0435\u043b\u043e\u0441\u0442\u043d\u043e\u0441\u0442\u044c \u0438 \u0434\u043e\u0441\u0442\u0443\u043f\u043d\u043e\u0441\u0442\u044c \u0437\u0430\u0449\u0438\u0449\u0430\u0435\u043c\u043e\u0439 \u0438\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u0438",
  "\u041d\u0430\u043b\u0438\u0447\u0438\u0435 \u044d\u043a\u0441\u043f\u043b\u043e\u0439\u0442\u0430": "\u0414\u0430\u043d\u043d\u044b\u0435 \u0443\u0442\u043e\u0447\u043d\u044f\u044e\u0442\u0441\u044f",
  "\u041e\u043f\u0438\u0441\u0430\u043d\u0438\u0435 \u043e\u0448\u0438\u0431\u043a\u0438 CWE": "\u041e\u0448\u0438\u0431\u043a\u0438 \u0443\u043f\u0440\u0430\u0432\u043b\u0435\u043d\u0438\u044f \u0440\u0435\u0441\u0443\u0440\u0441\u043e\u043c (CWE-399)",
  "\u041e\u043f\u0438\u0441\u0430\u043d\u0438\u0435 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": "\u041c\u043d\u043e\u0436\u0435\u0441\u0442\u0432\u0435\u043d\u043d\u044b\u0435 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438 \u043f\u0430\u043a\u0435\u0442\u0430 libvorbis-dev \u043e\u043f\u0435\u0440\u0430\u0446\u0438\u043e\u043d\u043d\u043e\u0439 \u0441\u0438\u0441\u0442\u0435\u043c\u044b Debian\u00a0GNU/Linux, \u044d\u043a\u0441\u043f\u043b\u0443\u0430\u0442\u0430\u0446\u0438\u044f \u043a\u043e\u0442\u043e\u0440\u044b\u0445 \u043c\u043e\u0436\u0435\u0442 \u043f\u0440\u0438\u0432\u0435\u0441\u0442\u0438 \u043a \u043d\u0430\u0440\u0443\u0448\u0435\u043d\u0438\u044e \u043a\u043e\u043d\u0444\u0438\u0434\u0435\u043d\u0446\u0438\u0430\u043b\u044c\u043d\u043e\u0441\u0442\u0438, \u0446\u0435\u043b\u043e\u0441\u0442\u043d\u043e\u0441\u0442\u0438 \u0438 \u0434\u043e\u0441\u0442\u0443\u043f\u043d\u043e\u0441\u0442\u0438  \u0437\u0430\u0449\u0438\u0449\u0430\u0435\u043c\u043e\u0439 \u0438\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u0438. \u042d\u043a\u0441\u043f\u043b\u0443\u0430\u0442\u0430\u0446\u0438\u044f \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0435\u0439 \u043c\u043e\u0436\u0435\u0442 \u0431\u044b\u0442\u044c \u043e\u0441\u0443\u0449\u0435\u0441\u0442\u0432\u043b\u0435\u043d\u0430 \u0443\u0434\u0430\u043b\u0435\u043d\u043d\u043e",
  "\u041f\u043e\u0441\u043b\u0435\u0434\u0441\u0442\u0432\u0438\u044f \u044d\u043a\u0441\u043f\u043b\u0443\u0430\u0442\u0430\u0446\u0438\u0438 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": null,
  "\u041f\u0440\u043e\u0447\u0430\u044f \u0438\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u044f": null,
  "\u0421\u0432\u044f\u0437\u044c \u0441 \u0438\u043d\u0446\u0438\u0434\u0435\u043d\u0442\u0430\u043c\u0438 \u0418\u0411": "\u0414\u0430\u043d\u043d\u044b\u0435 \u0443\u0442\u043e\u0447\u043d\u044f\u044e\u0442\u0441\u044f",
  "\u0421\u043e\u0441\u0442\u043e\u044f\u043d\u0438\u0435 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": "\u041e\u043f\u0443\u0431\u043b\u0438\u043a\u043e\u0432\u0430\u043d\u0430",
  "\u0421\u043f\u043e\u0441\u043e\u0431 \u0443\u0441\u0442\u0440\u0430\u043d\u0435\u043d\u0438\u044f": "\u0414\u0430\u043d\u043d\u044b\u0435 \u0443\u0442\u043e\u0447\u043d\u044f\u044e\u0442\u0441\u044f",
  "\u0421\u043f\u043e\u0441\u043e\u0431 \u044d\u043a\u0441\u043f\u043b\u0443\u0430\u0442\u0430\u0446\u0438\u0438": "\u0418\u0441\u0447\u0435\u0440\u043f\u0430\u043d\u0438\u0435 \u0440\u0435\u0441\u0443\u0440\u0441\u043e\u0432",
  "\u0421\u0441\u044b\u043b\u043a\u0438 \u043d\u0430 \u0438\u0441\u0442\u043e\u0447\u043d\u0438\u043a\u0438": "http://www.debian.org/security/dsa-1939/\nhttp://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2009-3379\nhttp://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2009-2663",
  "\u0421\u0442\u0430\u0442\u0443\u0441 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": "\u041f\u043e\u0434\u0442\u0432\u0435\u0440\u0436\u0434\u0435\u043d\u0430 \u043f\u0440\u043e\u0438\u0437\u0432\u043e\u0434\u0438\u0442\u0435\u043b\u0435\u043c",
  "\u0422\u0438\u043f \u041f\u041e": "\u041e\u043f\u0435\u0440\u0430\u0446\u0438\u043e\u043d\u043d\u0430\u044f \u0441\u0438\u0441\u0442\u0435\u043c\u0430",
  "\u0422\u0438\u043f \u043e\u0448\u0438\u0431\u043a\u0438 CWE": "CWE-399",
  "\u0423\u0440\u043e\u0432\u0435\u043d\u044c \u043e\u043f\u0430\u0441\u043d\u043e\u0441\u0442\u0438 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": "\u041a\u0440\u0438\u0442\u0438\u0447\u0435\u0441\u043a\u0438\u0439 \u0443\u0440\u043e\u0432\u0435\u043d\u044c \u043e\u043f\u0430\u0441\u043d\u043e\u0441\u0442\u0438 (\u0431\u0430\u0437\u043e\u0432\u0430\u044f \u043e\u0446\u0435\u043d\u043a\u0430 CVSS 2.0 \u0441\u043e\u0441\u0442\u0430\u0432\u043b\u044f\u0435\u0442 10)"
}

    BDU:2015-02644 (CVE-2009-2663)

    Vulnerability from fstec – Published: 2015-04-28 – Updated: 2016-11-28 – View on bdu.fstec.ru Fixed
    VLAI
    Title
    Уязвимости операционной системы Debian GNU/Linux, позволяющие удаленному злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации
    Summary
    Множественные уязвимости пакета libvorbisenc2 операционной системы Debian GNU/Linux, эксплуатация которых может привести к нарушению конфиденциальности, целостности и доступности защищаемой информации. Эксплуатация уязвимостей может быть осуществлена удаленно
    Severity
    10.0 (High) CVSS 2.0
    AV:N/AC:L/Au:N/C:C/I:C/A:C
    Status
    Confirmed by the vendor
    Exploitation
    Resource exhaustion
    Incidents
    Being clarified
    Remediation
    Being clarified
    CWE
    • CWE-399 - Ошибки управления ресурсом
    Aliases
    CVE-2009-2663, CVE-2009-3379, DSA-1939, ID:1400859
    References
    Impacted products
    Vendors
    Сообщество свободного программного обеспечения
    Products
    Debian GNU/Linux
    Versions
    до 4 (Debian GNU/Linux)
    Product types
    Operating system
    Mitigations
    Проблема может быть решена обновлением операционной системы до следующих версий пакетов в зависимости от архитектуры: Debian GNU/Linux 4: ppc: libvorbis0a - 1.1.2.dfsg-1.4+etch1 libvorbisfile3 - 1.1.2.dfsg-1.4+etch1 libvorbis-dev - 1.1.2.dfsg-1.4+etch1 libvorbisenc2 - 1.1.2.dfsg-1.4+etch1 s390x: libvorbisenc2 - 1.1.2.dfsg-1.4+etch1 libvorbis0a - 1.1.2.dfsg-1.4+etch1 libvorbis-dev - 1.1.2.dfsg-1.4+etch1 libvorbisfile3 - 1.1.2.dfsg-1.4+etch1 i686: libvorbisfile3 - 1.1.2.dfsg-1.4+etch1 libvorbis0a - 1.1.2.dfsg-1.4+etch1 libvorbis-dev - 1.1.2.dfsg-1.4+etch1 libvorbisenc2 - 1.1.2.dfsg-1.4+etch1 arm: libvorbis-dev - 1.1.2.dfsg-1.4+etch1 libvorbisenc2 - 1.1.2.dfsg-1.4+etch1 libvorbis0a - 1.1.2.dfsg-1.4+etch1 libvorbisfile3 - 1.1.2.dfsg-1.4+etch1 sparc: libvorbis-dev - 1.1.2.dfsg-1.4+etch1 libvorbis0a - 1.1.2.dfsg-1.4+etch1 libvorbisenc2 - 1.1.2.dfsg-1.4+etch1 libvorbisfile3 - 1.1.2.dfsg-1.4+etch1 x86-64: libvorbisenc2 - 1.1.2.dfsg-1.4+etch1 libvorbisfile3 - 1.1.2.dfsg-1.4+etch1 libvorbis0a - 1.1.2.dfsg-1.4+etch1 libvorbis-dev - 1.1.2.dfsg-1.4+etch1 alpha: libvorbisenc2 - 1.1.2.dfsg-1.4+etch1 libvorbisfile3 - 1.1.2.dfsg-1.4+etch1 libvorbis0a - 1.1.2.dfsg-1.4+etch1 libvorbis-dev - 1.1.2.dfsg-1.4+etch1 ia64: libvorbisfile3 - 1.1.2.dfsg-1.4+etch1 libvorbis0a - 1.1.2.dfsg-1.4+etch1 libvorbis-dev - 1.1.2.dfsg-1.4+etch1 libvorbisenc2 - 1.1.2.dfsg-1.4+etch1 mips: libvorbis-dev - 1.1.2.dfsg-1.4+etch1 libvorbisenc2 - 1.1.2.dfsg-1.4+etch1 libvorbis0a - 1.1.2.dfsg-1.4+etch1 libvorbisfile3 - 1.1.2.dfsg-1.4+etch1 mipsel: libvorbisfile3 - 1.1.2.dfsg-1.4+etch1 libvorbis0a - 1.1.2.dfsg-1.4+etch1 libvorbis-dev - 1.1.2.dfsg-1.4+etch1 libvorbisenc2 - 1.1.2.dfsg-1.4+etch1 hppa: libvorbis-dev - 1.1.2.dfsg-1.4+etch1 libvorbisfile3 - 1.1.2.dfsg-1.4+etch1 libvorbis0a - 1.1.2.dfsg-1.4+etch1 libvorbisenc2 - 1.1.2.dfsg-1.4+etch1 Debian GNU/Linux 5: ppc: libvorbisenc2 - 1.2.0.dfsg-3.1+lenny1 libvorbis-dev - 1.2.0.dfsg-3.1+lenny1 libvorbisfile3 - 1.2.0.dfsg-3.1+lenny1 libvorbis0a - 1.2.0.dfsg-3.1+lenny1 s390x: libvorbisenc2 - 1.2.0.dfsg-3.1+lenny1 libvorbisfile3 - 1.2.0.dfsg-3.1+lenny1 libvorbis0a - 1.2.0.dfsg-3.1+lenny1 libvorbis-dev - 1.2.0.dfsg-3.1+lenny1 i686: libvorbis0a - 1.2.0.dfsg-3.1+lenny1 libvorbisenc2 - 1.2.0.dfsg-3.1+lenny1 libvorbisfile3 - 1.2.0.dfsg-3.1+lenny1 libvorbis-dev - 1.2.0.dfsg-3.1+lenny1 arm: libvorbisfile3 - 1.2.0.dfsg-3.1+lenny1 libvorbis0a - 1.2.0.dfsg-3.1+lenny1 libvorbis-dev - 1.2.0.dfsg-3.1+lenny1 libvorbisenc2 - 1.2.0.dfsg-3.1+lenny1 sparc: libvorbis0a - 1.2.0.dfsg-3.1+lenny1 libvorbisfile3 - 1.2.0.dfsg-3.1+lenny1 libvorbisenc2 - 1.2.0.dfsg-3.1+lenny1 libvorbis-dev - 1.2.0.dfsg-3.1+lenny1 x86-64: libvorbis-dev - 1.2.0.dfsg-3.1+lenny1 libvorbisfile3 - 1.2.0.dfsg-3.1+lenny1 libvorbis0a - 1.2.0.dfsg-3.1+lenny1 libvorbisenc2 - 1.2.0.dfsg-3.1+lenny1 armel: libvorbisenc2 - 1.2.0.dfsg-3.1+lenny1 libvorbis0a - 1.2.0.dfsg-3.1+lenny1 libvorbisfile3 - 1.2.0.dfsg-3.1+lenny1 libvorbis-dev - 1.2.0.dfsg-3.1+lenny1 alpha: libvorbisfile3 - 1.2.0.dfsg-3.1+lenny1 libvorbis0a - 1.2.0.dfsg-3.1+lenny1 libvorbis-dev - 1.2.0.dfsg-3.1+lenny1 libvorbisenc2 - 1.2.0.dfsg-3.1+lenny1 ia64: libvorbisfile3 - 1.2.0.dfsg-3.1+lenny1 libvorbis0a - 1.2.0.dfsg-3.1+lenny1 libvorbisenc2 - 1.2.0.dfsg-3.1+lenny1 libvorbis-dev - 1.2.0.dfsg-3.1+lenny1 mips: libvorbisfile3 - 1.2.0.dfsg-3.1+lenny1 libvorbis-dev - 1.2.0.dfsg-3.1+lenny1 libvorbisenc2 - 1.2.0.dfsg-3.1+lenny1 libvorbis0a - 1.2.0.dfsg-3.1+lenny1 mipsel: libvorbisenc2 - 1.2.0.dfsg-3.1+lenny1 libvorbis0a - 1.2.0.dfsg-3.1+lenny1 libvorbisfile3 - 1.2.0.dfsg-3.1+lenny1 libvorbis-dev - 1.2.0.dfsg-3.1+lenny1 hppa: libvorbisfile3 - 1.2.0.dfsg-3.1+lenny1 libvorbis-dev - 1.2.0.dfsg-3.1+lenny1 libvorbis0a - 1.2.0.dfsg-3.1+lenny1 libvorbisenc2 - 1.2.0.dfsg-3.1+lenny1
    To clipboard 

    {
  "CVSS 2.0": "AV:N/AC:L/Au:N/C:C/I:C/A:C",
  "CVSS 3.0": null,
  "CVSS 4.0": null,
  "remediation_\u0418\u0434\u0435\u043d\u0442\u0438\u0444\u0438\u043a\u0430\u0442\u043e\u0440": null,
  "remediation_\u041d\u0430\u0438\u043c\u0435\u043d\u043e\u0432\u0430\u043d\u0438\u0435": null,
  "\u0412\u0435\u043d\u0434\u043e\u0440 \u041f\u041e": "\u0421\u043e\u043e\u0431\u0449\u0435\u0441\u0442\u0432\u043e \u0441\u0432\u043e\u0431\u043e\u0434\u043d\u043e\u0433\u043e \u043f\u0440\u043e\u0433\u0440\u0430\u043c\u043c\u043d\u043e\u0433\u043e \u043e\u0431\u0435\u0441\u043f\u0435\u0447\u0435\u043d\u0438\u044f",
  "\u0412\u0435\u0440\u0441\u0438\u044f \u041f\u041e": "\u0434\u043e 4 (Debian GNU/Linux)",
  "\u0412\u043e\u0437\u043c\u043e\u0436\u043d\u044b\u0435 \u043c\u0435\u0440\u044b \u043f\u043e \u0443\u0441\u0442\u0440\u0430\u043d\u0435\u043d\u0438\u044e": "\u041f\u0440\u043e\u0431\u043b\u0435\u043c\u0430 \u043c\u043e\u0436\u0435\u0442 \u0431\u044b\u0442\u044c \u0440\u0435\u0448\u0435\u043d\u0430 \u043e\u0431\u043d\u043e\u0432\u043b\u0435\u043d\u0438\u0435\u043c \u043e\u043f\u0435\u0440\u0430\u0446\u0438\u043e\u043d\u043d\u043e\u0439 \u0441\u0438\u0441\u0442\u0435\u043c\u044b \u0434\u043e \u0441\u043b\u0435\u0434\u0443\u044e\u0449\u0438\u0445 \u0432\u0435\u0440\u0441\u0438\u0439 \u043f\u0430\u043a\u0435\u0442\u043e\u0432 \u0432 \u0437\u0430\u0432\u0438\u0441\u0438\u043c\u043e\u0441\u0442\u0438 \u043e\u0442 \u0430\u0440\u0445\u0438\u0442\u0435\u043a\u0442\u0443\u0440\u044b:\nDebian GNU/Linux 4:\n\tppc:\n\t\tlibvorbis0a - 1.1.2.dfsg-1.4+etch1\n\t\tlibvorbisfile3 - 1.1.2.dfsg-1.4+etch1\n\t\tlibvorbis-dev - 1.1.2.dfsg-1.4+etch1\n\t\tlibvorbisenc2 - 1.1.2.dfsg-1.4+etch1\n\ts390x:\n\t\tlibvorbisenc2 - 1.1.2.dfsg-1.4+etch1\n\t\tlibvorbis0a - 1.1.2.dfsg-1.4+etch1\n\t\tlibvorbis-dev - 1.1.2.dfsg-1.4+etch1\n\t\tlibvorbisfile3 - 1.1.2.dfsg-1.4+etch1\n\ti686:\n\t\tlibvorbisfile3 - 1.1.2.dfsg-1.4+etch1\n\t\tlibvorbis0a - 1.1.2.dfsg-1.4+etch1\n\t\tlibvorbis-dev - 1.1.2.dfsg-1.4+etch1\n\t\tlibvorbisenc2 - 1.1.2.dfsg-1.4+etch1\n\tarm:\n\t\tlibvorbis-dev - 1.1.2.dfsg-1.4+etch1\n\t\tlibvorbisenc2 - 1.1.2.dfsg-1.4+etch1\n\t\tlibvorbis0a - 1.1.2.dfsg-1.4+etch1\n\t\tlibvorbisfile3 - 1.1.2.dfsg-1.4+etch1\n\tsparc:\n\t\tlibvorbis-dev - 1.1.2.dfsg-1.4+etch1\n\t\tlibvorbis0a - 1.1.2.dfsg-1.4+etch1\n\t\tlibvorbisenc2 - 1.1.2.dfsg-1.4+etch1\n\t\tlibvorbisfile3 - 1.1.2.dfsg-1.4+etch1\n\tx86-64:\n\t\tlibvorbisenc2 - 1.1.2.dfsg-1.4+etch1\n\t\tlibvorbisfile3 - 1.1.2.dfsg-1.4+etch1\n\t\tlibvorbis0a - 1.1.2.dfsg-1.4+etch1\n\t\tlibvorbis-dev - 1.1.2.dfsg-1.4+etch1\n\talpha:\n\t\tlibvorbisenc2 - 1.1.2.dfsg-1.4+etch1\n\t\tlibvorbisfile3 - 1.1.2.dfsg-1.4+etch1\n\t\tlibvorbis0a - 1.1.2.dfsg-1.4+etch1\n\t\tlibvorbis-dev - 1.1.2.dfsg-1.4+etch1\n\tia64:\n\t\tlibvorbisfile3 - 1.1.2.dfsg-1.4+etch1\n\t\tlibvorbis0a - 1.1.2.dfsg-1.4+etch1\n\t\tlibvorbis-dev - 1.1.2.dfsg-1.4+etch1\n\t\tlibvorbisenc2 - 1.1.2.dfsg-1.4+etch1\n\tmips:\n\t\tlibvorbis-dev - 1.1.2.dfsg-1.4+etch1\n\t\tlibvorbisenc2 - 1.1.2.dfsg-1.4+etch1\n\t\tlibvorbis0a - 1.1.2.dfsg-1.4+etch1\n\t\tlibvorbisfile3 - 1.1.2.dfsg-1.4+etch1\n\tmipsel:\n\t\tlibvorbisfile3 - 1.1.2.dfsg-1.4+etch1\n\t\tlibvorbis0a - 1.1.2.dfsg-1.4+etch1\n\t\tlibvorbis-dev - 1.1.2.dfsg-1.4+etch1\n\t\tlibvorbisenc2 - 1.1.2.dfsg-1.4+etch1\n\thppa:\n\t\tlibvorbis-dev - 1.1.2.dfsg-1.4+etch1\n\t\tlibvorbisfile3 - 1.1.2.dfsg-1.4+etch1\n\t\tlibvorbis0a - 1.1.2.dfsg-1.4+etch1\n\t\tlibvorbisenc2 - 1.1.2.dfsg-1.4+etch1\nDebian GNU/Linux 5:\n\tppc:\n\t\tlibvorbisenc2 - 1.2.0.dfsg-3.1+lenny1\n\t\tlibvorbis-dev - 1.2.0.dfsg-3.1+lenny1\n\t\tlibvorbisfile3 - 1.2.0.dfsg-3.1+lenny1\n\t\tlibvorbis0a - 1.2.0.dfsg-3.1+lenny1\n\ts390x:\n\t\tlibvorbisenc2 - 1.2.0.dfsg-3.1+lenny1\n\t\tlibvorbisfile3 - 1.2.0.dfsg-3.1+lenny1\n\t\tlibvorbis0a - 1.2.0.dfsg-3.1+lenny1\n\t\tlibvorbis-dev - 1.2.0.dfsg-3.1+lenny1\n\ti686:\n\t\tlibvorbis0a - 1.2.0.dfsg-3.1+lenny1\n\t\tlibvorbisenc2 - 1.2.0.dfsg-3.1+lenny1\n\t\tlibvorbisfile3 - 1.2.0.dfsg-3.1+lenny1\n\t\tlibvorbis-dev - 1.2.0.dfsg-3.1+lenny1\n\tarm:\n\t\tlibvorbisfile3 - 1.2.0.dfsg-3.1+lenny1\n\t\tlibvorbis0a - 1.2.0.dfsg-3.1+lenny1\n\t\tlibvorbis-dev - 1.2.0.dfsg-3.1+lenny1\n\t\tlibvorbisenc2 - 1.2.0.dfsg-3.1+lenny1\n\tsparc:\n\t\tlibvorbis0a - 1.2.0.dfsg-3.1+lenny1\n\t\tlibvorbisfile3 - 1.2.0.dfsg-3.1+lenny1\n\t\tlibvorbisenc2 - 1.2.0.dfsg-3.1+lenny1\n\t\tlibvorbis-dev - 1.2.0.dfsg-3.1+lenny1\n\tx86-64:\n\t\tlibvorbis-dev - 1.2.0.dfsg-3.1+lenny1\n\t\tlibvorbisfile3 - 1.2.0.dfsg-3.1+lenny1\n\t\tlibvorbis0a - 1.2.0.dfsg-3.1+lenny1\n\t\tlibvorbisenc2 - 1.2.0.dfsg-3.1+lenny1\n\tarmel:\n\t\tlibvorbisenc2 - 1.2.0.dfsg-3.1+lenny1\n\t\tlibvorbis0a - 1.2.0.dfsg-3.1+lenny1\n\t\tlibvorbisfile3 - 1.2.0.dfsg-3.1+lenny1\n\t\tlibvorbis-dev - 1.2.0.dfsg-3.1+lenny1\n\talpha:\n\t\tlibvorbisfile3 - 1.2.0.dfsg-3.1+lenny1\n\t\tlibvorbis0a - 1.2.0.dfsg-3.1+lenny1\n\t\tlibvorbis-dev - 1.2.0.dfsg-3.1+lenny1\n\t\tlibvorbisenc2 - 1.2.0.dfsg-3.1+lenny1\n\tia64:\n\t\tlibvorbisfile3 - 1.2.0.dfsg-3.1+lenny1\n\t\tlibvorbis0a - 1.2.0.dfsg-3.1+lenny1\n\t\tlibvorbisenc2 - 1.2.0.dfsg-3.1+lenny1\n\t\tlibvorbis-dev - 1.2.0.dfsg-3.1+lenny1\n\tmips:\n\t\tlibvorbisfile3 - 1.2.0.dfsg-3.1+lenny1\n\t\tlibvorbis-dev - 1.2.0.dfsg-3.1+lenny1\n\t\tlibvorbisenc2 - 1.2.0.dfsg-3.1+lenny1\n\t\tlibvorbis0a - 1.2.0.dfsg-3.1+lenny1\n\tmipsel:\n\t\tlibvorbisenc2 - 1.2.0.dfsg-3.1+lenny1\n\t\tlibvorbis0a - 1.2.0.dfsg-3.1+lenny1\n\t\tlibvorbisfile3 - 1.2.0.dfsg-3.1+lenny1\n\t\tlibvorbis-dev - 1.2.0.dfsg-3.1+lenny1\n\thppa:\n\t\tlibvorbisfile3 - 1.2.0.dfsg-3.1+lenny1\n\t\tlibvorbis-dev - 1.2.0.dfsg-3.1+lenny1\n\t\tlibvorbis0a - 1.2.0.dfsg-3.1+lenny1\n\t\tlibvorbisenc2 - 1.2.0.dfsg-3.1+lenny1",
  "\u0414\u0430\u0442\u0430 \u0432\u044b\u044f\u0432\u043b\u0435\u043d\u0438\u044f": null,
  "\u0414\u0430\u0442\u0430 \u043f\u043e\u0441\u043b\u0435\u0434\u043d\u0435\u0433\u043e \u043e\u0431\u043d\u043e\u0432\u043b\u0435\u043d\u0438\u044f": "28.11.2016",
  "\u0414\u0430\u0442\u0430 \u043f\u0443\u0431\u043b\u0438\u043a\u0430\u0446\u0438\u0438": "28.04.2015",
  "\u0418\u0434\u0435\u043d\u0442\u0438\u0444\u0438\u043a\u0430\u0442\u043e\u0440": "BDU:2015-02644",
  "\u0418\u0434\u0435\u043d\u0442\u0438\u0444\u0438\u043a\u0430\u0442\u043e\u0440\u044b \u0434\u0440\u0443\u0433\u0438\u0445 \u0441\u0438\u0441\u0442\u0435\u043c \u043e\u043f\u0438\u0441\u0430\u043d\u0438\u0439 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": "CVE-2009-2663, CVE-2009-3379, DSA-1939, ID:1400859",
  "\u0418\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u044f \u043e\u0431 \u0443\u0441\u0442\u0440\u0430\u043d\u0435\u043d\u0438\u0438": "\u0423\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u044c \u0443\u0441\u0442\u0440\u0430\u043d\u0435\u043d\u0430",
  "\u041a\u043b\u0430\u0441\u0441 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": null,
  "\u041d\u0430\u0437\u0432\u0430\u043d\u0438\u0435 \u041f\u041e": "Debian GNU/Linux",
  "\u041d\u0430\u0438\u043c\u0435\u043d\u043e\u0432\u0430\u043d\u0438\u0435 \u041e\u0421 \u0438 \u0442\u0438\u043f \u0430\u043f\u043f\u0430\u0440\u0430\u0442\u043d\u043e\u0439 \u043f\u043b\u0430\u0442\u0444\u043e\u0440\u043c\u044b": null,
  "\u041d\u0430\u0438\u043c\u0435\u043d\u043e\u0432\u0430\u043d\u0438\u0435 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": "\u0423\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438 \u043e\u043f\u0435\u0440\u0430\u0446\u0438\u043e\u043d\u043d\u043e\u0439 \u0441\u0438\u0441\u0442\u0435\u043c\u044b Debian\u00a0GNU/Linux, \u043f\u043e\u0437\u0432\u043e\u043b\u044f\u044e\u0449\u0438\u0435 \u0443\u0434\u0430\u043b\u0435\u043d\u043d\u043e\u043c\u0443 \u0437\u043b\u043e\u0443\u043c\u044b\u0448\u043b\u0435\u043d\u043d\u0438\u043a\u0443 \u043d\u0430\u0440\u0443\u0448\u0438\u0442\u044c \u043a\u043e\u043d\u0444\u0438\u0434\u0435\u043d\u0446\u0438\u0430\u043b\u044c\u043d\u043e\u0441\u0442\u044c, \u0446\u0435\u043b\u043e\u0441\u0442\u043d\u043e\u0441\u0442\u044c \u0438 \u0434\u043e\u0441\u0442\u0443\u043f\u043d\u043e\u0441\u0442\u044c \u0437\u0430\u0449\u0438\u0449\u0430\u0435\u043c\u043e\u0439 \u0438\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u0438",
  "\u041d\u0430\u043b\u0438\u0447\u0438\u0435 \u044d\u043a\u0441\u043f\u043b\u043e\u0439\u0442\u0430": "\u0414\u0430\u043d\u043d\u044b\u0435 \u0443\u0442\u043e\u0447\u043d\u044f\u044e\u0442\u0441\u044f",
  "\u041e\u043f\u0438\u0441\u0430\u043d\u0438\u0435 \u043e\u0448\u0438\u0431\u043a\u0438 CWE": "\u041e\u0448\u0438\u0431\u043a\u0438 \u0443\u043f\u0440\u0430\u0432\u043b\u0435\u043d\u0438\u044f \u0440\u0435\u0441\u0443\u0440\u0441\u043e\u043c (CWE-399)",
  "\u041e\u043f\u0438\u0441\u0430\u043d\u0438\u0435 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": "\u041c\u043d\u043e\u0436\u0435\u0441\u0442\u0432\u0435\u043d\u043d\u044b\u0435 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438 \u043f\u0430\u043a\u0435\u0442\u0430 libvorbisenc2 \u043e\u043f\u0435\u0440\u0430\u0446\u0438\u043e\u043d\u043d\u043e\u0439 \u0441\u0438\u0441\u0442\u0435\u043c\u044b Debian\u00a0GNU/Linux, \u044d\u043a\u0441\u043f\u043b\u0443\u0430\u0442\u0430\u0446\u0438\u044f \u043a\u043e\u0442\u043e\u0440\u044b\u0445 \u043c\u043e\u0436\u0435\u0442 \u043f\u0440\u0438\u0432\u0435\u0441\u0442\u0438 \u043a \u043d\u0430\u0440\u0443\u0448\u0435\u043d\u0438\u044e \u043a\u043e\u043d\u0444\u0438\u0434\u0435\u043d\u0446\u0438\u0430\u043b\u044c\u043d\u043e\u0441\u0442\u0438, \u0446\u0435\u043b\u043e\u0441\u0442\u043d\u043e\u0441\u0442\u0438 \u0438 \u0434\u043e\u0441\u0442\u0443\u043f\u043d\u043e\u0441\u0442\u0438  \u0437\u0430\u0449\u0438\u0449\u0430\u0435\u043c\u043e\u0439 \u0438\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u0438. \u042d\u043a\u0441\u043f\u043b\u0443\u0430\u0442\u0430\u0446\u0438\u044f \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0435\u0439 \u043c\u043e\u0436\u0435\u0442 \u0431\u044b\u0442\u044c \u043e\u0441\u0443\u0449\u0435\u0441\u0442\u0432\u043b\u0435\u043d\u0430 \u0443\u0434\u0430\u043b\u0435\u043d\u043d\u043e",
  "\u041f\u043e\u0441\u043b\u0435\u0434\u0441\u0442\u0432\u0438\u044f \u044d\u043a\u0441\u043f\u043b\u0443\u0430\u0442\u0430\u0446\u0438\u0438 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": null,
  "\u041f\u0440\u043e\u0447\u0430\u044f \u0438\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u044f": null,
  "\u0421\u0432\u044f\u0437\u044c \u0441 \u0438\u043d\u0446\u0438\u0434\u0435\u043d\u0442\u0430\u043c\u0438 \u0418\u0411": "\u0414\u0430\u043d\u043d\u044b\u0435 \u0443\u0442\u043e\u0447\u043d\u044f\u044e\u0442\u0441\u044f",
  "\u0421\u043e\u0441\u0442\u043e\u044f\u043d\u0438\u0435 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": "\u041e\u043f\u0443\u0431\u043b\u0438\u043a\u043e\u0432\u0430\u043d\u0430",
  "\u0421\u043f\u043e\u0441\u043e\u0431 \u0443\u0441\u0442\u0440\u0430\u043d\u0435\u043d\u0438\u044f": "\u0414\u0430\u043d\u043d\u044b\u0435 \u0443\u0442\u043e\u0447\u043d\u044f\u044e\u0442\u0441\u044f",
  "\u0421\u043f\u043e\u0441\u043e\u0431 \u044d\u043a\u0441\u043f\u043b\u0443\u0430\u0442\u0430\u0446\u0438\u0438": "\u0418\u0441\u0447\u0435\u0440\u043f\u0430\u043d\u0438\u0435 \u0440\u0435\u0441\u0443\u0440\u0441\u043e\u0432",
  "\u0421\u0441\u044b\u043b\u043a\u0438 \u043d\u0430 \u0438\u0441\u0442\u043e\u0447\u043d\u0438\u043a\u0438": "http://www.debian.org/security/dsa-1939/\nhttp://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2009-3379\nhttp://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2009-2663",
  "\u0421\u0442\u0430\u0442\u0443\u0441 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": "\u041f\u043e\u0434\u0442\u0432\u0435\u0440\u0436\u0434\u0435\u043d\u0430 \u043f\u0440\u043e\u0438\u0437\u0432\u043e\u0434\u0438\u0442\u0435\u043b\u0435\u043c",
  "\u0422\u0438\u043f \u041f\u041e": "\u041e\u043f\u0435\u0440\u0430\u0446\u0438\u043e\u043d\u043d\u0430\u044f \u0441\u0438\u0441\u0442\u0435\u043c\u0430",
  "\u0422\u0438\u043f \u043e\u0448\u0438\u0431\u043a\u0438 CWE": "CWE-399",
  "\u0423\u0440\u043e\u0432\u0435\u043d\u044c \u043e\u043f\u0430\u0441\u043d\u043e\u0441\u0442\u0438 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": "\u041a\u0440\u0438\u0442\u0438\u0447\u0435\u0441\u043a\u0438\u0439 \u0443\u0440\u043e\u0432\u0435\u043d\u044c \u043e\u043f\u0430\u0441\u043d\u043e\u0441\u0442\u0438 (\u0431\u0430\u0437\u043e\u0432\u0430\u044f \u043e\u0446\u0435\u043d\u043a\u0430 CVSS 2.0 \u0441\u043e\u0441\u0442\u0430\u0432\u043b\u044f\u0435\u0442 10)"
}

    BDU:2015-02645 (CVE-2009-2663)

    Vulnerability from fstec – Published: 2015-04-28 – Updated: 2016-11-28 – View on bdu.fstec.ru Fixed
    VLAI
    Title
    Уязвимости операционной системы Debian GNU/Linux, позволяющие удаленному злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации
    Summary
    Множественные уязвимости пакета libvorbisfile3 операционной системы Debian GNU/Linux, эксплуатация которых может привести к нарушению конфиденциальности, целостности и доступности защищаемой информации. Эксплуатация уязвимостей может быть осуществлена удаленно
    Severity
    10.0 (High) CVSS 2.0
    AV:N/AC:L/Au:N/C:C/I:C/A:C
    Status
    Confirmed by the vendor
    Exploitation
    Resource exhaustion
    Incidents
    Being clarified
    Remediation
    Being clarified
    CWE
    • CWE-399 - Ошибки управления ресурсом
    Aliases
    CVE-2009-2663, CVE-2009-3379, DSA-1939, ID:1400859
    References
    Impacted products
    Vendors
    Сообщество свободного программного обеспечения
    Products
    Debian GNU/Linux
    Versions
    до 4 (Debian GNU/Linux)
    Product types
    Operating system
    Mitigations
    Проблема может быть решена обновлением операционной системы до следующих версий пакетов в зависимости от архитектуры: Debian GNU/Linux 4: ppc: libvorbis0a - 1.1.2.dfsg-1.4+etch1 libvorbisfile3 - 1.1.2.dfsg-1.4+etch1 libvorbis-dev - 1.1.2.dfsg-1.4+etch1 libvorbisenc2 - 1.1.2.dfsg-1.4+etch1 s390x: libvorbisenc2 - 1.1.2.dfsg-1.4+etch1 libvorbis0a - 1.1.2.dfsg-1.4+etch1 libvorbis-dev - 1.1.2.dfsg-1.4+etch1 libvorbisfile3 - 1.1.2.dfsg-1.4+etch1 i686: libvorbisfile3 - 1.1.2.dfsg-1.4+etch1 libvorbis0a - 1.1.2.dfsg-1.4+etch1 libvorbis-dev - 1.1.2.dfsg-1.4+etch1 libvorbisenc2 - 1.1.2.dfsg-1.4+etch1 arm: libvorbis-dev - 1.1.2.dfsg-1.4+etch1 libvorbisenc2 - 1.1.2.dfsg-1.4+etch1 libvorbis0a - 1.1.2.dfsg-1.4+etch1 libvorbisfile3 - 1.1.2.dfsg-1.4+etch1 sparc: libvorbis-dev - 1.1.2.dfsg-1.4+etch1 libvorbis0a - 1.1.2.dfsg-1.4+etch1 libvorbisenc2 - 1.1.2.dfsg-1.4+etch1 libvorbisfile3 - 1.1.2.dfsg-1.4+etch1 x86-64: libvorbisenc2 - 1.1.2.dfsg-1.4+etch1 libvorbisfile3 - 1.1.2.dfsg-1.4+etch1 libvorbis0a - 1.1.2.dfsg-1.4+etch1 libvorbis-dev - 1.1.2.dfsg-1.4+etch1 alpha: libvorbisenc2 - 1.1.2.dfsg-1.4+etch1 libvorbisfile3 - 1.1.2.dfsg-1.4+etch1 libvorbis0a - 1.1.2.dfsg-1.4+etch1 libvorbis-dev - 1.1.2.dfsg-1.4+etch1 ia64: libvorbisfile3 - 1.1.2.dfsg-1.4+etch1 libvorbis0a - 1.1.2.dfsg-1.4+etch1 libvorbis-dev - 1.1.2.dfsg-1.4+etch1 libvorbisenc2 - 1.1.2.dfsg-1.4+etch1 mips: libvorbis-dev - 1.1.2.dfsg-1.4+etch1 libvorbisenc2 - 1.1.2.dfsg-1.4+etch1 libvorbis0a - 1.1.2.dfsg-1.4+etch1 libvorbisfile3 - 1.1.2.dfsg-1.4+etch1 mipsel: libvorbisfile3 - 1.1.2.dfsg-1.4+etch1 libvorbis0a - 1.1.2.dfsg-1.4+etch1 libvorbis-dev - 1.1.2.dfsg-1.4+etch1 libvorbisenc2 - 1.1.2.dfsg-1.4+etch1 hppa: libvorbis-dev - 1.1.2.dfsg-1.4+etch1 libvorbisfile3 - 1.1.2.dfsg-1.4+etch1 libvorbis0a - 1.1.2.dfsg-1.4+etch1 libvorbisenc2 - 1.1.2.dfsg-1.4+etch1 Debian GNU/Linux 5: ppc: libvorbisenc2 - 1.2.0.dfsg-3.1+lenny1 libvorbis-dev - 1.2.0.dfsg-3.1+lenny1 libvorbisfile3 - 1.2.0.dfsg-3.1+lenny1 libvorbis0a - 1.2.0.dfsg-3.1+lenny1 s390x: libvorbisenc2 - 1.2.0.dfsg-3.1+lenny1 libvorbisfile3 - 1.2.0.dfsg-3.1+lenny1 libvorbis0a - 1.2.0.dfsg-3.1+lenny1 libvorbis-dev - 1.2.0.dfsg-3.1+lenny1 i686: libvorbis0a - 1.2.0.dfsg-3.1+lenny1 libvorbisenc2 - 1.2.0.dfsg-3.1+lenny1 libvorbisfile3 - 1.2.0.dfsg-3.1+lenny1 libvorbis-dev - 1.2.0.dfsg-3.1+lenny1 arm: libvorbisfile3 - 1.2.0.dfsg-3.1+lenny1 libvorbis0a - 1.2.0.dfsg-3.1+lenny1 libvorbis-dev - 1.2.0.dfsg-3.1+lenny1 libvorbisenc2 - 1.2.0.dfsg-3.1+lenny1 sparc: libvorbis0a - 1.2.0.dfsg-3.1+lenny1 libvorbisfile3 - 1.2.0.dfsg-3.1+lenny1 libvorbisenc2 - 1.2.0.dfsg-3.1+lenny1 libvorbis-dev - 1.2.0.dfsg-3.1+lenny1 x86-64: libvorbis-dev - 1.2.0.dfsg-3.1+lenny1 libvorbisfile3 - 1.2.0.dfsg-3.1+lenny1 libvorbis0a - 1.2.0.dfsg-3.1+lenny1 libvorbisenc2 - 1.2.0.dfsg-3.1+lenny1 armel: libvorbisenc2 - 1.2.0.dfsg-3.1+lenny1 libvorbis0a - 1.2.0.dfsg-3.1+lenny1 libvorbisfile3 - 1.2.0.dfsg-3.1+lenny1 libvorbis-dev - 1.2.0.dfsg-3.1+lenny1 alpha: libvorbisfile3 - 1.2.0.dfsg-3.1+lenny1 libvorbis0a - 1.2.0.dfsg-3.1+lenny1 libvorbis-dev - 1.2.0.dfsg-3.1+lenny1 libvorbisenc2 - 1.2.0.dfsg-3.1+lenny1 ia64: libvorbisfile3 - 1.2.0.dfsg-3.1+lenny1 libvorbis0a - 1.2.0.dfsg-3.1+lenny1 libvorbisenc2 - 1.2.0.dfsg-3.1+lenny1 libvorbis-dev - 1.2.0.dfsg-3.1+lenny1 mips: libvorbisfile3 - 1.2.0.dfsg-3.1+lenny1 libvorbis-dev - 1.2.0.dfsg-3.1+lenny1 libvorbisenc2 - 1.2.0.dfsg-3.1+lenny1 libvorbis0a - 1.2.0.dfsg-3.1+lenny1 mipsel: libvorbisenc2 - 1.2.0.dfsg-3.1+lenny1 libvorbis0a - 1.2.0.dfsg-3.1+lenny1 libvorbisfile3 - 1.2.0.dfsg-3.1+lenny1 libvorbis-dev - 1.2.0.dfsg-3.1+lenny1 hppa: libvorbisfile3 - 1.2.0.dfsg-3.1+lenny1 libvorbis-dev - 1.2.0.dfsg-3.1+lenny1 libvorbis0a - 1.2.0.dfsg-3.1+lenny1 libvorbisenc2 - 1.2.0.dfsg-3.1+lenny1
    To clipboard 

    {
  "CVSS 2.0": "AV:N/AC:L/Au:N/C:C/I:C/A:C",
  "CVSS 3.0": null,
  "CVSS 4.0": null,
  "remediation_\u0418\u0434\u0435\u043d\u0442\u0438\u0444\u0438\u043a\u0430\u0442\u043e\u0440": null,
  "remediation_\u041d\u0430\u0438\u043c\u0435\u043d\u043e\u0432\u0430\u043d\u0438\u0435": null,
  "\u0412\u0435\u043d\u0434\u043e\u0440 \u041f\u041e": "\u0421\u043e\u043e\u0431\u0449\u0435\u0441\u0442\u0432\u043e \u0441\u0432\u043e\u0431\u043e\u0434\u043d\u043e\u0433\u043e \u043f\u0440\u043e\u0433\u0440\u0430\u043c\u043c\u043d\u043e\u0433\u043e \u043e\u0431\u0435\u0441\u043f\u0435\u0447\u0435\u043d\u0438\u044f",
  "\u0412\u0435\u0440\u0441\u0438\u044f \u041f\u041e": "\u0434\u043e 4 (Debian GNU/Linux)",
  "\u0412\u043e\u0437\u043c\u043e\u0436\u043d\u044b\u0435 \u043c\u0435\u0440\u044b \u043f\u043e \u0443\u0441\u0442\u0440\u0430\u043d\u0435\u043d\u0438\u044e": "\u041f\u0440\u043e\u0431\u043b\u0435\u043c\u0430 \u043c\u043e\u0436\u0435\u0442 \u0431\u044b\u0442\u044c \u0440\u0435\u0448\u0435\u043d\u0430 \u043e\u0431\u043d\u043e\u0432\u043b\u0435\u043d\u0438\u0435\u043c \u043e\u043f\u0435\u0440\u0430\u0446\u0438\u043e\u043d\u043d\u043e\u0439 \u0441\u0438\u0441\u0442\u0435\u043c\u044b \u0434\u043e \u0441\u043b\u0435\u0434\u0443\u044e\u0449\u0438\u0445 \u0432\u0435\u0440\u0441\u0438\u0439 \u043f\u0430\u043a\u0435\u0442\u043e\u0432 \u0432 \u0437\u0430\u0432\u0438\u0441\u0438\u043c\u043e\u0441\u0442\u0438 \u043e\u0442 \u0430\u0440\u0445\u0438\u0442\u0435\u043a\u0442\u0443\u0440\u044b:\nDebian GNU/Linux 4:\n\tppc:\n\t\tlibvorbis0a - 1.1.2.dfsg-1.4+etch1\n\t\tlibvorbisfile3 - 1.1.2.dfsg-1.4+etch1\n\t\tlibvorbis-dev - 1.1.2.dfsg-1.4+etch1\n\t\tlibvorbisenc2 - 1.1.2.dfsg-1.4+etch1\n\ts390x:\n\t\tlibvorbisenc2 - 1.1.2.dfsg-1.4+etch1\n\t\tlibvorbis0a - 1.1.2.dfsg-1.4+etch1\n\t\tlibvorbis-dev - 1.1.2.dfsg-1.4+etch1\n\t\tlibvorbisfile3 - 1.1.2.dfsg-1.4+etch1\n\ti686:\n\t\tlibvorbisfile3 - 1.1.2.dfsg-1.4+etch1\n\t\tlibvorbis0a - 1.1.2.dfsg-1.4+etch1\n\t\tlibvorbis-dev - 1.1.2.dfsg-1.4+etch1\n\t\tlibvorbisenc2 - 1.1.2.dfsg-1.4+etch1\n\tarm:\n\t\tlibvorbis-dev - 1.1.2.dfsg-1.4+etch1\n\t\tlibvorbisenc2 - 1.1.2.dfsg-1.4+etch1\n\t\tlibvorbis0a - 1.1.2.dfsg-1.4+etch1\n\t\tlibvorbisfile3 - 1.1.2.dfsg-1.4+etch1\n\tsparc:\n\t\tlibvorbis-dev - 1.1.2.dfsg-1.4+etch1\n\t\tlibvorbis0a - 1.1.2.dfsg-1.4+etch1\n\t\tlibvorbisenc2 - 1.1.2.dfsg-1.4+etch1\n\t\tlibvorbisfile3 - 1.1.2.dfsg-1.4+etch1\n\tx86-64:\n\t\tlibvorbisenc2 - 1.1.2.dfsg-1.4+etch1\n\t\tlibvorbisfile3 - 1.1.2.dfsg-1.4+etch1\n\t\tlibvorbis0a - 1.1.2.dfsg-1.4+etch1\n\t\tlibvorbis-dev - 1.1.2.dfsg-1.4+etch1\n\talpha:\n\t\tlibvorbisenc2 - 1.1.2.dfsg-1.4+etch1\n\t\tlibvorbisfile3 - 1.1.2.dfsg-1.4+etch1\n\t\tlibvorbis0a - 1.1.2.dfsg-1.4+etch1\n\t\tlibvorbis-dev - 1.1.2.dfsg-1.4+etch1\n\tia64:\n\t\tlibvorbisfile3 - 1.1.2.dfsg-1.4+etch1\n\t\tlibvorbis0a - 1.1.2.dfsg-1.4+etch1\n\t\tlibvorbis-dev - 1.1.2.dfsg-1.4+etch1\n\t\tlibvorbisenc2 - 1.1.2.dfsg-1.4+etch1\n\tmips:\n\t\tlibvorbis-dev - 1.1.2.dfsg-1.4+etch1\n\t\tlibvorbisenc2 - 1.1.2.dfsg-1.4+etch1\n\t\tlibvorbis0a - 1.1.2.dfsg-1.4+etch1\n\t\tlibvorbisfile3 - 1.1.2.dfsg-1.4+etch1\n\tmipsel:\n\t\tlibvorbisfile3 - 1.1.2.dfsg-1.4+etch1\n\t\tlibvorbis0a - 1.1.2.dfsg-1.4+etch1\n\t\tlibvorbis-dev - 1.1.2.dfsg-1.4+etch1\n\t\tlibvorbisenc2 - 1.1.2.dfsg-1.4+etch1\n\thppa:\n\t\tlibvorbis-dev - 1.1.2.dfsg-1.4+etch1\n\t\tlibvorbisfile3 - 1.1.2.dfsg-1.4+etch1\n\t\tlibvorbis0a - 1.1.2.dfsg-1.4+etch1\n\t\tlibvorbisenc2 - 1.1.2.dfsg-1.4+etch1\nDebian GNU/Linux 5:\n\tppc:\n\t\tlibvorbisenc2 - 1.2.0.dfsg-3.1+lenny1\n\t\tlibvorbis-dev - 1.2.0.dfsg-3.1+lenny1\n\t\tlibvorbisfile3 - 1.2.0.dfsg-3.1+lenny1\n\t\tlibvorbis0a - 1.2.0.dfsg-3.1+lenny1\n\ts390x:\n\t\tlibvorbisenc2 - 1.2.0.dfsg-3.1+lenny1\n\t\tlibvorbisfile3 - 1.2.0.dfsg-3.1+lenny1\n\t\tlibvorbis0a - 1.2.0.dfsg-3.1+lenny1\n\t\tlibvorbis-dev - 1.2.0.dfsg-3.1+lenny1\n\ti686:\n\t\tlibvorbis0a - 1.2.0.dfsg-3.1+lenny1\n\t\tlibvorbisenc2 - 1.2.0.dfsg-3.1+lenny1\n\t\tlibvorbisfile3 - 1.2.0.dfsg-3.1+lenny1\n\t\tlibvorbis-dev - 1.2.0.dfsg-3.1+lenny1\n\tarm:\n\t\tlibvorbisfile3 - 1.2.0.dfsg-3.1+lenny1\n\t\tlibvorbis0a - 1.2.0.dfsg-3.1+lenny1\n\t\tlibvorbis-dev - 1.2.0.dfsg-3.1+lenny1\n\t\tlibvorbisenc2 - 1.2.0.dfsg-3.1+lenny1\n\tsparc:\n\t\tlibvorbis0a - 1.2.0.dfsg-3.1+lenny1\n\t\tlibvorbisfile3 - 1.2.0.dfsg-3.1+lenny1\n\t\tlibvorbisenc2 - 1.2.0.dfsg-3.1+lenny1\n\t\tlibvorbis-dev - 1.2.0.dfsg-3.1+lenny1\n\tx86-64:\n\t\tlibvorbis-dev - 1.2.0.dfsg-3.1+lenny1\n\t\tlibvorbisfile3 - 1.2.0.dfsg-3.1+lenny1\n\t\tlibvorbis0a - 1.2.0.dfsg-3.1+lenny1\n\t\tlibvorbisenc2 - 1.2.0.dfsg-3.1+lenny1\n\tarmel:\n\t\tlibvorbisenc2 - 1.2.0.dfsg-3.1+lenny1\n\t\tlibvorbis0a - 1.2.0.dfsg-3.1+lenny1\n\t\tlibvorbisfile3 - 1.2.0.dfsg-3.1+lenny1\n\t\tlibvorbis-dev - 1.2.0.dfsg-3.1+lenny1\n\talpha:\n\t\tlibvorbisfile3 - 1.2.0.dfsg-3.1+lenny1\n\t\tlibvorbis0a - 1.2.0.dfsg-3.1+lenny1\n\t\tlibvorbis-dev - 1.2.0.dfsg-3.1+lenny1\n\t\tlibvorbisenc2 - 1.2.0.dfsg-3.1+lenny1\n\tia64:\n\t\tlibvorbisfile3 - 1.2.0.dfsg-3.1+lenny1\n\t\tlibvorbis0a - 1.2.0.dfsg-3.1+lenny1\n\t\tlibvorbisenc2 - 1.2.0.dfsg-3.1+lenny1\n\t\tlibvorbis-dev - 1.2.0.dfsg-3.1+lenny1\n\tmips:\n\t\tlibvorbisfile3 - 1.2.0.dfsg-3.1+lenny1\n\t\tlibvorbis-dev - 1.2.0.dfsg-3.1+lenny1\n\t\tlibvorbisenc2 - 1.2.0.dfsg-3.1+lenny1\n\t\tlibvorbis0a - 1.2.0.dfsg-3.1+lenny1\n\tmipsel:\n\t\tlibvorbisenc2 - 1.2.0.dfsg-3.1+lenny1\n\t\tlibvorbis0a - 1.2.0.dfsg-3.1+lenny1\n\t\tlibvorbisfile3 - 1.2.0.dfsg-3.1+lenny1\n\t\tlibvorbis-dev - 1.2.0.dfsg-3.1+lenny1\n\thppa:\n\t\tlibvorbisfile3 - 1.2.0.dfsg-3.1+lenny1\n\t\tlibvorbis-dev - 1.2.0.dfsg-3.1+lenny1\n\t\tlibvorbis0a - 1.2.0.dfsg-3.1+lenny1\n\t\tlibvorbisenc2 - 1.2.0.dfsg-3.1+lenny1",
  "\u0414\u0430\u0442\u0430 \u0432\u044b\u044f\u0432\u043b\u0435\u043d\u0438\u044f": null,
  "\u0414\u0430\u0442\u0430 \u043f\u043e\u0441\u043b\u0435\u0434\u043d\u0435\u0433\u043e \u043e\u0431\u043d\u043e\u0432\u043b\u0435\u043d\u0438\u044f": "28.11.2016",
  "\u0414\u0430\u0442\u0430 \u043f\u0443\u0431\u043b\u0438\u043a\u0430\u0446\u0438\u0438": "28.04.2015",
  "\u0418\u0434\u0435\u043d\u0442\u0438\u0444\u0438\u043a\u0430\u0442\u043e\u0440": "BDU:2015-02645",
  "\u0418\u0434\u0435\u043d\u0442\u0438\u0444\u0438\u043a\u0430\u0442\u043e\u0440\u044b \u0434\u0440\u0443\u0433\u0438\u0445 \u0441\u0438\u0441\u0442\u0435\u043c \u043e\u043f\u0438\u0441\u0430\u043d\u0438\u0439 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": "CVE-2009-2663, CVE-2009-3379, DSA-1939, ID:1400859",
  "\u0418\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u044f \u043e\u0431 \u0443\u0441\u0442\u0440\u0430\u043d\u0435\u043d\u0438\u0438": "\u0423\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u044c \u0443\u0441\u0442\u0440\u0430\u043d\u0435\u043d\u0430",
  "\u041a\u043b\u0430\u0441\u0441 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": null,
  "\u041d\u0430\u0437\u0432\u0430\u043d\u0438\u0435 \u041f\u041e": "Debian GNU/Linux",
  "\u041d\u0430\u0438\u043c\u0435\u043d\u043e\u0432\u0430\u043d\u0438\u0435 \u041e\u0421 \u0438 \u0442\u0438\u043f \u0430\u043f\u043f\u0430\u0440\u0430\u0442\u043d\u043e\u0439 \u043f\u043b\u0430\u0442\u0444\u043e\u0440\u043c\u044b": null,
  "\u041d\u0430\u0438\u043c\u0435\u043d\u043e\u0432\u0430\u043d\u0438\u0435 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": "\u0423\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438 \u043e\u043f\u0435\u0440\u0430\u0446\u0438\u043e\u043d\u043d\u043e\u0439 \u0441\u0438\u0441\u0442\u0435\u043c\u044b Debian\u00a0GNU/Linux, \u043f\u043e\u0437\u0432\u043e\u043b\u044f\u044e\u0449\u0438\u0435 \u0443\u0434\u0430\u043b\u0435\u043d\u043d\u043e\u043c\u0443 \u0437\u043b\u043e\u0443\u043c\u044b\u0448\u043b\u0435\u043d\u043d\u0438\u043a\u0443 \u043d\u0430\u0440\u0443\u0448\u0438\u0442\u044c \u043a\u043e\u043d\u0444\u0438\u0434\u0435\u043d\u0446\u0438\u0430\u043b\u044c\u043d\u043e\u0441\u0442\u044c, \u0446\u0435\u043b\u043e\u0441\u0442\u043d\u043e\u0441\u0442\u044c \u0438 \u0434\u043e\u0441\u0442\u0443\u043f\u043d\u043e\u0441\u0442\u044c \u0437\u0430\u0449\u0438\u0449\u0430\u0435\u043c\u043e\u0439 \u0438\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u0438",
  "\u041d\u0430\u043b\u0438\u0447\u0438\u0435 \u044d\u043a\u0441\u043f\u043b\u043e\u0439\u0442\u0430": "\u0414\u0430\u043d\u043d\u044b\u0435 \u0443\u0442\u043e\u0447\u043d\u044f\u044e\u0442\u0441\u044f",
  "\u041e\u043f\u0438\u0441\u0430\u043d\u0438\u0435 \u043e\u0448\u0438\u0431\u043a\u0438 CWE": "\u041e\u0448\u0438\u0431\u043a\u0438 \u0443\u043f\u0440\u0430\u0432\u043b\u0435\u043d\u0438\u044f \u0440\u0435\u0441\u0443\u0440\u0441\u043e\u043c (CWE-399)",
  "\u041e\u043f\u0438\u0441\u0430\u043d\u0438\u0435 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": "\u041c\u043d\u043e\u0436\u0435\u0441\u0442\u0432\u0435\u043d\u043d\u044b\u0435 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438 \u043f\u0430\u043a\u0435\u0442\u0430 libvorbisfile3 \u043e\u043f\u0435\u0440\u0430\u0446\u0438\u043e\u043d\u043d\u043e\u0439 \u0441\u0438\u0441\u0442\u0435\u043c\u044b Debian\u00a0GNU/Linux, \u044d\u043a\u0441\u043f\u043b\u0443\u0430\u0442\u0430\u0446\u0438\u044f \u043a\u043e\u0442\u043e\u0440\u044b\u0445 \u043c\u043e\u0436\u0435\u0442 \u043f\u0440\u0438\u0432\u0435\u0441\u0442\u0438 \u043a \u043d\u0430\u0440\u0443\u0448\u0435\u043d\u0438\u044e \u043a\u043e\u043d\u0444\u0438\u0434\u0435\u043d\u0446\u0438\u0430\u043b\u044c\u043d\u043e\u0441\u0442\u0438, \u0446\u0435\u043b\u043e\u0441\u0442\u043d\u043e\u0441\u0442\u0438 \u0438 \u0434\u043e\u0441\u0442\u0443\u043f\u043d\u043e\u0441\u0442\u0438  \u0437\u0430\u0449\u0438\u0449\u0430\u0435\u043c\u043e\u0439 \u0438\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u0438. \u042d\u043a\u0441\u043f\u043b\u0443\u0430\u0442\u0430\u0446\u0438\u044f \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0435\u0439 \u043c\u043e\u0436\u0435\u0442 \u0431\u044b\u0442\u044c \u043e\u0441\u0443\u0449\u0435\u0441\u0442\u0432\u043b\u0435\u043d\u0430 \u0443\u0434\u0430\u043b\u0435\u043d\u043d\u043e",
  "\u041f\u043e\u0441\u043b\u0435\u0434\u0441\u0442\u0432\u0438\u044f \u044d\u043a\u0441\u043f\u043b\u0443\u0430\u0442\u0430\u0446\u0438\u0438 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": null,
  "\u041f\u0440\u043e\u0447\u0430\u044f \u0438\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u044f": null,
  "\u0421\u0432\u044f\u0437\u044c \u0441 \u0438\u043d\u0446\u0438\u0434\u0435\u043d\u0442\u0430\u043c\u0438 \u0418\u0411": "\u0414\u0430\u043d\u043d\u044b\u0435 \u0443\u0442\u043e\u0447\u043d\u044f\u044e\u0442\u0441\u044f",
  "\u0421\u043e\u0441\u0442\u043e\u044f\u043d\u0438\u0435 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": "\u041e\u043f\u0443\u0431\u043b\u0438\u043a\u043e\u0432\u0430\u043d\u0430",
  "\u0421\u043f\u043e\u0441\u043e\u0431 \u0443\u0441\u0442\u0440\u0430\u043d\u0435\u043d\u0438\u044f": "\u0414\u0430\u043d\u043d\u044b\u0435 \u0443\u0442\u043e\u0447\u043d\u044f\u044e\u0442\u0441\u044f",
  "\u0421\u043f\u043e\u0441\u043e\u0431 \u044d\u043a\u0441\u043f\u043b\u0443\u0430\u0442\u0430\u0446\u0438\u0438": "\u0418\u0441\u0447\u0435\u0440\u043f\u0430\u043d\u0438\u0435 \u0440\u0435\u0441\u0443\u0440\u0441\u043e\u0432",
  "\u0421\u0441\u044b\u043b\u043a\u0438 \u043d\u0430 \u0438\u0441\u0442\u043e\u0447\u043d\u0438\u043a\u0438": "http://www.debian.org/security/dsa-1939/\nhttp://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2009-3379\nhttp://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2009-2663",
  "\u0421\u0442\u0430\u0442\u0443\u0441 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": "\u041f\u043e\u0434\u0442\u0432\u0435\u0440\u0436\u0434\u0435\u043d\u0430 \u043f\u0440\u043e\u0438\u0437\u0432\u043e\u0434\u0438\u0442\u0435\u043b\u0435\u043c",
  "\u0422\u0438\u043f \u041f\u041e": "\u041e\u043f\u0435\u0440\u0430\u0446\u0438\u043e\u043d\u043d\u0430\u044f \u0441\u0438\u0441\u0442\u0435\u043c\u0430",
  "\u0422\u0438\u043f \u043e\u0448\u0438\u0431\u043a\u0438 CWE": "CWE-399",
  "\u0423\u0440\u043e\u0432\u0435\u043d\u044c \u043e\u043f\u0430\u0441\u043d\u043e\u0441\u0442\u0438 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": "\u041a\u0440\u0438\u0442\u0438\u0447\u0435\u0441\u043a\u0438\u0439 \u0443\u0440\u043e\u0432\u0435\u043d\u044c \u043e\u043f\u0430\u0441\u043d\u043e\u0441\u0442\u0438 (\u0431\u0430\u0437\u043e\u0432\u0430\u044f \u043e\u0446\u0435\u043d\u043a\u0430 CVSS 2.0 \u0441\u043e\u0441\u0442\u0430\u0432\u043b\u044f\u0435\u0442 10)"
}