Search
Find a vulnerability
Search criteria
ⓘ
Use this form to refine search results.
Full-text search supports keyword queries with ranking and filtering.
You can combine vendor, product, and sources to narrow results.
Enable “Apply ordering” to sort by date instead of relevance.
Related vulnerabilities
BDU:2015-01427 (CVE-2010-0393)
Vulnerability from fstec – Published: 2016-07-06 – Updated: 2024-07-05 – View on bdu.fstec.ru No remediation information
VLAI
Title
Уязвимости операционной системы Debian GNU/Linux, позволяющие локальному злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации
Summary
Множественные уязвимости пакета cupsys операционной системы Debian GNU/Linux, эксплуатация которых может привести к нарушению конфиденциальности, целостности и доступности защищаемой информации. Эксплуатация уязвимостей может быть осуществлена локальным злоумышленником
Severity
Status
Potential vulnerability
Exploitation
Authorization bypass
Incidents
Being clarified
Remediation
Being clarified
CWE
- CWE-264 - Разрешения, привилегии и средства управления доступом
Aliases
References
Impacted products
1 product
from 1 vendor
Vendors
Сообщество свободного программного обеспечения
Products
Debian GNU/Linux
Versions
до 5 (Debian GNU/Linux)
Product types
Operating system
Mitigations
Проблема может быть решена обновлением операционной системы до следующих версий пакетов в зависимости от архитектуры:
Debian GNU/Linux 5:
ppc:
libcupsimage2 - 1.3.8-1+lenny8
libcupsimage2-dev - 1.3.8-1+lenny8
cups-client - 1.3.8-1+lenny8
cups-bsd - 1.3.8-1+lenny8
libcups2 - 1.3.8-1+lenny8
libcups2-dev - 1.3.8-1+lenny8
cups - 1.3.8-1+lenny8
cups-dbg - 1.3.8-1+lenny8
s390x:
cups-client - 1.3.8-1+lenny8
libcupsimage2-dev - 1.3.8-1+lenny8
libcupsimage2 - 1.3.8-1+lenny8
cups-bsd - 1.3.8-1+lenny8
cups - 1.3.8-1+lenny8
libcups2-dev - 1.3.8-1+lenny8
cups-dbg - 1.3.8-1+lenny8
libcups2 - 1.3.8-1+lenny8
i686:
cups-dbg - 1.3.8-1+lenny8
cups-bsd - 1.3.8-1+lenny8
libcups2 - 1.3.8-1+lenny8
libcupsimage2-dev - 1.3.8-1+lenny8
libcupsimage2 - 1.3.8-1+lenny8
libcups2-dev - 1.3.8-1+lenny8
cups - 1.3.8-1+lenny8
cups-client - 1.3.8-1+lenny8
hppa:
libcups2-dev - 1.3.8-1+lenny8
cups-bsd - 1.3.8-1+lenny8
libcups2 - 1.3.8-1+lenny8
libcupsimage2-dev - 1.3.8-1+lenny8
cups-dbg - 1.3.8-1+lenny8
cups - 1.3.8-1+lenny8
cups-client - 1.3.8-1+lenny8
libcupsimage2 - 1.3.8-1+lenny8
sparc:
libcups2-dev - 1.3.8-1+lenny8
cups - 1.3.8-1+lenny8
cups-dbg - 1.3.8-1+lenny8
cups-client - 1.3.8-1+lenny8
libcups2 - 1.3.8-1+lenny8
cups-bsd - 1.3.8-1+lenny8
libcupsimage2 - 1.3.8-1+lenny8
libcupsimage2-dev - 1.3.8-1+lenny8
x86-64:
cups - 1.3.8-1+lenny8
libcupsimage2 - 1.3.8-1+lenny8
cups-dbg - 1.3.8-1+lenny8
libcupsimage2-dev - 1.3.8-1+lenny8
libcups2 - 1.3.8-1+lenny8
libcups2-dev - 1.3.8-1+lenny8
cups-client - 1.3.8-1+lenny8
cups-bsd - 1.3.8-1+lenny8
armel:
libcups2 - 1.3.8-1+lenny8
cups-client - 1.3.8-1+lenny8
libcupsimage2-dev - 1.3.8-1+lenny8
cups - 1.3.8-1+lenny8
libcups2-dev - 1.3.8-1+lenny8
libcupsimage2 - 1.3.8-1+lenny8
cups-bsd - 1.3.8-1+lenny8
cups-dbg - 1.3.8-1+lenny8
ia64:
cups-client - 1.3.8-1+lenny8
libcupsimage2-dev - 1.3.8-1+lenny8
libcups2 - 1.3.8-1+lenny8
cups - 1.3.8-1+lenny8
libcups2-dev - 1.3.8-1+lenny8
libcupsimage2 - 1.3.8-1+lenny8
cups-dbg - 1.3.8-1+lenny8
cups-bsd - 1.3.8-1+lenny8
alpha:
libcups2-dev - 1.3.8-1+lenny8
cups-client - 1.3.8-1+lenny8
libcupsimage2 - 1.3.8-1+lenny8
cups-bsd - 1.3.8-1+lenny8
libcupsimage2-dev - 1.3.8-1+lenny8
libcups2 - 1.3.8-1+lenny8
cups-dbg - 1.3.8-1+lenny8
cups - 1.3.8-1+lenny8
noarch:
cups-common - 1.3.8-1+lenny8
cupsys-common - 1.3.8-1+lenny8
cupsys-bsd - 1.3.8-1+lenny8
libcupsys2-dev - 1.3.8-1+lenny8
cupsys-dbg - 1.3.8-1+lenny8
libcupsys2 - 1.3.8-1+lenny8
cupsys-client - 1.3.8-1+lenny8
cupsys - 1.3.8-1+lenny8
mipsel:
libcupsimage2-dev - 1.3.8-1+lenny8
cups-dbg - 1.3.8-1+lenny8
libcupsimage2 - 1.3.8-1+lenny8
cups-client - 1.3.8-1+lenny8
libcups2-dev - 1.3.8-1+lenny8
cups-bsd - 1.3.8-1+lenny8
cups - 1.3.8-1+lenny8
libcups2 - 1.3.8-1+lenny8
arm:
cups-dbg - 1.3.8-1+lenny8
cups - 1.3.8-1+lenny8
cups-client - 1.3.8-1+lenny8
libcups2 - 1.3.8-1+lenny8
libcupsimage2-dev - 1.3.8-1+lenny8
cups-bsd - 1.3.8-1+lenny8
libcupsimage2 - 1.3.8-1+lenny8
libcups2-dev - 1.3.8-1+lenny8
{
"CVSS 2.0": "AV:L/AC:M/Au:N/C:C/I:C/A:C",
"CVSS 3.0": null,
"CVSS 4.0": null,
"remediation_\u0418\u0434\u0435\u043d\u0442\u0438\u0444\u0438\u043a\u0430\u0442\u043e\u0440": null,
"remediation_\u041d\u0430\u0438\u043c\u0435\u043d\u043e\u0432\u0430\u043d\u0438\u0435": null,
"\u0412\u0435\u043d\u0434\u043e\u0440 \u041f\u041e": "\u0421\u043e\u043e\u0431\u0449\u0435\u0441\u0442\u0432\u043e \u0441\u0432\u043e\u0431\u043e\u0434\u043d\u043e\u0433\u043e \u043f\u0440\u043e\u0433\u0440\u0430\u043c\u043c\u043d\u043e\u0433\u043e \u043e\u0431\u0435\u0441\u043f\u0435\u0447\u0435\u043d\u0438\u044f",
"\u0412\u0435\u0440\u0441\u0438\u044f \u041f\u041e": "\u0434\u043e 5 (Debian GNU/Linux)",
"\u0412\u043e\u0437\u043c\u043e\u0436\u043d\u044b\u0435 \u043c\u0435\u0440\u044b \u043f\u043e \u0443\u0441\u0442\u0440\u0430\u043d\u0435\u043d\u0438\u044e": "\u041f\u0440\u043e\u0431\u043b\u0435\u043c\u0430 \u043c\u043e\u0436\u0435\u0442 \u0431\u044b\u0442\u044c \u0440\u0435\u0448\u0435\u043d\u0430 \u043e\u0431\u043d\u043e\u0432\u043b\u0435\u043d\u0438\u0435\u043c \u043e\u043f\u0435\u0440\u0430\u0446\u0438\u043e\u043d\u043d\u043e\u0439 \u0441\u0438\u0441\u0442\u0435\u043c\u044b \u0434\u043e \u0441\u043b\u0435\u0434\u0443\u044e\u0449\u0438\u0445 \u0432\u0435\u0440\u0441\u0438\u0439 \u043f\u0430\u043a\u0435\u0442\u043e\u0432 \u0432 \u0437\u0430\u0432\u0438\u0441\u0438\u043c\u043e\u0441\u0442\u0438 \u043e\u0442 \u0430\u0440\u0445\u0438\u0442\u0435\u043a\u0442\u0443\u0440\u044b:\nDebian GNU/Linux 5:\n\tppc:\n\t\tlibcupsimage2 - 1.3.8-1+lenny8\n\t\tlibcupsimage2-dev - 1.3.8-1+lenny8\n\t\tcups-client - 1.3.8-1+lenny8\n\t\tcups-bsd - 1.3.8-1+lenny8\n\t\tlibcups2 - 1.3.8-1+lenny8\n\t\tlibcups2-dev - 1.3.8-1+lenny8\n\t\tcups - 1.3.8-1+lenny8\n\t\tcups-dbg - 1.3.8-1+lenny8\n\ts390x:\n\t\tcups-client - 1.3.8-1+lenny8\n\t\tlibcupsimage2-dev - 1.3.8-1+lenny8\n\t\tlibcupsimage2 - 1.3.8-1+lenny8\n\t\tcups-bsd - 1.3.8-1+lenny8\n\t\tcups - 1.3.8-1+lenny8\n\t\tlibcups2-dev - 1.3.8-1+lenny8\n\t\tcups-dbg - 1.3.8-1+lenny8\n\t\tlibcups2 - 1.3.8-1+lenny8\n\ti686:\n\t\tcups-dbg - 1.3.8-1+lenny8\n\t\tcups-bsd - 1.3.8-1+lenny8\n\t\tlibcups2 - 1.3.8-1+lenny8\n\t\tlibcupsimage2-dev - 1.3.8-1+lenny8\n\t\tlibcupsimage2 - 1.3.8-1+lenny8\n\t\tlibcups2-dev - 1.3.8-1+lenny8\n\t\tcups - 1.3.8-1+lenny8\n\t\tcups-client - 1.3.8-1+lenny8\n\thppa:\n\t\tlibcups2-dev - 1.3.8-1+lenny8\n\t\tcups-bsd - 1.3.8-1+lenny8\n\t\tlibcups2 - 1.3.8-1+lenny8\n\t\tlibcupsimage2-dev - 1.3.8-1+lenny8\n\t\tcups-dbg - 1.3.8-1+lenny8\n\t\tcups - 1.3.8-1+lenny8\n\t\tcups-client - 1.3.8-1+lenny8\n\t\tlibcupsimage2 - 1.3.8-1+lenny8\n\tsparc:\n\t\tlibcups2-dev - 1.3.8-1+lenny8\n\t\tcups - 1.3.8-1+lenny8\n\t\tcups-dbg - 1.3.8-1+lenny8\n\t\tcups-client - 1.3.8-1+lenny8\n\t\tlibcups2 - 1.3.8-1+lenny8\n\t\tcups-bsd - 1.3.8-1+lenny8\n\t\tlibcupsimage2 - 1.3.8-1+lenny8\n\t\tlibcupsimage2-dev - 1.3.8-1+lenny8\n\tx86-64:\n\t\tcups - 1.3.8-1+lenny8\n\t\tlibcupsimage2 - 1.3.8-1+lenny8\n\t\tcups-dbg - 1.3.8-1+lenny8\n\t\tlibcupsimage2-dev - 1.3.8-1+lenny8\n\t\tlibcups2 - 1.3.8-1+lenny8\n\t\tlibcups2-dev - 1.3.8-1+lenny8\n\t\tcups-client - 1.3.8-1+lenny8\n\t\tcups-bsd - 1.3.8-1+lenny8\n\tarmel:\n\t\tlibcups2 - 1.3.8-1+lenny8\n\t\tcups-client - 1.3.8-1+lenny8\n\t\tlibcupsimage2-dev - 1.3.8-1+lenny8\n\t\tcups - 1.3.8-1+lenny8\n\t\tlibcups2-dev - 1.3.8-1+lenny8\n\t\tlibcupsimage2 - 1.3.8-1+lenny8\n\t\tcups-bsd - 1.3.8-1+lenny8\n\t\tcups-dbg - 1.3.8-1+lenny8\n\tia64:\n\t\tcups-client - 1.3.8-1+lenny8\n\t\tlibcupsimage2-dev - 1.3.8-1+lenny8\n\t\tlibcups2 - 1.3.8-1+lenny8\n\t\tcups - 1.3.8-1+lenny8\n\t\tlibcups2-dev - 1.3.8-1+lenny8\n\t\tlibcupsimage2 - 1.3.8-1+lenny8\n\t\tcups-dbg - 1.3.8-1+lenny8\n\t\tcups-bsd - 1.3.8-1+lenny8\n\talpha:\n\t\tlibcups2-dev - 1.3.8-1+lenny8\n\t\tcups-client - 1.3.8-1+lenny8\n\t\tlibcupsimage2 - 1.3.8-1+lenny8\n\t\tcups-bsd - 1.3.8-1+lenny8\n\t\tlibcupsimage2-dev - 1.3.8-1+lenny8\n\t\tlibcups2 - 1.3.8-1+lenny8\n\t\tcups-dbg - 1.3.8-1+lenny8\n\t\tcups - 1.3.8-1+lenny8\n\tnoarch:\n\t\tcups-common - 1.3.8-1+lenny8\n\t\tcupsys-common - 1.3.8-1+lenny8\n\t\tcupsys-bsd - 1.3.8-1+lenny8\n\t\tlibcupsys2-dev - 1.3.8-1+lenny8\n\t\tcupsys-dbg - 1.3.8-1+lenny8\n\t\tlibcupsys2 - 1.3.8-1+lenny8\n\t\tcupsys-client - 1.3.8-1+lenny8\n\t\tcupsys - 1.3.8-1+lenny8\n\tmipsel:\n\t\tlibcupsimage2-dev - 1.3.8-1+lenny8\n\t\tcups-dbg - 1.3.8-1+lenny8\n\t\tlibcupsimage2 - 1.3.8-1+lenny8\n\t\tcups-client - 1.3.8-1+lenny8\n\t\tlibcups2-dev - 1.3.8-1+lenny8\n\t\tcups-bsd - 1.3.8-1+lenny8\n\t\tcups - 1.3.8-1+lenny8\n\t\tlibcups2 - 1.3.8-1+lenny8\n\tarm:\n\t\tcups-dbg - 1.3.8-1+lenny8\n\t\tcups - 1.3.8-1+lenny8\n\t\tcups-client - 1.3.8-1+lenny8\n\t\tlibcups2 - 1.3.8-1+lenny8\n\t\tlibcupsimage2-dev - 1.3.8-1+lenny8\n\t\tcups-bsd - 1.3.8-1+lenny8\n\t\tlibcupsimage2 - 1.3.8-1+lenny8\n\t\tlibcups2-dev - 1.3.8-1+lenny8",
"\u0414\u0430\u0442\u0430 \u0432\u044b\u044f\u0432\u043b\u0435\u043d\u0438\u044f": "05.03.2010",
"\u0414\u0430\u0442\u0430 \u043f\u043e\u0441\u043b\u0435\u0434\u043d\u0435\u0433\u043e \u043e\u0431\u043d\u043e\u0432\u043b\u0435\u043d\u0438\u044f": "05.07.2024",
"\u0414\u0430\u0442\u0430 \u043f\u0443\u0431\u043b\u0438\u043a\u0430\u0446\u0438\u0438": "06.07.2016",
"\u0418\u0434\u0435\u043d\u0442\u0438\u0444\u0438\u043a\u0430\u0442\u043e\u0440": "BDU:2015-01427",
"\u0418\u0434\u0435\u043d\u0442\u0438\u0444\u0438\u043a\u0430\u0442\u043e\u0440\u044b \u0434\u0440\u0443\u0433\u0438\u0445 \u0441\u0438\u0441\u0442\u0435\u043c \u043e\u043f\u0438\u0441\u0430\u043d\u0438\u0439 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": "CVE-2010-0393, DSA-2007, ID:1401996",
"\u0418\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u044f \u043e\u0431 \u0443\u0441\u0442\u0440\u0430\u043d\u0435\u043d\u0438\u0438": "\u0418\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u044f \u043e\u0431 \u0443\u0441\u0442\u0440\u0430\u043d\u0435\u043d\u0438\u0438 \u043e\u0442\u0441\u0443\u0442\u0441\u0442\u0432\u0443\u0435\u0442",
"\u041a\u043b\u0430\u0441\u0441 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": null,
"\u041d\u0430\u0437\u0432\u0430\u043d\u0438\u0435 \u041f\u041e": "Debian GNU/Linux",
"\u041d\u0430\u0438\u043c\u0435\u043d\u043e\u0432\u0430\u043d\u0438\u0435 \u041e\u0421 \u0438 \u0442\u0438\u043f \u0430\u043f\u043f\u0430\u0440\u0430\u0442\u043d\u043e\u0439 \u043f\u043b\u0430\u0442\u0444\u043e\u0440\u043c\u044b": null,
"\u041d\u0430\u0438\u043c\u0435\u043d\u043e\u0432\u0430\u043d\u0438\u0435 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": "\u0423\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438 \u043e\u043f\u0435\u0440\u0430\u0446\u0438\u043e\u043d\u043d\u043e\u0439 \u0441\u0438\u0441\u0442\u0435\u043c\u044b Debian\u00a0GNU/Linux, \u043f\u043e\u0437\u0432\u043e\u043b\u044f\u044e\u0449\u0438\u0435 \u043b\u043e\u043a\u0430\u043b\u044c\u043d\u043e\u043c\u0443 \u0437\u043b\u043e\u0443\u043c\u044b\u0448\u043b\u0435\u043d\u043d\u0438\u043a\u0443 \u043d\u0430\u0440\u0443\u0448\u0438\u0442\u044c \u043a\u043e\u043d\u0444\u0438\u0434\u0435\u043d\u0446\u0438\u0430\u043b\u044c\u043d\u043e\u0441\u0442\u044c, \u0446\u0435\u043b\u043e\u0441\u0442\u043d\u043e\u0441\u0442\u044c \u0438 \u0434\u043e\u0441\u0442\u0443\u043f\u043d\u043e\u0441\u0442\u044c \u0437\u0430\u0449\u0438\u0449\u0430\u0435\u043c\u043e\u0439 \u0438\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u0438",
"\u041d\u0430\u043b\u0438\u0447\u0438\u0435 \u044d\u043a\u0441\u043f\u043b\u043e\u0439\u0442\u0430": "\u0414\u0430\u043d\u043d\u044b\u0435 \u0443\u0442\u043e\u0447\u043d\u044f\u044e\u0442\u0441\u044f",
"\u041e\u043f\u0438\u0441\u0430\u043d\u0438\u0435 \u043e\u0448\u0438\u0431\u043a\u0438 CWE": "\u0420\u0430\u0437\u0440\u0435\u0448\u0435\u043d\u0438\u044f, \u043f\u0440\u0438\u0432\u0438\u043b\u0435\u0433\u0438\u0438 \u0438 \u0441\u0440\u0435\u0434\u0441\u0442\u0432\u0430 \u0443\u043f\u0440\u0430\u0432\u043b\u0435\u043d\u0438\u044f \u0434\u043e\u0441\u0442\u0443\u043f\u043e\u043c (CWE-264)",
"\u041e\u043f\u0438\u0441\u0430\u043d\u0438\u0435 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": "\u041c\u043d\u043e\u0436\u0435\u0441\u0442\u0432\u0435\u043d\u043d\u044b\u0435 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438 \u043f\u0430\u043a\u0435\u0442\u0430 cupsys \u043e\u043f\u0435\u0440\u0430\u0446\u0438\u043e\u043d\u043d\u043e\u0439 \u0441\u0438\u0441\u0442\u0435\u043c\u044b Debian\u00a0GNU/Linux, \u044d\u043a\u0441\u043f\u043b\u0443\u0430\u0442\u0430\u0446\u0438\u044f \u043a\u043e\u0442\u043e\u0440\u044b\u0445 \u043c\u043e\u0436\u0435\u0442 \u043f\u0440\u0438\u0432\u0435\u0441\u0442\u0438 \u043a \u043d\u0430\u0440\u0443\u0448\u0435\u043d\u0438\u044e \u043a\u043e\u043d\u0444\u0438\u0434\u0435\u043d\u0446\u0438\u0430\u043b\u044c\u043d\u043e\u0441\u0442\u0438, \u0446\u0435\u043b\u043e\u0441\u0442\u043d\u043e\u0441\u0442\u0438 \u0438 \u0434\u043e\u0441\u0442\u0443\u043f\u043d\u043e\u0441\u0442\u0438 \u0437\u0430\u0449\u0438\u0449\u0430\u0435\u043c\u043e\u0439 \u0438\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u0438. \u042d\u043a\u0441\u043f\u043b\u0443\u0430\u0442\u0430\u0446\u0438\u044f \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0435\u0439 \u043c\u043e\u0436\u0435\u0442 \u0431\u044b\u0442\u044c \u043e\u0441\u0443\u0449\u0435\u0441\u0442\u0432\u043b\u0435\u043d\u0430 \u043b\u043e\u043a\u0430\u043b\u044c\u043d\u044b\u043c \u0437\u043b\u043e\u0443\u043c\u044b\u0448\u043b\u0435\u043d\u043d\u0438\u043a\u043e\u043c",
"\u041f\u043e\u0441\u043b\u0435\u0434\u0441\u0442\u0432\u0438\u044f \u044d\u043a\u0441\u043f\u043b\u0443\u0430\u0442\u0430\u0446\u0438\u0438 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": null,
"\u041f\u0440\u043e\u0447\u0430\u044f \u0438\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u044f": null,
"\u0421\u0432\u044f\u0437\u044c \u0441 \u0438\u043d\u0446\u0438\u0434\u0435\u043d\u0442\u0430\u043c\u0438 \u0418\u0411": "\u0414\u0430\u043d\u043d\u044b\u0435 \u0443\u0442\u043e\u0447\u043d\u044f\u044e\u0442\u0441\u044f",
"\u0421\u043e\u0441\u0442\u043e\u044f\u043d\u0438\u0435 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": "\u041e\u043f\u0443\u0431\u043b\u0438\u043a\u043e\u0432\u0430\u043d\u0430",
"\u0421\u043f\u043e\u0441\u043e\u0431 \u0443\u0441\u0442\u0440\u0430\u043d\u0435\u043d\u0438\u044f": "\u0414\u0430\u043d\u043d\u044b\u0435 \u0443\u0442\u043e\u0447\u043d\u044f\u044e\u0442\u0441\u044f",
"\u0421\u043f\u043e\u0441\u043e\u0431 \u044d\u043a\u0441\u043f\u043b\u0443\u0430\u0442\u0430\u0446\u0438\u0438": "\u041d\u0430\u0440\u0443\u0448\u0435\u043d\u0438\u0435 \u0430\u0432\u0442\u043e\u0440\u0438\u0437\u0430\u0446\u0438\u0438",
"\u0421\u0441\u044b\u043b\u043a\u0438 \u043d\u0430 \u0438\u0441\u0442\u043e\u0447\u043d\u0438\u043a\u0438": "http://www.debian.org/security/dsa-2007/\nhttp://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-0393",
"\u0421\u0442\u0430\u0442\u0443\u0441 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": "\u041f\u043e\u0442\u0435\u043d\u0446\u0438\u0430\u043b\u044c\u043d\u0430\u044f \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u044c",
"\u0422\u0438\u043f \u041f\u041e": "\u041e\u043f\u0435\u0440\u0430\u0446\u0438\u043e\u043d\u043d\u0430\u044f \u0441\u0438\u0441\u0442\u0435\u043c\u0430",
"\u0422\u0438\u043f \u043e\u0448\u0438\u0431\u043a\u0438 CWE": "CWE-264",
"\u0423\u0440\u043e\u0432\u0435\u043d\u044c \u043e\u043f\u0430\u0441\u043d\u043e\u0441\u0442\u0438 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": "\u0421\u0440\u0435\u0434\u043d\u0438\u0439 \u0443\u0440\u043e\u0432\u0435\u043d\u044c \u043e\u043f\u0430\u0441\u043d\u043e\u0441\u0442\u0438 (\u0431\u0430\u0437\u043e\u0432\u0430\u044f \u043e\u0446\u0435\u043d\u043a\u0430 CVSS 2.0 \u0441\u043e\u0441\u0442\u0430\u0432\u043b\u044f\u0435\u0442 6,9)"
}
BDU:2015-01428 (CVE-2010-0393)
Vulnerability from fstec – Published: 2016-07-06 – Updated: 2016-11-28 – View on bdu.fstec.ru Fixed
VLAI
Title
Уязвимости операционной системы Debian GNU/Linux, позволяющие локальному злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации
Summary
Множественные уязвимости пакета cupsys-bsd операционной системы Debian GNU/Linux, эксплуатация которых может привести к нарушению конфиденциальности, целостности и доступности защищаемой информации. Эксплуатация уязвимостей может быть осуществлена локальным злоумышленником
Severity
Status
Confirmed by the vendor
Exploitation
Authorization bypass
Incidents
Being clarified
Remediation
Being clarified
CWE
- CWE-264 - Разрешения, привилегии и средства управления доступом
Aliases
References
Impacted products
1 product
from 1 vendor
Vendors
Сообщество свободного программного обеспечения
Products
Debian GNU/Linux
Versions
до 5 (Debian GNU/Linux)
Product types
Operating system
Mitigations
Проблема может быть решена обновлением операционной системы до следующих версий пакетов в зависимости от архитектуры:
Debian GNU/Linux 5:
ppc:
libcupsimage2 - 1.3.8-1+lenny8
libcupsimage2-dev - 1.3.8-1+lenny8
cups-client - 1.3.8-1+lenny8
cups-bsd - 1.3.8-1+lenny8
libcups2 - 1.3.8-1+lenny8
libcups2-dev - 1.3.8-1+lenny8
cups - 1.3.8-1+lenny8
cups-dbg - 1.3.8-1+lenny8
s390x:
cups-client - 1.3.8-1+lenny8
libcupsimage2-dev - 1.3.8-1+lenny8
libcupsimage2 - 1.3.8-1+lenny8
cups-bsd - 1.3.8-1+lenny8
cups - 1.3.8-1+lenny8
libcups2-dev - 1.3.8-1+lenny8
cups-dbg - 1.3.8-1+lenny8
libcups2 - 1.3.8-1+lenny8
i686:
cups-dbg - 1.3.8-1+lenny8
cups-bsd - 1.3.8-1+lenny8
libcups2 - 1.3.8-1+lenny8
libcupsimage2-dev - 1.3.8-1+lenny8
libcupsimage2 - 1.3.8-1+lenny8
libcups2-dev - 1.3.8-1+lenny8
cups - 1.3.8-1+lenny8
cups-client - 1.3.8-1+lenny8
hppa:
libcups2-dev - 1.3.8-1+lenny8
cups-bsd - 1.3.8-1+lenny8
libcups2 - 1.3.8-1+lenny8
libcupsimage2-dev - 1.3.8-1+lenny8
cups-dbg - 1.3.8-1+lenny8
cups - 1.3.8-1+lenny8
cups-client - 1.3.8-1+lenny8
libcupsimage2 - 1.3.8-1+lenny8
sparc:
libcups2-dev - 1.3.8-1+lenny8
cups - 1.3.8-1+lenny8
cups-dbg - 1.3.8-1+lenny8
cups-client - 1.3.8-1+lenny8
libcups2 - 1.3.8-1+lenny8
cups-bsd - 1.3.8-1+lenny8
libcupsimage2 - 1.3.8-1+lenny8
libcupsimage2-dev - 1.3.8-1+lenny8
x86-64:
cups - 1.3.8-1+lenny8
libcupsimage2 - 1.3.8-1+lenny8
cups-dbg - 1.3.8-1+lenny8
libcupsimage2-dev - 1.3.8-1+lenny8
libcups2 - 1.3.8-1+lenny8
libcups2-dev - 1.3.8-1+lenny8
cups-client - 1.3.8-1+lenny8
cups-bsd - 1.3.8-1+lenny8
armel:
libcups2 - 1.3.8-1+lenny8
cups-client - 1.3.8-1+lenny8
libcupsimage2-dev - 1.3.8-1+lenny8
cups - 1.3.8-1+lenny8
libcups2-dev - 1.3.8-1+lenny8
libcupsimage2 - 1.3.8-1+lenny8
cups-bsd - 1.3.8-1+lenny8
cups-dbg - 1.3.8-1+lenny8
ia64:
cups-client - 1.3.8-1+lenny8
libcupsimage2-dev - 1.3.8-1+lenny8
libcups2 - 1.3.8-1+lenny8
cups - 1.3.8-1+lenny8
libcups2-dev - 1.3.8-1+lenny8
libcupsimage2 - 1.3.8-1+lenny8
cups-dbg - 1.3.8-1+lenny8
cups-bsd - 1.3.8-1+lenny8
alpha:
libcups2-dev - 1.3.8-1+lenny8
cups-client - 1.3.8-1+lenny8
libcupsimage2 - 1.3.8-1+lenny8
cups-bsd - 1.3.8-1+lenny8
libcupsimage2-dev - 1.3.8-1+lenny8
libcups2 - 1.3.8-1+lenny8
cups-dbg - 1.3.8-1+lenny8
cups - 1.3.8-1+lenny8
noarch:
cups-common - 1.3.8-1+lenny8
cupsys-common - 1.3.8-1+lenny8
cupsys-bsd - 1.3.8-1+lenny8
libcupsys2-dev - 1.3.8-1+lenny8
cupsys-dbg - 1.3.8-1+lenny8
libcupsys2 - 1.3.8-1+lenny8
cupsys-client - 1.3.8-1+lenny8
cupsys - 1.3.8-1+lenny8
mipsel:
libcupsimage2-dev - 1.3.8-1+lenny8
cups-dbg - 1.3.8-1+lenny8
libcupsimage2 - 1.3.8-1+lenny8
cups-client - 1.3.8-1+lenny8
libcups2-dev - 1.3.8-1+lenny8
cups-bsd - 1.3.8-1+lenny8
cups - 1.3.8-1+lenny8
libcups2 - 1.3.8-1+lenny8
arm:
cups-dbg - 1.3.8-1+lenny8
cups - 1.3.8-1+lenny8
cups-client - 1.3.8-1+lenny8
libcups2 - 1.3.8-1+lenny8
libcupsimage2-dev - 1.3.8-1+lenny8
cups-bsd - 1.3.8-1+lenny8
libcupsimage2 - 1.3.8-1+lenny8
libcups2-dev - 1.3.8-1+lenny8
{
"CVSS 2.0": "AV:L/AC:M/Au:N/C:C/I:C/A:C",
"CVSS 3.0": null,
"CVSS 4.0": null,
"remediation_\u0418\u0434\u0435\u043d\u0442\u0438\u0444\u0438\u043a\u0430\u0442\u043e\u0440": null,
"remediation_\u041d\u0430\u0438\u043c\u0435\u043d\u043e\u0432\u0430\u043d\u0438\u0435": null,
"\u0412\u0435\u043d\u0434\u043e\u0440 \u041f\u041e": "\u0421\u043e\u043e\u0431\u0449\u0435\u0441\u0442\u0432\u043e \u0441\u0432\u043e\u0431\u043e\u0434\u043d\u043e\u0433\u043e \u043f\u0440\u043e\u0433\u0440\u0430\u043c\u043c\u043d\u043e\u0433\u043e \u043e\u0431\u0435\u0441\u043f\u0435\u0447\u0435\u043d\u0438\u044f",
"\u0412\u0435\u0440\u0441\u0438\u044f \u041f\u041e": "\u0434\u043e 5 (Debian GNU/Linux)",
"\u0412\u043e\u0437\u043c\u043e\u0436\u043d\u044b\u0435 \u043c\u0435\u0440\u044b \u043f\u043e \u0443\u0441\u0442\u0440\u0430\u043d\u0435\u043d\u0438\u044e": "\u041f\u0440\u043e\u0431\u043b\u0435\u043c\u0430 \u043c\u043e\u0436\u0435\u0442 \u0431\u044b\u0442\u044c \u0440\u0435\u0448\u0435\u043d\u0430 \u043e\u0431\u043d\u043e\u0432\u043b\u0435\u043d\u0438\u0435\u043c \u043e\u043f\u0435\u0440\u0430\u0446\u0438\u043e\u043d\u043d\u043e\u0439 \u0441\u0438\u0441\u0442\u0435\u043c\u044b \u0434\u043e \u0441\u043b\u0435\u0434\u0443\u044e\u0449\u0438\u0445 \u0432\u0435\u0440\u0441\u0438\u0439 \u043f\u0430\u043a\u0435\u0442\u043e\u0432 \u0432 \u0437\u0430\u0432\u0438\u0441\u0438\u043c\u043e\u0441\u0442\u0438 \u043e\u0442 \u0430\u0440\u0445\u0438\u0442\u0435\u043a\u0442\u0443\u0440\u044b:\nDebian GNU/Linux 5:\n\tppc:\n\t\tlibcupsimage2 - 1.3.8-1+lenny8\n\t\tlibcupsimage2-dev - 1.3.8-1+lenny8\n\t\tcups-client - 1.3.8-1+lenny8\n\t\tcups-bsd - 1.3.8-1+lenny8\n\t\tlibcups2 - 1.3.8-1+lenny8\n\t\tlibcups2-dev - 1.3.8-1+lenny8\n\t\tcups - 1.3.8-1+lenny8\n\t\tcups-dbg - 1.3.8-1+lenny8\n\ts390x:\n\t\tcups-client - 1.3.8-1+lenny8\n\t\tlibcupsimage2-dev - 1.3.8-1+lenny8\n\t\tlibcupsimage2 - 1.3.8-1+lenny8\n\t\tcups-bsd - 1.3.8-1+lenny8\n\t\tcups - 1.3.8-1+lenny8\n\t\tlibcups2-dev - 1.3.8-1+lenny8\n\t\tcups-dbg - 1.3.8-1+lenny8\n\t\tlibcups2 - 1.3.8-1+lenny8\n\ti686:\n\t\tcups-dbg - 1.3.8-1+lenny8\n\t\tcups-bsd - 1.3.8-1+lenny8\n\t\tlibcups2 - 1.3.8-1+lenny8\n\t\tlibcupsimage2-dev - 1.3.8-1+lenny8\n\t\tlibcupsimage2 - 1.3.8-1+lenny8\n\t\tlibcups2-dev - 1.3.8-1+lenny8\n\t\tcups - 1.3.8-1+lenny8\n\t\tcups-client - 1.3.8-1+lenny8\n\thppa:\n\t\tlibcups2-dev - 1.3.8-1+lenny8\n\t\tcups-bsd - 1.3.8-1+lenny8\n\t\tlibcups2 - 1.3.8-1+lenny8\n\t\tlibcupsimage2-dev - 1.3.8-1+lenny8\n\t\tcups-dbg - 1.3.8-1+lenny8\n\t\tcups - 1.3.8-1+lenny8\n\t\tcups-client - 1.3.8-1+lenny8\n\t\tlibcupsimage2 - 1.3.8-1+lenny8\n\tsparc:\n\t\tlibcups2-dev - 1.3.8-1+lenny8\n\t\tcups - 1.3.8-1+lenny8\n\t\tcups-dbg - 1.3.8-1+lenny8\n\t\tcups-client - 1.3.8-1+lenny8\n\t\tlibcups2 - 1.3.8-1+lenny8\n\t\tcups-bsd - 1.3.8-1+lenny8\n\t\tlibcupsimage2 - 1.3.8-1+lenny8\n\t\tlibcupsimage2-dev - 1.3.8-1+lenny8\n\tx86-64:\n\t\tcups - 1.3.8-1+lenny8\n\t\tlibcupsimage2 - 1.3.8-1+lenny8\n\t\tcups-dbg - 1.3.8-1+lenny8\n\t\tlibcupsimage2-dev - 1.3.8-1+lenny8\n\t\tlibcups2 - 1.3.8-1+lenny8\n\t\tlibcups2-dev - 1.3.8-1+lenny8\n\t\tcups-client - 1.3.8-1+lenny8\n\t\tcups-bsd - 1.3.8-1+lenny8\n\tarmel:\n\t\tlibcups2 - 1.3.8-1+lenny8\n\t\tcups-client - 1.3.8-1+lenny8\n\t\tlibcupsimage2-dev - 1.3.8-1+lenny8\n\t\tcups - 1.3.8-1+lenny8\n\t\tlibcups2-dev - 1.3.8-1+lenny8\n\t\tlibcupsimage2 - 1.3.8-1+lenny8\n\t\tcups-bsd - 1.3.8-1+lenny8\n\t\tcups-dbg - 1.3.8-1+lenny8\n\tia64:\n\t\tcups-client - 1.3.8-1+lenny8\n\t\tlibcupsimage2-dev - 1.3.8-1+lenny8\n\t\tlibcups2 - 1.3.8-1+lenny8\n\t\tcups - 1.3.8-1+lenny8\n\t\tlibcups2-dev - 1.3.8-1+lenny8\n\t\tlibcupsimage2 - 1.3.8-1+lenny8\n\t\tcups-dbg - 1.3.8-1+lenny8\n\t\tcups-bsd - 1.3.8-1+lenny8\n\talpha:\n\t\tlibcups2-dev - 1.3.8-1+lenny8\n\t\tcups-client - 1.3.8-1+lenny8\n\t\tlibcupsimage2 - 1.3.8-1+lenny8\n\t\tcups-bsd - 1.3.8-1+lenny8\n\t\tlibcupsimage2-dev - 1.3.8-1+lenny8\n\t\tlibcups2 - 1.3.8-1+lenny8\n\t\tcups-dbg - 1.3.8-1+lenny8\n\t\tcups - 1.3.8-1+lenny8\n\tnoarch:\n\t\tcups-common - 1.3.8-1+lenny8\n\t\tcupsys-common - 1.3.8-1+lenny8\n\t\tcupsys-bsd - 1.3.8-1+lenny8\n\t\tlibcupsys2-dev - 1.3.8-1+lenny8\n\t\tcupsys-dbg - 1.3.8-1+lenny8\n\t\tlibcupsys2 - 1.3.8-1+lenny8\n\t\tcupsys-client - 1.3.8-1+lenny8\n\t\tcupsys - 1.3.8-1+lenny8\n\tmipsel:\n\t\tlibcupsimage2-dev - 1.3.8-1+lenny8\n\t\tcups-dbg - 1.3.8-1+lenny8\n\t\tlibcupsimage2 - 1.3.8-1+lenny8\n\t\tcups-client - 1.3.8-1+lenny8\n\t\tlibcups2-dev - 1.3.8-1+lenny8\n\t\tcups-bsd - 1.3.8-1+lenny8\n\t\tcups - 1.3.8-1+lenny8\n\t\tlibcups2 - 1.3.8-1+lenny8\n\tarm:\n\t\tcups-dbg - 1.3.8-1+lenny8\n\t\tcups - 1.3.8-1+lenny8\n\t\tcups-client - 1.3.8-1+lenny8\n\t\tlibcups2 - 1.3.8-1+lenny8\n\t\tlibcupsimage2-dev - 1.3.8-1+lenny8\n\t\tcups-bsd - 1.3.8-1+lenny8\n\t\tlibcupsimage2 - 1.3.8-1+lenny8\n\t\tlibcups2-dev - 1.3.8-1+lenny8",
"\u0414\u0430\u0442\u0430 \u0432\u044b\u044f\u0432\u043b\u0435\u043d\u0438\u044f": null,
"\u0414\u0430\u0442\u0430 \u043f\u043e\u0441\u043b\u0435\u0434\u043d\u0435\u0433\u043e \u043e\u0431\u043d\u043e\u0432\u043b\u0435\u043d\u0438\u044f": "28.11.2016",
"\u0414\u0430\u0442\u0430 \u043f\u0443\u0431\u043b\u0438\u043a\u0430\u0446\u0438\u0438": "06.07.2016",
"\u0418\u0434\u0435\u043d\u0442\u0438\u0444\u0438\u043a\u0430\u0442\u043e\u0440": "BDU:2015-01428",
"\u0418\u0434\u0435\u043d\u0442\u0438\u0444\u0438\u043a\u0430\u0442\u043e\u0440\u044b \u0434\u0440\u0443\u0433\u0438\u0445 \u0441\u0438\u0441\u0442\u0435\u043c \u043e\u043f\u0438\u0441\u0430\u043d\u0438\u0439 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": "CVE-2010-0393, DSA-2007, ID:1401996",
"\u0418\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u044f \u043e\u0431 \u0443\u0441\u0442\u0440\u0430\u043d\u0435\u043d\u0438\u0438": "\u0423\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u044c \u0443\u0441\u0442\u0440\u0430\u043d\u0435\u043d\u0430",
"\u041a\u043b\u0430\u0441\u0441 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": null,
"\u041d\u0430\u0437\u0432\u0430\u043d\u0438\u0435 \u041f\u041e": "Debian GNU/Linux",
"\u041d\u0430\u0438\u043c\u0435\u043d\u043e\u0432\u0430\u043d\u0438\u0435 \u041e\u0421 \u0438 \u0442\u0438\u043f \u0430\u043f\u043f\u0430\u0440\u0430\u0442\u043d\u043e\u0439 \u043f\u043b\u0430\u0442\u0444\u043e\u0440\u043c\u044b": null,
"\u041d\u0430\u0438\u043c\u0435\u043d\u043e\u0432\u0430\u043d\u0438\u0435 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": "\u0423\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438 \u043e\u043f\u0435\u0440\u0430\u0446\u0438\u043e\u043d\u043d\u043e\u0439 \u0441\u0438\u0441\u0442\u0435\u043c\u044b Debian\u00a0GNU/Linux, \u043f\u043e\u0437\u0432\u043e\u043b\u044f\u044e\u0449\u0438\u0435 \u043b\u043e\u043a\u0430\u043b\u044c\u043d\u043e\u043c\u0443 \u0437\u043b\u043e\u0443\u043c\u044b\u0448\u043b\u0435\u043d\u043d\u0438\u043a\u0443 \u043d\u0430\u0440\u0443\u0448\u0438\u0442\u044c \u043a\u043e\u043d\u0444\u0438\u0434\u0435\u043d\u0446\u0438\u0430\u043b\u044c\u043d\u043e\u0441\u0442\u044c, \u0446\u0435\u043b\u043e\u0441\u0442\u043d\u043e\u0441\u0442\u044c \u0438 \u0434\u043e\u0441\u0442\u0443\u043f\u043d\u043e\u0441\u0442\u044c \u0437\u0430\u0449\u0438\u0449\u0430\u0435\u043c\u043e\u0439 \u0438\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u0438",
"\u041d\u0430\u043b\u0438\u0447\u0438\u0435 \u044d\u043a\u0441\u043f\u043b\u043e\u0439\u0442\u0430": "\u0414\u0430\u043d\u043d\u044b\u0435 \u0443\u0442\u043e\u0447\u043d\u044f\u044e\u0442\u0441\u044f",
"\u041e\u043f\u0438\u0441\u0430\u043d\u0438\u0435 \u043e\u0448\u0438\u0431\u043a\u0438 CWE": "\u0420\u0430\u0437\u0440\u0435\u0448\u0435\u043d\u0438\u044f, \u043f\u0440\u0438\u0432\u0438\u043b\u0435\u0433\u0438\u0438 \u0438 \u0441\u0440\u0435\u0434\u0441\u0442\u0432\u0430 \u0443\u043f\u0440\u0430\u0432\u043b\u0435\u043d\u0438\u044f \u0434\u043e\u0441\u0442\u0443\u043f\u043e\u043c (CWE-264)",
"\u041e\u043f\u0438\u0441\u0430\u043d\u0438\u0435 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": "\u041c\u043d\u043e\u0436\u0435\u0441\u0442\u0432\u0435\u043d\u043d\u044b\u0435 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438 \u043f\u0430\u043a\u0435\u0442\u0430 cupsys-bsd \u043e\u043f\u0435\u0440\u0430\u0446\u0438\u043e\u043d\u043d\u043e\u0439 \u0441\u0438\u0441\u0442\u0435\u043c\u044b Debian\u00a0GNU/Linux, \u044d\u043a\u0441\u043f\u043b\u0443\u0430\u0442\u0430\u0446\u0438\u044f \u043a\u043e\u0442\u043e\u0440\u044b\u0445 \u043c\u043e\u0436\u0435\u0442 \u043f\u0440\u0438\u0432\u0435\u0441\u0442\u0438 \u043a \u043d\u0430\u0440\u0443\u0448\u0435\u043d\u0438\u044e \u043a\u043e\u043d\u0444\u0438\u0434\u0435\u043d\u0446\u0438\u0430\u043b\u044c\u043d\u043e\u0441\u0442\u0438, \u0446\u0435\u043b\u043e\u0441\u0442\u043d\u043e\u0441\u0442\u0438 \u0438 \u0434\u043e\u0441\u0442\u0443\u043f\u043d\u043e\u0441\u0442\u0438 \u0437\u0430\u0449\u0438\u0449\u0430\u0435\u043c\u043e\u0439 \u0438\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u0438. \u042d\u043a\u0441\u043f\u043b\u0443\u0430\u0442\u0430\u0446\u0438\u044f \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0435\u0439 \u043c\u043e\u0436\u0435\u0442 \u0431\u044b\u0442\u044c \u043e\u0441\u0443\u0449\u0435\u0441\u0442\u0432\u043b\u0435\u043d\u0430 \u043b\u043e\u043a\u0430\u043b\u044c\u043d\u044b\u043c \u0437\u043b\u043e\u0443\u043c\u044b\u0448\u043b\u0435\u043d\u043d\u0438\u043a\u043e\u043c",
"\u041f\u043e\u0441\u043b\u0435\u0434\u0441\u0442\u0432\u0438\u044f \u044d\u043a\u0441\u043f\u043b\u0443\u0430\u0442\u0430\u0446\u0438\u0438 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": null,
"\u041f\u0440\u043e\u0447\u0430\u044f \u0438\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u044f": null,
"\u0421\u0432\u044f\u0437\u044c \u0441 \u0438\u043d\u0446\u0438\u0434\u0435\u043d\u0442\u0430\u043c\u0438 \u0418\u0411": "\u0414\u0430\u043d\u043d\u044b\u0435 \u0443\u0442\u043e\u0447\u043d\u044f\u044e\u0442\u0441\u044f",
"\u0421\u043e\u0441\u0442\u043e\u044f\u043d\u0438\u0435 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": "\u041e\u043f\u0443\u0431\u043b\u0438\u043a\u043e\u0432\u0430\u043d\u0430",
"\u0421\u043f\u043e\u0441\u043e\u0431 \u0443\u0441\u0442\u0440\u0430\u043d\u0435\u043d\u0438\u044f": "\u0414\u0430\u043d\u043d\u044b\u0435 \u0443\u0442\u043e\u0447\u043d\u044f\u044e\u0442\u0441\u044f",
"\u0421\u043f\u043e\u0441\u043e\u0431 \u044d\u043a\u0441\u043f\u043b\u0443\u0430\u0442\u0430\u0446\u0438\u0438": "\u041d\u0430\u0440\u0443\u0448\u0435\u043d\u0438\u0435 \u0430\u0432\u0442\u043e\u0440\u0438\u0437\u0430\u0446\u0438\u0438",
"\u0421\u0441\u044b\u043b\u043a\u0438 \u043d\u0430 \u0438\u0441\u0442\u043e\u0447\u043d\u0438\u043a\u0438": "http://www.debian.org/security/dsa-2007/\nhttp://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-0393",
"\u0421\u0442\u0430\u0442\u0443\u0441 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": "\u041f\u043e\u0434\u0442\u0432\u0435\u0440\u0436\u0434\u0435\u043d\u0430 \u043f\u0440\u043e\u0438\u0437\u0432\u043e\u0434\u0438\u0442\u0435\u043b\u0435\u043c",
"\u0422\u0438\u043f \u041f\u041e": "\u041e\u043f\u0435\u0440\u0430\u0446\u0438\u043e\u043d\u043d\u0430\u044f \u0441\u0438\u0441\u0442\u0435\u043c\u0430",
"\u0422\u0438\u043f \u043e\u0448\u0438\u0431\u043a\u0438 CWE": "CWE-264",
"\u0423\u0440\u043e\u0432\u0435\u043d\u044c \u043e\u043f\u0430\u0441\u043d\u043e\u0441\u0442\u0438 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": "\u0421\u0440\u0435\u0434\u043d\u0438\u0439 \u0443\u0440\u043e\u0432\u0435\u043d\u044c \u043e\u043f\u0430\u0441\u043d\u043e\u0441\u0442\u0438 (\u0431\u0430\u0437\u043e\u0432\u0430\u044f \u043e\u0446\u0435\u043d\u043a\u0430 CVSS 2.0 \u0441\u043e\u0441\u0442\u0430\u0432\u043b\u044f\u0435\u0442 6,9)"
}
BDU:2015-01429 (CVE-2010-0393)
Vulnerability from fstec – Published: 2016-07-06 – Updated: 2016-11-28 – View on bdu.fstec.ru Fixed
VLAI
Title
Уязвимости операционной системы Debian GNU/Linux, позволяющие локальному злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации
Summary
Множественные уязвимости пакета cupsys-client операционной системы Debian GNU/Linux, эксплуатация которых может привести к нарушению конфиденциальности, целостности и доступности защищаемой информации. Эксплуатация уязвимостей может быть осуществлена локальным злоумышленником
Severity
Status
Confirmed by the vendor
Exploitation
Authorization bypass
Incidents
Being clarified
Remediation
Being clarified
CWE
- CWE-264 - Разрешения, привилегии и средства управления доступом
Aliases
References
Impacted products
1 product
from 1 vendor
Vendors
Сообщество свободного программного обеспечения
Products
Debian GNU/Linux
Versions
до 5 (Debian GNU/Linux)
Product types
Operating system
Mitigations
Проблема может быть решена обновлением операционной системы до следующих версий пакетов в зависимости от архитектуры:
Debian GNU/Linux 5:
ppc:
libcupsimage2 - 1.3.8-1+lenny8
libcupsimage2-dev - 1.3.8-1+lenny8
cups-client - 1.3.8-1+lenny8
cups-bsd - 1.3.8-1+lenny8
libcups2 - 1.3.8-1+lenny8
libcups2-dev - 1.3.8-1+lenny8
cups - 1.3.8-1+lenny8
cups-dbg - 1.3.8-1+lenny8
s390x:
cups-client - 1.3.8-1+lenny8
libcupsimage2-dev - 1.3.8-1+lenny8
libcupsimage2 - 1.3.8-1+lenny8
cups-bsd - 1.3.8-1+lenny8
cups - 1.3.8-1+lenny8
libcups2-dev - 1.3.8-1+lenny8
cups-dbg - 1.3.8-1+lenny8
libcups2 - 1.3.8-1+lenny8
i686:
cups-dbg - 1.3.8-1+lenny8
cups-bsd - 1.3.8-1+lenny8
libcups2 - 1.3.8-1+lenny8
libcupsimage2-dev - 1.3.8-1+lenny8
libcupsimage2 - 1.3.8-1+lenny8
libcups2-dev - 1.3.8-1+lenny8
cups - 1.3.8-1+lenny8
cups-client - 1.3.8-1+lenny8
hppa:
libcups2-dev - 1.3.8-1+lenny8
cups-bsd - 1.3.8-1+lenny8
libcups2 - 1.3.8-1+lenny8
libcupsimage2-dev - 1.3.8-1+lenny8
cups-dbg - 1.3.8-1+lenny8
cups - 1.3.8-1+lenny8
cups-client - 1.3.8-1+lenny8
libcupsimage2 - 1.3.8-1+lenny8
sparc:
libcups2-dev - 1.3.8-1+lenny8
cups - 1.3.8-1+lenny8
cups-dbg - 1.3.8-1+lenny8
cups-client - 1.3.8-1+lenny8
libcups2 - 1.3.8-1+lenny8
cups-bsd - 1.3.8-1+lenny8
libcupsimage2 - 1.3.8-1+lenny8
libcupsimage2-dev - 1.3.8-1+lenny8
x86-64:
cups - 1.3.8-1+lenny8
libcupsimage2 - 1.3.8-1+lenny8
cups-dbg - 1.3.8-1+lenny8
libcupsimage2-dev - 1.3.8-1+lenny8
libcups2 - 1.3.8-1+lenny8
libcups2-dev - 1.3.8-1+lenny8
cups-client - 1.3.8-1+lenny8
cups-bsd - 1.3.8-1+lenny8
armel:
libcups2 - 1.3.8-1+lenny8
cups-client - 1.3.8-1+lenny8
libcupsimage2-dev - 1.3.8-1+lenny8
cups - 1.3.8-1+lenny8
libcups2-dev - 1.3.8-1+lenny8
libcupsimage2 - 1.3.8-1+lenny8
cups-bsd - 1.3.8-1+lenny8
cups-dbg - 1.3.8-1+lenny8
ia64:
cups-client - 1.3.8-1+lenny8
libcupsimage2-dev - 1.3.8-1+lenny8
libcups2 - 1.3.8-1+lenny8
cups - 1.3.8-1+lenny8
libcups2-dev - 1.3.8-1+lenny8
libcupsimage2 - 1.3.8-1+lenny8
cups-dbg - 1.3.8-1+lenny8
cups-bsd - 1.3.8-1+lenny8
alpha:
libcups2-dev - 1.3.8-1+lenny8
cups-client - 1.3.8-1+lenny8
libcupsimage2 - 1.3.8-1+lenny8
cups-bsd - 1.3.8-1+lenny8
libcupsimage2-dev - 1.3.8-1+lenny8
libcups2 - 1.3.8-1+lenny8
cups-dbg - 1.3.8-1+lenny8
cups - 1.3.8-1+lenny8
noarch:
cups-common - 1.3.8-1+lenny8
cupsys-common - 1.3.8-1+lenny8
cupsys-bsd - 1.3.8-1+lenny8
libcupsys2-dev - 1.3.8-1+lenny8
cupsys-dbg - 1.3.8-1+lenny8
libcupsys2 - 1.3.8-1+lenny8
cupsys-client - 1.3.8-1+lenny8
cupsys - 1.3.8-1+lenny8
mipsel:
libcupsimage2-dev - 1.3.8-1+lenny8
cups-dbg - 1.3.8-1+lenny8
libcupsimage2 - 1.3.8-1+lenny8
cups-client - 1.3.8-1+lenny8
libcups2-dev - 1.3.8-1+lenny8
cups-bsd - 1.3.8-1+lenny8
cups - 1.3.8-1+lenny8
libcups2 - 1.3.8-1+lenny8
arm:
cups-dbg - 1.3.8-1+lenny8
cups - 1.3.8-1+lenny8
cups-client - 1.3.8-1+lenny8
libcups2 - 1.3.8-1+lenny8
libcupsimage2-dev - 1.3.8-1+lenny8
cups-bsd - 1.3.8-1+lenny8
libcupsimage2 - 1.3.8-1+lenny8
libcups2-dev - 1.3.8-1+lenny8
{
"CVSS 2.0": "AV:L/AC:M/Au:N/C:C/I:C/A:C",
"CVSS 3.0": null,
"CVSS 4.0": null,
"remediation_\u0418\u0434\u0435\u043d\u0442\u0438\u0444\u0438\u043a\u0430\u0442\u043e\u0440": null,
"remediation_\u041d\u0430\u0438\u043c\u0435\u043d\u043e\u0432\u0430\u043d\u0438\u0435": null,
"\u0412\u0435\u043d\u0434\u043e\u0440 \u041f\u041e": "\u0421\u043e\u043e\u0431\u0449\u0435\u0441\u0442\u0432\u043e \u0441\u0432\u043e\u0431\u043e\u0434\u043d\u043e\u0433\u043e \u043f\u0440\u043e\u0433\u0440\u0430\u043c\u043c\u043d\u043e\u0433\u043e \u043e\u0431\u0435\u0441\u043f\u0435\u0447\u0435\u043d\u0438\u044f",
"\u0412\u0435\u0440\u0441\u0438\u044f \u041f\u041e": "\u0434\u043e 5 (Debian GNU/Linux)",
"\u0412\u043e\u0437\u043c\u043e\u0436\u043d\u044b\u0435 \u043c\u0435\u0440\u044b \u043f\u043e \u0443\u0441\u0442\u0440\u0430\u043d\u0435\u043d\u0438\u044e": "\u041f\u0440\u043e\u0431\u043b\u0435\u043c\u0430 \u043c\u043e\u0436\u0435\u0442 \u0431\u044b\u0442\u044c \u0440\u0435\u0448\u0435\u043d\u0430 \u043e\u0431\u043d\u043e\u0432\u043b\u0435\u043d\u0438\u0435\u043c \u043e\u043f\u0435\u0440\u0430\u0446\u0438\u043e\u043d\u043d\u043e\u0439 \u0441\u0438\u0441\u0442\u0435\u043c\u044b \u0434\u043e \u0441\u043b\u0435\u0434\u0443\u044e\u0449\u0438\u0445 \u0432\u0435\u0440\u0441\u0438\u0439 \u043f\u0430\u043a\u0435\u0442\u043e\u0432 \u0432 \u0437\u0430\u0432\u0438\u0441\u0438\u043c\u043e\u0441\u0442\u0438 \u043e\u0442 \u0430\u0440\u0445\u0438\u0442\u0435\u043a\u0442\u0443\u0440\u044b:\nDebian GNU/Linux 5:\n\tppc:\n\t\tlibcupsimage2 - 1.3.8-1+lenny8\n\t\tlibcupsimage2-dev - 1.3.8-1+lenny8\n\t\tcups-client - 1.3.8-1+lenny8\n\t\tcups-bsd - 1.3.8-1+lenny8\n\t\tlibcups2 - 1.3.8-1+lenny8\n\t\tlibcups2-dev - 1.3.8-1+lenny8\n\t\tcups - 1.3.8-1+lenny8\n\t\tcups-dbg - 1.3.8-1+lenny8\n\ts390x:\n\t\tcups-client - 1.3.8-1+lenny8\n\t\tlibcupsimage2-dev - 1.3.8-1+lenny8\n\t\tlibcupsimage2 - 1.3.8-1+lenny8\n\t\tcups-bsd - 1.3.8-1+lenny8\n\t\tcups - 1.3.8-1+lenny8\n\t\tlibcups2-dev - 1.3.8-1+lenny8\n\t\tcups-dbg - 1.3.8-1+lenny8\n\t\tlibcups2 - 1.3.8-1+lenny8\n\ti686:\n\t\tcups-dbg - 1.3.8-1+lenny8\n\t\tcups-bsd - 1.3.8-1+lenny8\n\t\tlibcups2 - 1.3.8-1+lenny8\n\t\tlibcupsimage2-dev - 1.3.8-1+lenny8\n\t\tlibcupsimage2 - 1.3.8-1+lenny8\n\t\tlibcups2-dev - 1.3.8-1+lenny8\n\t\tcups - 1.3.8-1+lenny8\n\t\tcups-client - 1.3.8-1+lenny8\n\thppa:\n\t\tlibcups2-dev - 1.3.8-1+lenny8\n\t\tcups-bsd - 1.3.8-1+lenny8\n\t\tlibcups2 - 1.3.8-1+lenny8\n\t\tlibcupsimage2-dev - 1.3.8-1+lenny8\n\t\tcups-dbg - 1.3.8-1+lenny8\n\t\tcups - 1.3.8-1+lenny8\n\t\tcups-client - 1.3.8-1+lenny8\n\t\tlibcupsimage2 - 1.3.8-1+lenny8\n\tsparc:\n\t\tlibcups2-dev - 1.3.8-1+lenny8\n\t\tcups - 1.3.8-1+lenny8\n\t\tcups-dbg - 1.3.8-1+lenny8\n\t\tcups-client - 1.3.8-1+lenny8\n\t\tlibcups2 - 1.3.8-1+lenny8\n\t\tcups-bsd - 1.3.8-1+lenny8\n\t\tlibcupsimage2 - 1.3.8-1+lenny8\n\t\tlibcupsimage2-dev - 1.3.8-1+lenny8\n\tx86-64:\n\t\tcups - 1.3.8-1+lenny8\n\t\tlibcupsimage2 - 1.3.8-1+lenny8\n\t\tcups-dbg - 1.3.8-1+lenny8\n\t\tlibcupsimage2-dev - 1.3.8-1+lenny8\n\t\tlibcups2 - 1.3.8-1+lenny8\n\t\tlibcups2-dev - 1.3.8-1+lenny8\n\t\tcups-client - 1.3.8-1+lenny8\n\t\tcups-bsd - 1.3.8-1+lenny8\n\tarmel:\n\t\tlibcups2 - 1.3.8-1+lenny8\n\t\tcups-client - 1.3.8-1+lenny8\n\t\tlibcupsimage2-dev - 1.3.8-1+lenny8\n\t\tcups - 1.3.8-1+lenny8\n\t\tlibcups2-dev - 1.3.8-1+lenny8\n\t\tlibcupsimage2 - 1.3.8-1+lenny8\n\t\tcups-bsd - 1.3.8-1+lenny8\n\t\tcups-dbg - 1.3.8-1+lenny8\n\tia64:\n\t\tcups-client - 1.3.8-1+lenny8\n\t\tlibcupsimage2-dev - 1.3.8-1+lenny8\n\t\tlibcups2 - 1.3.8-1+lenny8\n\t\tcups - 1.3.8-1+lenny8\n\t\tlibcups2-dev - 1.3.8-1+lenny8\n\t\tlibcupsimage2 - 1.3.8-1+lenny8\n\t\tcups-dbg - 1.3.8-1+lenny8\n\t\tcups-bsd - 1.3.8-1+lenny8\n\talpha:\n\t\tlibcups2-dev - 1.3.8-1+lenny8\n\t\tcups-client - 1.3.8-1+lenny8\n\t\tlibcupsimage2 - 1.3.8-1+lenny8\n\t\tcups-bsd - 1.3.8-1+lenny8\n\t\tlibcupsimage2-dev - 1.3.8-1+lenny8\n\t\tlibcups2 - 1.3.8-1+lenny8\n\t\tcups-dbg - 1.3.8-1+lenny8\n\t\tcups - 1.3.8-1+lenny8\n\tnoarch:\n\t\tcups-common - 1.3.8-1+lenny8\n\t\tcupsys-common - 1.3.8-1+lenny8\n\t\tcupsys-bsd - 1.3.8-1+lenny8\n\t\tlibcupsys2-dev - 1.3.8-1+lenny8\n\t\tcupsys-dbg - 1.3.8-1+lenny8\n\t\tlibcupsys2 - 1.3.8-1+lenny8\n\t\tcupsys-client - 1.3.8-1+lenny8\n\t\tcupsys - 1.3.8-1+lenny8\n\tmipsel:\n\t\tlibcupsimage2-dev - 1.3.8-1+lenny8\n\t\tcups-dbg - 1.3.8-1+lenny8\n\t\tlibcupsimage2 - 1.3.8-1+lenny8\n\t\tcups-client - 1.3.8-1+lenny8\n\t\tlibcups2-dev - 1.3.8-1+lenny8\n\t\tcups-bsd - 1.3.8-1+lenny8\n\t\tcups - 1.3.8-1+lenny8\n\t\tlibcups2 - 1.3.8-1+lenny8\n\tarm:\n\t\tcups-dbg - 1.3.8-1+lenny8\n\t\tcups - 1.3.8-1+lenny8\n\t\tcups-client - 1.3.8-1+lenny8\n\t\tlibcups2 - 1.3.8-1+lenny8\n\t\tlibcupsimage2-dev - 1.3.8-1+lenny8\n\t\tcups-bsd - 1.3.8-1+lenny8\n\t\tlibcupsimage2 - 1.3.8-1+lenny8\n\t\tlibcups2-dev - 1.3.8-1+lenny8",
"\u0414\u0430\u0442\u0430 \u0432\u044b\u044f\u0432\u043b\u0435\u043d\u0438\u044f": null,
"\u0414\u0430\u0442\u0430 \u043f\u043e\u0441\u043b\u0435\u0434\u043d\u0435\u0433\u043e \u043e\u0431\u043d\u043e\u0432\u043b\u0435\u043d\u0438\u044f": "28.11.2016",
"\u0414\u0430\u0442\u0430 \u043f\u0443\u0431\u043b\u0438\u043a\u0430\u0446\u0438\u0438": "06.07.2016",
"\u0418\u0434\u0435\u043d\u0442\u0438\u0444\u0438\u043a\u0430\u0442\u043e\u0440": "BDU:2015-01429",
"\u0418\u0434\u0435\u043d\u0442\u0438\u0444\u0438\u043a\u0430\u0442\u043e\u0440\u044b \u0434\u0440\u0443\u0433\u0438\u0445 \u0441\u0438\u0441\u0442\u0435\u043c \u043e\u043f\u0438\u0441\u0430\u043d\u0438\u0439 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": "CVE-2010-0393, DSA-2007, ID:1401996",
"\u0418\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u044f \u043e\u0431 \u0443\u0441\u0442\u0440\u0430\u043d\u0435\u043d\u0438\u0438": "\u0423\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u044c \u0443\u0441\u0442\u0440\u0430\u043d\u0435\u043d\u0430",
"\u041a\u043b\u0430\u0441\u0441 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": null,
"\u041d\u0430\u0437\u0432\u0430\u043d\u0438\u0435 \u041f\u041e": "Debian GNU/Linux",
"\u041d\u0430\u0438\u043c\u0435\u043d\u043e\u0432\u0430\u043d\u0438\u0435 \u041e\u0421 \u0438 \u0442\u0438\u043f \u0430\u043f\u043f\u0430\u0440\u0430\u0442\u043d\u043e\u0439 \u043f\u043b\u0430\u0442\u0444\u043e\u0440\u043c\u044b": null,
"\u041d\u0430\u0438\u043c\u0435\u043d\u043e\u0432\u0430\u043d\u0438\u0435 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": "\u0423\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438 \u043e\u043f\u0435\u0440\u0430\u0446\u0438\u043e\u043d\u043d\u043e\u0439 \u0441\u0438\u0441\u0442\u0435\u043c\u044b Debian\u00a0GNU/Linux, \u043f\u043e\u0437\u0432\u043e\u043b\u044f\u044e\u0449\u0438\u0435 \u043b\u043e\u043a\u0430\u043b\u044c\u043d\u043e\u043c\u0443 \u0437\u043b\u043e\u0443\u043c\u044b\u0448\u043b\u0435\u043d\u043d\u0438\u043a\u0443 \u043d\u0430\u0440\u0443\u0448\u0438\u0442\u044c \u043a\u043e\u043d\u0444\u0438\u0434\u0435\u043d\u0446\u0438\u0430\u043b\u044c\u043d\u043e\u0441\u0442\u044c, \u0446\u0435\u043b\u043e\u0441\u0442\u043d\u043e\u0441\u0442\u044c \u0438 \u0434\u043e\u0441\u0442\u0443\u043f\u043d\u043e\u0441\u0442\u044c \u0437\u0430\u0449\u0438\u0449\u0430\u0435\u043c\u043e\u0439 \u0438\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u0438",
"\u041d\u0430\u043b\u0438\u0447\u0438\u0435 \u044d\u043a\u0441\u043f\u043b\u043e\u0439\u0442\u0430": "\u0414\u0430\u043d\u043d\u044b\u0435 \u0443\u0442\u043e\u0447\u043d\u044f\u044e\u0442\u0441\u044f",
"\u041e\u043f\u0438\u0441\u0430\u043d\u0438\u0435 \u043e\u0448\u0438\u0431\u043a\u0438 CWE": "\u0420\u0430\u0437\u0440\u0435\u0448\u0435\u043d\u0438\u044f, \u043f\u0440\u0438\u0432\u0438\u043b\u0435\u0433\u0438\u0438 \u0438 \u0441\u0440\u0435\u0434\u0441\u0442\u0432\u0430 \u0443\u043f\u0440\u0430\u0432\u043b\u0435\u043d\u0438\u044f \u0434\u043e\u0441\u0442\u0443\u043f\u043e\u043c (CWE-264)",
"\u041e\u043f\u0438\u0441\u0430\u043d\u0438\u0435 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": "\u041c\u043d\u043e\u0436\u0435\u0441\u0442\u0432\u0435\u043d\u043d\u044b\u0435 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438 \u043f\u0430\u043a\u0435\u0442\u0430 cupsys-client \u043e\u043f\u0435\u0440\u0430\u0446\u0438\u043e\u043d\u043d\u043e\u0439 \u0441\u0438\u0441\u0442\u0435\u043c\u044b Debian\u00a0GNU/Linux, \u044d\u043a\u0441\u043f\u043b\u0443\u0430\u0442\u0430\u0446\u0438\u044f \u043a\u043e\u0442\u043e\u0440\u044b\u0445 \u043c\u043e\u0436\u0435\u0442 \u043f\u0440\u0438\u0432\u0435\u0441\u0442\u0438 \u043a \u043d\u0430\u0440\u0443\u0448\u0435\u043d\u0438\u044e \u043a\u043e\u043d\u0444\u0438\u0434\u0435\u043d\u0446\u0438\u0430\u043b\u044c\u043d\u043e\u0441\u0442\u0438, \u0446\u0435\u043b\u043e\u0441\u0442\u043d\u043e\u0441\u0442\u0438 \u0438 \u0434\u043e\u0441\u0442\u0443\u043f\u043d\u043e\u0441\u0442\u0438 \u0437\u0430\u0449\u0438\u0449\u0430\u0435\u043c\u043e\u0439 \u0438\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u0438. \u042d\u043a\u0441\u043f\u043b\u0443\u0430\u0442\u0430\u0446\u0438\u044f \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0435\u0439 \u043c\u043e\u0436\u0435\u0442 \u0431\u044b\u0442\u044c \u043e\u0441\u0443\u0449\u0435\u0441\u0442\u0432\u043b\u0435\u043d\u0430 \u043b\u043e\u043a\u0430\u043b\u044c\u043d\u044b\u043c \u0437\u043b\u043e\u0443\u043c\u044b\u0448\u043b\u0435\u043d\u043d\u0438\u043a\u043e\u043c",
"\u041f\u043e\u0441\u043b\u0435\u0434\u0441\u0442\u0432\u0438\u044f \u044d\u043a\u0441\u043f\u043b\u0443\u0430\u0442\u0430\u0446\u0438\u0438 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": null,
"\u041f\u0440\u043e\u0447\u0430\u044f \u0438\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u044f": null,
"\u0421\u0432\u044f\u0437\u044c \u0441 \u0438\u043d\u0446\u0438\u0434\u0435\u043d\u0442\u0430\u043c\u0438 \u0418\u0411": "\u0414\u0430\u043d\u043d\u044b\u0435 \u0443\u0442\u043e\u0447\u043d\u044f\u044e\u0442\u0441\u044f",
"\u0421\u043e\u0441\u0442\u043e\u044f\u043d\u0438\u0435 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": "\u041e\u043f\u0443\u0431\u043b\u0438\u043a\u043e\u0432\u0430\u043d\u0430",
"\u0421\u043f\u043e\u0441\u043e\u0431 \u0443\u0441\u0442\u0440\u0430\u043d\u0435\u043d\u0438\u044f": "\u0414\u0430\u043d\u043d\u044b\u0435 \u0443\u0442\u043e\u0447\u043d\u044f\u044e\u0442\u0441\u044f",
"\u0421\u043f\u043e\u0441\u043e\u0431 \u044d\u043a\u0441\u043f\u043b\u0443\u0430\u0442\u0430\u0446\u0438\u0438": "\u041d\u0430\u0440\u0443\u0448\u0435\u043d\u0438\u0435 \u0430\u0432\u0442\u043e\u0440\u0438\u0437\u0430\u0446\u0438\u0438",
"\u0421\u0441\u044b\u043b\u043a\u0438 \u043d\u0430 \u0438\u0441\u0442\u043e\u0447\u043d\u0438\u043a\u0438": "http://www.debian.org/security/dsa-2007/\nhttp://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-0393",
"\u0421\u0442\u0430\u0442\u0443\u0441 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": "\u041f\u043e\u0434\u0442\u0432\u0435\u0440\u0436\u0434\u0435\u043d\u0430 \u043f\u0440\u043e\u0438\u0437\u0432\u043e\u0434\u0438\u0442\u0435\u043b\u0435\u043c",
"\u0422\u0438\u043f \u041f\u041e": "\u041e\u043f\u0435\u0440\u0430\u0446\u0438\u043e\u043d\u043d\u0430\u044f \u0441\u0438\u0441\u0442\u0435\u043c\u0430",
"\u0422\u0438\u043f \u043e\u0448\u0438\u0431\u043a\u0438 CWE": "CWE-264",
"\u0423\u0440\u043e\u0432\u0435\u043d\u044c \u043e\u043f\u0430\u0441\u043d\u043e\u0441\u0442\u0438 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": "\u0421\u0440\u0435\u0434\u043d\u0438\u0439 \u0443\u0440\u043e\u0432\u0435\u043d\u044c \u043e\u043f\u0430\u0441\u043d\u043e\u0441\u0442\u0438 (\u0431\u0430\u0437\u043e\u0432\u0430\u044f \u043e\u0446\u0435\u043d\u043a\u0430 CVSS 2.0 \u0441\u043e\u0441\u0442\u0430\u0432\u043b\u044f\u0435\u0442 6,9)"
}
BDU:2015-01430 (CVE-2010-0393)
Vulnerability from fstec – Published: 2016-07-06 – Updated: 2016-11-28 – View on bdu.fstec.ru Fixed
VLAI
Title
Уязвимости операционной системы Debian GNU/Linux, позволяющие локальному злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации
Summary
Множественные уязвимости пакета cupsys-common операционной системы Debian GNU/Linux, эксплуатация которых может привести к нарушению конфиденциальности, целостности и доступности защищаемой информации. Эксплуатация уязвимостей может быть осуществлена локальным злоумышленником
Severity
Status
Confirmed by the vendor
Exploitation
Authorization bypass
Incidents
Being clarified
Remediation
Being clarified
CWE
- CWE-264 - Разрешения, привилегии и средства управления доступом
Aliases
References
Impacted products
1 product
from 1 vendor
Vendors
Сообщество свободного программного обеспечения
Products
Debian GNU/Linux
Versions
до 5 (Debian GNU/Linux)
Product types
Operating system
Mitigations
Проблема может быть решена обновлением операционной системы до следующих версий пакетов в зависимости от архитектуры:
Debian GNU/Linux 5:
ppc:
libcupsimage2 - 1.3.8-1+lenny8
libcupsimage2-dev - 1.3.8-1+lenny8
cups-client - 1.3.8-1+lenny8
cups-bsd - 1.3.8-1+lenny8
libcups2 - 1.3.8-1+lenny8
libcups2-dev - 1.3.8-1+lenny8
cups - 1.3.8-1+lenny8
cups-dbg - 1.3.8-1+lenny8
s390x:
cups-client - 1.3.8-1+lenny8
libcupsimage2-dev - 1.3.8-1+lenny8
libcupsimage2 - 1.3.8-1+lenny8
cups-bsd - 1.3.8-1+lenny8
cups - 1.3.8-1+lenny8
libcups2-dev - 1.3.8-1+lenny8
cups-dbg - 1.3.8-1+lenny8
libcups2 - 1.3.8-1+lenny8
i686:
cups-dbg - 1.3.8-1+lenny8
cups-bsd - 1.3.8-1+lenny8
libcups2 - 1.3.8-1+lenny8
libcupsimage2-dev - 1.3.8-1+lenny8
libcupsimage2 - 1.3.8-1+lenny8
libcups2-dev - 1.3.8-1+lenny8
cups - 1.3.8-1+lenny8
cups-client - 1.3.8-1+lenny8
hppa:
libcups2-dev - 1.3.8-1+lenny8
cups-bsd - 1.3.8-1+lenny8
libcups2 - 1.3.8-1+lenny8
libcupsimage2-dev - 1.3.8-1+lenny8
cups-dbg - 1.3.8-1+lenny8
cups - 1.3.8-1+lenny8
cups-client - 1.3.8-1+lenny8
libcupsimage2 - 1.3.8-1+lenny8
sparc:
libcups2-dev - 1.3.8-1+lenny8
cups - 1.3.8-1+lenny8
cups-dbg - 1.3.8-1+lenny8
cups-client - 1.3.8-1+lenny8
libcups2 - 1.3.8-1+lenny8
cups-bsd - 1.3.8-1+lenny8
libcupsimage2 - 1.3.8-1+lenny8
libcupsimage2-dev - 1.3.8-1+lenny8
x86-64:
cups - 1.3.8-1+lenny8
libcupsimage2 - 1.3.8-1+lenny8
cups-dbg - 1.3.8-1+lenny8
libcupsimage2-dev - 1.3.8-1+lenny8
libcups2 - 1.3.8-1+lenny8
libcups2-dev - 1.3.8-1+lenny8
cups-client - 1.3.8-1+lenny8
cups-bsd - 1.3.8-1+lenny8
armel:
libcups2 - 1.3.8-1+lenny8
cups-client - 1.3.8-1+lenny8
libcupsimage2-dev - 1.3.8-1+lenny8
cups - 1.3.8-1+lenny8
libcups2-dev - 1.3.8-1+lenny8
libcupsimage2 - 1.3.8-1+lenny8
cups-bsd - 1.3.8-1+lenny8
cups-dbg - 1.3.8-1+lenny8
ia64:
cups-client - 1.3.8-1+lenny8
libcupsimage2-dev - 1.3.8-1+lenny8
libcups2 - 1.3.8-1+lenny8
cups - 1.3.8-1+lenny8
libcups2-dev - 1.3.8-1+lenny8
libcupsimage2 - 1.3.8-1+lenny8
cups-dbg - 1.3.8-1+lenny8
cups-bsd - 1.3.8-1+lenny8
alpha:
libcups2-dev - 1.3.8-1+lenny8
cups-client - 1.3.8-1+lenny8
libcupsimage2 - 1.3.8-1+lenny8
cups-bsd - 1.3.8-1+lenny8
libcupsimage2-dev - 1.3.8-1+lenny8
libcups2 - 1.3.8-1+lenny8
cups-dbg - 1.3.8-1+lenny8
cups - 1.3.8-1+lenny8
noarch:
cups-common - 1.3.8-1+lenny8
cupsys-common - 1.3.8-1+lenny8
cupsys-bsd - 1.3.8-1+lenny8
libcupsys2-dev - 1.3.8-1+lenny8
cupsys-dbg - 1.3.8-1+lenny8
libcupsys2 - 1.3.8-1+lenny8
cupsys-client - 1.3.8-1+lenny8
cupsys - 1.3.8-1+lenny8
mipsel:
libcupsimage2-dev - 1.3.8-1+lenny8
cups-dbg - 1.3.8-1+lenny8
libcupsimage2 - 1.3.8-1+lenny8
cups-client - 1.3.8-1+lenny8
libcups2-dev - 1.3.8-1+lenny8
cups-bsd - 1.3.8-1+lenny8
cups - 1.3.8-1+lenny8
libcups2 - 1.3.8-1+lenny8
arm:
cups-dbg - 1.3.8-1+lenny8
cups - 1.3.8-1+lenny8
cups-client - 1.3.8-1+lenny8
libcups2 - 1.3.8-1+lenny8
libcupsimage2-dev - 1.3.8-1+lenny8
cups-bsd - 1.3.8-1+lenny8
libcupsimage2 - 1.3.8-1+lenny8
libcups2-dev - 1.3.8-1+lenny8
{
"CVSS 2.0": "AV:L/AC:M/Au:N/C:C/I:C/A:C",
"CVSS 3.0": null,
"CVSS 4.0": null,
"remediation_\u0418\u0434\u0435\u043d\u0442\u0438\u0444\u0438\u043a\u0430\u0442\u043e\u0440": null,
"remediation_\u041d\u0430\u0438\u043c\u0435\u043d\u043e\u0432\u0430\u043d\u0438\u0435": null,
"\u0412\u0435\u043d\u0434\u043e\u0440 \u041f\u041e": "\u0421\u043e\u043e\u0431\u0449\u0435\u0441\u0442\u0432\u043e \u0441\u0432\u043e\u0431\u043e\u0434\u043d\u043e\u0433\u043e \u043f\u0440\u043e\u0433\u0440\u0430\u043c\u043c\u043d\u043e\u0433\u043e \u043e\u0431\u0435\u0441\u043f\u0435\u0447\u0435\u043d\u0438\u044f",
"\u0412\u0435\u0440\u0441\u0438\u044f \u041f\u041e": "\u0434\u043e 5 (Debian GNU/Linux)",
"\u0412\u043e\u0437\u043c\u043e\u0436\u043d\u044b\u0435 \u043c\u0435\u0440\u044b \u043f\u043e \u0443\u0441\u0442\u0440\u0430\u043d\u0435\u043d\u0438\u044e": "\u041f\u0440\u043e\u0431\u043b\u0435\u043c\u0430 \u043c\u043e\u0436\u0435\u0442 \u0431\u044b\u0442\u044c \u0440\u0435\u0448\u0435\u043d\u0430 \u043e\u0431\u043d\u043e\u0432\u043b\u0435\u043d\u0438\u0435\u043c \u043e\u043f\u0435\u0440\u0430\u0446\u0438\u043e\u043d\u043d\u043e\u0439 \u0441\u0438\u0441\u0442\u0435\u043c\u044b \u0434\u043e \u0441\u043b\u0435\u0434\u0443\u044e\u0449\u0438\u0445 \u0432\u0435\u0440\u0441\u0438\u0439 \u043f\u0430\u043a\u0435\u0442\u043e\u0432 \u0432 \u0437\u0430\u0432\u0438\u0441\u0438\u043c\u043e\u0441\u0442\u0438 \u043e\u0442 \u0430\u0440\u0445\u0438\u0442\u0435\u043a\u0442\u0443\u0440\u044b:\nDebian GNU/Linux 5:\n\tppc:\n\t\tlibcupsimage2 - 1.3.8-1+lenny8\n\t\tlibcupsimage2-dev - 1.3.8-1+lenny8\n\t\tcups-client - 1.3.8-1+lenny8\n\t\tcups-bsd - 1.3.8-1+lenny8\n\t\tlibcups2 - 1.3.8-1+lenny8\n\t\tlibcups2-dev - 1.3.8-1+lenny8\n\t\tcups - 1.3.8-1+lenny8\n\t\tcups-dbg - 1.3.8-1+lenny8\n\ts390x:\n\t\tcups-client - 1.3.8-1+lenny8\n\t\tlibcupsimage2-dev - 1.3.8-1+lenny8\n\t\tlibcupsimage2 - 1.3.8-1+lenny8\n\t\tcups-bsd - 1.3.8-1+lenny8\n\t\tcups - 1.3.8-1+lenny8\n\t\tlibcups2-dev - 1.3.8-1+lenny8\n\t\tcups-dbg - 1.3.8-1+lenny8\n\t\tlibcups2 - 1.3.8-1+lenny8\n\ti686:\n\t\tcups-dbg - 1.3.8-1+lenny8\n\t\tcups-bsd - 1.3.8-1+lenny8\n\t\tlibcups2 - 1.3.8-1+lenny8\n\t\tlibcupsimage2-dev - 1.3.8-1+lenny8\n\t\tlibcupsimage2 - 1.3.8-1+lenny8\n\t\tlibcups2-dev - 1.3.8-1+lenny8\n\t\tcups - 1.3.8-1+lenny8\n\t\tcups-client - 1.3.8-1+lenny8\n\thppa:\n\t\tlibcups2-dev - 1.3.8-1+lenny8\n\t\tcups-bsd - 1.3.8-1+lenny8\n\t\tlibcups2 - 1.3.8-1+lenny8\n\t\tlibcupsimage2-dev - 1.3.8-1+lenny8\n\t\tcups-dbg - 1.3.8-1+lenny8\n\t\tcups - 1.3.8-1+lenny8\n\t\tcups-client - 1.3.8-1+lenny8\n\t\tlibcupsimage2 - 1.3.8-1+lenny8\n\tsparc:\n\t\tlibcups2-dev - 1.3.8-1+lenny8\n\t\tcups - 1.3.8-1+lenny8\n\t\tcups-dbg - 1.3.8-1+lenny8\n\t\tcups-client - 1.3.8-1+lenny8\n\t\tlibcups2 - 1.3.8-1+lenny8\n\t\tcups-bsd - 1.3.8-1+lenny8\n\t\tlibcupsimage2 - 1.3.8-1+lenny8\n\t\tlibcupsimage2-dev - 1.3.8-1+lenny8\n\tx86-64:\n\t\tcups - 1.3.8-1+lenny8\n\t\tlibcupsimage2 - 1.3.8-1+lenny8\n\t\tcups-dbg - 1.3.8-1+lenny8\n\t\tlibcupsimage2-dev - 1.3.8-1+lenny8\n\t\tlibcups2 - 1.3.8-1+lenny8\n\t\tlibcups2-dev - 1.3.8-1+lenny8\n\t\tcups-client - 1.3.8-1+lenny8\n\t\tcups-bsd - 1.3.8-1+lenny8\n\tarmel:\n\t\tlibcups2 - 1.3.8-1+lenny8\n\t\tcups-client - 1.3.8-1+lenny8\n\t\tlibcupsimage2-dev - 1.3.8-1+lenny8\n\t\tcups - 1.3.8-1+lenny8\n\t\tlibcups2-dev - 1.3.8-1+lenny8\n\t\tlibcupsimage2 - 1.3.8-1+lenny8\n\t\tcups-bsd - 1.3.8-1+lenny8\n\t\tcups-dbg - 1.3.8-1+lenny8\n\tia64:\n\t\tcups-client - 1.3.8-1+lenny8\n\t\tlibcupsimage2-dev - 1.3.8-1+lenny8\n\t\tlibcups2 - 1.3.8-1+lenny8\n\t\tcups - 1.3.8-1+lenny8\n\t\tlibcups2-dev - 1.3.8-1+lenny8\n\t\tlibcupsimage2 - 1.3.8-1+lenny8\n\t\tcups-dbg - 1.3.8-1+lenny8\n\t\tcups-bsd - 1.3.8-1+lenny8\n\talpha:\n\t\tlibcups2-dev - 1.3.8-1+lenny8\n\t\tcups-client - 1.3.8-1+lenny8\n\t\tlibcupsimage2 - 1.3.8-1+lenny8\n\t\tcups-bsd - 1.3.8-1+lenny8\n\t\tlibcupsimage2-dev - 1.3.8-1+lenny8\n\t\tlibcups2 - 1.3.8-1+lenny8\n\t\tcups-dbg - 1.3.8-1+lenny8\n\t\tcups - 1.3.8-1+lenny8\n\tnoarch:\n\t\tcups-common - 1.3.8-1+lenny8\n\t\tcupsys-common - 1.3.8-1+lenny8\n\t\tcupsys-bsd - 1.3.8-1+lenny8\n\t\tlibcupsys2-dev - 1.3.8-1+lenny8\n\t\tcupsys-dbg - 1.3.8-1+lenny8\n\t\tlibcupsys2 - 1.3.8-1+lenny8\n\t\tcupsys-client - 1.3.8-1+lenny8\n\t\tcupsys - 1.3.8-1+lenny8\n\tmipsel:\n\t\tlibcupsimage2-dev - 1.3.8-1+lenny8\n\t\tcups-dbg - 1.3.8-1+lenny8\n\t\tlibcupsimage2 - 1.3.8-1+lenny8\n\t\tcups-client - 1.3.8-1+lenny8\n\t\tlibcups2-dev - 1.3.8-1+lenny8\n\t\tcups-bsd - 1.3.8-1+lenny8\n\t\tcups - 1.3.8-1+lenny8\n\t\tlibcups2 - 1.3.8-1+lenny8\n\tarm:\n\t\tcups-dbg - 1.3.8-1+lenny8\n\t\tcups - 1.3.8-1+lenny8\n\t\tcups-client - 1.3.8-1+lenny8\n\t\tlibcups2 - 1.3.8-1+lenny8\n\t\tlibcupsimage2-dev - 1.3.8-1+lenny8\n\t\tcups-bsd - 1.3.8-1+lenny8\n\t\tlibcupsimage2 - 1.3.8-1+lenny8\n\t\tlibcups2-dev - 1.3.8-1+lenny8",
"\u0414\u0430\u0442\u0430 \u0432\u044b\u044f\u0432\u043b\u0435\u043d\u0438\u044f": null,
"\u0414\u0430\u0442\u0430 \u043f\u043e\u0441\u043b\u0435\u0434\u043d\u0435\u0433\u043e \u043e\u0431\u043d\u043e\u0432\u043b\u0435\u043d\u0438\u044f": "28.11.2016",
"\u0414\u0430\u0442\u0430 \u043f\u0443\u0431\u043b\u0438\u043a\u0430\u0446\u0438\u0438": "06.07.2016",
"\u0418\u0434\u0435\u043d\u0442\u0438\u0444\u0438\u043a\u0430\u0442\u043e\u0440": "BDU:2015-01430",
"\u0418\u0434\u0435\u043d\u0442\u0438\u0444\u0438\u043a\u0430\u0442\u043e\u0440\u044b \u0434\u0440\u0443\u0433\u0438\u0445 \u0441\u0438\u0441\u0442\u0435\u043c \u043e\u043f\u0438\u0441\u0430\u043d\u0438\u0439 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": "CVE-2010-0393, DSA-2007, ID:1401996",
"\u0418\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u044f \u043e\u0431 \u0443\u0441\u0442\u0440\u0430\u043d\u0435\u043d\u0438\u0438": "\u0423\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u044c \u0443\u0441\u0442\u0440\u0430\u043d\u0435\u043d\u0430",
"\u041a\u043b\u0430\u0441\u0441 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": null,
"\u041d\u0430\u0437\u0432\u0430\u043d\u0438\u0435 \u041f\u041e": "Debian GNU/Linux",
"\u041d\u0430\u0438\u043c\u0435\u043d\u043e\u0432\u0430\u043d\u0438\u0435 \u041e\u0421 \u0438 \u0442\u0438\u043f \u0430\u043f\u043f\u0430\u0440\u0430\u0442\u043d\u043e\u0439 \u043f\u043b\u0430\u0442\u0444\u043e\u0440\u043c\u044b": null,
"\u041d\u0430\u0438\u043c\u0435\u043d\u043e\u0432\u0430\u043d\u0438\u0435 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": "\u0423\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438 \u043e\u043f\u0435\u0440\u0430\u0446\u0438\u043e\u043d\u043d\u043e\u0439 \u0441\u0438\u0441\u0442\u0435\u043c\u044b Debian\u00a0GNU/Linux, \u043f\u043e\u0437\u0432\u043e\u043b\u044f\u044e\u0449\u0438\u0435 \u043b\u043e\u043a\u0430\u043b\u044c\u043d\u043e\u043c\u0443 \u0437\u043b\u043e\u0443\u043c\u044b\u0448\u043b\u0435\u043d\u043d\u0438\u043a\u0443 \u043d\u0430\u0440\u0443\u0448\u0438\u0442\u044c \u043a\u043e\u043d\u0444\u0438\u0434\u0435\u043d\u0446\u0438\u0430\u043b\u044c\u043d\u043e\u0441\u0442\u044c, \u0446\u0435\u043b\u043e\u0441\u0442\u043d\u043e\u0441\u0442\u044c \u0438 \u0434\u043e\u0441\u0442\u0443\u043f\u043d\u043e\u0441\u0442\u044c \u0437\u0430\u0449\u0438\u0449\u0430\u0435\u043c\u043e\u0439 \u0438\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u0438",
"\u041d\u0430\u043b\u0438\u0447\u0438\u0435 \u044d\u043a\u0441\u043f\u043b\u043e\u0439\u0442\u0430": "\u0414\u0430\u043d\u043d\u044b\u0435 \u0443\u0442\u043e\u0447\u043d\u044f\u044e\u0442\u0441\u044f",
"\u041e\u043f\u0438\u0441\u0430\u043d\u0438\u0435 \u043e\u0448\u0438\u0431\u043a\u0438 CWE": "\u0420\u0430\u0437\u0440\u0435\u0448\u0435\u043d\u0438\u044f, \u043f\u0440\u0438\u0432\u0438\u043b\u0435\u0433\u0438\u0438 \u0438 \u0441\u0440\u0435\u0434\u0441\u0442\u0432\u0430 \u0443\u043f\u0440\u0430\u0432\u043b\u0435\u043d\u0438\u044f \u0434\u043e\u0441\u0442\u0443\u043f\u043e\u043c (CWE-264)",
"\u041e\u043f\u0438\u0441\u0430\u043d\u0438\u0435 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": "\u041c\u043d\u043e\u0436\u0435\u0441\u0442\u0432\u0435\u043d\u043d\u044b\u0435 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438 \u043f\u0430\u043a\u0435\u0442\u0430 cupsys-common \u043e\u043f\u0435\u0440\u0430\u0446\u0438\u043e\u043d\u043d\u043e\u0439 \u0441\u0438\u0441\u0442\u0435\u043c\u044b Debian\u00a0GNU/Linux, \u044d\u043a\u0441\u043f\u043b\u0443\u0430\u0442\u0430\u0446\u0438\u044f \u043a\u043e\u0442\u043e\u0440\u044b\u0445 \u043c\u043e\u0436\u0435\u0442 \u043f\u0440\u0438\u0432\u0435\u0441\u0442\u0438 \u043a \u043d\u0430\u0440\u0443\u0448\u0435\u043d\u0438\u044e \u043a\u043e\u043d\u0444\u0438\u0434\u0435\u043d\u0446\u0438\u0430\u043b\u044c\u043d\u043e\u0441\u0442\u0438, \u0446\u0435\u043b\u043e\u0441\u0442\u043d\u043e\u0441\u0442\u0438 \u0438 \u0434\u043e\u0441\u0442\u0443\u043f\u043d\u043e\u0441\u0442\u0438 \u0437\u0430\u0449\u0438\u0449\u0430\u0435\u043c\u043e\u0439 \u0438\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u0438. \u042d\u043a\u0441\u043f\u043b\u0443\u0430\u0442\u0430\u0446\u0438\u044f \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0435\u0439 \u043c\u043e\u0436\u0435\u0442 \u0431\u044b\u0442\u044c \u043e\u0441\u0443\u0449\u0435\u0441\u0442\u0432\u043b\u0435\u043d\u0430 \u043b\u043e\u043a\u0430\u043b\u044c\u043d\u044b\u043c \u0437\u043b\u043e\u0443\u043c\u044b\u0448\u043b\u0435\u043d\u043d\u0438\u043a\u043e\u043c",
"\u041f\u043e\u0441\u043b\u0435\u0434\u0441\u0442\u0432\u0438\u044f \u044d\u043a\u0441\u043f\u043b\u0443\u0430\u0442\u0430\u0446\u0438\u0438 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": null,
"\u041f\u0440\u043e\u0447\u0430\u044f \u0438\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u044f": null,
"\u0421\u0432\u044f\u0437\u044c \u0441 \u0438\u043d\u0446\u0438\u0434\u0435\u043d\u0442\u0430\u043c\u0438 \u0418\u0411": "\u0414\u0430\u043d\u043d\u044b\u0435 \u0443\u0442\u043e\u0447\u043d\u044f\u044e\u0442\u0441\u044f",
"\u0421\u043e\u0441\u0442\u043e\u044f\u043d\u0438\u0435 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": "\u041e\u043f\u0443\u0431\u043b\u0438\u043a\u043e\u0432\u0430\u043d\u0430",
"\u0421\u043f\u043e\u0441\u043e\u0431 \u0443\u0441\u0442\u0440\u0430\u043d\u0435\u043d\u0438\u044f": "\u0414\u0430\u043d\u043d\u044b\u0435 \u0443\u0442\u043e\u0447\u043d\u044f\u044e\u0442\u0441\u044f",
"\u0421\u043f\u043e\u0441\u043e\u0431 \u044d\u043a\u0441\u043f\u043b\u0443\u0430\u0442\u0430\u0446\u0438\u0438": "\u041d\u0430\u0440\u0443\u0448\u0435\u043d\u0438\u0435 \u0430\u0432\u0442\u043e\u0440\u0438\u0437\u0430\u0446\u0438\u0438",
"\u0421\u0441\u044b\u043b\u043a\u0438 \u043d\u0430 \u0438\u0441\u0442\u043e\u0447\u043d\u0438\u043a\u0438": "http://www.debian.org/security/dsa-2007/\nhttp://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-0393",
"\u0421\u0442\u0430\u0442\u0443\u0441 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": "\u041f\u043e\u0434\u0442\u0432\u0435\u0440\u0436\u0434\u0435\u043d\u0430 \u043f\u0440\u043e\u0438\u0437\u0432\u043e\u0434\u0438\u0442\u0435\u043b\u0435\u043c",
"\u0422\u0438\u043f \u041f\u041e": "\u041e\u043f\u0435\u0440\u0430\u0446\u0438\u043e\u043d\u043d\u0430\u044f \u0441\u0438\u0441\u0442\u0435\u043c\u0430",
"\u0422\u0438\u043f \u043e\u0448\u0438\u0431\u043a\u0438 CWE": "CWE-264",
"\u0423\u0440\u043e\u0432\u0435\u043d\u044c \u043e\u043f\u0430\u0441\u043d\u043e\u0441\u0442\u0438 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": "\u0421\u0440\u0435\u0434\u043d\u0438\u0439 \u0443\u0440\u043e\u0432\u0435\u043d\u044c \u043e\u043f\u0430\u0441\u043d\u043e\u0441\u0442\u0438 (\u0431\u0430\u0437\u043e\u0432\u0430\u044f \u043e\u0446\u0435\u043d\u043a\u0430 CVSS 2.0 \u0441\u043e\u0441\u0442\u0430\u0432\u043b\u044f\u0435\u0442 6,9)"
}
BDU:2015-01431 (CVE-2010-0393)
Vulnerability from fstec – Published: 2016-07-06 – Updated: 2016-11-28 – View on bdu.fstec.ru Fixed
VLAI
Title
Уязвимости операционной системы Debian GNU/Linux, позволяющие локальному злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации
Summary
Множественные уязвимости пакета cupsys-dbg операционной системы Debian GNU/Linux, эксплуатация которых может привести к нарушению конфиденциальности, целостности и доступности защищаемой информации. Эксплуатация уязвимостей может быть осуществлена локальным злоумышленником
Severity
Status
Confirmed by the vendor
Exploitation
Authorization bypass
Incidents
Being clarified
Remediation
Being clarified
CWE
- CWE-264 - Разрешения, привилегии и средства управления доступом
Aliases
References
Impacted products
1 product
from 1 vendor
Vendors
Сообщество свободного программного обеспечения
Products
Debian GNU/Linux
Versions
до 5 (Debian GNU/Linux)
Product types
Operating system
Mitigations
Проблема может быть решена обновлением операционной системы до следующих версий пакетов в зависимости от архитектуры:
Debian GNU/Linux 5:
ppc:
libcupsimage2 - 1.3.8-1+lenny8
libcupsimage2-dev - 1.3.8-1+lenny8
cups-client - 1.3.8-1+lenny8
cups-bsd - 1.3.8-1+lenny8
libcups2 - 1.3.8-1+lenny8
libcups2-dev - 1.3.8-1+lenny8
cups - 1.3.8-1+lenny8
cups-dbg - 1.3.8-1+lenny8
s390x:
cups-client - 1.3.8-1+lenny8
libcupsimage2-dev - 1.3.8-1+lenny8
libcupsimage2 - 1.3.8-1+lenny8
cups-bsd - 1.3.8-1+lenny8
cups - 1.3.8-1+lenny8
libcups2-dev - 1.3.8-1+lenny8
cups-dbg - 1.3.8-1+lenny8
libcups2 - 1.3.8-1+lenny8
i686:
cups-dbg - 1.3.8-1+lenny8
cups-bsd - 1.3.8-1+lenny8
libcups2 - 1.3.8-1+lenny8
libcupsimage2-dev - 1.3.8-1+lenny8
libcupsimage2 - 1.3.8-1+lenny8
libcups2-dev - 1.3.8-1+lenny8
cups - 1.3.8-1+lenny8
cups-client - 1.3.8-1+lenny8
hppa:
libcups2-dev - 1.3.8-1+lenny8
cups-bsd - 1.3.8-1+lenny8
libcups2 - 1.3.8-1+lenny8
libcupsimage2-dev - 1.3.8-1+lenny8
cups-dbg - 1.3.8-1+lenny8
cups - 1.3.8-1+lenny8
cups-client - 1.3.8-1+lenny8
libcupsimage2 - 1.3.8-1+lenny8
sparc:
libcups2-dev - 1.3.8-1+lenny8
cups - 1.3.8-1+lenny8
cups-dbg - 1.3.8-1+lenny8
cups-client - 1.3.8-1+lenny8
libcups2 - 1.3.8-1+lenny8
cups-bsd - 1.3.8-1+lenny8
libcupsimage2 - 1.3.8-1+lenny8
libcupsimage2-dev - 1.3.8-1+lenny8
x86-64:
cups - 1.3.8-1+lenny8
libcupsimage2 - 1.3.8-1+lenny8
cups-dbg - 1.3.8-1+lenny8
libcupsimage2-dev - 1.3.8-1+lenny8
libcups2 - 1.3.8-1+lenny8
libcups2-dev - 1.3.8-1+lenny8
cups-client - 1.3.8-1+lenny8
cups-bsd - 1.3.8-1+lenny8
armel:
libcups2 - 1.3.8-1+lenny8
cups-client - 1.3.8-1+lenny8
libcupsimage2-dev - 1.3.8-1+lenny8
cups - 1.3.8-1+lenny8
libcups2-dev - 1.3.8-1+lenny8
libcupsimage2 - 1.3.8-1+lenny8
cups-bsd - 1.3.8-1+lenny8
cups-dbg - 1.3.8-1+lenny8
ia64:
cups-client - 1.3.8-1+lenny8
libcupsimage2-dev - 1.3.8-1+lenny8
libcups2 - 1.3.8-1+lenny8
cups - 1.3.8-1+lenny8
libcups2-dev - 1.3.8-1+lenny8
libcupsimage2 - 1.3.8-1+lenny8
cups-dbg - 1.3.8-1+lenny8
cups-bsd - 1.3.8-1+lenny8
alpha:
libcups2-dev - 1.3.8-1+lenny8
cups-client - 1.3.8-1+lenny8
libcupsimage2 - 1.3.8-1+lenny8
cups-bsd - 1.3.8-1+lenny8
libcupsimage2-dev - 1.3.8-1+lenny8
libcups2 - 1.3.8-1+lenny8
cups-dbg - 1.3.8-1+lenny8
cups - 1.3.8-1+lenny8
noarch:
cups-common - 1.3.8-1+lenny8
cupsys-common - 1.3.8-1+lenny8
cupsys-bsd - 1.3.8-1+lenny8
libcupsys2-dev - 1.3.8-1+lenny8
cupsys-dbg - 1.3.8-1+lenny8
libcupsys2 - 1.3.8-1+lenny8
cupsys-client - 1.3.8-1+lenny8
cupsys - 1.3.8-1+lenny8
mipsel:
libcupsimage2-dev - 1.3.8-1+lenny8
cups-dbg - 1.3.8-1+lenny8
libcupsimage2 - 1.3.8-1+lenny8
cups-client - 1.3.8-1+lenny8
libcups2-dev - 1.3.8-1+lenny8
cups-bsd - 1.3.8-1+lenny8
cups - 1.3.8-1+lenny8
libcups2 - 1.3.8-1+lenny8
arm:
cups-dbg - 1.3.8-1+lenny8
cups - 1.3.8-1+lenny8
cups-client - 1.3.8-1+lenny8
libcups2 - 1.3.8-1+lenny8
libcupsimage2-dev - 1.3.8-1+lenny8
cups-bsd - 1.3.8-1+lenny8
libcupsimage2 - 1.3.8-1+lenny8
libcups2-dev - 1.3.8-1+lenny8
{
"CVSS 2.0": "AV:L/AC:M/Au:N/C:C/I:C/A:C",
"CVSS 3.0": null,
"CVSS 4.0": null,
"remediation_\u0418\u0434\u0435\u043d\u0442\u0438\u0444\u0438\u043a\u0430\u0442\u043e\u0440": null,
"remediation_\u041d\u0430\u0438\u043c\u0435\u043d\u043e\u0432\u0430\u043d\u0438\u0435": null,
"\u0412\u0435\u043d\u0434\u043e\u0440 \u041f\u041e": "\u0421\u043e\u043e\u0431\u0449\u0435\u0441\u0442\u0432\u043e \u0441\u0432\u043e\u0431\u043e\u0434\u043d\u043e\u0433\u043e \u043f\u0440\u043e\u0433\u0440\u0430\u043c\u043c\u043d\u043e\u0433\u043e \u043e\u0431\u0435\u0441\u043f\u0435\u0447\u0435\u043d\u0438\u044f",
"\u0412\u0435\u0440\u0441\u0438\u044f \u041f\u041e": "\u0434\u043e 5 (Debian GNU/Linux)",
"\u0412\u043e\u0437\u043c\u043e\u0436\u043d\u044b\u0435 \u043c\u0435\u0440\u044b \u043f\u043e \u0443\u0441\u0442\u0440\u0430\u043d\u0435\u043d\u0438\u044e": "\u041f\u0440\u043e\u0431\u043b\u0435\u043c\u0430 \u043c\u043e\u0436\u0435\u0442 \u0431\u044b\u0442\u044c \u0440\u0435\u0448\u0435\u043d\u0430 \u043e\u0431\u043d\u043e\u0432\u043b\u0435\u043d\u0438\u0435\u043c \u043e\u043f\u0435\u0440\u0430\u0446\u0438\u043e\u043d\u043d\u043e\u0439 \u0441\u0438\u0441\u0442\u0435\u043c\u044b \u0434\u043e \u0441\u043b\u0435\u0434\u0443\u044e\u0449\u0438\u0445 \u0432\u0435\u0440\u0441\u0438\u0439 \u043f\u0430\u043a\u0435\u0442\u043e\u0432 \u0432 \u0437\u0430\u0432\u0438\u0441\u0438\u043c\u043e\u0441\u0442\u0438 \u043e\u0442 \u0430\u0440\u0445\u0438\u0442\u0435\u043a\u0442\u0443\u0440\u044b:\nDebian GNU/Linux 5:\n\tppc:\n\t\tlibcupsimage2 - 1.3.8-1+lenny8\n\t\tlibcupsimage2-dev - 1.3.8-1+lenny8\n\t\tcups-client - 1.3.8-1+lenny8\n\t\tcups-bsd - 1.3.8-1+lenny8\n\t\tlibcups2 - 1.3.8-1+lenny8\n\t\tlibcups2-dev - 1.3.8-1+lenny8\n\t\tcups - 1.3.8-1+lenny8\n\t\tcups-dbg - 1.3.8-1+lenny8\n\ts390x:\n\t\tcups-client - 1.3.8-1+lenny8\n\t\tlibcupsimage2-dev - 1.3.8-1+lenny8\n\t\tlibcupsimage2 - 1.3.8-1+lenny8\n\t\tcups-bsd - 1.3.8-1+lenny8\n\t\tcups - 1.3.8-1+lenny8\n\t\tlibcups2-dev - 1.3.8-1+lenny8\n\t\tcups-dbg - 1.3.8-1+lenny8\n\t\tlibcups2 - 1.3.8-1+lenny8\n\ti686:\n\t\tcups-dbg - 1.3.8-1+lenny8\n\t\tcups-bsd - 1.3.8-1+lenny8\n\t\tlibcups2 - 1.3.8-1+lenny8\n\t\tlibcupsimage2-dev - 1.3.8-1+lenny8\n\t\tlibcupsimage2 - 1.3.8-1+lenny8\n\t\tlibcups2-dev - 1.3.8-1+lenny8\n\t\tcups - 1.3.8-1+lenny8\n\t\tcups-client - 1.3.8-1+lenny8\n\thppa:\n\t\tlibcups2-dev - 1.3.8-1+lenny8\n\t\tcups-bsd - 1.3.8-1+lenny8\n\t\tlibcups2 - 1.3.8-1+lenny8\n\t\tlibcupsimage2-dev - 1.3.8-1+lenny8\n\t\tcups-dbg - 1.3.8-1+lenny8\n\t\tcups - 1.3.8-1+lenny8\n\t\tcups-client - 1.3.8-1+lenny8\n\t\tlibcupsimage2 - 1.3.8-1+lenny8\n\tsparc:\n\t\tlibcups2-dev - 1.3.8-1+lenny8\n\t\tcups - 1.3.8-1+lenny8\n\t\tcups-dbg - 1.3.8-1+lenny8\n\t\tcups-client - 1.3.8-1+lenny8\n\t\tlibcups2 - 1.3.8-1+lenny8\n\t\tcups-bsd - 1.3.8-1+lenny8\n\t\tlibcupsimage2 - 1.3.8-1+lenny8\n\t\tlibcupsimage2-dev - 1.3.8-1+lenny8\n\tx86-64:\n\t\tcups - 1.3.8-1+lenny8\n\t\tlibcupsimage2 - 1.3.8-1+lenny8\n\t\tcups-dbg - 1.3.8-1+lenny8\n\t\tlibcupsimage2-dev - 1.3.8-1+lenny8\n\t\tlibcups2 - 1.3.8-1+lenny8\n\t\tlibcups2-dev - 1.3.8-1+lenny8\n\t\tcups-client - 1.3.8-1+lenny8\n\t\tcups-bsd - 1.3.8-1+lenny8\n\tarmel:\n\t\tlibcups2 - 1.3.8-1+lenny8\n\t\tcups-client - 1.3.8-1+lenny8\n\t\tlibcupsimage2-dev - 1.3.8-1+lenny8\n\t\tcups - 1.3.8-1+lenny8\n\t\tlibcups2-dev - 1.3.8-1+lenny8\n\t\tlibcupsimage2 - 1.3.8-1+lenny8\n\t\tcups-bsd - 1.3.8-1+lenny8\n\t\tcups-dbg - 1.3.8-1+lenny8\n\tia64:\n\t\tcups-client - 1.3.8-1+lenny8\n\t\tlibcupsimage2-dev - 1.3.8-1+lenny8\n\t\tlibcups2 - 1.3.8-1+lenny8\n\t\tcups - 1.3.8-1+lenny8\n\t\tlibcups2-dev - 1.3.8-1+lenny8\n\t\tlibcupsimage2 - 1.3.8-1+lenny8\n\t\tcups-dbg - 1.3.8-1+lenny8\n\t\tcups-bsd - 1.3.8-1+lenny8\n\talpha:\n\t\tlibcups2-dev - 1.3.8-1+lenny8\n\t\tcups-client - 1.3.8-1+lenny8\n\t\tlibcupsimage2 - 1.3.8-1+lenny8\n\t\tcups-bsd - 1.3.8-1+lenny8\n\t\tlibcupsimage2-dev - 1.3.8-1+lenny8\n\t\tlibcups2 - 1.3.8-1+lenny8\n\t\tcups-dbg - 1.3.8-1+lenny8\n\t\tcups - 1.3.8-1+lenny8\n\tnoarch:\n\t\tcups-common - 1.3.8-1+lenny8\n\t\tcupsys-common - 1.3.8-1+lenny8\n\t\tcupsys-bsd - 1.3.8-1+lenny8\n\t\tlibcupsys2-dev - 1.3.8-1+lenny8\n\t\tcupsys-dbg - 1.3.8-1+lenny8\n\t\tlibcupsys2 - 1.3.8-1+lenny8\n\t\tcupsys-client - 1.3.8-1+lenny8\n\t\tcupsys - 1.3.8-1+lenny8\n\tmipsel:\n\t\tlibcupsimage2-dev - 1.3.8-1+lenny8\n\t\tcups-dbg - 1.3.8-1+lenny8\n\t\tlibcupsimage2 - 1.3.8-1+lenny8\n\t\tcups-client - 1.3.8-1+lenny8\n\t\tlibcups2-dev - 1.3.8-1+lenny8\n\t\tcups-bsd - 1.3.8-1+lenny8\n\t\tcups - 1.3.8-1+lenny8\n\t\tlibcups2 - 1.3.8-1+lenny8\n\tarm:\n\t\tcups-dbg - 1.3.8-1+lenny8\n\t\tcups - 1.3.8-1+lenny8\n\t\tcups-client - 1.3.8-1+lenny8\n\t\tlibcups2 - 1.3.8-1+lenny8\n\t\tlibcupsimage2-dev - 1.3.8-1+lenny8\n\t\tcups-bsd - 1.3.8-1+lenny8\n\t\tlibcupsimage2 - 1.3.8-1+lenny8\n\t\tlibcups2-dev - 1.3.8-1+lenny8",
"\u0414\u0430\u0442\u0430 \u0432\u044b\u044f\u0432\u043b\u0435\u043d\u0438\u044f": null,
"\u0414\u0430\u0442\u0430 \u043f\u043e\u0441\u043b\u0435\u0434\u043d\u0435\u0433\u043e \u043e\u0431\u043d\u043e\u0432\u043b\u0435\u043d\u0438\u044f": "28.11.2016",
"\u0414\u0430\u0442\u0430 \u043f\u0443\u0431\u043b\u0438\u043a\u0430\u0446\u0438\u0438": "06.07.2016",
"\u0418\u0434\u0435\u043d\u0442\u0438\u0444\u0438\u043a\u0430\u0442\u043e\u0440": "BDU:2015-01431",
"\u0418\u0434\u0435\u043d\u0442\u0438\u0444\u0438\u043a\u0430\u0442\u043e\u0440\u044b \u0434\u0440\u0443\u0433\u0438\u0445 \u0441\u0438\u0441\u0442\u0435\u043c \u043e\u043f\u0438\u0441\u0430\u043d\u0438\u0439 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": "CVE-2010-0393, DSA-2007, ID:1401996",
"\u0418\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u044f \u043e\u0431 \u0443\u0441\u0442\u0440\u0430\u043d\u0435\u043d\u0438\u0438": "\u0423\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u044c \u0443\u0441\u0442\u0440\u0430\u043d\u0435\u043d\u0430",
"\u041a\u043b\u0430\u0441\u0441 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": null,
"\u041d\u0430\u0437\u0432\u0430\u043d\u0438\u0435 \u041f\u041e": "Debian GNU/Linux",
"\u041d\u0430\u0438\u043c\u0435\u043d\u043e\u0432\u0430\u043d\u0438\u0435 \u041e\u0421 \u0438 \u0442\u0438\u043f \u0430\u043f\u043f\u0430\u0440\u0430\u0442\u043d\u043e\u0439 \u043f\u043b\u0430\u0442\u0444\u043e\u0440\u043c\u044b": null,
"\u041d\u0430\u0438\u043c\u0435\u043d\u043e\u0432\u0430\u043d\u0438\u0435 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": "\u0423\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438 \u043e\u043f\u0435\u0440\u0430\u0446\u0438\u043e\u043d\u043d\u043e\u0439 \u0441\u0438\u0441\u0442\u0435\u043c\u044b Debian\u00a0GNU/Linux, \u043f\u043e\u0437\u0432\u043e\u043b\u044f\u044e\u0449\u0438\u0435 \u043b\u043e\u043a\u0430\u043b\u044c\u043d\u043e\u043c\u0443 \u0437\u043b\u043e\u0443\u043c\u044b\u0448\u043b\u0435\u043d\u043d\u0438\u043a\u0443 \u043d\u0430\u0440\u0443\u0448\u0438\u0442\u044c \u043a\u043e\u043d\u0444\u0438\u0434\u0435\u043d\u0446\u0438\u0430\u043b\u044c\u043d\u043e\u0441\u0442\u044c, \u0446\u0435\u043b\u043e\u0441\u0442\u043d\u043e\u0441\u0442\u044c \u0438 \u0434\u043e\u0441\u0442\u0443\u043f\u043d\u043e\u0441\u0442\u044c \u0437\u0430\u0449\u0438\u0449\u0430\u0435\u043c\u043e\u0439 \u0438\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u0438",
"\u041d\u0430\u043b\u0438\u0447\u0438\u0435 \u044d\u043a\u0441\u043f\u043b\u043e\u0439\u0442\u0430": "\u0414\u0430\u043d\u043d\u044b\u0435 \u0443\u0442\u043e\u0447\u043d\u044f\u044e\u0442\u0441\u044f",
"\u041e\u043f\u0438\u0441\u0430\u043d\u0438\u0435 \u043e\u0448\u0438\u0431\u043a\u0438 CWE": "\u0420\u0430\u0437\u0440\u0435\u0448\u0435\u043d\u0438\u044f, \u043f\u0440\u0438\u0432\u0438\u043b\u0435\u0433\u0438\u0438 \u0438 \u0441\u0440\u0435\u0434\u0441\u0442\u0432\u0430 \u0443\u043f\u0440\u0430\u0432\u043b\u0435\u043d\u0438\u044f \u0434\u043e\u0441\u0442\u0443\u043f\u043e\u043c (CWE-264)",
"\u041e\u043f\u0438\u0441\u0430\u043d\u0438\u0435 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": "\u041c\u043d\u043e\u0436\u0435\u0441\u0442\u0432\u0435\u043d\u043d\u044b\u0435 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438 \u043f\u0430\u043a\u0435\u0442\u0430 cupsys-dbg \u043e\u043f\u0435\u0440\u0430\u0446\u0438\u043e\u043d\u043d\u043e\u0439 \u0441\u0438\u0441\u0442\u0435\u043c\u044b Debian\u00a0GNU/Linux, \u044d\u043a\u0441\u043f\u043b\u0443\u0430\u0442\u0430\u0446\u0438\u044f \u043a\u043e\u0442\u043e\u0440\u044b\u0445 \u043c\u043e\u0436\u0435\u0442 \u043f\u0440\u0438\u0432\u0435\u0441\u0442\u0438 \u043a \u043d\u0430\u0440\u0443\u0448\u0435\u043d\u0438\u044e \u043a\u043e\u043d\u0444\u0438\u0434\u0435\u043d\u0446\u0438\u0430\u043b\u044c\u043d\u043e\u0441\u0442\u0438, \u0446\u0435\u043b\u043e\u0441\u0442\u043d\u043e\u0441\u0442\u0438 \u0438 \u0434\u043e\u0441\u0442\u0443\u043f\u043d\u043e\u0441\u0442\u0438 \u0437\u0430\u0449\u0438\u0449\u0430\u0435\u043c\u043e\u0439 \u0438\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u0438. \u042d\u043a\u0441\u043f\u043b\u0443\u0430\u0442\u0430\u0446\u0438\u044f \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0435\u0439 \u043c\u043e\u0436\u0435\u0442 \u0431\u044b\u0442\u044c \u043e\u0441\u0443\u0449\u0435\u0441\u0442\u0432\u043b\u0435\u043d\u0430 \u043b\u043e\u043a\u0430\u043b\u044c\u043d\u044b\u043c \u0437\u043b\u043e\u0443\u043c\u044b\u0448\u043b\u0435\u043d\u043d\u0438\u043a\u043e\u043c",
"\u041f\u043e\u0441\u043b\u0435\u0434\u0441\u0442\u0432\u0438\u044f \u044d\u043a\u0441\u043f\u043b\u0443\u0430\u0442\u0430\u0446\u0438\u0438 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": null,
"\u041f\u0440\u043e\u0447\u0430\u044f \u0438\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u044f": null,
"\u0421\u0432\u044f\u0437\u044c \u0441 \u0438\u043d\u0446\u0438\u0434\u0435\u043d\u0442\u0430\u043c\u0438 \u0418\u0411": "\u0414\u0430\u043d\u043d\u044b\u0435 \u0443\u0442\u043e\u0447\u043d\u044f\u044e\u0442\u0441\u044f",
"\u0421\u043e\u0441\u0442\u043e\u044f\u043d\u0438\u0435 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": "\u041e\u043f\u0443\u0431\u043b\u0438\u043a\u043e\u0432\u0430\u043d\u0430",
"\u0421\u043f\u043e\u0441\u043e\u0431 \u0443\u0441\u0442\u0440\u0430\u043d\u0435\u043d\u0438\u044f": "\u0414\u0430\u043d\u043d\u044b\u0435 \u0443\u0442\u043e\u0447\u043d\u044f\u044e\u0442\u0441\u044f",
"\u0421\u043f\u043e\u0441\u043e\u0431 \u044d\u043a\u0441\u043f\u043b\u0443\u0430\u0442\u0430\u0446\u0438\u0438": "\u041d\u0430\u0440\u0443\u0448\u0435\u043d\u0438\u0435 \u0430\u0432\u0442\u043e\u0440\u0438\u0437\u0430\u0446\u0438\u0438",
"\u0421\u0441\u044b\u043b\u043a\u0438 \u043d\u0430 \u0438\u0441\u0442\u043e\u0447\u043d\u0438\u043a\u0438": "http://www.debian.org/security/dsa-2007/\nhttp://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-0393",
"\u0421\u0442\u0430\u0442\u0443\u0441 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": "\u041f\u043e\u0434\u0442\u0432\u0435\u0440\u0436\u0434\u0435\u043d\u0430 \u043f\u0440\u043e\u0438\u0437\u0432\u043e\u0434\u0438\u0442\u0435\u043b\u0435\u043c",
"\u0422\u0438\u043f \u041f\u041e": "\u041e\u043f\u0435\u0440\u0430\u0446\u0438\u043e\u043d\u043d\u0430\u044f \u0441\u0438\u0441\u0442\u0435\u043c\u0430",
"\u0422\u0438\u043f \u043e\u0448\u0438\u0431\u043a\u0438 CWE": "CWE-264",
"\u0423\u0440\u043e\u0432\u0435\u043d\u044c \u043e\u043f\u0430\u0441\u043d\u043e\u0441\u0442\u0438 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": "\u0421\u0440\u0435\u0434\u043d\u0438\u0439 \u0443\u0440\u043e\u0432\u0435\u043d\u044c \u043e\u043f\u0430\u0441\u043d\u043e\u0441\u0442\u0438 (\u0431\u0430\u0437\u043e\u0432\u0430\u044f \u043e\u0446\u0435\u043d\u043a\u0430 CVSS 2.0 \u0441\u043e\u0441\u0442\u0430\u0432\u043b\u044f\u0435\u0442 6,9)"
}
BDU:2015-01432 (CVE-2010-0393)
Vulnerability from fstec – Published: 2016-07-06 – Updated: 2016-11-28 – View on bdu.fstec.ru Fixed
VLAI
Title
Уязвимости операционной системы Debian GNU/Linux, позволяющие локальному злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации
Summary
Множественные уязвимости пакета libcupsimage2 операционной системы Debian GNU/Linux, эксплуатация которых может привести к нарушению конфиденциальности, целостности и доступности защищаемой информации. Эксплуатация уязвимостей может быть осуществлена локальным злоумышленником
Severity
Status
Confirmed by the vendor
Exploitation
Authorization bypass
Incidents
Being clarified
Remediation
Being clarified
CWE
- CWE-264 - Разрешения, привилегии и средства управления доступом
Aliases
References
Impacted products
1 product
from 1 vendor
Vendors
Сообщество свободного программного обеспечения
Products
Debian GNU/Linux
Versions
до 5 (Debian GNU/Linux)
Product types
Operating system
Mitigations
Проблема может быть решена обновлением операционной системы до следующих версий пакетов в зависимости от архитектуры:
Debian GNU/Linux 5:
ppc:
libcupsimage2 - 1.3.8-1+lenny8
libcupsimage2-dev - 1.3.8-1+lenny8
cups-client - 1.3.8-1+lenny8
cups-bsd - 1.3.8-1+lenny8
libcups2 - 1.3.8-1+lenny8
libcups2-dev - 1.3.8-1+lenny8
cups - 1.3.8-1+lenny8
cups-dbg - 1.3.8-1+lenny8
s390x:
cups-client - 1.3.8-1+lenny8
libcupsimage2-dev - 1.3.8-1+lenny8
libcupsimage2 - 1.3.8-1+lenny8
cups-bsd - 1.3.8-1+lenny8
cups - 1.3.8-1+lenny8
libcups2-dev - 1.3.8-1+lenny8
cups-dbg - 1.3.8-1+lenny8
libcups2 - 1.3.8-1+lenny8
i686:
cups-dbg - 1.3.8-1+lenny8
cups-bsd - 1.3.8-1+lenny8
libcups2 - 1.3.8-1+lenny8
libcupsimage2-dev - 1.3.8-1+lenny8
libcupsimage2 - 1.3.8-1+lenny8
libcups2-dev - 1.3.8-1+lenny8
cups - 1.3.8-1+lenny8
cups-client - 1.3.8-1+lenny8
hppa:
libcups2-dev - 1.3.8-1+lenny8
cups-bsd - 1.3.8-1+lenny8
libcups2 - 1.3.8-1+lenny8
libcupsimage2-dev - 1.3.8-1+lenny8
cups-dbg - 1.3.8-1+lenny8
cups - 1.3.8-1+lenny8
cups-client - 1.3.8-1+lenny8
libcupsimage2 - 1.3.8-1+lenny8
sparc:
libcups2-dev - 1.3.8-1+lenny8
cups - 1.3.8-1+lenny8
cups-dbg - 1.3.8-1+lenny8
cups-client - 1.3.8-1+lenny8
libcups2 - 1.3.8-1+lenny8
cups-bsd - 1.3.8-1+lenny8
libcupsimage2 - 1.3.8-1+lenny8
libcupsimage2-dev - 1.3.8-1+lenny8
x86-64:
cups - 1.3.8-1+lenny8
libcupsimage2 - 1.3.8-1+lenny8
cups-dbg - 1.3.8-1+lenny8
libcupsimage2-dev - 1.3.8-1+lenny8
libcups2 - 1.3.8-1+lenny8
libcups2-dev - 1.3.8-1+lenny8
cups-client - 1.3.8-1+lenny8
cups-bsd - 1.3.8-1+lenny8
armel:
libcups2 - 1.3.8-1+lenny8
cups-client - 1.3.8-1+lenny8
libcupsimage2-dev - 1.3.8-1+lenny8
cups - 1.3.8-1+lenny8
libcups2-dev - 1.3.8-1+lenny8
libcupsimage2 - 1.3.8-1+lenny8
cups-bsd - 1.3.8-1+lenny8
cups-dbg - 1.3.8-1+lenny8
ia64:
cups-client - 1.3.8-1+lenny8
libcupsimage2-dev - 1.3.8-1+lenny8
libcups2 - 1.3.8-1+lenny8
cups - 1.3.8-1+lenny8
libcups2-dev - 1.3.8-1+lenny8
libcupsimage2 - 1.3.8-1+lenny8
cups-dbg - 1.3.8-1+lenny8
cups-bsd - 1.3.8-1+lenny8
alpha:
libcups2-dev - 1.3.8-1+lenny8
cups-client - 1.3.8-1+lenny8
libcupsimage2 - 1.3.8-1+lenny8
cups-bsd - 1.3.8-1+lenny8
libcupsimage2-dev - 1.3.8-1+lenny8
libcups2 - 1.3.8-1+lenny8
cups-dbg - 1.3.8-1+lenny8
cups - 1.3.8-1+lenny8
noarch:
cups-common - 1.3.8-1+lenny8
cupsys-common - 1.3.8-1+lenny8
cupsys-bsd - 1.3.8-1+lenny8
libcupsys2-dev - 1.3.8-1+lenny8
cupsys-dbg - 1.3.8-1+lenny8
libcupsys2 - 1.3.8-1+lenny8
cupsys-client - 1.3.8-1+lenny8
cupsys - 1.3.8-1+lenny8
mipsel:
libcupsimage2-dev - 1.3.8-1+lenny8
cups-dbg - 1.3.8-1+lenny8
libcupsimage2 - 1.3.8-1+lenny8
cups-client - 1.3.8-1+lenny8
libcups2-dev - 1.3.8-1+lenny8
cups-bsd - 1.3.8-1+lenny8
cups - 1.3.8-1+lenny8
libcups2 - 1.3.8-1+lenny8
arm:
cups-dbg - 1.3.8-1+lenny8
cups - 1.3.8-1+lenny8
cups-client - 1.3.8-1+lenny8
libcups2 - 1.3.8-1+lenny8
libcupsimage2-dev - 1.3.8-1+lenny8
cups-bsd - 1.3.8-1+lenny8
libcupsimage2 - 1.3.8-1+lenny8
libcups2-dev - 1.3.8-1+lenny8
{
"CVSS 2.0": "AV:L/AC:M/Au:N/C:C/I:C/A:C",
"CVSS 3.0": null,
"CVSS 4.0": null,
"remediation_\u0418\u0434\u0435\u043d\u0442\u0438\u0444\u0438\u043a\u0430\u0442\u043e\u0440": null,
"remediation_\u041d\u0430\u0438\u043c\u0435\u043d\u043e\u0432\u0430\u043d\u0438\u0435": null,
"\u0412\u0435\u043d\u0434\u043e\u0440 \u041f\u041e": "\u0421\u043e\u043e\u0431\u0449\u0435\u0441\u0442\u0432\u043e \u0441\u0432\u043e\u0431\u043e\u0434\u043d\u043e\u0433\u043e \u043f\u0440\u043e\u0433\u0440\u0430\u043c\u043c\u043d\u043e\u0433\u043e \u043e\u0431\u0435\u0441\u043f\u0435\u0447\u0435\u043d\u0438\u044f",
"\u0412\u0435\u0440\u0441\u0438\u044f \u041f\u041e": "\u0434\u043e 5 (Debian GNU/Linux)",
"\u0412\u043e\u0437\u043c\u043e\u0436\u043d\u044b\u0435 \u043c\u0435\u0440\u044b \u043f\u043e \u0443\u0441\u0442\u0440\u0430\u043d\u0435\u043d\u0438\u044e": "\u041f\u0440\u043e\u0431\u043b\u0435\u043c\u0430 \u043c\u043e\u0436\u0435\u0442 \u0431\u044b\u0442\u044c \u0440\u0435\u0448\u0435\u043d\u0430 \u043e\u0431\u043d\u043e\u0432\u043b\u0435\u043d\u0438\u0435\u043c \u043e\u043f\u0435\u0440\u0430\u0446\u0438\u043e\u043d\u043d\u043e\u0439 \u0441\u0438\u0441\u0442\u0435\u043c\u044b \u0434\u043e \u0441\u043b\u0435\u0434\u0443\u044e\u0449\u0438\u0445 \u0432\u0435\u0440\u0441\u0438\u0439 \u043f\u0430\u043a\u0435\u0442\u043e\u0432 \u0432 \u0437\u0430\u0432\u0438\u0441\u0438\u043c\u043e\u0441\u0442\u0438 \u043e\u0442 \u0430\u0440\u0445\u0438\u0442\u0435\u043a\u0442\u0443\u0440\u044b:\nDebian GNU/Linux 5:\n\tppc:\n\t\tlibcupsimage2 - 1.3.8-1+lenny8\n\t\tlibcupsimage2-dev - 1.3.8-1+lenny8\n\t\tcups-client - 1.3.8-1+lenny8\n\t\tcups-bsd - 1.3.8-1+lenny8\n\t\tlibcups2 - 1.3.8-1+lenny8\n\t\tlibcups2-dev - 1.3.8-1+lenny8\n\t\tcups - 1.3.8-1+lenny8\n\t\tcups-dbg - 1.3.8-1+lenny8\n\ts390x:\n\t\tcups-client - 1.3.8-1+lenny8\n\t\tlibcupsimage2-dev - 1.3.8-1+lenny8\n\t\tlibcupsimage2 - 1.3.8-1+lenny8\n\t\tcups-bsd - 1.3.8-1+lenny8\n\t\tcups - 1.3.8-1+lenny8\n\t\tlibcups2-dev - 1.3.8-1+lenny8\n\t\tcups-dbg - 1.3.8-1+lenny8\n\t\tlibcups2 - 1.3.8-1+lenny8\n\ti686:\n\t\tcups-dbg - 1.3.8-1+lenny8\n\t\tcups-bsd - 1.3.8-1+lenny8\n\t\tlibcups2 - 1.3.8-1+lenny8\n\t\tlibcupsimage2-dev - 1.3.8-1+lenny8\n\t\tlibcupsimage2 - 1.3.8-1+lenny8\n\t\tlibcups2-dev - 1.3.8-1+lenny8\n\t\tcups - 1.3.8-1+lenny8\n\t\tcups-client - 1.3.8-1+lenny8\n\thppa:\n\t\tlibcups2-dev - 1.3.8-1+lenny8\n\t\tcups-bsd - 1.3.8-1+lenny8\n\t\tlibcups2 - 1.3.8-1+lenny8\n\t\tlibcupsimage2-dev - 1.3.8-1+lenny8\n\t\tcups-dbg - 1.3.8-1+lenny8\n\t\tcups - 1.3.8-1+lenny8\n\t\tcups-client - 1.3.8-1+lenny8\n\t\tlibcupsimage2 - 1.3.8-1+lenny8\n\tsparc:\n\t\tlibcups2-dev - 1.3.8-1+lenny8\n\t\tcups - 1.3.8-1+lenny8\n\t\tcups-dbg - 1.3.8-1+lenny8\n\t\tcups-client - 1.3.8-1+lenny8\n\t\tlibcups2 - 1.3.8-1+lenny8\n\t\tcups-bsd - 1.3.8-1+lenny8\n\t\tlibcupsimage2 - 1.3.8-1+lenny8\n\t\tlibcupsimage2-dev - 1.3.8-1+lenny8\n\tx86-64:\n\t\tcups - 1.3.8-1+lenny8\n\t\tlibcupsimage2 - 1.3.8-1+lenny8\n\t\tcups-dbg - 1.3.8-1+lenny8\n\t\tlibcupsimage2-dev - 1.3.8-1+lenny8\n\t\tlibcups2 - 1.3.8-1+lenny8\n\t\tlibcups2-dev - 1.3.8-1+lenny8\n\t\tcups-client - 1.3.8-1+lenny8\n\t\tcups-bsd - 1.3.8-1+lenny8\n\tarmel:\n\t\tlibcups2 - 1.3.8-1+lenny8\n\t\tcups-client - 1.3.8-1+lenny8\n\t\tlibcupsimage2-dev - 1.3.8-1+lenny8\n\t\tcups - 1.3.8-1+lenny8\n\t\tlibcups2-dev - 1.3.8-1+lenny8\n\t\tlibcupsimage2 - 1.3.8-1+lenny8\n\t\tcups-bsd - 1.3.8-1+lenny8\n\t\tcups-dbg - 1.3.8-1+lenny8\n\tia64:\n\t\tcups-client - 1.3.8-1+lenny8\n\t\tlibcupsimage2-dev - 1.3.8-1+lenny8\n\t\tlibcups2 - 1.3.8-1+lenny8\n\t\tcups - 1.3.8-1+lenny8\n\t\tlibcups2-dev - 1.3.8-1+lenny8\n\t\tlibcupsimage2 - 1.3.8-1+lenny8\n\t\tcups-dbg - 1.3.8-1+lenny8\n\t\tcups-bsd - 1.3.8-1+lenny8\n\talpha:\n\t\tlibcups2-dev - 1.3.8-1+lenny8\n\t\tcups-client - 1.3.8-1+lenny8\n\t\tlibcupsimage2 - 1.3.8-1+lenny8\n\t\tcups-bsd - 1.3.8-1+lenny8\n\t\tlibcupsimage2-dev - 1.3.8-1+lenny8\n\t\tlibcups2 - 1.3.8-1+lenny8\n\t\tcups-dbg - 1.3.8-1+lenny8\n\t\tcups - 1.3.8-1+lenny8\n\tnoarch:\n\t\tcups-common - 1.3.8-1+lenny8\n\t\tcupsys-common - 1.3.8-1+lenny8\n\t\tcupsys-bsd - 1.3.8-1+lenny8\n\t\tlibcupsys2-dev - 1.3.8-1+lenny8\n\t\tcupsys-dbg - 1.3.8-1+lenny8\n\t\tlibcupsys2 - 1.3.8-1+lenny8\n\t\tcupsys-client - 1.3.8-1+lenny8\n\t\tcupsys - 1.3.8-1+lenny8\n\tmipsel:\n\t\tlibcupsimage2-dev - 1.3.8-1+lenny8\n\t\tcups-dbg - 1.3.8-1+lenny8\n\t\tlibcupsimage2 - 1.3.8-1+lenny8\n\t\tcups-client - 1.3.8-1+lenny8\n\t\tlibcups2-dev - 1.3.8-1+lenny8\n\t\tcups-bsd - 1.3.8-1+lenny8\n\t\tcups - 1.3.8-1+lenny8\n\t\tlibcups2 - 1.3.8-1+lenny8\n\tarm:\n\t\tcups-dbg - 1.3.8-1+lenny8\n\t\tcups - 1.3.8-1+lenny8\n\t\tcups-client - 1.3.8-1+lenny8\n\t\tlibcups2 - 1.3.8-1+lenny8\n\t\tlibcupsimage2-dev - 1.3.8-1+lenny8\n\t\tcups-bsd - 1.3.8-1+lenny8\n\t\tlibcupsimage2 - 1.3.8-1+lenny8\n\t\tlibcups2-dev - 1.3.8-1+lenny8",
"\u0414\u0430\u0442\u0430 \u0432\u044b\u044f\u0432\u043b\u0435\u043d\u0438\u044f": null,
"\u0414\u0430\u0442\u0430 \u043f\u043e\u0441\u043b\u0435\u0434\u043d\u0435\u0433\u043e \u043e\u0431\u043d\u043e\u0432\u043b\u0435\u043d\u0438\u044f": "28.11.2016",
"\u0414\u0430\u0442\u0430 \u043f\u0443\u0431\u043b\u0438\u043a\u0430\u0446\u0438\u0438": "06.07.2016",
"\u0418\u0434\u0435\u043d\u0442\u0438\u0444\u0438\u043a\u0430\u0442\u043e\u0440": "BDU:2015-01432",
"\u0418\u0434\u0435\u043d\u0442\u0438\u0444\u0438\u043a\u0430\u0442\u043e\u0440\u044b \u0434\u0440\u0443\u0433\u0438\u0445 \u0441\u0438\u0441\u0442\u0435\u043c \u043e\u043f\u0438\u0441\u0430\u043d\u0438\u0439 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": "CVE-2010-0393, DSA-2007, ID:1401996",
"\u0418\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u044f \u043e\u0431 \u0443\u0441\u0442\u0440\u0430\u043d\u0435\u043d\u0438\u0438": "\u0423\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u044c \u0443\u0441\u0442\u0440\u0430\u043d\u0435\u043d\u0430",
"\u041a\u043b\u0430\u0441\u0441 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": null,
"\u041d\u0430\u0437\u0432\u0430\u043d\u0438\u0435 \u041f\u041e": "Debian GNU/Linux",
"\u041d\u0430\u0438\u043c\u0435\u043d\u043e\u0432\u0430\u043d\u0438\u0435 \u041e\u0421 \u0438 \u0442\u0438\u043f \u0430\u043f\u043f\u0430\u0440\u0430\u0442\u043d\u043e\u0439 \u043f\u043b\u0430\u0442\u0444\u043e\u0440\u043c\u044b": null,
"\u041d\u0430\u0438\u043c\u0435\u043d\u043e\u0432\u0430\u043d\u0438\u0435 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": "\u0423\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438 \u043e\u043f\u0435\u0440\u0430\u0446\u0438\u043e\u043d\u043d\u043e\u0439 \u0441\u0438\u0441\u0442\u0435\u043c\u044b Debian\u00a0GNU/Linux, \u043f\u043e\u0437\u0432\u043e\u043b\u044f\u044e\u0449\u0438\u0435 \u043b\u043e\u043a\u0430\u043b\u044c\u043d\u043e\u043c\u0443 \u0437\u043b\u043e\u0443\u043c\u044b\u0448\u043b\u0435\u043d\u043d\u0438\u043a\u0443 \u043d\u0430\u0440\u0443\u0448\u0438\u0442\u044c \u043a\u043e\u043d\u0444\u0438\u0434\u0435\u043d\u0446\u0438\u0430\u043b\u044c\u043d\u043e\u0441\u0442\u044c, \u0446\u0435\u043b\u043e\u0441\u0442\u043d\u043e\u0441\u0442\u044c \u0438 \u0434\u043e\u0441\u0442\u0443\u043f\u043d\u043e\u0441\u0442\u044c \u0437\u0430\u0449\u0438\u0449\u0430\u0435\u043c\u043e\u0439 \u0438\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u0438",
"\u041d\u0430\u043b\u0438\u0447\u0438\u0435 \u044d\u043a\u0441\u043f\u043b\u043e\u0439\u0442\u0430": "\u0414\u0430\u043d\u043d\u044b\u0435 \u0443\u0442\u043e\u0447\u043d\u044f\u044e\u0442\u0441\u044f",
"\u041e\u043f\u0438\u0441\u0430\u043d\u0438\u0435 \u043e\u0448\u0438\u0431\u043a\u0438 CWE": "\u0420\u0430\u0437\u0440\u0435\u0448\u0435\u043d\u0438\u044f, \u043f\u0440\u0438\u0432\u0438\u043b\u0435\u0433\u0438\u0438 \u0438 \u0441\u0440\u0435\u0434\u0441\u0442\u0432\u0430 \u0443\u043f\u0440\u0430\u0432\u043b\u0435\u043d\u0438\u044f \u0434\u043e\u0441\u0442\u0443\u043f\u043e\u043c (CWE-264)",
"\u041e\u043f\u0438\u0441\u0430\u043d\u0438\u0435 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": "\u041c\u043d\u043e\u0436\u0435\u0441\u0442\u0432\u0435\u043d\u043d\u044b\u0435 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438 \u043f\u0430\u043a\u0435\u0442\u0430 libcupsimage2 \u043e\u043f\u0435\u0440\u0430\u0446\u0438\u043e\u043d\u043d\u043e\u0439 \u0441\u0438\u0441\u0442\u0435\u043c\u044b Debian\u00a0GNU/Linux, \u044d\u043a\u0441\u043f\u043b\u0443\u0430\u0442\u0430\u0446\u0438\u044f \u043a\u043e\u0442\u043e\u0440\u044b\u0445 \u043c\u043e\u0436\u0435\u0442 \u043f\u0440\u0438\u0432\u0435\u0441\u0442\u0438 \u043a \u043d\u0430\u0440\u0443\u0448\u0435\u043d\u0438\u044e \u043a\u043e\u043d\u0444\u0438\u0434\u0435\u043d\u0446\u0438\u0430\u043b\u044c\u043d\u043e\u0441\u0442\u0438, \u0446\u0435\u043b\u043e\u0441\u0442\u043d\u043e\u0441\u0442\u0438 \u0438 \u0434\u043e\u0441\u0442\u0443\u043f\u043d\u043e\u0441\u0442\u0438 \u0437\u0430\u0449\u0438\u0449\u0430\u0435\u043c\u043e\u0439 \u0438\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u0438. \u042d\u043a\u0441\u043f\u043b\u0443\u0430\u0442\u0430\u0446\u0438\u044f \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0435\u0439 \u043c\u043e\u0436\u0435\u0442 \u0431\u044b\u0442\u044c \u043e\u0441\u0443\u0449\u0435\u0441\u0442\u0432\u043b\u0435\u043d\u0430 \u043b\u043e\u043a\u0430\u043b\u044c\u043d\u044b\u043c \u0437\u043b\u043e\u0443\u043c\u044b\u0448\u043b\u0435\u043d\u043d\u0438\u043a\u043e\u043c",
"\u041f\u043e\u0441\u043b\u0435\u0434\u0441\u0442\u0432\u0438\u044f \u044d\u043a\u0441\u043f\u043b\u0443\u0430\u0442\u0430\u0446\u0438\u0438 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": null,
"\u041f\u0440\u043e\u0447\u0430\u044f \u0438\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u044f": null,
"\u0421\u0432\u044f\u0437\u044c \u0441 \u0438\u043d\u0446\u0438\u0434\u0435\u043d\u0442\u0430\u043c\u0438 \u0418\u0411": "\u0414\u0430\u043d\u043d\u044b\u0435 \u0443\u0442\u043e\u0447\u043d\u044f\u044e\u0442\u0441\u044f",
"\u0421\u043e\u0441\u0442\u043e\u044f\u043d\u0438\u0435 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": "\u041e\u043f\u0443\u0431\u043b\u0438\u043a\u043e\u0432\u0430\u043d\u0430",
"\u0421\u043f\u043e\u0441\u043e\u0431 \u0443\u0441\u0442\u0440\u0430\u043d\u0435\u043d\u0438\u044f": "\u0414\u0430\u043d\u043d\u044b\u0435 \u0443\u0442\u043e\u0447\u043d\u044f\u044e\u0442\u0441\u044f",
"\u0421\u043f\u043e\u0441\u043e\u0431 \u044d\u043a\u0441\u043f\u043b\u0443\u0430\u0442\u0430\u0446\u0438\u0438": "\u041d\u0430\u0440\u0443\u0448\u0435\u043d\u0438\u0435 \u0430\u0432\u0442\u043e\u0440\u0438\u0437\u0430\u0446\u0438\u0438",
"\u0421\u0441\u044b\u043b\u043a\u0438 \u043d\u0430 \u0438\u0441\u0442\u043e\u0447\u043d\u0438\u043a\u0438": "http://www.debian.org/security/dsa-2007/\nhttp://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-0393",
"\u0421\u0442\u0430\u0442\u0443\u0441 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": "\u041f\u043e\u0434\u0442\u0432\u0435\u0440\u0436\u0434\u0435\u043d\u0430 \u043f\u0440\u043e\u0438\u0437\u0432\u043e\u0434\u0438\u0442\u0435\u043b\u0435\u043c",
"\u0422\u0438\u043f \u041f\u041e": "\u041e\u043f\u0435\u0440\u0430\u0446\u0438\u043e\u043d\u043d\u0430\u044f \u0441\u0438\u0441\u0442\u0435\u043c\u0430",
"\u0422\u0438\u043f \u043e\u0448\u0438\u0431\u043a\u0438 CWE": "CWE-264",
"\u0423\u0440\u043e\u0432\u0435\u043d\u044c \u043e\u043f\u0430\u0441\u043d\u043e\u0441\u0442\u0438 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": "\u0421\u0440\u0435\u0434\u043d\u0438\u0439 \u0443\u0440\u043e\u0432\u0435\u043d\u044c \u043e\u043f\u0430\u0441\u043d\u043e\u0441\u0442\u0438 (\u0431\u0430\u0437\u043e\u0432\u0430\u044f \u043e\u0446\u0435\u043d\u043a\u0430 CVSS 2.0 \u0441\u043e\u0441\u0442\u0430\u0432\u043b\u044f\u0435\u0442 6,9)"
}
BDU:2015-01433 (CVE-2010-0393)
Vulnerability from fstec – Published: 2016-07-06 – Updated: 2016-11-28 – View on bdu.fstec.ru Fixed
VLAI
Title
Уязвимости операционной системы Debian GNU/Linux, позволяющие локальному злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации
Summary
Множественные уязвимости пакета libcupsimage2-dev операционной системы Debian GNU/Linux, эксплуатация которых может привести к нарушению конфиденциальности, целостности и доступности защищаемой информации. Эксплуатация уязвимостей может быть осуществлена локальным злоумышленником
Severity
Status
Confirmed by the vendor
Exploitation
Authorization bypass
Incidents
Being clarified
Remediation
Being clarified
CWE
- CWE-264 - Разрешения, привилегии и средства управления доступом
Aliases
References
Impacted products
1 product
from 1 vendor
Vendors
Сообщество свободного программного обеспечения
Products
Debian GNU/Linux
Versions
до 5 (Debian GNU/Linux)
Product types
Operating system
Mitigations
Проблема может быть решена обновлением операционной системы до следующих версий пакетов в зависимости от архитектуры:
Debian GNU/Linux 5:
ppc:
libcupsimage2 - 1.3.8-1+lenny8
libcupsimage2-dev - 1.3.8-1+lenny8
cups-client - 1.3.8-1+lenny8
cups-bsd - 1.3.8-1+lenny8
libcups2 - 1.3.8-1+lenny8
libcups2-dev - 1.3.8-1+lenny8
cups - 1.3.8-1+lenny8
cups-dbg - 1.3.8-1+lenny8
s390x:
cups-client - 1.3.8-1+lenny8
libcupsimage2-dev - 1.3.8-1+lenny8
libcupsimage2 - 1.3.8-1+lenny8
cups-bsd - 1.3.8-1+lenny8
cups - 1.3.8-1+lenny8
libcups2-dev - 1.3.8-1+lenny8
cups-dbg - 1.3.8-1+lenny8
libcups2 - 1.3.8-1+lenny8
i686:
cups-dbg - 1.3.8-1+lenny8
cups-bsd - 1.3.8-1+lenny8
libcups2 - 1.3.8-1+lenny8
libcupsimage2-dev - 1.3.8-1+lenny8
libcupsimage2 - 1.3.8-1+lenny8
libcups2-dev - 1.3.8-1+lenny8
cups - 1.3.8-1+lenny8
cups-client - 1.3.8-1+lenny8
hppa:
libcups2-dev - 1.3.8-1+lenny8
cups-bsd - 1.3.8-1+lenny8
libcups2 - 1.3.8-1+lenny8
libcupsimage2-dev - 1.3.8-1+lenny8
cups-dbg - 1.3.8-1+lenny8
cups - 1.3.8-1+lenny8
cups-client - 1.3.8-1+lenny8
libcupsimage2 - 1.3.8-1+lenny8
sparc:
libcups2-dev - 1.3.8-1+lenny8
cups - 1.3.8-1+lenny8
cups-dbg - 1.3.8-1+lenny8
cups-client - 1.3.8-1+lenny8
libcups2 - 1.3.8-1+lenny8
cups-bsd - 1.3.8-1+lenny8
libcupsimage2 - 1.3.8-1+lenny8
libcupsimage2-dev - 1.3.8-1+lenny8
x86-64:
cups - 1.3.8-1+lenny8
libcupsimage2 - 1.3.8-1+lenny8
cups-dbg - 1.3.8-1+lenny8
libcupsimage2-dev - 1.3.8-1+lenny8
libcups2 - 1.3.8-1+lenny8
libcups2-dev - 1.3.8-1+lenny8
cups-client - 1.3.8-1+lenny8
cups-bsd - 1.3.8-1+lenny8
armel:
libcups2 - 1.3.8-1+lenny8
cups-client - 1.3.8-1+lenny8
libcupsimage2-dev - 1.3.8-1+lenny8
cups - 1.3.8-1+lenny8
libcups2-dev - 1.3.8-1+lenny8
libcupsimage2 - 1.3.8-1+lenny8
cups-bsd - 1.3.8-1+lenny8
cups-dbg - 1.3.8-1+lenny8
ia64:
cups-client - 1.3.8-1+lenny8
libcupsimage2-dev - 1.3.8-1+lenny8
libcups2 - 1.3.8-1+lenny8
cups - 1.3.8-1+lenny8
libcups2-dev - 1.3.8-1+lenny8
libcupsimage2 - 1.3.8-1+lenny8
cups-dbg - 1.3.8-1+lenny8
cups-bsd - 1.3.8-1+lenny8
alpha:
libcups2-dev - 1.3.8-1+lenny8
cups-client - 1.3.8-1+lenny8
libcupsimage2 - 1.3.8-1+lenny8
cups-bsd - 1.3.8-1+lenny8
libcupsimage2-dev - 1.3.8-1+lenny8
libcups2 - 1.3.8-1+lenny8
cups-dbg - 1.3.8-1+lenny8
cups - 1.3.8-1+lenny8
noarch:
cups-common - 1.3.8-1+lenny8
cupsys-common - 1.3.8-1+lenny8
cupsys-bsd - 1.3.8-1+lenny8
libcupsys2-dev - 1.3.8-1+lenny8
cupsys-dbg - 1.3.8-1+lenny8
libcupsys2 - 1.3.8-1+lenny8
cupsys-client - 1.3.8-1+lenny8
cupsys - 1.3.8-1+lenny8
mipsel:
libcupsimage2-dev - 1.3.8-1+lenny8
cups-dbg - 1.3.8-1+lenny8
libcupsimage2 - 1.3.8-1+lenny8
cups-client - 1.3.8-1+lenny8
libcups2-dev - 1.3.8-1+lenny8
cups-bsd - 1.3.8-1+lenny8
cups - 1.3.8-1+lenny8
libcups2 - 1.3.8-1+lenny8
arm:
cups-dbg - 1.3.8-1+lenny8
cups - 1.3.8-1+lenny8
cups-client - 1.3.8-1+lenny8
libcups2 - 1.3.8-1+lenny8
libcupsimage2-dev - 1.3.8-1+lenny8
cups-bsd - 1.3.8-1+lenny8
libcupsimage2 - 1.3.8-1+lenny8
libcups2-dev - 1.3.8-1+lenny8
{
"CVSS 2.0": "AV:L/AC:M/Au:N/C:C/I:C/A:C",
"CVSS 3.0": null,
"CVSS 4.0": null,
"remediation_\u0418\u0434\u0435\u043d\u0442\u0438\u0444\u0438\u043a\u0430\u0442\u043e\u0440": null,
"remediation_\u041d\u0430\u0438\u043c\u0435\u043d\u043e\u0432\u0430\u043d\u0438\u0435": null,
"\u0412\u0435\u043d\u0434\u043e\u0440 \u041f\u041e": "\u0421\u043e\u043e\u0431\u0449\u0435\u0441\u0442\u0432\u043e \u0441\u0432\u043e\u0431\u043e\u0434\u043d\u043e\u0433\u043e \u043f\u0440\u043e\u0433\u0440\u0430\u043c\u043c\u043d\u043e\u0433\u043e \u043e\u0431\u0435\u0441\u043f\u0435\u0447\u0435\u043d\u0438\u044f",
"\u0412\u0435\u0440\u0441\u0438\u044f \u041f\u041e": "\u0434\u043e 5 (Debian GNU/Linux)",
"\u0412\u043e\u0437\u043c\u043e\u0436\u043d\u044b\u0435 \u043c\u0435\u0440\u044b \u043f\u043e \u0443\u0441\u0442\u0440\u0430\u043d\u0435\u043d\u0438\u044e": "\u041f\u0440\u043e\u0431\u043b\u0435\u043c\u0430 \u043c\u043e\u0436\u0435\u0442 \u0431\u044b\u0442\u044c \u0440\u0435\u0448\u0435\u043d\u0430 \u043e\u0431\u043d\u043e\u0432\u043b\u0435\u043d\u0438\u0435\u043c \u043e\u043f\u0435\u0440\u0430\u0446\u0438\u043e\u043d\u043d\u043e\u0439 \u0441\u0438\u0441\u0442\u0435\u043c\u044b \u0434\u043e \u0441\u043b\u0435\u0434\u0443\u044e\u0449\u0438\u0445 \u0432\u0435\u0440\u0441\u0438\u0439 \u043f\u0430\u043a\u0435\u0442\u043e\u0432 \u0432 \u0437\u0430\u0432\u0438\u0441\u0438\u043c\u043e\u0441\u0442\u0438 \u043e\u0442 \u0430\u0440\u0445\u0438\u0442\u0435\u043a\u0442\u0443\u0440\u044b:\nDebian GNU/Linux 5:\n\tppc:\n\t\tlibcupsimage2 - 1.3.8-1+lenny8\n\t\tlibcupsimage2-dev - 1.3.8-1+lenny8\n\t\tcups-client - 1.3.8-1+lenny8\n\t\tcups-bsd - 1.3.8-1+lenny8\n\t\tlibcups2 - 1.3.8-1+lenny8\n\t\tlibcups2-dev - 1.3.8-1+lenny8\n\t\tcups - 1.3.8-1+lenny8\n\t\tcups-dbg - 1.3.8-1+lenny8\n\ts390x:\n\t\tcups-client - 1.3.8-1+lenny8\n\t\tlibcupsimage2-dev - 1.3.8-1+lenny8\n\t\tlibcupsimage2 - 1.3.8-1+lenny8\n\t\tcups-bsd - 1.3.8-1+lenny8\n\t\tcups - 1.3.8-1+lenny8\n\t\tlibcups2-dev - 1.3.8-1+lenny8\n\t\tcups-dbg - 1.3.8-1+lenny8\n\t\tlibcups2 - 1.3.8-1+lenny8\n\ti686:\n\t\tcups-dbg - 1.3.8-1+lenny8\n\t\tcups-bsd - 1.3.8-1+lenny8\n\t\tlibcups2 - 1.3.8-1+lenny8\n\t\tlibcupsimage2-dev - 1.3.8-1+lenny8\n\t\tlibcupsimage2 - 1.3.8-1+lenny8\n\t\tlibcups2-dev - 1.3.8-1+lenny8\n\t\tcups - 1.3.8-1+lenny8\n\t\tcups-client - 1.3.8-1+lenny8\n\thppa:\n\t\tlibcups2-dev - 1.3.8-1+lenny8\n\t\tcups-bsd - 1.3.8-1+lenny8\n\t\tlibcups2 - 1.3.8-1+lenny8\n\t\tlibcupsimage2-dev - 1.3.8-1+lenny8\n\t\tcups-dbg - 1.3.8-1+lenny8\n\t\tcups - 1.3.8-1+lenny8\n\t\tcups-client - 1.3.8-1+lenny8\n\t\tlibcupsimage2 - 1.3.8-1+lenny8\n\tsparc:\n\t\tlibcups2-dev - 1.3.8-1+lenny8\n\t\tcups - 1.3.8-1+lenny8\n\t\tcups-dbg - 1.3.8-1+lenny8\n\t\tcups-client - 1.3.8-1+lenny8\n\t\tlibcups2 - 1.3.8-1+lenny8\n\t\tcups-bsd - 1.3.8-1+lenny8\n\t\tlibcupsimage2 - 1.3.8-1+lenny8\n\t\tlibcupsimage2-dev - 1.3.8-1+lenny8\n\tx86-64:\n\t\tcups - 1.3.8-1+lenny8\n\t\tlibcupsimage2 - 1.3.8-1+lenny8\n\t\tcups-dbg - 1.3.8-1+lenny8\n\t\tlibcupsimage2-dev - 1.3.8-1+lenny8\n\t\tlibcups2 - 1.3.8-1+lenny8\n\t\tlibcups2-dev - 1.3.8-1+lenny8\n\t\tcups-client - 1.3.8-1+lenny8\n\t\tcups-bsd - 1.3.8-1+lenny8\n\tarmel:\n\t\tlibcups2 - 1.3.8-1+lenny8\n\t\tcups-client - 1.3.8-1+lenny8\n\t\tlibcupsimage2-dev - 1.3.8-1+lenny8\n\t\tcups - 1.3.8-1+lenny8\n\t\tlibcups2-dev - 1.3.8-1+lenny8\n\t\tlibcupsimage2 - 1.3.8-1+lenny8\n\t\tcups-bsd - 1.3.8-1+lenny8\n\t\tcups-dbg - 1.3.8-1+lenny8\n\tia64:\n\t\tcups-client - 1.3.8-1+lenny8\n\t\tlibcupsimage2-dev - 1.3.8-1+lenny8\n\t\tlibcups2 - 1.3.8-1+lenny8\n\t\tcups - 1.3.8-1+lenny8\n\t\tlibcups2-dev - 1.3.8-1+lenny8\n\t\tlibcupsimage2 - 1.3.8-1+lenny8\n\t\tcups-dbg - 1.3.8-1+lenny8\n\t\tcups-bsd - 1.3.8-1+lenny8\n\talpha:\n\t\tlibcups2-dev - 1.3.8-1+lenny8\n\t\tcups-client - 1.3.8-1+lenny8\n\t\tlibcupsimage2 - 1.3.8-1+lenny8\n\t\tcups-bsd - 1.3.8-1+lenny8\n\t\tlibcupsimage2-dev - 1.3.8-1+lenny8\n\t\tlibcups2 - 1.3.8-1+lenny8\n\t\tcups-dbg - 1.3.8-1+lenny8\n\t\tcups - 1.3.8-1+lenny8\n\tnoarch:\n\t\tcups-common - 1.3.8-1+lenny8\n\t\tcupsys-common - 1.3.8-1+lenny8\n\t\tcupsys-bsd - 1.3.8-1+lenny8\n\t\tlibcupsys2-dev - 1.3.8-1+lenny8\n\t\tcupsys-dbg - 1.3.8-1+lenny8\n\t\tlibcupsys2 - 1.3.8-1+lenny8\n\t\tcupsys-client - 1.3.8-1+lenny8\n\t\tcupsys - 1.3.8-1+lenny8\n\tmipsel:\n\t\tlibcupsimage2-dev - 1.3.8-1+lenny8\n\t\tcups-dbg - 1.3.8-1+lenny8\n\t\tlibcupsimage2 - 1.3.8-1+lenny8\n\t\tcups-client - 1.3.8-1+lenny8\n\t\tlibcups2-dev - 1.3.8-1+lenny8\n\t\tcups-bsd - 1.3.8-1+lenny8\n\t\tcups - 1.3.8-1+lenny8\n\t\tlibcups2 - 1.3.8-1+lenny8\n\tarm:\n\t\tcups-dbg - 1.3.8-1+lenny8\n\t\tcups - 1.3.8-1+lenny8\n\t\tcups-client - 1.3.8-1+lenny8\n\t\tlibcups2 - 1.3.8-1+lenny8\n\t\tlibcupsimage2-dev - 1.3.8-1+lenny8\n\t\tcups-bsd - 1.3.8-1+lenny8\n\t\tlibcupsimage2 - 1.3.8-1+lenny8\n\t\tlibcups2-dev - 1.3.8-1+lenny8",
"\u0414\u0430\u0442\u0430 \u0432\u044b\u044f\u0432\u043b\u0435\u043d\u0438\u044f": null,
"\u0414\u0430\u0442\u0430 \u043f\u043e\u0441\u043b\u0435\u0434\u043d\u0435\u0433\u043e \u043e\u0431\u043d\u043e\u0432\u043b\u0435\u043d\u0438\u044f": "28.11.2016",
"\u0414\u0430\u0442\u0430 \u043f\u0443\u0431\u043b\u0438\u043a\u0430\u0446\u0438\u0438": "06.07.2016",
"\u0418\u0434\u0435\u043d\u0442\u0438\u0444\u0438\u043a\u0430\u0442\u043e\u0440": "BDU:2015-01433",
"\u0418\u0434\u0435\u043d\u0442\u0438\u0444\u0438\u043a\u0430\u0442\u043e\u0440\u044b \u0434\u0440\u0443\u0433\u0438\u0445 \u0441\u0438\u0441\u0442\u0435\u043c \u043e\u043f\u0438\u0441\u0430\u043d\u0438\u0439 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": "CVE-2010-0393, DSA-2007, ID:1401996",
"\u0418\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u044f \u043e\u0431 \u0443\u0441\u0442\u0440\u0430\u043d\u0435\u043d\u0438\u0438": "\u0423\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u044c \u0443\u0441\u0442\u0440\u0430\u043d\u0435\u043d\u0430",
"\u041a\u043b\u0430\u0441\u0441 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": null,
"\u041d\u0430\u0437\u0432\u0430\u043d\u0438\u0435 \u041f\u041e": "Debian GNU/Linux",
"\u041d\u0430\u0438\u043c\u0435\u043d\u043e\u0432\u0430\u043d\u0438\u0435 \u041e\u0421 \u0438 \u0442\u0438\u043f \u0430\u043f\u043f\u0430\u0440\u0430\u0442\u043d\u043e\u0439 \u043f\u043b\u0430\u0442\u0444\u043e\u0440\u043c\u044b": null,
"\u041d\u0430\u0438\u043c\u0435\u043d\u043e\u0432\u0430\u043d\u0438\u0435 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": "\u0423\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438 \u043e\u043f\u0435\u0440\u0430\u0446\u0438\u043e\u043d\u043d\u043e\u0439 \u0441\u0438\u0441\u0442\u0435\u043c\u044b Debian\u00a0GNU/Linux, \u043f\u043e\u0437\u0432\u043e\u043b\u044f\u044e\u0449\u0438\u0435 \u043b\u043e\u043a\u0430\u043b\u044c\u043d\u043e\u043c\u0443 \u0437\u043b\u043e\u0443\u043c\u044b\u0448\u043b\u0435\u043d\u043d\u0438\u043a\u0443 \u043d\u0430\u0440\u0443\u0448\u0438\u0442\u044c \u043a\u043e\u043d\u0444\u0438\u0434\u0435\u043d\u0446\u0438\u0430\u043b\u044c\u043d\u043e\u0441\u0442\u044c, \u0446\u0435\u043b\u043e\u0441\u0442\u043d\u043e\u0441\u0442\u044c \u0438 \u0434\u043e\u0441\u0442\u0443\u043f\u043d\u043e\u0441\u0442\u044c \u0437\u0430\u0449\u0438\u0449\u0430\u0435\u043c\u043e\u0439 \u0438\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u0438",
"\u041d\u0430\u043b\u0438\u0447\u0438\u0435 \u044d\u043a\u0441\u043f\u043b\u043e\u0439\u0442\u0430": "\u0414\u0430\u043d\u043d\u044b\u0435 \u0443\u0442\u043e\u0447\u043d\u044f\u044e\u0442\u0441\u044f",
"\u041e\u043f\u0438\u0441\u0430\u043d\u0438\u0435 \u043e\u0448\u0438\u0431\u043a\u0438 CWE": "\u0420\u0430\u0437\u0440\u0435\u0448\u0435\u043d\u0438\u044f, \u043f\u0440\u0438\u0432\u0438\u043b\u0435\u0433\u0438\u0438 \u0438 \u0441\u0440\u0435\u0434\u0441\u0442\u0432\u0430 \u0443\u043f\u0440\u0430\u0432\u043b\u0435\u043d\u0438\u044f \u0434\u043e\u0441\u0442\u0443\u043f\u043e\u043c (CWE-264)",
"\u041e\u043f\u0438\u0441\u0430\u043d\u0438\u0435 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": "\u041c\u043d\u043e\u0436\u0435\u0441\u0442\u0432\u0435\u043d\u043d\u044b\u0435 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438 \u043f\u0430\u043a\u0435\u0442\u0430 libcupsimage2-dev \u043e\u043f\u0435\u0440\u0430\u0446\u0438\u043e\u043d\u043d\u043e\u0439 \u0441\u0438\u0441\u0442\u0435\u043c\u044b Debian\u00a0GNU/Linux, \u044d\u043a\u0441\u043f\u043b\u0443\u0430\u0442\u0430\u0446\u0438\u044f \u043a\u043e\u0442\u043e\u0440\u044b\u0445 \u043c\u043e\u0436\u0435\u0442 \u043f\u0440\u0438\u0432\u0435\u0441\u0442\u0438 \u043a \u043d\u0430\u0440\u0443\u0448\u0435\u043d\u0438\u044e \u043a\u043e\u043d\u0444\u0438\u0434\u0435\u043d\u0446\u0438\u0430\u043b\u044c\u043d\u043e\u0441\u0442\u0438, \u0446\u0435\u043b\u043e\u0441\u0442\u043d\u043e\u0441\u0442\u0438 \u0438 \u0434\u043e\u0441\u0442\u0443\u043f\u043d\u043e\u0441\u0442\u0438 \u0437\u0430\u0449\u0438\u0449\u0430\u0435\u043c\u043e\u0439 \u0438\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u0438. \u042d\u043a\u0441\u043f\u043b\u0443\u0430\u0442\u0430\u0446\u0438\u044f \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0435\u0439 \u043c\u043e\u0436\u0435\u0442 \u0431\u044b\u0442\u044c \u043e\u0441\u0443\u0449\u0435\u0441\u0442\u0432\u043b\u0435\u043d\u0430 \u043b\u043e\u043a\u0430\u043b\u044c\u043d\u044b\u043c \u0437\u043b\u043e\u0443\u043c\u044b\u0448\u043b\u0435\u043d\u043d\u0438\u043a\u043e\u043c",
"\u041f\u043e\u0441\u043b\u0435\u0434\u0441\u0442\u0432\u0438\u044f \u044d\u043a\u0441\u043f\u043b\u0443\u0430\u0442\u0430\u0446\u0438\u0438 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": null,
"\u041f\u0440\u043e\u0447\u0430\u044f \u0438\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u044f": null,
"\u0421\u0432\u044f\u0437\u044c \u0441 \u0438\u043d\u0446\u0438\u0434\u0435\u043d\u0442\u0430\u043c\u0438 \u0418\u0411": "\u0414\u0430\u043d\u043d\u044b\u0435 \u0443\u0442\u043e\u0447\u043d\u044f\u044e\u0442\u0441\u044f",
"\u0421\u043e\u0441\u0442\u043e\u044f\u043d\u0438\u0435 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": "\u041e\u043f\u0443\u0431\u043b\u0438\u043a\u043e\u0432\u0430\u043d\u0430",
"\u0421\u043f\u043e\u0441\u043e\u0431 \u0443\u0441\u0442\u0440\u0430\u043d\u0435\u043d\u0438\u044f": "\u0414\u0430\u043d\u043d\u044b\u0435 \u0443\u0442\u043e\u0447\u043d\u044f\u044e\u0442\u0441\u044f",
"\u0421\u043f\u043e\u0441\u043e\u0431 \u044d\u043a\u0441\u043f\u043b\u0443\u0430\u0442\u0430\u0446\u0438\u0438": "\u041d\u0430\u0440\u0443\u0448\u0435\u043d\u0438\u0435 \u0430\u0432\u0442\u043e\u0440\u0438\u0437\u0430\u0446\u0438\u0438",
"\u0421\u0441\u044b\u043b\u043a\u0438 \u043d\u0430 \u0438\u0441\u0442\u043e\u0447\u043d\u0438\u043a\u0438": "http://www.debian.org/security/dsa-2007/\nhttp://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-0393",
"\u0421\u0442\u0430\u0442\u0443\u0441 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": "\u041f\u043e\u0434\u0442\u0432\u0435\u0440\u0436\u0434\u0435\u043d\u0430 \u043f\u0440\u043e\u0438\u0437\u0432\u043e\u0434\u0438\u0442\u0435\u043b\u0435\u043c",
"\u0422\u0438\u043f \u041f\u041e": "\u041e\u043f\u0435\u0440\u0430\u0446\u0438\u043e\u043d\u043d\u0430\u044f \u0441\u0438\u0441\u0442\u0435\u043c\u0430",
"\u0422\u0438\u043f \u043e\u0448\u0438\u0431\u043a\u0438 CWE": "CWE-264",
"\u0423\u0440\u043e\u0432\u0435\u043d\u044c \u043e\u043f\u0430\u0441\u043d\u043e\u0441\u0442\u0438 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": "\u0421\u0440\u0435\u0434\u043d\u0438\u0439 \u0443\u0440\u043e\u0432\u0435\u043d\u044c \u043e\u043f\u0430\u0441\u043d\u043e\u0441\u0442\u0438 (\u0431\u0430\u0437\u043e\u0432\u0430\u044f \u043e\u0446\u0435\u043d\u043a\u0430 CVSS 2.0 \u0441\u043e\u0441\u0442\u0430\u0432\u043b\u044f\u0435\u0442 6,9)"
}
BDU:2015-01434 (CVE-2010-0393)
Vulnerability from fstec – Published: 2016-07-06 – Updated: 2016-11-28 – View on bdu.fstec.ru Fixed
VLAI
Title
Уязвимости операционной системы Debian GNU/Linux, позволяющие локальному злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации
Summary
Множественные уязвимости пакета libcupsys2 операционной системы Debian GNU/Linux, эксплуатация которых может привести к нарушению конфиденциальности, целостности и доступности защищаемой информации. Эксплуатация уязвимостей может быть осуществлена локальным злоумышленником
Severity
Status
Confirmed by the vendor
Exploitation
Authorization bypass
Incidents
Being clarified
Remediation
Being clarified
CWE
- CWE-264 - Разрешения, привилегии и средства управления доступом
Aliases
References
Impacted products
1 product
from 1 vendor
Vendors
Сообщество свободного программного обеспечения
Products
Debian GNU/Linux
Versions
до 5 (Debian GNU/Linux)
Product types
Operating system
Mitigations
Проблема может быть решена обновлением операционной системы до следующих версий пакетов в зависимости от архитектуры:
Debian GNU/Linux 5:
ppc:
libcupsimage2 - 1.3.8-1+lenny8
libcupsimage2-dev - 1.3.8-1+lenny8
cups-client - 1.3.8-1+lenny8
cups-bsd - 1.3.8-1+lenny8
libcups2 - 1.3.8-1+lenny8
libcups2-dev - 1.3.8-1+lenny8
cups - 1.3.8-1+lenny8
cups-dbg - 1.3.8-1+lenny8
s390x:
cups-client - 1.3.8-1+lenny8
libcupsimage2-dev - 1.3.8-1+lenny8
libcupsimage2 - 1.3.8-1+lenny8
cups-bsd - 1.3.8-1+lenny8
cups - 1.3.8-1+lenny8
libcups2-dev - 1.3.8-1+lenny8
cups-dbg - 1.3.8-1+lenny8
libcups2 - 1.3.8-1+lenny8
i686:
cups-dbg - 1.3.8-1+lenny8
cups-bsd - 1.3.8-1+lenny8
libcups2 - 1.3.8-1+lenny8
libcupsimage2-dev - 1.3.8-1+lenny8
libcupsimage2 - 1.3.8-1+lenny8
libcups2-dev - 1.3.8-1+lenny8
cups - 1.3.8-1+lenny8
cups-client - 1.3.8-1+lenny8
hppa:
libcups2-dev - 1.3.8-1+lenny8
cups-bsd - 1.3.8-1+lenny8
libcups2 - 1.3.8-1+lenny8
libcupsimage2-dev - 1.3.8-1+lenny8
cups-dbg - 1.3.8-1+lenny8
cups - 1.3.8-1+lenny8
cups-client - 1.3.8-1+lenny8
libcupsimage2 - 1.3.8-1+lenny8
sparc:
libcups2-dev - 1.3.8-1+lenny8
cups - 1.3.8-1+lenny8
cups-dbg - 1.3.8-1+lenny8
cups-client - 1.3.8-1+lenny8
libcups2 - 1.3.8-1+lenny8
cups-bsd - 1.3.8-1+lenny8
libcupsimage2 - 1.3.8-1+lenny8
libcupsimage2-dev - 1.3.8-1+lenny8
x86-64:
cups - 1.3.8-1+lenny8
libcupsimage2 - 1.3.8-1+lenny8
cups-dbg - 1.3.8-1+lenny8
libcupsimage2-dev - 1.3.8-1+lenny8
libcups2 - 1.3.8-1+lenny8
libcups2-dev - 1.3.8-1+lenny8
cups-client - 1.3.8-1+lenny8
cups-bsd - 1.3.8-1+lenny8
armel:
libcups2 - 1.3.8-1+lenny8
cups-client - 1.3.8-1+lenny8
libcupsimage2-dev - 1.3.8-1+lenny8
cups - 1.3.8-1+lenny8
libcups2-dev - 1.3.8-1+lenny8
libcupsimage2 - 1.3.8-1+lenny8
cups-bsd - 1.3.8-1+lenny8
cups-dbg - 1.3.8-1+lenny8
ia64:
cups-client - 1.3.8-1+lenny8
libcupsimage2-dev - 1.3.8-1+lenny8
libcups2 - 1.3.8-1+lenny8
cups - 1.3.8-1+lenny8
libcups2-dev - 1.3.8-1+lenny8
libcupsimage2 - 1.3.8-1+lenny8
cups-dbg - 1.3.8-1+lenny8
cups-bsd - 1.3.8-1+lenny8
alpha:
libcups2-dev - 1.3.8-1+lenny8
cups-client - 1.3.8-1+lenny8
libcupsimage2 - 1.3.8-1+lenny8
cups-bsd - 1.3.8-1+lenny8
libcupsimage2-dev - 1.3.8-1+lenny8
libcups2 - 1.3.8-1+lenny8
cups-dbg - 1.3.8-1+lenny8
cups - 1.3.8-1+lenny8
noarch:
cups-common - 1.3.8-1+lenny8
cupsys-common - 1.3.8-1+lenny8
cupsys-bsd - 1.3.8-1+lenny8
libcupsys2-dev - 1.3.8-1+lenny8
cupsys-dbg - 1.3.8-1+lenny8
libcupsys2 - 1.3.8-1+lenny8
cupsys-client - 1.3.8-1+lenny8
cupsys - 1.3.8-1+lenny8
mipsel:
libcupsimage2-dev - 1.3.8-1+lenny8
cups-dbg - 1.3.8-1+lenny8
libcupsimage2 - 1.3.8-1+lenny8
cups-client - 1.3.8-1+lenny8
libcups2-dev - 1.3.8-1+lenny8
cups-bsd - 1.3.8-1+lenny8
cups - 1.3.8-1+lenny8
libcups2 - 1.3.8-1+lenny8
arm:
cups-dbg - 1.3.8-1+lenny8
cups - 1.3.8-1+lenny8
cups-client - 1.3.8-1+lenny8
libcups2 - 1.3.8-1+lenny8
libcupsimage2-dev - 1.3.8-1+lenny8
cups-bsd - 1.3.8-1+lenny8
libcupsimage2 - 1.3.8-1+lenny8
libcups2-dev - 1.3.8-1+lenny8
{
"CVSS 2.0": "AV:L/AC:M/Au:N/C:C/I:C/A:C",
"CVSS 3.0": null,
"CVSS 4.0": null,
"remediation_\u0418\u0434\u0435\u043d\u0442\u0438\u0444\u0438\u043a\u0430\u0442\u043e\u0440": null,
"remediation_\u041d\u0430\u0438\u043c\u0435\u043d\u043e\u0432\u0430\u043d\u0438\u0435": null,
"\u0412\u0435\u043d\u0434\u043e\u0440 \u041f\u041e": "\u0421\u043e\u043e\u0431\u0449\u0435\u0441\u0442\u0432\u043e \u0441\u0432\u043e\u0431\u043e\u0434\u043d\u043e\u0433\u043e \u043f\u0440\u043e\u0433\u0440\u0430\u043c\u043c\u043d\u043e\u0433\u043e \u043e\u0431\u0435\u0441\u043f\u0435\u0447\u0435\u043d\u0438\u044f",
"\u0412\u0435\u0440\u0441\u0438\u044f \u041f\u041e": "\u0434\u043e 5 (Debian GNU/Linux)",
"\u0412\u043e\u0437\u043c\u043e\u0436\u043d\u044b\u0435 \u043c\u0435\u0440\u044b \u043f\u043e \u0443\u0441\u0442\u0440\u0430\u043d\u0435\u043d\u0438\u044e": "\u041f\u0440\u043e\u0431\u043b\u0435\u043c\u0430 \u043c\u043e\u0436\u0435\u0442 \u0431\u044b\u0442\u044c \u0440\u0435\u0448\u0435\u043d\u0430 \u043e\u0431\u043d\u043e\u0432\u043b\u0435\u043d\u0438\u0435\u043c \u043e\u043f\u0435\u0440\u0430\u0446\u0438\u043e\u043d\u043d\u043e\u0439 \u0441\u0438\u0441\u0442\u0435\u043c\u044b \u0434\u043e \u0441\u043b\u0435\u0434\u0443\u044e\u0449\u0438\u0445 \u0432\u0435\u0440\u0441\u0438\u0439 \u043f\u0430\u043a\u0435\u0442\u043e\u0432 \u0432 \u0437\u0430\u0432\u0438\u0441\u0438\u043c\u043e\u0441\u0442\u0438 \u043e\u0442 \u0430\u0440\u0445\u0438\u0442\u0435\u043a\u0442\u0443\u0440\u044b:\nDebian GNU/Linux 5:\n\tppc:\n\t\tlibcupsimage2 - 1.3.8-1+lenny8\n\t\tlibcupsimage2-dev - 1.3.8-1+lenny8\n\t\tcups-client - 1.3.8-1+lenny8\n\t\tcups-bsd - 1.3.8-1+lenny8\n\t\tlibcups2 - 1.3.8-1+lenny8\n\t\tlibcups2-dev - 1.3.8-1+lenny8\n\t\tcups - 1.3.8-1+lenny8\n\t\tcups-dbg - 1.3.8-1+lenny8\n\ts390x:\n\t\tcups-client - 1.3.8-1+lenny8\n\t\tlibcupsimage2-dev - 1.3.8-1+lenny8\n\t\tlibcupsimage2 - 1.3.8-1+lenny8\n\t\tcups-bsd - 1.3.8-1+lenny8\n\t\tcups - 1.3.8-1+lenny8\n\t\tlibcups2-dev - 1.3.8-1+lenny8\n\t\tcups-dbg - 1.3.8-1+lenny8\n\t\tlibcups2 - 1.3.8-1+lenny8\n\ti686:\n\t\tcups-dbg - 1.3.8-1+lenny8\n\t\tcups-bsd - 1.3.8-1+lenny8\n\t\tlibcups2 - 1.3.8-1+lenny8\n\t\tlibcupsimage2-dev - 1.3.8-1+lenny8\n\t\tlibcupsimage2 - 1.3.8-1+lenny8\n\t\tlibcups2-dev - 1.3.8-1+lenny8\n\t\tcups - 1.3.8-1+lenny8\n\t\tcups-client - 1.3.8-1+lenny8\n\thppa:\n\t\tlibcups2-dev - 1.3.8-1+lenny8\n\t\tcups-bsd - 1.3.8-1+lenny8\n\t\tlibcups2 - 1.3.8-1+lenny8\n\t\tlibcupsimage2-dev - 1.3.8-1+lenny8\n\t\tcups-dbg - 1.3.8-1+lenny8\n\t\tcups - 1.3.8-1+lenny8\n\t\tcups-client - 1.3.8-1+lenny8\n\t\tlibcupsimage2 - 1.3.8-1+lenny8\n\tsparc:\n\t\tlibcups2-dev - 1.3.8-1+lenny8\n\t\tcups - 1.3.8-1+lenny8\n\t\tcups-dbg - 1.3.8-1+lenny8\n\t\tcups-client - 1.3.8-1+lenny8\n\t\tlibcups2 - 1.3.8-1+lenny8\n\t\tcups-bsd - 1.3.8-1+lenny8\n\t\tlibcupsimage2 - 1.3.8-1+lenny8\n\t\tlibcupsimage2-dev - 1.3.8-1+lenny8\n\tx86-64:\n\t\tcups - 1.3.8-1+lenny8\n\t\tlibcupsimage2 - 1.3.8-1+lenny8\n\t\tcups-dbg - 1.3.8-1+lenny8\n\t\tlibcupsimage2-dev - 1.3.8-1+lenny8\n\t\tlibcups2 - 1.3.8-1+lenny8\n\t\tlibcups2-dev - 1.3.8-1+lenny8\n\t\tcups-client - 1.3.8-1+lenny8\n\t\tcups-bsd - 1.3.8-1+lenny8\n\tarmel:\n\t\tlibcups2 - 1.3.8-1+lenny8\n\t\tcups-client - 1.3.8-1+lenny8\n\t\tlibcupsimage2-dev - 1.3.8-1+lenny8\n\t\tcups - 1.3.8-1+lenny8\n\t\tlibcups2-dev - 1.3.8-1+lenny8\n\t\tlibcupsimage2 - 1.3.8-1+lenny8\n\t\tcups-bsd - 1.3.8-1+lenny8\n\t\tcups-dbg - 1.3.8-1+lenny8\n\tia64:\n\t\tcups-client - 1.3.8-1+lenny8\n\t\tlibcupsimage2-dev - 1.3.8-1+lenny8\n\t\tlibcups2 - 1.3.8-1+lenny8\n\t\tcups - 1.3.8-1+lenny8\n\t\tlibcups2-dev - 1.3.8-1+lenny8\n\t\tlibcupsimage2 - 1.3.8-1+lenny8\n\t\tcups-dbg - 1.3.8-1+lenny8\n\t\tcups-bsd - 1.3.8-1+lenny8\n\talpha:\n\t\tlibcups2-dev - 1.3.8-1+lenny8\n\t\tcups-client - 1.3.8-1+lenny8\n\t\tlibcupsimage2 - 1.3.8-1+lenny8\n\t\tcups-bsd - 1.3.8-1+lenny8\n\t\tlibcupsimage2-dev - 1.3.8-1+lenny8\n\t\tlibcups2 - 1.3.8-1+lenny8\n\t\tcups-dbg - 1.3.8-1+lenny8\n\t\tcups - 1.3.8-1+lenny8\n\tnoarch:\n\t\tcups-common - 1.3.8-1+lenny8\n\t\tcupsys-common - 1.3.8-1+lenny8\n\t\tcupsys-bsd - 1.3.8-1+lenny8\n\t\tlibcupsys2-dev - 1.3.8-1+lenny8\n\t\tcupsys-dbg - 1.3.8-1+lenny8\n\t\tlibcupsys2 - 1.3.8-1+lenny8\n\t\tcupsys-client - 1.3.8-1+lenny8\n\t\tcupsys - 1.3.8-1+lenny8\n\tmipsel:\n\t\tlibcupsimage2-dev - 1.3.8-1+lenny8\n\t\tcups-dbg - 1.3.8-1+lenny8\n\t\tlibcupsimage2 - 1.3.8-1+lenny8\n\t\tcups-client - 1.3.8-1+lenny8\n\t\tlibcups2-dev - 1.3.8-1+lenny8\n\t\tcups-bsd - 1.3.8-1+lenny8\n\t\tcups - 1.3.8-1+lenny8\n\t\tlibcups2 - 1.3.8-1+lenny8\n\tarm:\n\t\tcups-dbg - 1.3.8-1+lenny8\n\t\tcups - 1.3.8-1+lenny8\n\t\tcups-client - 1.3.8-1+lenny8\n\t\tlibcups2 - 1.3.8-1+lenny8\n\t\tlibcupsimage2-dev - 1.3.8-1+lenny8\n\t\tcups-bsd - 1.3.8-1+lenny8\n\t\tlibcupsimage2 - 1.3.8-1+lenny8\n\t\tlibcups2-dev - 1.3.8-1+lenny8",
"\u0414\u0430\u0442\u0430 \u0432\u044b\u044f\u0432\u043b\u0435\u043d\u0438\u044f": null,
"\u0414\u0430\u0442\u0430 \u043f\u043e\u0441\u043b\u0435\u0434\u043d\u0435\u0433\u043e \u043e\u0431\u043d\u043e\u0432\u043b\u0435\u043d\u0438\u044f": "28.11.2016",
"\u0414\u0430\u0442\u0430 \u043f\u0443\u0431\u043b\u0438\u043a\u0430\u0446\u0438\u0438": "06.07.2016",
"\u0418\u0434\u0435\u043d\u0442\u0438\u0444\u0438\u043a\u0430\u0442\u043e\u0440": "BDU:2015-01434",
"\u0418\u0434\u0435\u043d\u0442\u0438\u0444\u0438\u043a\u0430\u0442\u043e\u0440\u044b \u0434\u0440\u0443\u0433\u0438\u0445 \u0441\u0438\u0441\u0442\u0435\u043c \u043e\u043f\u0438\u0441\u0430\u043d\u0438\u0439 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": "CVE-2010-0393, DSA-2007, ID:1401996",
"\u0418\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u044f \u043e\u0431 \u0443\u0441\u0442\u0440\u0430\u043d\u0435\u043d\u0438\u0438": "\u0423\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u044c \u0443\u0441\u0442\u0440\u0430\u043d\u0435\u043d\u0430",
"\u041a\u043b\u0430\u0441\u0441 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": null,
"\u041d\u0430\u0437\u0432\u0430\u043d\u0438\u0435 \u041f\u041e": "Debian GNU/Linux",
"\u041d\u0430\u0438\u043c\u0435\u043d\u043e\u0432\u0430\u043d\u0438\u0435 \u041e\u0421 \u0438 \u0442\u0438\u043f \u0430\u043f\u043f\u0430\u0440\u0430\u0442\u043d\u043e\u0439 \u043f\u043b\u0430\u0442\u0444\u043e\u0440\u043c\u044b": null,
"\u041d\u0430\u0438\u043c\u0435\u043d\u043e\u0432\u0430\u043d\u0438\u0435 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": "\u0423\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438 \u043e\u043f\u0435\u0440\u0430\u0446\u0438\u043e\u043d\u043d\u043e\u0439 \u0441\u0438\u0441\u0442\u0435\u043c\u044b Debian\u00a0GNU/Linux, \u043f\u043e\u0437\u0432\u043e\u043b\u044f\u044e\u0449\u0438\u0435 \u043b\u043e\u043a\u0430\u043b\u044c\u043d\u043e\u043c\u0443 \u0437\u043b\u043e\u0443\u043c\u044b\u0448\u043b\u0435\u043d\u043d\u0438\u043a\u0443 \u043d\u0430\u0440\u0443\u0448\u0438\u0442\u044c \u043a\u043e\u043d\u0444\u0438\u0434\u0435\u043d\u0446\u0438\u0430\u043b\u044c\u043d\u043e\u0441\u0442\u044c, \u0446\u0435\u043b\u043e\u0441\u0442\u043d\u043e\u0441\u0442\u044c \u0438 \u0434\u043e\u0441\u0442\u0443\u043f\u043d\u043e\u0441\u0442\u044c \u0437\u0430\u0449\u0438\u0449\u0430\u0435\u043c\u043e\u0439 \u0438\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u0438",
"\u041d\u0430\u043b\u0438\u0447\u0438\u0435 \u044d\u043a\u0441\u043f\u043b\u043e\u0439\u0442\u0430": "\u0414\u0430\u043d\u043d\u044b\u0435 \u0443\u0442\u043e\u0447\u043d\u044f\u044e\u0442\u0441\u044f",
"\u041e\u043f\u0438\u0441\u0430\u043d\u0438\u0435 \u043e\u0448\u0438\u0431\u043a\u0438 CWE": "\u0420\u0430\u0437\u0440\u0435\u0448\u0435\u043d\u0438\u044f, \u043f\u0440\u0438\u0432\u0438\u043b\u0435\u0433\u0438\u0438 \u0438 \u0441\u0440\u0435\u0434\u0441\u0442\u0432\u0430 \u0443\u043f\u0440\u0430\u0432\u043b\u0435\u043d\u0438\u044f \u0434\u043e\u0441\u0442\u0443\u043f\u043e\u043c (CWE-264)",
"\u041e\u043f\u0438\u0441\u0430\u043d\u0438\u0435 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": "\u041c\u043d\u043e\u0436\u0435\u0441\u0442\u0432\u0435\u043d\u043d\u044b\u0435 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438 \u043f\u0430\u043a\u0435\u0442\u0430 libcupsys2 \u043e\u043f\u0435\u0440\u0430\u0446\u0438\u043e\u043d\u043d\u043e\u0439 \u0441\u0438\u0441\u0442\u0435\u043c\u044b Debian\u00a0GNU/Linux, \u044d\u043a\u0441\u043f\u043b\u0443\u0430\u0442\u0430\u0446\u0438\u044f \u043a\u043e\u0442\u043e\u0440\u044b\u0445 \u043c\u043e\u0436\u0435\u0442 \u043f\u0440\u0438\u0432\u0435\u0441\u0442\u0438 \u043a \u043d\u0430\u0440\u0443\u0448\u0435\u043d\u0438\u044e \u043a\u043e\u043d\u0444\u0438\u0434\u0435\u043d\u0446\u0438\u0430\u043b\u044c\u043d\u043e\u0441\u0442\u0438, \u0446\u0435\u043b\u043e\u0441\u0442\u043d\u043e\u0441\u0442\u0438 \u0438 \u0434\u043e\u0441\u0442\u0443\u043f\u043d\u043e\u0441\u0442\u0438 \u0437\u0430\u0449\u0438\u0449\u0430\u0435\u043c\u043e\u0439 \u0438\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u0438. \u042d\u043a\u0441\u043f\u043b\u0443\u0430\u0442\u0430\u0446\u0438\u044f \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0435\u0439 \u043c\u043e\u0436\u0435\u0442 \u0431\u044b\u0442\u044c \u043e\u0441\u0443\u0449\u0435\u0441\u0442\u0432\u043b\u0435\u043d\u0430 \u043b\u043e\u043a\u0430\u043b\u044c\u043d\u044b\u043c \u0437\u043b\u043e\u0443\u043c\u044b\u0448\u043b\u0435\u043d\u043d\u0438\u043a\u043e\u043c",
"\u041f\u043e\u0441\u043b\u0435\u0434\u0441\u0442\u0432\u0438\u044f \u044d\u043a\u0441\u043f\u043b\u0443\u0430\u0442\u0430\u0446\u0438\u0438 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": null,
"\u041f\u0440\u043e\u0447\u0430\u044f \u0438\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u044f": null,
"\u0421\u0432\u044f\u0437\u044c \u0441 \u0438\u043d\u0446\u0438\u0434\u0435\u043d\u0442\u0430\u043c\u0438 \u0418\u0411": "\u0414\u0430\u043d\u043d\u044b\u0435 \u0443\u0442\u043e\u0447\u043d\u044f\u044e\u0442\u0441\u044f",
"\u0421\u043e\u0441\u0442\u043e\u044f\u043d\u0438\u0435 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": "\u041e\u043f\u0443\u0431\u043b\u0438\u043a\u043e\u0432\u0430\u043d\u0430",
"\u0421\u043f\u043e\u0441\u043e\u0431 \u0443\u0441\u0442\u0440\u0430\u043d\u0435\u043d\u0438\u044f": "\u0414\u0430\u043d\u043d\u044b\u0435 \u0443\u0442\u043e\u0447\u043d\u044f\u044e\u0442\u0441\u044f",
"\u0421\u043f\u043e\u0441\u043e\u0431 \u044d\u043a\u0441\u043f\u043b\u0443\u0430\u0442\u0430\u0446\u0438\u0438": "\u041d\u0430\u0440\u0443\u0448\u0435\u043d\u0438\u0435 \u0430\u0432\u0442\u043e\u0440\u0438\u0437\u0430\u0446\u0438\u0438",
"\u0421\u0441\u044b\u043b\u043a\u0438 \u043d\u0430 \u0438\u0441\u0442\u043e\u0447\u043d\u0438\u043a\u0438": "http://www.debian.org/security/dsa-2007/\nhttp://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-0393",
"\u0421\u0442\u0430\u0442\u0443\u0441 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": "\u041f\u043e\u0434\u0442\u0432\u0435\u0440\u0436\u0434\u0435\u043d\u0430 \u043f\u0440\u043e\u0438\u0437\u0432\u043e\u0434\u0438\u0442\u0435\u043b\u0435\u043c",
"\u0422\u0438\u043f \u041f\u041e": "\u041e\u043f\u0435\u0440\u0430\u0446\u0438\u043e\u043d\u043d\u0430\u044f \u0441\u0438\u0441\u0442\u0435\u043c\u0430",
"\u0422\u0438\u043f \u043e\u0448\u0438\u0431\u043a\u0438 CWE": "CWE-264",
"\u0423\u0440\u043e\u0432\u0435\u043d\u044c \u043e\u043f\u0430\u0441\u043d\u043e\u0441\u0442\u0438 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": "\u0421\u0440\u0435\u0434\u043d\u0438\u0439 \u0443\u0440\u043e\u0432\u0435\u043d\u044c \u043e\u043f\u0430\u0441\u043d\u043e\u0441\u0442\u0438 (\u0431\u0430\u0437\u043e\u0432\u0430\u044f \u043e\u0446\u0435\u043d\u043a\u0430 CVSS 2.0 \u0441\u043e\u0441\u0442\u0430\u0432\u043b\u044f\u0435\u0442 6,9)"
}
BDU:2015-01435 (CVE-2010-0393)
Vulnerability from fstec – Published: 2016-07-06 – Updated: 2016-11-28 – View on bdu.fstec.ru Fixed
VLAI
Title
Уязвимости операционной системы Debian GNU/Linux, позволяющие локальному злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации
Summary
Множественные уязвимости пакета libcupsys2-dev операционной системы Debian GNU/Linux, эксплуатация которых может привести к нарушению конфиденциальности, целостности и доступности защищаемой информации. Эксплуатация уязвимостей может быть осуществлена локальным злоумышленником
Severity
Status
Confirmed by the vendor
Exploitation
Authorization bypass
Incidents
Being clarified
Remediation
Being clarified
CWE
- CWE-264 - Разрешения, привилегии и средства управления доступом
Aliases
References
Impacted products
1 product
from 1 vendor
Vendors
Сообщество свободного программного обеспечения
Products
Debian GNU/Linux
Versions
до 5 (Debian GNU/Linux)
Product types
Operating system
Mitigations
Проблема может быть решена обновлением операционной системы до следующих версий пакетов в зависимости от архитектуры:
Debian GNU/Linux 5:
ppc:
libcupsimage2 - 1.3.8-1+lenny8
libcupsimage2-dev - 1.3.8-1+lenny8
cups-client - 1.3.8-1+lenny8
cups-bsd - 1.3.8-1+lenny8
libcups2 - 1.3.8-1+lenny8
libcups2-dev - 1.3.8-1+lenny8
cups - 1.3.8-1+lenny8
cups-dbg - 1.3.8-1+lenny8
s390x:
cups-client - 1.3.8-1+lenny8
libcupsimage2-dev - 1.3.8-1+lenny8
libcupsimage2 - 1.3.8-1+lenny8
cups-bsd - 1.3.8-1+lenny8
cups - 1.3.8-1+lenny8
libcups2-dev - 1.3.8-1+lenny8
cups-dbg - 1.3.8-1+lenny8
libcups2 - 1.3.8-1+lenny8
i686:
cups-dbg - 1.3.8-1+lenny8
cups-bsd - 1.3.8-1+lenny8
libcups2 - 1.3.8-1+lenny8
libcupsimage2-dev - 1.3.8-1+lenny8
libcupsimage2 - 1.3.8-1+lenny8
libcups2-dev - 1.3.8-1+lenny8
cups - 1.3.8-1+lenny8
cups-client - 1.3.8-1+lenny8
hppa:
libcups2-dev - 1.3.8-1+lenny8
cups-bsd - 1.3.8-1+lenny8
libcups2 - 1.3.8-1+lenny8
libcupsimage2-dev - 1.3.8-1+lenny8
cups-dbg - 1.3.8-1+lenny8
cups - 1.3.8-1+lenny8
cups-client - 1.3.8-1+lenny8
libcupsimage2 - 1.3.8-1+lenny8
sparc:
libcups2-dev - 1.3.8-1+lenny8
cups - 1.3.8-1+lenny8
cups-dbg - 1.3.8-1+lenny8
cups-client - 1.3.8-1+lenny8
libcups2 - 1.3.8-1+lenny8
cups-bsd - 1.3.8-1+lenny8
libcupsimage2 - 1.3.8-1+lenny8
libcupsimage2-dev - 1.3.8-1+lenny8
x86-64:
cups - 1.3.8-1+lenny8
libcupsimage2 - 1.3.8-1+lenny8
cups-dbg - 1.3.8-1+lenny8
libcupsimage2-dev - 1.3.8-1+lenny8
libcups2 - 1.3.8-1+lenny8
libcups2-dev - 1.3.8-1+lenny8
cups-client - 1.3.8-1+lenny8
cups-bsd - 1.3.8-1+lenny8
armel:
libcups2 - 1.3.8-1+lenny8
cups-client - 1.3.8-1+lenny8
libcupsimage2-dev - 1.3.8-1+lenny8
cups - 1.3.8-1+lenny8
libcups2-dev - 1.3.8-1+lenny8
libcupsimage2 - 1.3.8-1+lenny8
cups-bsd - 1.3.8-1+lenny8
cups-dbg - 1.3.8-1+lenny8
ia64:
cups-client - 1.3.8-1+lenny8
libcupsimage2-dev - 1.3.8-1+lenny8
libcups2 - 1.3.8-1+lenny8
cups - 1.3.8-1+lenny8
libcups2-dev - 1.3.8-1+lenny8
libcupsimage2 - 1.3.8-1+lenny8
cups-dbg - 1.3.8-1+lenny8
cups-bsd - 1.3.8-1+lenny8
alpha:
libcups2-dev - 1.3.8-1+lenny8
cups-client - 1.3.8-1+lenny8
libcupsimage2 - 1.3.8-1+lenny8
cups-bsd - 1.3.8-1+lenny8
libcupsimage2-dev - 1.3.8-1+lenny8
libcups2 - 1.3.8-1+lenny8
cups-dbg - 1.3.8-1+lenny8
cups - 1.3.8-1+lenny8
noarch:
cups-common - 1.3.8-1+lenny8
cupsys-common - 1.3.8-1+lenny8
cupsys-bsd - 1.3.8-1+lenny8
libcupsys2-dev - 1.3.8-1+lenny8
cupsys-dbg - 1.3.8-1+lenny8
libcupsys2 - 1.3.8-1+lenny8
cupsys-client - 1.3.8-1+lenny8
cupsys - 1.3.8-1+lenny8
mipsel:
libcupsimage2-dev - 1.3.8-1+lenny8
cups-dbg - 1.3.8-1+lenny8
libcupsimage2 - 1.3.8-1+lenny8
cups-client - 1.3.8-1+lenny8
libcups2-dev - 1.3.8-1+lenny8
cups-bsd - 1.3.8-1+lenny8
cups - 1.3.8-1+lenny8
libcups2 - 1.3.8-1+lenny8
arm:
cups-dbg - 1.3.8-1+lenny8
cups - 1.3.8-1+lenny8
cups-client - 1.3.8-1+lenny8
libcups2 - 1.3.8-1+lenny8
libcupsimage2-dev - 1.3.8-1+lenny8
cups-bsd - 1.3.8-1+lenny8
libcupsimage2 - 1.3.8-1+lenny8
libcups2-dev - 1.3.8-1+lenny8
{
"CVSS 2.0": "AV:L/AC:M/Au:N/C:C/I:C/A:C",
"CVSS 3.0": null,
"CVSS 4.0": null,
"remediation_\u0418\u0434\u0435\u043d\u0442\u0438\u0444\u0438\u043a\u0430\u0442\u043e\u0440": null,
"remediation_\u041d\u0430\u0438\u043c\u0435\u043d\u043e\u0432\u0430\u043d\u0438\u0435": null,
"\u0412\u0435\u043d\u0434\u043e\u0440 \u041f\u041e": "\u0421\u043e\u043e\u0431\u0449\u0435\u0441\u0442\u0432\u043e \u0441\u0432\u043e\u0431\u043e\u0434\u043d\u043e\u0433\u043e \u043f\u0440\u043e\u0433\u0440\u0430\u043c\u043c\u043d\u043e\u0433\u043e \u043e\u0431\u0435\u0441\u043f\u0435\u0447\u0435\u043d\u0438\u044f",
"\u0412\u0435\u0440\u0441\u0438\u044f \u041f\u041e": "\u0434\u043e 5 (Debian GNU/Linux)",
"\u0412\u043e\u0437\u043c\u043e\u0436\u043d\u044b\u0435 \u043c\u0435\u0440\u044b \u043f\u043e \u0443\u0441\u0442\u0440\u0430\u043d\u0435\u043d\u0438\u044e": "\u041f\u0440\u043e\u0431\u043b\u0435\u043c\u0430 \u043c\u043e\u0436\u0435\u0442 \u0431\u044b\u0442\u044c \u0440\u0435\u0448\u0435\u043d\u0430 \u043e\u0431\u043d\u043e\u0432\u043b\u0435\u043d\u0438\u0435\u043c \u043e\u043f\u0435\u0440\u0430\u0446\u0438\u043e\u043d\u043d\u043e\u0439 \u0441\u0438\u0441\u0442\u0435\u043c\u044b \u0434\u043e \u0441\u043b\u0435\u0434\u0443\u044e\u0449\u0438\u0445 \u0432\u0435\u0440\u0441\u0438\u0439 \u043f\u0430\u043a\u0435\u0442\u043e\u0432 \u0432 \u0437\u0430\u0432\u0438\u0441\u0438\u043c\u043e\u0441\u0442\u0438 \u043e\u0442 \u0430\u0440\u0445\u0438\u0442\u0435\u043a\u0442\u0443\u0440\u044b:\nDebian GNU/Linux 5:\n\tppc:\n\t\tlibcupsimage2 - 1.3.8-1+lenny8\n\t\tlibcupsimage2-dev - 1.3.8-1+lenny8\n\t\tcups-client - 1.3.8-1+lenny8\n\t\tcups-bsd - 1.3.8-1+lenny8\n\t\tlibcups2 - 1.3.8-1+lenny8\n\t\tlibcups2-dev - 1.3.8-1+lenny8\n\t\tcups - 1.3.8-1+lenny8\n\t\tcups-dbg - 1.3.8-1+lenny8\n\ts390x:\n\t\tcups-client - 1.3.8-1+lenny8\n\t\tlibcupsimage2-dev - 1.3.8-1+lenny8\n\t\tlibcupsimage2 - 1.3.8-1+lenny8\n\t\tcups-bsd - 1.3.8-1+lenny8\n\t\tcups - 1.3.8-1+lenny8\n\t\tlibcups2-dev - 1.3.8-1+lenny8\n\t\tcups-dbg - 1.3.8-1+lenny8\n\t\tlibcups2 - 1.3.8-1+lenny8\n\ti686:\n\t\tcups-dbg - 1.3.8-1+lenny8\n\t\tcups-bsd - 1.3.8-1+lenny8\n\t\tlibcups2 - 1.3.8-1+lenny8\n\t\tlibcupsimage2-dev - 1.3.8-1+lenny8\n\t\tlibcupsimage2 - 1.3.8-1+lenny8\n\t\tlibcups2-dev - 1.3.8-1+lenny8\n\t\tcups - 1.3.8-1+lenny8\n\t\tcups-client - 1.3.8-1+lenny8\n\thppa:\n\t\tlibcups2-dev - 1.3.8-1+lenny8\n\t\tcups-bsd - 1.3.8-1+lenny8\n\t\tlibcups2 - 1.3.8-1+lenny8\n\t\tlibcupsimage2-dev - 1.3.8-1+lenny8\n\t\tcups-dbg - 1.3.8-1+lenny8\n\t\tcups - 1.3.8-1+lenny8\n\t\tcups-client - 1.3.8-1+lenny8\n\t\tlibcupsimage2 - 1.3.8-1+lenny8\n\tsparc:\n\t\tlibcups2-dev - 1.3.8-1+lenny8\n\t\tcups - 1.3.8-1+lenny8\n\t\tcups-dbg - 1.3.8-1+lenny8\n\t\tcups-client - 1.3.8-1+lenny8\n\t\tlibcups2 - 1.3.8-1+lenny8\n\t\tcups-bsd - 1.3.8-1+lenny8\n\t\tlibcupsimage2 - 1.3.8-1+lenny8\n\t\tlibcupsimage2-dev - 1.3.8-1+lenny8\n\tx86-64:\n\t\tcups - 1.3.8-1+lenny8\n\t\tlibcupsimage2 - 1.3.8-1+lenny8\n\t\tcups-dbg - 1.3.8-1+lenny8\n\t\tlibcupsimage2-dev - 1.3.8-1+lenny8\n\t\tlibcups2 - 1.3.8-1+lenny8\n\t\tlibcups2-dev - 1.3.8-1+lenny8\n\t\tcups-client - 1.3.8-1+lenny8\n\t\tcups-bsd - 1.3.8-1+lenny8\n\tarmel:\n\t\tlibcups2 - 1.3.8-1+lenny8\n\t\tcups-client - 1.3.8-1+lenny8\n\t\tlibcupsimage2-dev - 1.3.8-1+lenny8\n\t\tcups - 1.3.8-1+lenny8\n\t\tlibcups2-dev - 1.3.8-1+lenny8\n\t\tlibcupsimage2 - 1.3.8-1+lenny8\n\t\tcups-bsd - 1.3.8-1+lenny8\n\t\tcups-dbg - 1.3.8-1+lenny8\n\tia64:\n\t\tcups-client - 1.3.8-1+lenny8\n\t\tlibcupsimage2-dev - 1.3.8-1+lenny8\n\t\tlibcups2 - 1.3.8-1+lenny8\n\t\tcups - 1.3.8-1+lenny8\n\t\tlibcups2-dev - 1.3.8-1+lenny8\n\t\tlibcupsimage2 - 1.3.8-1+lenny8\n\t\tcups-dbg - 1.3.8-1+lenny8\n\t\tcups-bsd - 1.3.8-1+lenny8\n\talpha:\n\t\tlibcups2-dev - 1.3.8-1+lenny8\n\t\tcups-client - 1.3.8-1+lenny8\n\t\tlibcupsimage2 - 1.3.8-1+lenny8\n\t\tcups-bsd - 1.3.8-1+lenny8\n\t\tlibcupsimage2-dev - 1.3.8-1+lenny8\n\t\tlibcups2 - 1.3.8-1+lenny8\n\t\tcups-dbg - 1.3.8-1+lenny8\n\t\tcups - 1.3.8-1+lenny8\n\tnoarch:\n\t\tcups-common - 1.3.8-1+lenny8\n\t\tcupsys-common - 1.3.8-1+lenny8\n\t\tcupsys-bsd - 1.3.8-1+lenny8\n\t\tlibcupsys2-dev - 1.3.8-1+lenny8\n\t\tcupsys-dbg - 1.3.8-1+lenny8\n\t\tlibcupsys2 - 1.3.8-1+lenny8\n\t\tcupsys-client - 1.3.8-1+lenny8\n\t\tcupsys - 1.3.8-1+lenny8\n\tmipsel:\n\t\tlibcupsimage2-dev - 1.3.8-1+lenny8\n\t\tcups-dbg - 1.3.8-1+lenny8\n\t\tlibcupsimage2 - 1.3.8-1+lenny8\n\t\tcups-client - 1.3.8-1+lenny8\n\t\tlibcups2-dev - 1.3.8-1+lenny8\n\t\tcups-bsd - 1.3.8-1+lenny8\n\t\tcups - 1.3.8-1+lenny8\n\t\tlibcups2 - 1.3.8-1+lenny8\n\tarm:\n\t\tcups-dbg - 1.3.8-1+lenny8\n\t\tcups - 1.3.8-1+lenny8\n\t\tcups-client - 1.3.8-1+lenny8\n\t\tlibcups2 - 1.3.8-1+lenny8\n\t\tlibcupsimage2-dev - 1.3.8-1+lenny8\n\t\tcups-bsd - 1.3.8-1+lenny8\n\t\tlibcupsimage2 - 1.3.8-1+lenny8\n\t\tlibcups2-dev - 1.3.8-1+lenny8",
"\u0414\u0430\u0442\u0430 \u0432\u044b\u044f\u0432\u043b\u0435\u043d\u0438\u044f": null,
"\u0414\u0430\u0442\u0430 \u043f\u043e\u0441\u043b\u0435\u0434\u043d\u0435\u0433\u043e \u043e\u0431\u043d\u043e\u0432\u043b\u0435\u043d\u0438\u044f": "28.11.2016",
"\u0414\u0430\u0442\u0430 \u043f\u0443\u0431\u043b\u0438\u043a\u0430\u0446\u0438\u0438": "06.07.2016",
"\u0418\u0434\u0435\u043d\u0442\u0438\u0444\u0438\u043a\u0430\u0442\u043e\u0440": "BDU:2015-01435",
"\u0418\u0434\u0435\u043d\u0442\u0438\u0444\u0438\u043a\u0430\u0442\u043e\u0440\u044b \u0434\u0440\u0443\u0433\u0438\u0445 \u0441\u0438\u0441\u0442\u0435\u043c \u043e\u043f\u0438\u0441\u0430\u043d\u0438\u0439 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": "CVE-2010-0393, DSA-2007, ID:1401996",
"\u0418\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u044f \u043e\u0431 \u0443\u0441\u0442\u0440\u0430\u043d\u0435\u043d\u0438\u0438": "\u0423\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u044c \u0443\u0441\u0442\u0440\u0430\u043d\u0435\u043d\u0430",
"\u041a\u043b\u0430\u0441\u0441 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": null,
"\u041d\u0430\u0437\u0432\u0430\u043d\u0438\u0435 \u041f\u041e": "Debian GNU/Linux",
"\u041d\u0430\u0438\u043c\u0435\u043d\u043e\u0432\u0430\u043d\u0438\u0435 \u041e\u0421 \u0438 \u0442\u0438\u043f \u0430\u043f\u043f\u0430\u0440\u0430\u0442\u043d\u043e\u0439 \u043f\u043b\u0430\u0442\u0444\u043e\u0440\u043c\u044b": null,
"\u041d\u0430\u0438\u043c\u0435\u043d\u043e\u0432\u0430\u043d\u0438\u0435 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": "\u0423\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438 \u043e\u043f\u0435\u0440\u0430\u0446\u0438\u043e\u043d\u043d\u043e\u0439 \u0441\u0438\u0441\u0442\u0435\u043c\u044b Debian\u00a0GNU/Linux, \u043f\u043e\u0437\u0432\u043e\u043b\u044f\u044e\u0449\u0438\u0435 \u043b\u043e\u043a\u0430\u043b\u044c\u043d\u043e\u043c\u0443 \u0437\u043b\u043e\u0443\u043c\u044b\u0448\u043b\u0435\u043d\u043d\u0438\u043a\u0443 \u043d\u0430\u0440\u0443\u0448\u0438\u0442\u044c \u043a\u043e\u043d\u0444\u0438\u0434\u0435\u043d\u0446\u0438\u0430\u043b\u044c\u043d\u043e\u0441\u0442\u044c, \u0446\u0435\u043b\u043e\u0441\u0442\u043d\u043e\u0441\u0442\u044c \u0438 \u0434\u043e\u0441\u0442\u0443\u043f\u043d\u043e\u0441\u0442\u044c \u0437\u0430\u0449\u0438\u0449\u0430\u0435\u043c\u043e\u0439 \u0438\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u0438",
"\u041d\u0430\u043b\u0438\u0447\u0438\u0435 \u044d\u043a\u0441\u043f\u043b\u043e\u0439\u0442\u0430": "\u0414\u0430\u043d\u043d\u044b\u0435 \u0443\u0442\u043e\u0447\u043d\u044f\u044e\u0442\u0441\u044f",
"\u041e\u043f\u0438\u0441\u0430\u043d\u0438\u0435 \u043e\u0448\u0438\u0431\u043a\u0438 CWE": "\u0420\u0430\u0437\u0440\u0435\u0448\u0435\u043d\u0438\u044f, \u043f\u0440\u0438\u0432\u0438\u043b\u0435\u0433\u0438\u0438 \u0438 \u0441\u0440\u0435\u0434\u0441\u0442\u0432\u0430 \u0443\u043f\u0440\u0430\u0432\u043b\u0435\u043d\u0438\u044f \u0434\u043e\u0441\u0442\u0443\u043f\u043e\u043c (CWE-264)",
"\u041e\u043f\u0438\u0441\u0430\u043d\u0438\u0435 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": "\u041c\u043d\u043e\u0436\u0435\u0441\u0442\u0432\u0435\u043d\u043d\u044b\u0435 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438 \u043f\u0430\u043a\u0435\u0442\u0430 libcupsys2-dev \u043e\u043f\u0435\u0440\u0430\u0446\u0438\u043e\u043d\u043d\u043e\u0439 \u0441\u0438\u0441\u0442\u0435\u043c\u044b Debian\u00a0GNU/Linux, \u044d\u043a\u0441\u043f\u043b\u0443\u0430\u0442\u0430\u0446\u0438\u044f \u043a\u043e\u0442\u043e\u0440\u044b\u0445 \u043c\u043e\u0436\u0435\u0442 \u043f\u0440\u0438\u0432\u0435\u0441\u0442\u0438 \u043a \u043d\u0430\u0440\u0443\u0448\u0435\u043d\u0438\u044e \u043a\u043e\u043d\u0444\u0438\u0434\u0435\u043d\u0446\u0438\u0430\u043b\u044c\u043d\u043e\u0441\u0442\u0438, \u0446\u0435\u043b\u043e\u0441\u0442\u043d\u043e\u0441\u0442\u0438 \u0438 \u0434\u043e\u0441\u0442\u0443\u043f\u043d\u043e\u0441\u0442\u0438 \u0437\u0430\u0449\u0438\u0449\u0430\u0435\u043c\u043e\u0439 \u0438\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u0438. \u042d\u043a\u0441\u043f\u043b\u0443\u0430\u0442\u0430\u0446\u0438\u044f \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0435\u0439 \u043c\u043e\u0436\u0435\u0442 \u0431\u044b\u0442\u044c \u043e\u0441\u0443\u0449\u0435\u0441\u0442\u0432\u043b\u0435\u043d\u0430 \u043b\u043e\u043a\u0430\u043b\u044c\u043d\u044b\u043c \u0437\u043b\u043e\u0443\u043c\u044b\u0448\u043b\u0435\u043d\u043d\u0438\u043a\u043e\u043c",
"\u041f\u043e\u0441\u043b\u0435\u0434\u0441\u0442\u0432\u0438\u044f \u044d\u043a\u0441\u043f\u043b\u0443\u0430\u0442\u0430\u0446\u0438\u0438 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": null,
"\u041f\u0440\u043e\u0447\u0430\u044f \u0438\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u044f": null,
"\u0421\u0432\u044f\u0437\u044c \u0441 \u0438\u043d\u0446\u0438\u0434\u0435\u043d\u0442\u0430\u043c\u0438 \u0418\u0411": "\u0414\u0430\u043d\u043d\u044b\u0435 \u0443\u0442\u043e\u0447\u043d\u044f\u044e\u0442\u0441\u044f",
"\u0421\u043e\u0441\u0442\u043e\u044f\u043d\u0438\u0435 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": "\u041e\u043f\u0443\u0431\u043b\u0438\u043a\u043e\u0432\u0430\u043d\u0430",
"\u0421\u043f\u043e\u0441\u043e\u0431 \u0443\u0441\u0442\u0440\u0430\u043d\u0435\u043d\u0438\u044f": "\u0414\u0430\u043d\u043d\u044b\u0435 \u0443\u0442\u043e\u0447\u043d\u044f\u044e\u0442\u0441\u044f",
"\u0421\u043f\u043e\u0441\u043e\u0431 \u044d\u043a\u0441\u043f\u043b\u0443\u0430\u0442\u0430\u0446\u0438\u0438": "\u041d\u0430\u0440\u0443\u0448\u0435\u043d\u0438\u0435 \u0430\u0432\u0442\u043e\u0440\u0438\u0437\u0430\u0446\u0438\u0438",
"\u0421\u0441\u044b\u043b\u043a\u0438 \u043d\u0430 \u0438\u0441\u0442\u043e\u0447\u043d\u0438\u043a\u0438": "http://www.debian.org/security/dsa-2007/\nhttp://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-0393",
"\u0421\u0442\u0430\u0442\u0443\u0441 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": "\u041f\u043e\u0434\u0442\u0432\u0435\u0440\u0436\u0434\u0435\u043d\u0430 \u043f\u0440\u043e\u0438\u0437\u0432\u043e\u0434\u0438\u0442\u0435\u043b\u0435\u043c",
"\u0422\u0438\u043f \u041f\u041e": "\u041e\u043f\u0435\u0440\u0430\u0446\u0438\u043e\u043d\u043d\u0430\u044f \u0441\u0438\u0441\u0442\u0435\u043c\u0430",
"\u0422\u0438\u043f \u043e\u0448\u0438\u0431\u043a\u0438 CWE": "CWE-264",
"\u0423\u0440\u043e\u0432\u0435\u043d\u044c \u043e\u043f\u0430\u0441\u043d\u043e\u0441\u0442\u0438 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": "\u0421\u0440\u0435\u0434\u043d\u0438\u0439 \u0443\u0440\u043e\u0432\u0435\u043d\u044c \u043e\u043f\u0430\u0441\u043d\u043e\u0441\u0442\u0438 (\u0431\u0430\u0437\u043e\u0432\u0430\u044f \u043e\u0446\u0435\u043d\u043a\u0430 CVSS 2.0 \u0441\u043e\u0441\u0442\u0430\u0432\u043b\u044f\u0435\u0442 6,9)"
}
BDU:2015-03343 (CVE-2010-0393)
Vulnerability from fstec – Published: 2015-04-28 – Updated: 2016-11-28 – View on bdu.fstec.ru Fixed
VLAI
Title
Уязвимости операционной системы Debian GNU/Linux, позволяющие локальному злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации
Summary
Множественные уязвимости пакета cups-bsd операционной системы Debian GNU/Linux, эксплуатация которых может привести к нарушению конфиденциальности, целостности и доступности защищаемой информации. Эксплуатация уязвимостей может быть осуществлена локальным злоумышленником
Severity
Status
Confirmed by the vendor
Exploitation
Authorization bypass
Incidents
Being clarified
Remediation
Being clarified
CWE
- CWE-264 - Разрешения, привилегии и средства управления доступом
Aliases
References
Impacted products
1 product
from 1 vendor
Vendors
Сообщество свободного программного обеспечения
Products
Debian GNU/Linux
Versions
до 5 (Debian GNU/Linux)
Product types
Operating system
Mitigations
Проблема может быть решена обновлением операционной системы до следующих версий пакетов в зависимости от архитектуры:
Debian GNU/Linux 5:
ppc:
libcupsimage2 - 1.3.8-1+lenny8
libcupsimage2-dev - 1.3.8-1+lenny8
cups-client - 1.3.8-1+lenny8
cups-bsd - 1.3.8-1+lenny8
libcups2 - 1.3.8-1+lenny8
libcups2-dev - 1.3.8-1+lenny8
cups - 1.3.8-1+lenny8
cups-dbg - 1.3.8-1+lenny8
s390x:
cups-client - 1.3.8-1+lenny8
libcupsimage2-dev - 1.3.8-1+lenny8
libcupsimage2 - 1.3.8-1+lenny8
cups-bsd - 1.3.8-1+lenny8
cups - 1.3.8-1+lenny8
libcups2-dev - 1.3.8-1+lenny8
cups-dbg - 1.3.8-1+lenny8
libcups2 - 1.3.8-1+lenny8
i686:
cups-dbg - 1.3.8-1+lenny8
cups-bsd - 1.3.8-1+lenny8
libcups2 - 1.3.8-1+lenny8
libcupsimage2-dev - 1.3.8-1+lenny8
libcupsimage2 - 1.3.8-1+lenny8
libcups2-dev - 1.3.8-1+lenny8
cups - 1.3.8-1+lenny8
cups-client - 1.3.8-1+lenny8
hppa:
libcups2-dev - 1.3.8-1+lenny8
cups-bsd - 1.3.8-1+lenny8
libcups2 - 1.3.8-1+lenny8
libcupsimage2-dev - 1.3.8-1+lenny8
cups-dbg - 1.3.8-1+lenny8
cups - 1.3.8-1+lenny8
cups-client - 1.3.8-1+lenny8
libcupsimage2 - 1.3.8-1+lenny8
sparc:
libcups2-dev - 1.3.8-1+lenny8
cups - 1.3.8-1+lenny8
cups-dbg - 1.3.8-1+lenny8
cups-client - 1.3.8-1+lenny8
libcups2 - 1.3.8-1+lenny8
cups-bsd - 1.3.8-1+lenny8
libcupsimage2 - 1.3.8-1+lenny8
libcupsimage2-dev - 1.3.8-1+lenny8
x86-64:
cups - 1.3.8-1+lenny8
libcupsimage2 - 1.3.8-1+lenny8
cups-dbg - 1.3.8-1+lenny8
libcupsimage2-dev - 1.3.8-1+lenny8
libcups2 - 1.3.8-1+lenny8
libcups2-dev - 1.3.8-1+lenny8
cups-client - 1.3.8-1+lenny8
cups-bsd - 1.3.8-1+lenny8
armel:
libcups2 - 1.3.8-1+lenny8
cups-client - 1.3.8-1+lenny8
libcupsimage2-dev - 1.3.8-1+lenny8
cups - 1.3.8-1+lenny8
libcups2-dev - 1.3.8-1+lenny8
libcupsimage2 - 1.3.8-1+lenny8
cups-bsd - 1.3.8-1+lenny8
cups-dbg - 1.3.8-1+lenny8
ia64:
cups-client - 1.3.8-1+lenny8
libcupsimage2-dev - 1.3.8-1+lenny8
libcups2 - 1.3.8-1+lenny8
cups - 1.3.8-1+lenny8
libcups2-dev - 1.3.8-1+lenny8
libcupsimage2 - 1.3.8-1+lenny8
cups-dbg - 1.3.8-1+lenny8
cups-bsd - 1.3.8-1+lenny8
alpha:
libcups2-dev - 1.3.8-1+lenny8
cups-client - 1.3.8-1+lenny8
libcupsimage2 - 1.3.8-1+lenny8
cups-bsd - 1.3.8-1+lenny8
libcupsimage2-dev - 1.3.8-1+lenny8
libcups2 - 1.3.8-1+lenny8
cups-dbg - 1.3.8-1+lenny8
cups - 1.3.8-1+lenny8
noarch:
cups-common - 1.3.8-1+lenny8
cupsys-common - 1.3.8-1+lenny8
cupsys-bsd - 1.3.8-1+lenny8
libcupsys2-dev - 1.3.8-1+lenny8
cupsys-dbg - 1.3.8-1+lenny8
libcupsys2 - 1.3.8-1+lenny8
cupsys-client - 1.3.8-1+lenny8
cupsys - 1.3.8-1+lenny8
mipsel:
libcupsimage2-dev - 1.3.8-1+lenny8
cups-dbg - 1.3.8-1+lenny8
libcupsimage2 - 1.3.8-1+lenny8
cups-client - 1.3.8-1+lenny8
libcups2-dev - 1.3.8-1+lenny8
cups-bsd - 1.3.8-1+lenny8
cups - 1.3.8-1+lenny8
libcups2 - 1.3.8-1+lenny8
arm:
cups-dbg - 1.3.8-1+lenny8
cups - 1.3.8-1+lenny8
cups-client - 1.3.8-1+lenny8
libcups2 - 1.3.8-1+lenny8
libcupsimage2-dev - 1.3.8-1+lenny8
cups-bsd - 1.3.8-1+lenny8
libcupsimage2 - 1.3.8-1+lenny8
libcups2-dev - 1.3.8-1+lenn
{
"CVSS 2.0": "AV:L/AC:M/Au:N/C:C/I:C/A:C",
"CVSS 3.0": null,
"CVSS 4.0": null,
"remediation_\u0418\u0434\u0435\u043d\u0442\u0438\u0444\u0438\u043a\u0430\u0442\u043e\u0440": null,
"remediation_\u041d\u0430\u0438\u043c\u0435\u043d\u043e\u0432\u0430\u043d\u0438\u0435": null,
"\u0412\u0435\u043d\u0434\u043e\u0440 \u041f\u041e": "\u0421\u043e\u043e\u0431\u0449\u0435\u0441\u0442\u0432\u043e \u0441\u0432\u043e\u0431\u043e\u0434\u043d\u043e\u0433\u043e \u043f\u0440\u043e\u0433\u0440\u0430\u043c\u043c\u043d\u043e\u0433\u043e \u043e\u0431\u0435\u0441\u043f\u0435\u0447\u0435\u043d\u0438\u044f",
"\u0412\u0435\u0440\u0441\u0438\u044f \u041f\u041e": "\u0434\u043e 5 (Debian GNU/Linux)",
"\u0412\u043e\u0437\u043c\u043e\u0436\u043d\u044b\u0435 \u043c\u0435\u0440\u044b \u043f\u043e \u0443\u0441\u0442\u0440\u0430\u043d\u0435\u043d\u0438\u044e": "\u041f\u0440\u043e\u0431\u043b\u0435\u043c\u0430 \u043c\u043e\u0436\u0435\u0442 \u0431\u044b\u0442\u044c \u0440\u0435\u0448\u0435\u043d\u0430 \u043e\u0431\u043d\u043e\u0432\u043b\u0435\u043d\u0438\u0435\u043c \u043e\u043f\u0435\u0440\u0430\u0446\u0438\u043e\u043d\u043d\u043e\u0439 \u0441\u0438\u0441\u0442\u0435\u043c\u044b \u0434\u043e \u0441\u043b\u0435\u0434\u0443\u044e\u0449\u0438\u0445 \u0432\u0435\u0440\u0441\u0438\u0439 \u043f\u0430\u043a\u0435\u0442\u043e\u0432 \u0432 \u0437\u0430\u0432\u0438\u0441\u0438\u043c\u043e\u0441\u0442\u0438 \u043e\u0442 \u0430\u0440\u0445\u0438\u0442\u0435\u043a\u0442\u0443\u0440\u044b:\nDebian GNU/Linux 5:\n\tppc:\n\t\tlibcupsimage2 - 1.3.8-1+lenny8\n\t\tlibcupsimage2-dev - 1.3.8-1+lenny8\n\t\tcups-client - 1.3.8-1+lenny8\n\t\tcups-bsd - 1.3.8-1+lenny8\n\t\tlibcups2 - 1.3.8-1+lenny8\n\t\tlibcups2-dev - 1.3.8-1+lenny8\n\t\tcups - 1.3.8-1+lenny8\n\t\tcups-dbg - 1.3.8-1+lenny8\n\ts390x:\n\t\tcups-client - 1.3.8-1+lenny8\n\t\tlibcupsimage2-dev - 1.3.8-1+lenny8\n\t\tlibcupsimage2 - 1.3.8-1+lenny8\n\t\tcups-bsd - 1.3.8-1+lenny8\n\t\tcups - 1.3.8-1+lenny8\n\t\tlibcups2-dev - 1.3.8-1+lenny8\n\t\tcups-dbg - 1.3.8-1+lenny8\n\t\tlibcups2 - 1.3.8-1+lenny8\n\ti686:\n\t\tcups-dbg - 1.3.8-1+lenny8\n\t\tcups-bsd - 1.3.8-1+lenny8\n\t\tlibcups2 - 1.3.8-1+lenny8\n\t\tlibcupsimage2-dev - 1.3.8-1+lenny8\n\t\tlibcupsimage2 - 1.3.8-1+lenny8\n\t\tlibcups2-dev - 1.3.8-1+lenny8\n\t\tcups - 1.3.8-1+lenny8\n\t\tcups-client - 1.3.8-1+lenny8\n\thppa:\n\t\tlibcups2-dev - 1.3.8-1+lenny8\n\t\tcups-bsd - 1.3.8-1+lenny8\n\t\tlibcups2 - 1.3.8-1+lenny8\n\t\tlibcupsimage2-dev - 1.3.8-1+lenny8\n\t\tcups-dbg - 1.3.8-1+lenny8\n\t\tcups - 1.3.8-1+lenny8\n\t\tcups-client - 1.3.8-1+lenny8\n\t\tlibcupsimage2 - 1.3.8-1+lenny8\n\tsparc:\n\t\tlibcups2-dev - 1.3.8-1+lenny8\n\t\tcups - 1.3.8-1+lenny8\n\t\tcups-dbg - 1.3.8-1+lenny8\n\t\tcups-client - 1.3.8-1+lenny8\n\t\tlibcups2 - 1.3.8-1+lenny8\n\t\tcups-bsd - 1.3.8-1+lenny8\n\t\tlibcupsimage2 - 1.3.8-1+lenny8\n\t\tlibcupsimage2-dev - 1.3.8-1+lenny8\n\tx86-64:\n\t\tcups - 1.3.8-1+lenny8\n\t\tlibcupsimage2 - 1.3.8-1+lenny8\n\t\tcups-dbg - 1.3.8-1+lenny8\n\t\tlibcupsimage2-dev - 1.3.8-1+lenny8\n\t\tlibcups2 - 1.3.8-1+lenny8\n\t\tlibcups2-dev - 1.3.8-1+lenny8\n\t\tcups-client - 1.3.8-1+lenny8\n\t\tcups-bsd - 1.3.8-1+lenny8\n\tarmel:\n\t\tlibcups2 - 1.3.8-1+lenny8\n\t\tcups-client - 1.3.8-1+lenny8\n\t\tlibcupsimage2-dev - 1.3.8-1+lenny8\n\t\tcups - 1.3.8-1+lenny8\n\t\tlibcups2-dev - 1.3.8-1+lenny8\n\t\tlibcupsimage2 - 1.3.8-1+lenny8\n\t\tcups-bsd - 1.3.8-1+lenny8\n\t\tcups-dbg - 1.3.8-1+lenny8\n\tia64:\n\t\tcups-client - 1.3.8-1+lenny8\n\t\tlibcupsimage2-dev - 1.3.8-1+lenny8\n\t\tlibcups2 - 1.3.8-1+lenny8\n\t\tcups - 1.3.8-1+lenny8\n\t\tlibcups2-dev - 1.3.8-1+lenny8\n\t\tlibcupsimage2 - 1.3.8-1+lenny8\n\t\tcups-dbg - 1.3.8-1+lenny8\n\t\tcups-bsd - 1.3.8-1+lenny8\n\talpha:\n\t\tlibcups2-dev - 1.3.8-1+lenny8\n\t\tcups-client - 1.3.8-1+lenny8\n\t\tlibcupsimage2 - 1.3.8-1+lenny8\n\t\tcups-bsd - 1.3.8-1+lenny8\n\t\tlibcupsimage2-dev - 1.3.8-1+lenny8\n\t\tlibcups2 - 1.3.8-1+lenny8\n\t\tcups-dbg - 1.3.8-1+lenny8\n\t\tcups - 1.3.8-1+lenny8\n\tnoarch:\n\t\tcups-common - 1.3.8-1+lenny8\n\t\tcupsys-common - 1.3.8-1+lenny8\n\t\tcupsys-bsd - 1.3.8-1+lenny8\n\t\tlibcupsys2-dev - 1.3.8-1+lenny8\n\t\tcupsys-dbg - 1.3.8-1+lenny8\n\t\tlibcupsys2 - 1.3.8-1+lenny8\n\t\tcupsys-client - 1.3.8-1+lenny8\n\t\tcupsys - 1.3.8-1+lenny8\n\tmipsel:\n\t\tlibcupsimage2-dev - 1.3.8-1+lenny8\n\t\tcups-dbg - 1.3.8-1+lenny8\n\t\tlibcupsimage2 - 1.3.8-1+lenny8\n\t\tcups-client - 1.3.8-1+lenny8\n\t\tlibcups2-dev - 1.3.8-1+lenny8\n\t\tcups-bsd - 1.3.8-1+lenny8\n\t\tcups - 1.3.8-1+lenny8\n\t\tlibcups2 - 1.3.8-1+lenny8\n\tarm:\n\t\tcups-dbg - 1.3.8-1+lenny8\n\t\tcups - 1.3.8-1+lenny8\n\t\tcups-client - 1.3.8-1+lenny8\n\t\tlibcups2 - 1.3.8-1+lenny8\n\t\tlibcupsimage2-dev - 1.3.8-1+lenny8\n\t\tcups-bsd - 1.3.8-1+lenny8\n\t\tlibcupsimage2 - 1.3.8-1+lenny8\n\t\tlibcups2-dev - 1.3.8-1+lenn",
"\u0414\u0430\u0442\u0430 \u0432\u044b\u044f\u0432\u043b\u0435\u043d\u0438\u044f": null,
"\u0414\u0430\u0442\u0430 \u043f\u043e\u0441\u043b\u0435\u0434\u043d\u0435\u0433\u043e \u043e\u0431\u043d\u043e\u0432\u043b\u0435\u043d\u0438\u044f": "28.11.2016",
"\u0414\u0430\u0442\u0430 \u043f\u0443\u0431\u043b\u0438\u043a\u0430\u0446\u0438\u0438": "28.04.2015",
"\u0418\u0434\u0435\u043d\u0442\u0438\u0444\u0438\u043a\u0430\u0442\u043e\u0440": "BDU:2015-03343",
"\u0418\u0434\u0435\u043d\u0442\u0438\u0444\u0438\u043a\u0430\u0442\u043e\u0440\u044b \u0434\u0440\u0443\u0433\u0438\u0445 \u0441\u0438\u0441\u0442\u0435\u043c \u043e\u043f\u0438\u0441\u0430\u043d\u0438\u0439 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": "CVE-2010-0393, DSA-2007, ID:1401996",
"\u0418\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u044f \u043e\u0431 \u0443\u0441\u0442\u0440\u0430\u043d\u0435\u043d\u0438\u0438": "\u0423\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u044c \u0443\u0441\u0442\u0440\u0430\u043d\u0435\u043d\u0430",
"\u041a\u043b\u0430\u0441\u0441 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": null,
"\u041d\u0430\u0437\u0432\u0430\u043d\u0438\u0435 \u041f\u041e": "Debian GNU/Linux",
"\u041d\u0430\u0438\u043c\u0435\u043d\u043e\u0432\u0430\u043d\u0438\u0435 \u041e\u0421 \u0438 \u0442\u0438\u043f \u0430\u043f\u043f\u0430\u0440\u0430\u0442\u043d\u043e\u0439 \u043f\u043b\u0430\u0442\u0444\u043e\u0440\u043c\u044b": null,
"\u041d\u0430\u0438\u043c\u0435\u043d\u043e\u0432\u0430\u043d\u0438\u0435 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": "\u0423\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438 \u043e\u043f\u0435\u0440\u0430\u0446\u0438\u043e\u043d\u043d\u043e\u0439 \u0441\u0438\u0441\u0442\u0435\u043c\u044b Debian\u00a0GNU/Linux, \u043f\u043e\u0437\u0432\u043e\u043b\u044f\u044e\u0449\u0438\u0435 \u043b\u043e\u043a\u0430\u043b\u044c\u043d\u043e\u043c\u0443 \u0437\u043b\u043e\u0443\u043c\u044b\u0448\u043b\u0435\u043d\u043d\u0438\u043a\u0443 \u043d\u0430\u0440\u0443\u0448\u0438\u0442\u044c \u043a\u043e\u043d\u0444\u0438\u0434\u0435\u043d\u0446\u0438\u0430\u043b\u044c\u043d\u043e\u0441\u0442\u044c, \u0446\u0435\u043b\u043e\u0441\u0442\u043d\u043e\u0441\u0442\u044c \u0438 \u0434\u043e\u0441\u0442\u0443\u043f\u043d\u043e\u0441\u0442\u044c \u0437\u0430\u0449\u0438\u0449\u0430\u0435\u043c\u043e\u0439 \u0438\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u0438",
"\u041d\u0430\u043b\u0438\u0447\u0438\u0435 \u044d\u043a\u0441\u043f\u043b\u043e\u0439\u0442\u0430": "\u0414\u0430\u043d\u043d\u044b\u0435 \u0443\u0442\u043e\u0447\u043d\u044f\u044e\u0442\u0441\u044f",
"\u041e\u043f\u0438\u0441\u0430\u043d\u0438\u0435 \u043e\u0448\u0438\u0431\u043a\u0438 CWE": "\u0420\u0430\u0437\u0440\u0435\u0448\u0435\u043d\u0438\u044f, \u043f\u0440\u0438\u0432\u0438\u043b\u0435\u0433\u0438\u0438 \u0438 \u0441\u0440\u0435\u0434\u0441\u0442\u0432\u0430 \u0443\u043f\u0440\u0430\u0432\u043b\u0435\u043d\u0438\u044f \u0434\u043e\u0441\u0442\u0443\u043f\u043e\u043c (CWE-264)",
"\u041e\u043f\u0438\u0441\u0430\u043d\u0438\u0435 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": "\u041c\u043d\u043e\u0436\u0435\u0441\u0442\u0432\u0435\u043d\u043d\u044b\u0435 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438 \u043f\u0430\u043a\u0435\u0442\u0430 cups-bsd \u043e\u043f\u0435\u0440\u0430\u0446\u0438\u043e\u043d\u043d\u043e\u0439 \u0441\u0438\u0441\u0442\u0435\u043c\u044b Debian\u00a0GNU/Linux, \u044d\u043a\u0441\u043f\u043b\u0443\u0430\u0442\u0430\u0446\u0438\u044f \u043a\u043e\u0442\u043e\u0440\u044b\u0445 \u043c\u043e\u0436\u0435\u0442 \u043f\u0440\u0438\u0432\u0435\u0441\u0442\u0438 \u043a \u043d\u0430\u0440\u0443\u0448\u0435\u043d\u0438\u044e \u043a\u043e\u043d\u0444\u0438\u0434\u0435\u043d\u0446\u0438\u0430\u043b\u044c\u043d\u043e\u0441\u0442\u0438, \u0446\u0435\u043b\u043e\u0441\u0442\u043d\u043e\u0441\u0442\u0438 \u0438 \u0434\u043e\u0441\u0442\u0443\u043f\u043d\u043e\u0441\u0442\u0438 \u0437\u0430\u0449\u0438\u0449\u0430\u0435\u043c\u043e\u0439 \u0438\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u0438. \u042d\u043a\u0441\u043f\u043b\u0443\u0430\u0442\u0430\u0446\u0438\u044f \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0435\u0439 \u043c\u043e\u0436\u0435\u0442 \u0431\u044b\u0442\u044c \u043e\u0441\u0443\u0449\u0435\u0441\u0442\u0432\u043b\u0435\u043d\u0430 \u043b\u043e\u043a\u0430\u043b\u044c\u043d\u044b\u043c \u0437\u043b\u043e\u0443\u043c\u044b\u0448\u043b\u0435\u043d\u043d\u0438\u043a\u043e\u043c",
"\u041f\u043e\u0441\u043b\u0435\u0434\u0441\u0442\u0432\u0438\u044f \u044d\u043a\u0441\u043f\u043b\u0443\u0430\u0442\u0430\u0446\u0438\u0438 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": null,
"\u041f\u0440\u043e\u0447\u0430\u044f \u0438\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u044f": null,
"\u0421\u0432\u044f\u0437\u044c \u0441 \u0438\u043d\u0446\u0438\u0434\u0435\u043d\u0442\u0430\u043c\u0438 \u0418\u0411": "\u0414\u0430\u043d\u043d\u044b\u0435 \u0443\u0442\u043e\u0447\u043d\u044f\u044e\u0442\u0441\u044f",
"\u0421\u043e\u0441\u0442\u043e\u044f\u043d\u0438\u0435 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": "\u041e\u043f\u0443\u0431\u043b\u0438\u043a\u043e\u0432\u0430\u043d\u0430",
"\u0421\u043f\u043e\u0441\u043e\u0431 \u0443\u0441\u0442\u0440\u0430\u043d\u0435\u043d\u0438\u044f": "\u0414\u0430\u043d\u043d\u044b\u0435 \u0443\u0442\u043e\u0447\u043d\u044f\u044e\u0442\u0441\u044f",
"\u0421\u043f\u043e\u0441\u043e\u0431 \u044d\u043a\u0441\u043f\u043b\u0443\u0430\u0442\u0430\u0446\u0438\u0438": "\u041d\u0430\u0440\u0443\u0448\u0435\u043d\u0438\u0435 \u0430\u0432\u0442\u043e\u0440\u0438\u0437\u0430\u0446\u0438\u0438",
"\u0421\u0441\u044b\u043b\u043a\u0438 \u043d\u0430 \u0438\u0441\u0442\u043e\u0447\u043d\u0438\u043a\u0438": "http://www.debian.org/security/dsa-2007/\nhttp://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-0393",
"\u0421\u0442\u0430\u0442\u0443\u0441 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": "\u041f\u043e\u0434\u0442\u0432\u0435\u0440\u0436\u0434\u0435\u043d\u0430 \u043f\u0440\u043e\u0438\u0437\u0432\u043e\u0434\u0438\u0442\u0435\u043b\u0435\u043c",
"\u0422\u0438\u043f \u041f\u041e": "\u041e\u043f\u0435\u0440\u0430\u0446\u0438\u043e\u043d\u043d\u0430\u044f \u0441\u0438\u0441\u0442\u0435\u043c\u0430",
"\u0422\u0438\u043f \u043e\u0448\u0438\u0431\u043a\u0438 CWE": "CWE-264",
"\u0423\u0440\u043e\u0432\u0435\u043d\u044c \u043e\u043f\u0430\u0441\u043d\u043e\u0441\u0442\u0438 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": "\u0421\u0440\u0435\u0434\u043d\u0438\u0439 \u0443\u0440\u043e\u0432\u0435\u043d\u044c \u043e\u043f\u0430\u0441\u043d\u043e\u0441\u0442\u0438 (\u0431\u0430\u0437\u043e\u0432\u0430\u044f \u043e\u0446\u0435\u043d\u043a\u0430 CVSS 2.0 \u0441\u043e\u0441\u0442\u0430\u0432\u043b\u044f\u0435\u0442 6,9)"
}
BDU:2015-03344 (CVE-2010-0393)
Vulnerability from fstec – Published: 2015-04-28 – Updated: 2016-11-28 – View on bdu.fstec.ru Fixed
VLAI
Title
Уязвимости операционной системы Debian GNU/Linux, позволяющие локальному злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации
Summary
Множественные уязвимости пакета cups-client операционной системы Debian GNU/Linux, эксплуатация которых может привести к нарушению конфиденциальности, целостности и доступности защищаемой информации. Эксплуатация уязвимостей может быть осуществлена локальным злоумышленником
Severity
Status
Confirmed by the vendor
Exploitation
Authorization bypass
Incidents
Being clarified
Remediation
Being clarified
CWE
- CWE-264 - Разрешения, привилегии и средства управления доступом
Aliases
References
Impacted products
1 product
from 1 vendor
Vendors
Сообщество свободного программного обеспечения
Products
Debian GNU/Linux
Versions
до 5 (Debian GNU/Linux)
Product types
Operating system
Mitigations
Проблема может быть решена обновлением операционной системы до следующих версий пакетов в зависимости от архитектуры:
Debian GNU/Linux 5:
ppc:
libcupsimage2 - 1.3.8-1+lenny8
libcupsimage2-dev - 1.3.8-1+lenny8
cups-client - 1.3.8-1+lenny8
cups-bsd - 1.3.8-1+lenny8
libcups2 - 1.3.8-1+lenny8
libcups2-dev - 1.3.8-1+lenny8
cups - 1.3.8-1+lenny8
cups-dbg - 1.3.8-1+lenny8
s390x:
cups-client - 1.3.8-1+lenny8
libcupsimage2-dev - 1.3.8-1+lenny8
libcupsimage2 - 1.3.8-1+lenny8
cups-bsd - 1.3.8-1+lenny8
cups - 1.3.8-1+lenny8
libcups2-dev - 1.3.8-1+lenny8
cups-dbg - 1.3.8-1+lenny8
libcups2 - 1.3.8-1+lenny8
i686:
cups-dbg - 1.3.8-1+lenny8
cups-bsd - 1.3.8-1+lenny8
libcups2 - 1.3.8-1+lenny8
libcupsimage2-dev - 1.3.8-1+lenny8
libcupsimage2 - 1.3.8-1+lenny8
libcups2-dev - 1.3.8-1+lenny8
cups - 1.3.8-1+lenny8
cups-client - 1.3.8-1+lenny8
hppa:
libcups2-dev - 1.3.8-1+lenny8
cups-bsd - 1.3.8-1+lenny8
libcups2 - 1.3.8-1+lenny8
libcupsimage2-dev - 1.3.8-1+lenny8
cups-dbg - 1.3.8-1+lenny8
cups - 1.3.8-1+lenny8
cups-client - 1.3.8-1+lenny8
libcupsimage2 - 1.3.8-1+lenny8
sparc:
libcups2-dev - 1.3.8-1+lenny8
cups - 1.3.8-1+lenny8
cups-dbg - 1.3.8-1+lenny8
cups-client - 1.3.8-1+lenny8
libcups2 - 1.3.8-1+lenny8
cups-bsd - 1.3.8-1+lenny8
libcupsimage2 - 1.3.8-1+lenny8
libcupsimage2-dev - 1.3.8-1+lenny8
x86-64:
cups - 1.3.8-1+lenny8
libcupsimage2 - 1.3.8-1+lenny8
cups-dbg - 1.3.8-1+lenny8
libcupsimage2-dev - 1.3.8-1+lenny8
libcups2 - 1.3.8-1+lenny8
libcups2-dev - 1.3.8-1+lenny8
cups-client - 1.3.8-1+lenny8
cups-bsd - 1.3.8-1+lenny8
armel:
libcups2 - 1.3.8-1+lenny8
cups-client - 1.3.8-1+lenny8
libcupsimage2-dev - 1.3.8-1+lenny8
cups - 1.3.8-1+lenny8
libcups2-dev - 1.3.8-1+lenny8
libcupsimage2 - 1.3.8-1+lenny8
cups-bsd - 1.3.8-1+lenny8
cups-dbg - 1.3.8-1+lenny8
ia64:
cups-client - 1.3.8-1+lenny8
libcupsimage2-dev - 1.3.8-1+lenny8
libcups2 - 1.3.8-1+lenny8
cups - 1.3.8-1+lenny8
libcups2-dev - 1.3.8-1+lenny8
libcupsimage2 - 1.3.8-1+lenny8
cups-dbg - 1.3.8-1+lenny8
cups-bsd - 1.3.8-1+lenny8
alpha:
libcups2-dev - 1.3.8-1+lenny8
cups-client - 1.3.8-1+lenny8
libcupsimage2 - 1.3.8-1+lenny8
cups-bsd - 1.3.8-1+lenny8
libcupsimage2-dev - 1.3.8-1+lenny8
libcups2 - 1.3.8-1+lenny8
cups-dbg - 1.3.8-1+lenny8
cups - 1.3.8-1+lenny8
noarch:
cups-common - 1.3.8-1+lenny8
cupsys-common - 1.3.8-1+lenny8
cupsys-bsd - 1.3.8-1+lenny8
libcupsys2-dev - 1.3.8-1+lenny8
cupsys-dbg - 1.3.8-1+lenny8
libcupsys2 - 1.3.8-1+lenny8
cupsys-client - 1.3.8-1+lenny8
cupsys - 1.3.8-1+lenny8
mipsel:
libcupsimage2-dev - 1.3.8-1+lenny8
cups-dbg - 1.3.8-1+lenny8
libcupsimage2 - 1.3.8-1+lenny8
cups-client - 1.3.8-1+lenny8
libcups2-dev - 1.3.8-1+lenny8
cups-bsd - 1.3.8-1+lenny8
cups - 1.3.8-1+lenny8
libcups2 - 1.3.8-1+lenny8
arm:
cups-dbg - 1.3.8-1+lenny8
cups - 1.3.8-1+lenny8
cups-client - 1.3.8-1+lenny8
libcups2 - 1.3.8-1+lenny8
libcupsimage2-dev - 1.3.8-1+lenny8
cups-bsd - 1.3.8-1+lenny8
libcupsimage2 - 1.3.8-1+lenny8
libcups2-dev - 1.3.8-1+lenn
{
"CVSS 2.0": "AV:L/AC:M/Au:N/C:C/I:C/A:C",
"CVSS 3.0": null,
"CVSS 4.0": null,
"remediation_\u0418\u0434\u0435\u043d\u0442\u0438\u0444\u0438\u043a\u0430\u0442\u043e\u0440": null,
"remediation_\u041d\u0430\u0438\u043c\u0435\u043d\u043e\u0432\u0430\u043d\u0438\u0435": null,
"\u0412\u0435\u043d\u0434\u043e\u0440 \u041f\u041e": "\u0421\u043e\u043e\u0431\u0449\u0435\u0441\u0442\u0432\u043e \u0441\u0432\u043e\u0431\u043e\u0434\u043d\u043e\u0433\u043e \u043f\u0440\u043e\u0433\u0440\u0430\u043c\u043c\u043d\u043e\u0433\u043e \u043e\u0431\u0435\u0441\u043f\u0435\u0447\u0435\u043d\u0438\u044f",
"\u0412\u0435\u0440\u0441\u0438\u044f \u041f\u041e": "\u0434\u043e 5 (Debian GNU/Linux)",
"\u0412\u043e\u0437\u043c\u043e\u0436\u043d\u044b\u0435 \u043c\u0435\u0440\u044b \u043f\u043e \u0443\u0441\u0442\u0440\u0430\u043d\u0435\u043d\u0438\u044e": "\u041f\u0440\u043e\u0431\u043b\u0435\u043c\u0430 \u043c\u043e\u0436\u0435\u0442 \u0431\u044b\u0442\u044c \u0440\u0435\u0448\u0435\u043d\u0430 \u043e\u0431\u043d\u043e\u0432\u043b\u0435\u043d\u0438\u0435\u043c \u043e\u043f\u0435\u0440\u0430\u0446\u0438\u043e\u043d\u043d\u043e\u0439 \u0441\u0438\u0441\u0442\u0435\u043c\u044b \u0434\u043e \u0441\u043b\u0435\u0434\u0443\u044e\u0449\u0438\u0445 \u0432\u0435\u0440\u0441\u0438\u0439 \u043f\u0430\u043a\u0435\u0442\u043e\u0432 \u0432 \u0437\u0430\u0432\u0438\u0441\u0438\u043c\u043e\u0441\u0442\u0438 \u043e\u0442 \u0430\u0440\u0445\u0438\u0442\u0435\u043a\u0442\u0443\u0440\u044b:\nDebian GNU/Linux 5:\n\tppc:\n\t\tlibcupsimage2 - 1.3.8-1+lenny8\n\t\tlibcupsimage2-dev - 1.3.8-1+lenny8\n\t\tcups-client - 1.3.8-1+lenny8\n\t\tcups-bsd - 1.3.8-1+lenny8\n\t\tlibcups2 - 1.3.8-1+lenny8\n\t\tlibcups2-dev - 1.3.8-1+lenny8\n\t\tcups - 1.3.8-1+lenny8\n\t\tcups-dbg - 1.3.8-1+lenny8\n\ts390x:\n\t\tcups-client - 1.3.8-1+lenny8\n\t\tlibcupsimage2-dev - 1.3.8-1+lenny8\n\t\tlibcupsimage2 - 1.3.8-1+lenny8\n\t\tcups-bsd - 1.3.8-1+lenny8\n\t\tcups - 1.3.8-1+lenny8\n\t\tlibcups2-dev - 1.3.8-1+lenny8\n\t\tcups-dbg - 1.3.8-1+lenny8\n\t\tlibcups2 - 1.3.8-1+lenny8\n\ti686:\n\t\tcups-dbg - 1.3.8-1+lenny8\n\t\tcups-bsd - 1.3.8-1+lenny8\n\t\tlibcups2 - 1.3.8-1+lenny8\n\t\tlibcupsimage2-dev - 1.3.8-1+lenny8\n\t\tlibcupsimage2 - 1.3.8-1+lenny8\n\t\tlibcups2-dev - 1.3.8-1+lenny8\n\t\tcups - 1.3.8-1+lenny8\n\t\tcups-client - 1.3.8-1+lenny8\n\thppa:\n\t\tlibcups2-dev - 1.3.8-1+lenny8\n\t\tcups-bsd - 1.3.8-1+lenny8\n\t\tlibcups2 - 1.3.8-1+lenny8\n\t\tlibcupsimage2-dev - 1.3.8-1+lenny8\n\t\tcups-dbg - 1.3.8-1+lenny8\n\t\tcups - 1.3.8-1+lenny8\n\t\tcups-client - 1.3.8-1+lenny8\n\t\tlibcupsimage2 - 1.3.8-1+lenny8\n\tsparc:\n\t\tlibcups2-dev - 1.3.8-1+lenny8\n\t\tcups - 1.3.8-1+lenny8\n\t\tcups-dbg - 1.3.8-1+lenny8\n\t\tcups-client - 1.3.8-1+lenny8\n\t\tlibcups2 - 1.3.8-1+lenny8\n\t\tcups-bsd - 1.3.8-1+lenny8\n\t\tlibcupsimage2 - 1.3.8-1+lenny8\n\t\tlibcupsimage2-dev - 1.3.8-1+lenny8\n\tx86-64:\n\t\tcups - 1.3.8-1+lenny8\n\t\tlibcupsimage2 - 1.3.8-1+lenny8\n\t\tcups-dbg - 1.3.8-1+lenny8\n\t\tlibcupsimage2-dev - 1.3.8-1+lenny8\n\t\tlibcups2 - 1.3.8-1+lenny8\n\t\tlibcups2-dev - 1.3.8-1+lenny8\n\t\tcups-client - 1.3.8-1+lenny8\n\t\tcups-bsd - 1.3.8-1+lenny8\n\tarmel:\n\t\tlibcups2 - 1.3.8-1+lenny8\n\t\tcups-client - 1.3.8-1+lenny8\n\t\tlibcupsimage2-dev - 1.3.8-1+lenny8\n\t\tcups - 1.3.8-1+lenny8\n\t\tlibcups2-dev - 1.3.8-1+lenny8\n\t\tlibcupsimage2 - 1.3.8-1+lenny8\n\t\tcups-bsd - 1.3.8-1+lenny8\n\t\tcups-dbg - 1.3.8-1+lenny8\n\tia64:\n\t\tcups-client - 1.3.8-1+lenny8\n\t\tlibcupsimage2-dev - 1.3.8-1+lenny8\n\t\tlibcups2 - 1.3.8-1+lenny8\n\t\tcups - 1.3.8-1+lenny8\n\t\tlibcups2-dev - 1.3.8-1+lenny8\n\t\tlibcupsimage2 - 1.3.8-1+lenny8\n\t\tcups-dbg - 1.3.8-1+lenny8\n\t\tcups-bsd - 1.3.8-1+lenny8\n\talpha:\n\t\tlibcups2-dev - 1.3.8-1+lenny8\n\t\tcups-client - 1.3.8-1+lenny8\n\t\tlibcupsimage2 - 1.3.8-1+lenny8\n\t\tcups-bsd - 1.3.8-1+lenny8\n\t\tlibcupsimage2-dev - 1.3.8-1+lenny8\n\t\tlibcups2 - 1.3.8-1+lenny8\n\t\tcups-dbg - 1.3.8-1+lenny8\n\t\tcups - 1.3.8-1+lenny8\n\tnoarch:\n\t\tcups-common - 1.3.8-1+lenny8\n\t\tcupsys-common - 1.3.8-1+lenny8\n\t\tcupsys-bsd - 1.3.8-1+lenny8\n\t\tlibcupsys2-dev - 1.3.8-1+lenny8\n\t\tcupsys-dbg - 1.3.8-1+lenny8\n\t\tlibcupsys2 - 1.3.8-1+lenny8\n\t\tcupsys-client - 1.3.8-1+lenny8\n\t\tcupsys - 1.3.8-1+lenny8\n\tmipsel:\n\t\tlibcupsimage2-dev - 1.3.8-1+lenny8\n\t\tcups-dbg - 1.3.8-1+lenny8\n\t\tlibcupsimage2 - 1.3.8-1+lenny8\n\t\tcups-client - 1.3.8-1+lenny8\n\t\tlibcups2-dev - 1.3.8-1+lenny8\n\t\tcups-bsd - 1.3.8-1+lenny8\n\t\tcups - 1.3.8-1+lenny8\n\t\tlibcups2 - 1.3.8-1+lenny8\n\tarm:\n\t\tcups-dbg - 1.3.8-1+lenny8\n\t\tcups - 1.3.8-1+lenny8\n\t\tcups-client - 1.3.8-1+lenny8\n\t\tlibcups2 - 1.3.8-1+lenny8\n\t\tlibcupsimage2-dev - 1.3.8-1+lenny8\n\t\tcups-bsd - 1.3.8-1+lenny8\n\t\tlibcupsimage2 - 1.3.8-1+lenny8\n\t\tlibcups2-dev - 1.3.8-1+lenn",
"\u0414\u0430\u0442\u0430 \u0432\u044b\u044f\u0432\u043b\u0435\u043d\u0438\u044f": null,
"\u0414\u0430\u0442\u0430 \u043f\u043e\u0441\u043b\u0435\u0434\u043d\u0435\u0433\u043e \u043e\u0431\u043d\u043e\u0432\u043b\u0435\u043d\u0438\u044f": "28.11.2016",
"\u0414\u0430\u0442\u0430 \u043f\u0443\u0431\u043b\u0438\u043a\u0430\u0446\u0438\u0438": "28.04.2015",
"\u0418\u0434\u0435\u043d\u0442\u0438\u0444\u0438\u043a\u0430\u0442\u043e\u0440": "BDU:2015-03344",
"\u0418\u0434\u0435\u043d\u0442\u0438\u0444\u0438\u043a\u0430\u0442\u043e\u0440\u044b \u0434\u0440\u0443\u0433\u0438\u0445 \u0441\u0438\u0441\u0442\u0435\u043c \u043e\u043f\u0438\u0441\u0430\u043d\u0438\u0439 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": "CVE-2010-0393, DSA-2007, ID:1401996",
"\u0418\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u044f \u043e\u0431 \u0443\u0441\u0442\u0440\u0430\u043d\u0435\u043d\u0438\u0438": "\u0423\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u044c \u0443\u0441\u0442\u0440\u0430\u043d\u0435\u043d\u0430",
"\u041a\u043b\u0430\u0441\u0441 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": null,
"\u041d\u0430\u0437\u0432\u0430\u043d\u0438\u0435 \u041f\u041e": "Debian GNU/Linux",
"\u041d\u0430\u0438\u043c\u0435\u043d\u043e\u0432\u0430\u043d\u0438\u0435 \u041e\u0421 \u0438 \u0442\u0438\u043f \u0430\u043f\u043f\u0430\u0440\u0430\u0442\u043d\u043e\u0439 \u043f\u043b\u0430\u0442\u0444\u043e\u0440\u043c\u044b": null,
"\u041d\u0430\u0438\u043c\u0435\u043d\u043e\u0432\u0430\u043d\u0438\u0435 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": "\u0423\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438 \u043e\u043f\u0435\u0440\u0430\u0446\u0438\u043e\u043d\u043d\u043e\u0439 \u0441\u0438\u0441\u0442\u0435\u043c\u044b Debian\u00a0GNU/Linux, \u043f\u043e\u0437\u0432\u043e\u043b\u044f\u044e\u0449\u0438\u0435 \u043b\u043e\u043a\u0430\u043b\u044c\u043d\u043e\u043c\u0443 \u0437\u043b\u043e\u0443\u043c\u044b\u0448\u043b\u0435\u043d\u043d\u0438\u043a\u0443 \u043d\u0430\u0440\u0443\u0448\u0438\u0442\u044c \u043a\u043e\u043d\u0444\u0438\u0434\u0435\u043d\u0446\u0438\u0430\u043b\u044c\u043d\u043e\u0441\u0442\u044c, \u0446\u0435\u043b\u043e\u0441\u0442\u043d\u043e\u0441\u0442\u044c \u0438 \u0434\u043e\u0441\u0442\u0443\u043f\u043d\u043e\u0441\u0442\u044c \u0437\u0430\u0449\u0438\u0449\u0430\u0435\u043c\u043e\u0439 \u0438\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u0438",
"\u041d\u0430\u043b\u0438\u0447\u0438\u0435 \u044d\u043a\u0441\u043f\u043b\u043e\u0439\u0442\u0430": "\u0414\u0430\u043d\u043d\u044b\u0435 \u0443\u0442\u043e\u0447\u043d\u044f\u044e\u0442\u0441\u044f",
"\u041e\u043f\u0438\u0441\u0430\u043d\u0438\u0435 \u043e\u0448\u0438\u0431\u043a\u0438 CWE": "\u0420\u0430\u0437\u0440\u0435\u0448\u0435\u043d\u0438\u044f, \u043f\u0440\u0438\u0432\u0438\u043b\u0435\u0433\u0438\u0438 \u0438 \u0441\u0440\u0435\u0434\u0441\u0442\u0432\u0430 \u0443\u043f\u0440\u0430\u0432\u043b\u0435\u043d\u0438\u044f \u0434\u043e\u0441\u0442\u0443\u043f\u043e\u043c (CWE-264)",
"\u041e\u043f\u0438\u0441\u0430\u043d\u0438\u0435 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": "\u041c\u043d\u043e\u0436\u0435\u0441\u0442\u0432\u0435\u043d\u043d\u044b\u0435 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438 \u043f\u0430\u043a\u0435\u0442\u0430 cups-client \u043e\u043f\u0435\u0440\u0430\u0446\u0438\u043e\u043d\u043d\u043e\u0439 \u0441\u0438\u0441\u0442\u0435\u043c\u044b Debian\u00a0GNU/Linux, \u044d\u043a\u0441\u043f\u043b\u0443\u0430\u0442\u0430\u0446\u0438\u044f \u043a\u043e\u0442\u043e\u0440\u044b\u0445 \u043c\u043e\u0436\u0435\u0442 \u043f\u0440\u0438\u0432\u0435\u0441\u0442\u0438 \u043a \u043d\u0430\u0440\u0443\u0448\u0435\u043d\u0438\u044e \u043a\u043e\u043d\u0444\u0438\u0434\u0435\u043d\u0446\u0438\u0430\u043b\u044c\u043d\u043e\u0441\u0442\u0438, \u0446\u0435\u043b\u043e\u0441\u0442\u043d\u043e\u0441\u0442\u0438 \u0438 \u0434\u043e\u0441\u0442\u0443\u043f\u043d\u043e\u0441\u0442\u0438 \u0437\u0430\u0449\u0438\u0449\u0430\u0435\u043c\u043e\u0439 \u0438\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u0438. \u042d\u043a\u0441\u043f\u043b\u0443\u0430\u0442\u0430\u0446\u0438\u044f \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0435\u0439 \u043c\u043e\u0436\u0435\u0442 \u0431\u044b\u0442\u044c \u043e\u0441\u0443\u0449\u0435\u0441\u0442\u0432\u043b\u0435\u043d\u0430 \u043b\u043e\u043a\u0430\u043b\u044c\u043d\u044b\u043c \u0437\u043b\u043e\u0443\u043c\u044b\u0448\u043b\u0435\u043d\u043d\u0438\u043a\u043e\u043c",
"\u041f\u043e\u0441\u043b\u0435\u0434\u0441\u0442\u0432\u0438\u044f \u044d\u043a\u0441\u043f\u043b\u0443\u0430\u0442\u0430\u0446\u0438\u0438 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": null,
"\u041f\u0440\u043e\u0447\u0430\u044f \u0438\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u044f": null,
"\u0421\u0432\u044f\u0437\u044c \u0441 \u0438\u043d\u0446\u0438\u0434\u0435\u043d\u0442\u0430\u043c\u0438 \u0418\u0411": "\u0414\u0430\u043d\u043d\u044b\u0435 \u0443\u0442\u043e\u0447\u043d\u044f\u044e\u0442\u0441\u044f",
"\u0421\u043e\u0441\u0442\u043e\u044f\u043d\u0438\u0435 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": "\u041e\u043f\u0443\u0431\u043b\u0438\u043a\u043e\u0432\u0430\u043d\u0430",
"\u0421\u043f\u043e\u0441\u043e\u0431 \u0443\u0441\u0442\u0440\u0430\u043d\u0435\u043d\u0438\u044f": "\u0414\u0430\u043d\u043d\u044b\u0435 \u0443\u0442\u043e\u0447\u043d\u044f\u044e\u0442\u0441\u044f",
"\u0421\u043f\u043e\u0441\u043e\u0431 \u044d\u043a\u0441\u043f\u043b\u0443\u0430\u0442\u0430\u0446\u0438\u0438": "\u041d\u0430\u0440\u0443\u0448\u0435\u043d\u0438\u0435 \u0430\u0432\u0442\u043e\u0440\u0438\u0437\u0430\u0446\u0438\u0438",
"\u0421\u0441\u044b\u043b\u043a\u0438 \u043d\u0430 \u0438\u0441\u0442\u043e\u0447\u043d\u0438\u043a\u0438": "http://www.debian.org/security/dsa-2007/\nhttp://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-0393",
"\u0421\u0442\u0430\u0442\u0443\u0441 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": "\u041f\u043e\u0434\u0442\u0432\u0435\u0440\u0436\u0434\u0435\u043d\u0430 \u043f\u0440\u043e\u0438\u0437\u0432\u043e\u0434\u0438\u0442\u0435\u043b\u0435\u043c",
"\u0422\u0438\u043f \u041f\u041e": "\u041e\u043f\u0435\u0440\u0430\u0446\u0438\u043e\u043d\u043d\u0430\u044f \u0441\u0438\u0441\u0442\u0435\u043c\u0430",
"\u0422\u0438\u043f \u043e\u0448\u0438\u0431\u043a\u0438 CWE": "CWE-264",
"\u0423\u0440\u043e\u0432\u0435\u043d\u044c \u043e\u043f\u0430\u0441\u043d\u043e\u0441\u0442\u0438 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": "\u0421\u0440\u0435\u0434\u043d\u0438\u0439 \u0443\u0440\u043e\u0432\u0435\u043d\u044c \u043e\u043f\u0430\u0441\u043d\u043e\u0441\u0442\u0438 (\u0431\u0430\u0437\u043e\u0432\u0430\u044f \u043e\u0446\u0435\u043d\u043a\u0430 CVSS 2.0 \u0441\u043e\u0441\u0442\u0430\u0432\u043b\u044f\u0435\u0442 6,9)"
}
BDU:2015-03345 (CVE-2010-0393)
Vulnerability from fstec – Published: 2015-04-28 – Updated: 2016-11-28 – View on bdu.fstec.ru Fixed
VLAI
Title
Уязвимости операционной системы Debian GNU/Linux, позволяющие локальному злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации
Summary
Множественные уязвимости пакета cups-common операционной системы Debian GNU/Linux, эксплуатация которых может привести к нарушению конфиденциальности, целостности и доступности защищаемой информации. Эксплуатация уязвимостей может быть осуществлена локальным злоумышленником
Severity
Status
Confirmed by the vendor
Exploitation
Authorization bypass
Incidents
Being clarified
Remediation
Being clarified
CWE
- CWE-264 - Разрешения, привилегии и средства управления доступом
Aliases
References
Impacted products
1 product
from 1 vendor
Vendors
Сообщество свободного программного обеспечения
Products
Debian GNU/Linux
Versions
до 5 (Debian GNU/Linux)
Product types
Operating system
Mitigations
Проблема может быть решена обновлением операционной системы до следующих версий пакетов в зависимости от архитектуры:
Debian GNU/Linux 5:
ppc:
libcupsimage2 - 1.3.8-1+lenny8
libcupsimage2-dev - 1.3.8-1+lenny8
cups-client - 1.3.8-1+lenny8
cups-bsd - 1.3.8-1+lenny8
libcups2 - 1.3.8-1+lenny8
libcups2-dev - 1.3.8-1+lenny8
cups - 1.3.8-1+lenny8
cups-dbg - 1.3.8-1+lenny8
s390x:
cups-client - 1.3.8-1+lenny8
libcupsimage2-dev - 1.3.8-1+lenny8
libcupsimage2 - 1.3.8-1+lenny8
cups-bsd - 1.3.8-1+lenny8
cups - 1.3.8-1+lenny8
libcups2-dev - 1.3.8-1+lenny8
cups-dbg - 1.3.8-1+lenny8
libcups2 - 1.3.8-1+lenny8
i686:
cups-dbg - 1.3.8-1+lenny8
cups-bsd - 1.3.8-1+lenny8
libcups2 - 1.3.8-1+lenny8
libcupsimage2-dev - 1.3.8-1+lenny8
libcupsimage2 - 1.3.8-1+lenny8
libcups2-dev - 1.3.8-1+lenny8
cups - 1.3.8-1+lenny8
cups-client - 1.3.8-1+lenny8
hppa:
libcups2-dev - 1.3.8-1+lenny8
cups-bsd - 1.3.8-1+lenny8
libcups2 - 1.3.8-1+lenny8
libcupsimage2-dev - 1.3.8-1+lenny8
cups-dbg - 1.3.8-1+lenny8
cups - 1.3.8-1+lenny8
cups-client - 1.3.8-1+lenny8
libcupsimage2 - 1.3.8-1+lenny8
sparc:
libcups2-dev - 1.3.8-1+lenny8
cups - 1.3.8-1+lenny8
cups-dbg - 1.3.8-1+lenny8
cups-client - 1.3.8-1+lenny8
libcups2 - 1.3.8-1+lenny8
cups-bsd - 1.3.8-1+lenny8
libcupsimage2 - 1.3.8-1+lenny8
libcupsimage2-dev - 1.3.8-1+lenny8
x86-64:
cups - 1.3.8-1+lenny8
libcupsimage2 - 1.3.8-1+lenny8
cups-dbg - 1.3.8-1+lenny8
libcupsimage2-dev - 1.3.8-1+lenny8
libcups2 - 1.3.8-1+lenny8
libcups2-dev - 1.3.8-1+lenny8
cups-client - 1.3.8-1+lenny8
cups-bsd - 1.3.8-1+lenny8
armel:
libcups2 - 1.3.8-1+lenny8
cups-client - 1.3.8-1+lenny8
libcupsimage2-dev - 1.3.8-1+lenny8
cups - 1.3.8-1+lenny8
libcups2-dev - 1.3.8-1+lenny8
libcupsimage2 - 1.3.8-1+lenny8
cups-bsd - 1.3.8-1+lenny8
cups-dbg - 1.3.8-1+lenny8
ia64:
cups-client - 1.3.8-1+lenny8
libcupsimage2-dev - 1.3.8-1+lenny8
libcups2 - 1.3.8-1+lenny8
cups - 1.3.8-1+lenny8
libcups2-dev - 1.3.8-1+lenny8
libcupsimage2 - 1.3.8-1+lenny8
cups-dbg - 1.3.8-1+lenny8
cups-bsd - 1.3.8-1+lenny8
alpha:
libcups2-dev - 1.3.8-1+lenny8
cups-client - 1.3.8-1+lenny8
libcupsimage2 - 1.3.8-1+lenny8
cups-bsd - 1.3.8-1+lenny8
libcupsimage2-dev - 1.3.8-1+lenny8
libcups2 - 1.3.8-1+lenny8
cups-dbg - 1.3.8-1+lenny8
cups - 1.3.8-1+lenny8
noarch:
cups-common - 1.3.8-1+lenny8
cupsys-common - 1.3.8-1+lenny8
cupsys-bsd - 1.3.8-1+lenny8
libcupsys2-dev - 1.3.8-1+lenny8
cupsys-dbg - 1.3.8-1+lenny8
libcupsys2 - 1.3.8-1+lenny8
cupsys-client - 1.3.8-1+lenny8
cupsys - 1.3.8-1+lenny8
mipsel:
libcupsimage2-dev - 1.3.8-1+lenny8
cups-dbg - 1.3.8-1+lenny8
libcupsimage2 - 1.3.8-1+lenny8
cups-client - 1.3.8-1+lenny8
libcups2-dev - 1.3.8-1+lenny8
cups-bsd - 1.3.8-1+lenny8
cups - 1.3.8-1+lenny8
libcups2 - 1.3.8-1+lenny8
arm:
cups-dbg - 1.3.8-1+lenny8
cups - 1.3.8-1+lenny8
cups-client - 1.3.8-1+lenny8
libcups2 - 1.3.8-1+lenny8
libcupsimage2-dev - 1.3.8-1+lenny8
cups-bsd - 1.3.8-1+lenny8
libcupsimage2 - 1.3.8-1+lenny8
libcups2-dev - 1.3.8-1+lenn
{
"CVSS 2.0": "AV:L/AC:M/Au:N/C:C/I:C/A:C",
"CVSS 3.0": null,
"CVSS 4.0": null,
"remediation_\u0418\u0434\u0435\u043d\u0442\u0438\u0444\u0438\u043a\u0430\u0442\u043e\u0440": null,
"remediation_\u041d\u0430\u0438\u043c\u0435\u043d\u043e\u0432\u0430\u043d\u0438\u0435": null,
"\u0412\u0435\u043d\u0434\u043e\u0440 \u041f\u041e": "\u0421\u043e\u043e\u0431\u0449\u0435\u0441\u0442\u0432\u043e \u0441\u0432\u043e\u0431\u043e\u0434\u043d\u043e\u0433\u043e \u043f\u0440\u043e\u0433\u0440\u0430\u043c\u043c\u043d\u043e\u0433\u043e \u043e\u0431\u0435\u0441\u043f\u0435\u0447\u0435\u043d\u0438\u044f",
"\u0412\u0435\u0440\u0441\u0438\u044f \u041f\u041e": "\u0434\u043e 5 (Debian GNU/Linux)",
"\u0412\u043e\u0437\u043c\u043e\u0436\u043d\u044b\u0435 \u043c\u0435\u0440\u044b \u043f\u043e \u0443\u0441\u0442\u0440\u0430\u043d\u0435\u043d\u0438\u044e": "\u041f\u0440\u043e\u0431\u043b\u0435\u043c\u0430 \u043c\u043e\u0436\u0435\u0442 \u0431\u044b\u0442\u044c \u0440\u0435\u0448\u0435\u043d\u0430 \u043e\u0431\u043d\u043e\u0432\u043b\u0435\u043d\u0438\u0435\u043c \u043e\u043f\u0435\u0440\u0430\u0446\u0438\u043e\u043d\u043d\u043e\u0439 \u0441\u0438\u0441\u0442\u0435\u043c\u044b \u0434\u043e \u0441\u043b\u0435\u0434\u0443\u044e\u0449\u0438\u0445 \u0432\u0435\u0440\u0441\u0438\u0439 \u043f\u0430\u043a\u0435\u0442\u043e\u0432 \u0432 \u0437\u0430\u0432\u0438\u0441\u0438\u043c\u043e\u0441\u0442\u0438 \u043e\u0442 \u0430\u0440\u0445\u0438\u0442\u0435\u043a\u0442\u0443\u0440\u044b:\nDebian GNU/Linux 5:\n\tppc:\n\t\tlibcupsimage2 - 1.3.8-1+lenny8\n\t\tlibcupsimage2-dev - 1.3.8-1+lenny8\n\t\tcups-client - 1.3.8-1+lenny8\n\t\tcups-bsd - 1.3.8-1+lenny8\n\t\tlibcups2 - 1.3.8-1+lenny8\n\t\tlibcups2-dev - 1.3.8-1+lenny8\n\t\tcups - 1.3.8-1+lenny8\n\t\tcups-dbg - 1.3.8-1+lenny8\n\ts390x:\n\t\tcups-client - 1.3.8-1+lenny8\n\t\tlibcupsimage2-dev - 1.3.8-1+lenny8\n\t\tlibcupsimage2 - 1.3.8-1+lenny8\n\t\tcups-bsd - 1.3.8-1+lenny8\n\t\tcups - 1.3.8-1+lenny8\n\t\tlibcups2-dev - 1.3.8-1+lenny8\n\t\tcups-dbg - 1.3.8-1+lenny8\n\t\tlibcups2 - 1.3.8-1+lenny8\n\ti686:\n\t\tcups-dbg - 1.3.8-1+lenny8\n\t\tcups-bsd - 1.3.8-1+lenny8\n\t\tlibcups2 - 1.3.8-1+lenny8\n\t\tlibcupsimage2-dev - 1.3.8-1+lenny8\n\t\tlibcupsimage2 - 1.3.8-1+lenny8\n\t\tlibcups2-dev - 1.3.8-1+lenny8\n\t\tcups - 1.3.8-1+lenny8\n\t\tcups-client - 1.3.8-1+lenny8\n\thppa:\n\t\tlibcups2-dev - 1.3.8-1+lenny8\n\t\tcups-bsd - 1.3.8-1+lenny8\n\t\tlibcups2 - 1.3.8-1+lenny8\n\t\tlibcupsimage2-dev - 1.3.8-1+lenny8\n\t\tcups-dbg - 1.3.8-1+lenny8\n\t\tcups - 1.3.8-1+lenny8\n\t\tcups-client - 1.3.8-1+lenny8\n\t\tlibcupsimage2 - 1.3.8-1+lenny8\n\tsparc:\n\t\tlibcups2-dev - 1.3.8-1+lenny8\n\t\tcups - 1.3.8-1+lenny8\n\t\tcups-dbg - 1.3.8-1+lenny8\n\t\tcups-client - 1.3.8-1+lenny8\n\t\tlibcups2 - 1.3.8-1+lenny8\n\t\tcups-bsd - 1.3.8-1+lenny8\n\t\tlibcupsimage2 - 1.3.8-1+lenny8\n\t\tlibcupsimage2-dev - 1.3.8-1+lenny8\n\tx86-64:\n\t\tcups - 1.3.8-1+lenny8\n\t\tlibcupsimage2 - 1.3.8-1+lenny8\n\t\tcups-dbg - 1.3.8-1+lenny8\n\t\tlibcupsimage2-dev - 1.3.8-1+lenny8\n\t\tlibcups2 - 1.3.8-1+lenny8\n\t\tlibcups2-dev - 1.3.8-1+lenny8\n\t\tcups-client - 1.3.8-1+lenny8\n\t\tcups-bsd - 1.3.8-1+lenny8\n\tarmel:\n\t\tlibcups2 - 1.3.8-1+lenny8\n\t\tcups-client - 1.3.8-1+lenny8\n\t\tlibcupsimage2-dev - 1.3.8-1+lenny8\n\t\tcups - 1.3.8-1+lenny8\n\t\tlibcups2-dev - 1.3.8-1+lenny8\n\t\tlibcupsimage2 - 1.3.8-1+lenny8\n\t\tcups-bsd - 1.3.8-1+lenny8\n\t\tcups-dbg - 1.3.8-1+lenny8\n\tia64:\n\t\tcups-client - 1.3.8-1+lenny8\n\t\tlibcupsimage2-dev - 1.3.8-1+lenny8\n\t\tlibcups2 - 1.3.8-1+lenny8\n\t\tcups - 1.3.8-1+lenny8\n\t\tlibcups2-dev - 1.3.8-1+lenny8\n\t\tlibcupsimage2 - 1.3.8-1+lenny8\n\t\tcups-dbg - 1.3.8-1+lenny8\n\t\tcups-bsd - 1.3.8-1+lenny8\n\talpha:\n\t\tlibcups2-dev - 1.3.8-1+lenny8\n\t\tcups-client - 1.3.8-1+lenny8\n\t\tlibcupsimage2 - 1.3.8-1+lenny8\n\t\tcups-bsd - 1.3.8-1+lenny8\n\t\tlibcupsimage2-dev - 1.3.8-1+lenny8\n\t\tlibcups2 - 1.3.8-1+lenny8\n\t\tcups-dbg - 1.3.8-1+lenny8\n\t\tcups - 1.3.8-1+lenny8\n\tnoarch:\n\t\tcups-common - 1.3.8-1+lenny8\n\t\tcupsys-common - 1.3.8-1+lenny8\n\t\tcupsys-bsd - 1.3.8-1+lenny8\n\t\tlibcupsys2-dev - 1.3.8-1+lenny8\n\t\tcupsys-dbg - 1.3.8-1+lenny8\n\t\tlibcupsys2 - 1.3.8-1+lenny8\n\t\tcupsys-client - 1.3.8-1+lenny8\n\t\tcupsys - 1.3.8-1+lenny8\n\tmipsel:\n\t\tlibcupsimage2-dev - 1.3.8-1+lenny8\n\t\tcups-dbg - 1.3.8-1+lenny8\n\t\tlibcupsimage2 - 1.3.8-1+lenny8\n\t\tcups-client - 1.3.8-1+lenny8\n\t\tlibcups2-dev - 1.3.8-1+lenny8\n\t\tcups-bsd - 1.3.8-1+lenny8\n\t\tcups - 1.3.8-1+lenny8\n\t\tlibcups2 - 1.3.8-1+lenny8\n\tarm:\n\t\tcups-dbg - 1.3.8-1+lenny8\n\t\tcups - 1.3.8-1+lenny8\n\t\tcups-client - 1.3.8-1+lenny8\n\t\tlibcups2 - 1.3.8-1+lenny8\n\t\tlibcupsimage2-dev - 1.3.8-1+lenny8\n\t\tcups-bsd - 1.3.8-1+lenny8\n\t\tlibcupsimage2 - 1.3.8-1+lenny8\n\t\tlibcups2-dev - 1.3.8-1+lenn",
"\u0414\u0430\u0442\u0430 \u0432\u044b\u044f\u0432\u043b\u0435\u043d\u0438\u044f": null,
"\u0414\u0430\u0442\u0430 \u043f\u043e\u0441\u043b\u0435\u0434\u043d\u0435\u0433\u043e \u043e\u0431\u043d\u043e\u0432\u043b\u0435\u043d\u0438\u044f": "28.11.2016",
"\u0414\u0430\u0442\u0430 \u043f\u0443\u0431\u043b\u0438\u043a\u0430\u0446\u0438\u0438": "28.04.2015",
"\u0418\u0434\u0435\u043d\u0442\u0438\u0444\u0438\u043a\u0430\u0442\u043e\u0440": "BDU:2015-03345",
"\u0418\u0434\u0435\u043d\u0442\u0438\u0444\u0438\u043a\u0430\u0442\u043e\u0440\u044b \u0434\u0440\u0443\u0433\u0438\u0445 \u0441\u0438\u0441\u0442\u0435\u043c \u043e\u043f\u0438\u0441\u0430\u043d\u0438\u0439 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": "CVE-2010-0393, DSA-2007, ID:1401996",
"\u0418\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u044f \u043e\u0431 \u0443\u0441\u0442\u0440\u0430\u043d\u0435\u043d\u0438\u0438": "\u0423\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u044c \u0443\u0441\u0442\u0440\u0430\u043d\u0435\u043d\u0430",
"\u041a\u043b\u0430\u0441\u0441 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": null,
"\u041d\u0430\u0437\u0432\u0430\u043d\u0438\u0435 \u041f\u041e": "Debian GNU/Linux",
"\u041d\u0430\u0438\u043c\u0435\u043d\u043e\u0432\u0430\u043d\u0438\u0435 \u041e\u0421 \u0438 \u0442\u0438\u043f \u0430\u043f\u043f\u0430\u0440\u0430\u0442\u043d\u043e\u0439 \u043f\u043b\u0430\u0442\u0444\u043e\u0440\u043c\u044b": null,
"\u041d\u0430\u0438\u043c\u0435\u043d\u043e\u0432\u0430\u043d\u0438\u0435 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": "\u0423\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438 \u043e\u043f\u0435\u0440\u0430\u0446\u0438\u043e\u043d\u043d\u043e\u0439 \u0441\u0438\u0441\u0442\u0435\u043c\u044b Debian\u00a0GNU/Linux, \u043f\u043e\u0437\u0432\u043e\u043b\u044f\u044e\u0449\u0438\u0435 \u043b\u043e\u043a\u0430\u043b\u044c\u043d\u043e\u043c\u0443 \u0437\u043b\u043e\u0443\u043c\u044b\u0448\u043b\u0435\u043d\u043d\u0438\u043a\u0443 \u043d\u0430\u0440\u0443\u0448\u0438\u0442\u044c \u043a\u043e\u043d\u0444\u0438\u0434\u0435\u043d\u0446\u0438\u0430\u043b\u044c\u043d\u043e\u0441\u0442\u044c, \u0446\u0435\u043b\u043e\u0441\u0442\u043d\u043e\u0441\u0442\u044c \u0438 \u0434\u043e\u0441\u0442\u0443\u043f\u043d\u043e\u0441\u0442\u044c \u0437\u0430\u0449\u0438\u0449\u0430\u0435\u043c\u043e\u0439 \u0438\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u0438",
"\u041d\u0430\u043b\u0438\u0447\u0438\u0435 \u044d\u043a\u0441\u043f\u043b\u043e\u0439\u0442\u0430": "\u0414\u0430\u043d\u043d\u044b\u0435 \u0443\u0442\u043e\u0447\u043d\u044f\u044e\u0442\u0441\u044f",
"\u041e\u043f\u0438\u0441\u0430\u043d\u0438\u0435 \u043e\u0448\u0438\u0431\u043a\u0438 CWE": "\u0420\u0430\u0437\u0440\u0435\u0448\u0435\u043d\u0438\u044f, \u043f\u0440\u0438\u0432\u0438\u043b\u0435\u0433\u0438\u0438 \u0438 \u0441\u0440\u0435\u0434\u0441\u0442\u0432\u0430 \u0443\u043f\u0440\u0430\u0432\u043b\u0435\u043d\u0438\u044f \u0434\u043e\u0441\u0442\u0443\u043f\u043e\u043c (CWE-264)",
"\u041e\u043f\u0438\u0441\u0430\u043d\u0438\u0435 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": "\u041c\u043d\u043e\u0436\u0435\u0441\u0442\u0432\u0435\u043d\u043d\u044b\u0435 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438 \u043f\u0430\u043a\u0435\u0442\u0430 cups-common \u043e\u043f\u0435\u0440\u0430\u0446\u0438\u043e\u043d\u043d\u043e\u0439 \u0441\u0438\u0441\u0442\u0435\u043c\u044b Debian\u00a0GNU/Linux, \u044d\u043a\u0441\u043f\u043b\u0443\u0430\u0442\u0430\u0446\u0438\u044f \u043a\u043e\u0442\u043e\u0440\u044b\u0445 \u043c\u043e\u0436\u0435\u0442 \u043f\u0440\u0438\u0432\u0435\u0441\u0442\u0438 \u043a \u043d\u0430\u0440\u0443\u0448\u0435\u043d\u0438\u044e \u043a\u043e\u043d\u0444\u0438\u0434\u0435\u043d\u0446\u0438\u0430\u043b\u044c\u043d\u043e\u0441\u0442\u0438, \u0446\u0435\u043b\u043e\u0441\u0442\u043d\u043e\u0441\u0442\u0438 \u0438 \u0434\u043e\u0441\u0442\u0443\u043f\u043d\u043e\u0441\u0442\u0438 \u0437\u0430\u0449\u0438\u0449\u0430\u0435\u043c\u043e\u0439 \u0438\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u0438. \u042d\u043a\u0441\u043f\u043b\u0443\u0430\u0442\u0430\u0446\u0438\u044f \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0435\u0439 \u043c\u043e\u0436\u0435\u0442 \u0431\u044b\u0442\u044c \u043e\u0441\u0443\u0449\u0435\u0441\u0442\u0432\u043b\u0435\u043d\u0430 \u043b\u043e\u043a\u0430\u043b\u044c\u043d\u044b\u043c \u0437\u043b\u043e\u0443\u043c\u044b\u0448\u043b\u0435\u043d\u043d\u0438\u043a\u043e\u043c",
"\u041f\u043e\u0441\u043b\u0435\u0434\u0441\u0442\u0432\u0438\u044f \u044d\u043a\u0441\u043f\u043b\u0443\u0430\u0442\u0430\u0446\u0438\u0438 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": null,
"\u041f\u0440\u043e\u0447\u0430\u044f \u0438\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u044f": null,
"\u0421\u0432\u044f\u0437\u044c \u0441 \u0438\u043d\u0446\u0438\u0434\u0435\u043d\u0442\u0430\u043c\u0438 \u0418\u0411": "\u0414\u0430\u043d\u043d\u044b\u0435 \u0443\u0442\u043e\u0447\u043d\u044f\u044e\u0442\u0441\u044f",
"\u0421\u043e\u0441\u0442\u043e\u044f\u043d\u0438\u0435 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": "\u041e\u043f\u0443\u0431\u043b\u0438\u043a\u043e\u0432\u0430\u043d\u0430",
"\u0421\u043f\u043e\u0441\u043e\u0431 \u0443\u0441\u0442\u0440\u0430\u043d\u0435\u043d\u0438\u044f": "\u0414\u0430\u043d\u043d\u044b\u0435 \u0443\u0442\u043e\u0447\u043d\u044f\u044e\u0442\u0441\u044f",
"\u0421\u043f\u043e\u0441\u043e\u0431 \u044d\u043a\u0441\u043f\u043b\u0443\u0430\u0442\u0430\u0446\u0438\u0438": "\u041d\u0430\u0440\u0443\u0448\u0435\u043d\u0438\u0435 \u0430\u0432\u0442\u043e\u0440\u0438\u0437\u0430\u0446\u0438\u0438",
"\u0421\u0441\u044b\u043b\u043a\u0438 \u043d\u0430 \u0438\u0441\u0442\u043e\u0447\u043d\u0438\u043a\u0438": "http://www.debian.org/security/dsa-2007/\nhttp://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-0393",
"\u0421\u0442\u0430\u0442\u0443\u0441 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": "\u041f\u043e\u0434\u0442\u0432\u0435\u0440\u0436\u0434\u0435\u043d\u0430 \u043f\u0440\u043e\u0438\u0437\u0432\u043e\u0434\u0438\u0442\u0435\u043b\u0435\u043c",
"\u0422\u0438\u043f \u041f\u041e": "\u041e\u043f\u0435\u0440\u0430\u0446\u0438\u043e\u043d\u043d\u0430\u044f \u0441\u0438\u0441\u0442\u0435\u043c\u0430",
"\u0422\u0438\u043f \u043e\u0448\u0438\u0431\u043a\u0438 CWE": "CWE-264",
"\u0423\u0440\u043e\u0432\u0435\u043d\u044c \u043e\u043f\u0430\u0441\u043d\u043e\u0441\u0442\u0438 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": "\u0421\u0440\u0435\u0434\u043d\u0438\u0439 \u0443\u0440\u043e\u0432\u0435\u043d\u044c \u043e\u043f\u0430\u0441\u043d\u043e\u0441\u0442\u0438 (\u0431\u0430\u0437\u043e\u0432\u0430\u044f \u043e\u0446\u0435\u043d\u043a\u0430 CVSS 2.0 \u0441\u043e\u0441\u0442\u0430\u0432\u043b\u044f\u0435\u0442 6,9)"
}
BDU:2015-03346 (CVE-2010-0393)
Vulnerability from fstec – Published: 2015-04-28 – Updated: 2016-11-28 – View on bdu.fstec.ru Fixed
VLAI
Title
Уязвимости операционной системы Debian GNU/Linux, позволяющие локальному злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации
Summary
Множественные уязвимости пакета cups-dbg операционной системы Debian GNU/Linux, эксплуатация которых может привести к нарушению конфиденциальности, целостности и доступности защищаемой информации. Эксплуатация уязвимостей может быть осуществлена локальным злоумышленником
Severity
Status
Confirmed by the vendor
Exploitation
Authorization bypass
Incidents
Being clarified
Remediation
Being clarified
CWE
- CWE-264 - Разрешения, привилегии и средства управления доступом
Aliases
References
Impacted products
1 product
from 1 vendor
Vendors
Сообщество свободного программного обеспечения
Products
Debian GNU/Linux
Versions
до 5 (Debian GNU/Linux)
Product types
Operating system
Mitigations
Проблема может быть решена обновлением операционной системы до следующих версий пакетов в зависимости от архитектуры:
Debian GNU/Linux 5:
ppc:
libcupsimage2 - 1.3.8-1+lenny8
libcupsimage2-dev - 1.3.8-1+lenny8
cups-client - 1.3.8-1+lenny8
cups-bsd - 1.3.8-1+lenny8
libcups2 - 1.3.8-1+lenny8
libcups2-dev - 1.3.8-1+lenny8
cups - 1.3.8-1+lenny8
cups-dbg - 1.3.8-1+lenny8
s390x:
cups-client - 1.3.8-1+lenny8
libcupsimage2-dev - 1.3.8-1+lenny8
libcupsimage2 - 1.3.8-1+lenny8
cups-bsd - 1.3.8-1+lenny8
cups - 1.3.8-1+lenny8
libcups2-dev - 1.3.8-1+lenny8
cups-dbg - 1.3.8-1+lenny8
libcups2 - 1.3.8-1+lenny8
i686:
cups-dbg - 1.3.8-1+lenny8
cups-bsd - 1.3.8-1+lenny8
libcups2 - 1.3.8-1+lenny8
libcupsimage2-dev - 1.3.8-1+lenny8
libcupsimage2 - 1.3.8-1+lenny8
libcups2-dev - 1.3.8-1+lenny8
cups - 1.3.8-1+lenny8
cups-client - 1.3.8-1+lenny8
hppa:
libcups2-dev - 1.3.8-1+lenny8
cups-bsd - 1.3.8-1+lenny8
libcups2 - 1.3.8-1+lenny8
libcupsimage2-dev - 1.3.8-1+lenny8
cups-dbg - 1.3.8-1+lenny8
cups - 1.3.8-1+lenny8
cups-client - 1.3.8-1+lenny8
libcupsimage2 - 1.3.8-1+lenny8
sparc:
libcups2-dev - 1.3.8-1+lenny8
cups - 1.3.8-1+lenny8
cups-dbg - 1.3.8-1+lenny8
cups-client - 1.3.8-1+lenny8
libcups2 - 1.3.8-1+lenny8
cups-bsd - 1.3.8-1+lenny8
libcupsimage2 - 1.3.8-1+lenny8
libcupsimage2-dev - 1.3.8-1+lenny8
x86-64:
cups - 1.3.8-1+lenny8
libcupsimage2 - 1.3.8-1+lenny8
cups-dbg - 1.3.8-1+lenny8
libcupsimage2-dev - 1.3.8-1+lenny8
libcups2 - 1.3.8-1+lenny8
libcups2-dev - 1.3.8-1+lenny8
cups-client - 1.3.8-1+lenny8
cups-bsd - 1.3.8-1+lenny8
armel:
libcups2 - 1.3.8-1+lenny8
cups-client - 1.3.8-1+lenny8
libcupsimage2-dev - 1.3.8-1+lenny8
cups - 1.3.8-1+lenny8
libcups2-dev - 1.3.8-1+lenny8
libcupsimage2 - 1.3.8-1+lenny8
cups-bsd - 1.3.8-1+lenny8
cups-dbg - 1.3.8-1+lenny8
ia64:
cups-client - 1.3.8-1+lenny8
libcupsimage2-dev - 1.3.8-1+lenny8
libcups2 - 1.3.8-1+lenny8
cups - 1.3.8-1+lenny8
libcups2-dev - 1.3.8-1+lenny8
libcupsimage2 - 1.3.8-1+lenny8
cups-dbg - 1.3.8-1+lenny8
cups-bsd - 1.3.8-1+lenny8
alpha:
libcups2-dev - 1.3.8-1+lenny8
cups-client - 1.3.8-1+lenny8
libcupsimage2 - 1.3.8-1+lenny8
cups-bsd - 1.3.8-1+lenny8
libcupsimage2-dev - 1.3.8-1+lenny8
libcups2 - 1.3.8-1+lenny8
cups-dbg - 1.3.8-1+lenny8
cups - 1.3.8-1+lenny8
noarch:
cups-common - 1.3.8-1+lenny8
cupsys-common - 1.3.8-1+lenny8
cupsys-bsd - 1.3.8-1+lenny8
libcupsys2-dev - 1.3.8-1+lenny8
cupsys-dbg - 1.3.8-1+lenny8
libcupsys2 - 1.3.8-1+lenny8
cupsys-client - 1.3.8-1+lenny8
cupsys - 1.3.8-1+lenny8
mipsel:
libcupsimage2-dev - 1.3.8-1+lenny8
cups-dbg - 1.3.8-1+lenny8
libcupsimage2 - 1.3.8-1+lenny8
cups-client - 1.3.8-1+lenny8
libcups2-dev - 1.3.8-1+lenny8
cups-bsd - 1.3.8-1+lenny8
cups - 1.3.8-1+lenny8
libcups2 - 1.3.8-1+lenny8
arm:
cups-dbg - 1.3.8-1+lenny8
cups - 1.3.8-1+lenny8
cups-client - 1.3.8-1+lenny8
libcups2 - 1.3.8-1+lenny8
libcupsimage2-dev - 1.3.8-1+lenny8
cups-bsd - 1.3.8-1+lenny8
libcupsimage2 - 1.3.8-1+lenny8
libcups2-dev - 1.3.8-1+lenn
{
"CVSS 2.0": "AV:L/AC:M/Au:N/C:C/I:C/A:C",
"CVSS 3.0": null,
"CVSS 4.0": null,
"remediation_\u0418\u0434\u0435\u043d\u0442\u0438\u0444\u0438\u043a\u0430\u0442\u043e\u0440": null,
"remediation_\u041d\u0430\u0438\u043c\u0435\u043d\u043e\u0432\u0430\u043d\u0438\u0435": null,
"\u0412\u0435\u043d\u0434\u043e\u0440 \u041f\u041e": "\u0421\u043e\u043e\u0431\u0449\u0435\u0441\u0442\u0432\u043e \u0441\u0432\u043e\u0431\u043e\u0434\u043d\u043e\u0433\u043e \u043f\u0440\u043e\u0433\u0440\u0430\u043c\u043c\u043d\u043e\u0433\u043e \u043e\u0431\u0435\u0441\u043f\u0435\u0447\u0435\u043d\u0438\u044f",
"\u0412\u0435\u0440\u0441\u0438\u044f \u041f\u041e": "\u0434\u043e 5 (Debian GNU/Linux)",
"\u0412\u043e\u0437\u043c\u043e\u0436\u043d\u044b\u0435 \u043c\u0435\u0440\u044b \u043f\u043e \u0443\u0441\u0442\u0440\u0430\u043d\u0435\u043d\u0438\u044e": "\u041f\u0440\u043e\u0431\u043b\u0435\u043c\u0430 \u043c\u043e\u0436\u0435\u0442 \u0431\u044b\u0442\u044c \u0440\u0435\u0448\u0435\u043d\u0430 \u043e\u0431\u043d\u043e\u0432\u043b\u0435\u043d\u0438\u0435\u043c \u043e\u043f\u0435\u0440\u0430\u0446\u0438\u043e\u043d\u043d\u043e\u0439 \u0441\u0438\u0441\u0442\u0435\u043c\u044b \u0434\u043e \u0441\u043b\u0435\u0434\u0443\u044e\u0449\u0438\u0445 \u0432\u0435\u0440\u0441\u0438\u0439 \u043f\u0430\u043a\u0435\u0442\u043e\u0432 \u0432 \u0437\u0430\u0432\u0438\u0441\u0438\u043c\u043e\u0441\u0442\u0438 \u043e\u0442 \u0430\u0440\u0445\u0438\u0442\u0435\u043a\u0442\u0443\u0440\u044b:\nDebian GNU/Linux 5:\n\tppc:\n\t\tlibcupsimage2 - 1.3.8-1+lenny8\n\t\tlibcupsimage2-dev - 1.3.8-1+lenny8\n\t\tcups-client - 1.3.8-1+lenny8\n\t\tcups-bsd - 1.3.8-1+lenny8\n\t\tlibcups2 - 1.3.8-1+lenny8\n\t\tlibcups2-dev - 1.3.8-1+lenny8\n\t\tcups - 1.3.8-1+lenny8\n\t\tcups-dbg - 1.3.8-1+lenny8\n\ts390x:\n\t\tcups-client - 1.3.8-1+lenny8\n\t\tlibcupsimage2-dev - 1.3.8-1+lenny8\n\t\tlibcupsimage2 - 1.3.8-1+lenny8\n\t\tcups-bsd - 1.3.8-1+lenny8\n\t\tcups - 1.3.8-1+lenny8\n\t\tlibcups2-dev - 1.3.8-1+lenny8\n\t\tcups-dbg - 1.3.8-1+lenny8\n\t\tlibcups2 - 1.3.8-1+lenny8\n\ti686:\n\t\tcups-dbg - 1.3.8-1+lenny8\n\t\tcups-bsd - 1.3.8-1+lenny8\n\t\tlibcups2 - 1.3.8-1+lenny8\n\t\tlibcupsimage2-dev - 1.3.8-1+lenny8\n\t\tlibcupsimage2 - 1.3.8-1+lenny8\n\t\tlibcups2-dev - 1.3.8-1+lenny8\n\t\tcups - 1.3.8-1+lenny8\n\t\tcups-client - 1.3.8-1+lenny8\n\thppa:\n\t\tlibcups2-dev - 1.3.8-1+lenny8\n\t\tcups-bsd - 1.3.8-1+lenny8\n\t\tlibcups2 - 1.3.8-1+lenny8\n\t\tlibcupsimage2-dev - 1.3.8-1+lenny8\n\t\tcups-dbg - 1.3.8-1+lenny8\n\t\tcups - 1.3.8-1+lenny8\n\t\tcups-client - 1.3.8-1+lenny8\n\t\tlibcupsimage2 - 1.3.8-1+lenny8\n\tsparc:\n\t\tlibcups2-dev - 1.3.8-1+lenny8\n\t\tcups - 1.3.8-1+lenny8\n\t\tcups-dbg - 1.3.8-1+lenny8\n\t\tcups-client - 1.3.8-1+lenny8\n\t\tlibcups2 - 1.3.8-1+lenny8\n\t\tcups-bsd - 1.3.8-1+lenny8\n\t\tlibcupsimage2 - 1.3.8-1+lenny8\n\t\tlibcupsimage2-dev - 1.3.8-1+lenny8\n\tx86-64:\n\t\tcups - 1.3.8-1+lenny8\n\t\tlibcupsimage2 - 1.3.8-1+lenny8\n\t\tcups-dbg - 1.3.8-1+lenny8\n\t\tlibcupsimage2-dev - 1.3.8-1+lenny8\n\t\tlibcups2 - 1.3.8-1+lenny8\n\t\tlibcups2-dev - 1.3.8-1+lenny8\n\t\tcups-client - 1.3.8-1+lenny8\n\t\tcups-bsd - 1.3.8-1+lenny8\n\tarmel:\n\t\tlibcups2 - 1.3.8-1+lenny8\n\t\tcups-client - 1.3.8-1+lenny8\n\t\tlibcupsimage2-dev - 1.3.8-1+lenny8\n\t\tcups - 1.3.8-1+lenny8\n\t\tlibcups2-dev - 1.3.8-1+lenny8\n\t\tlibcupsimage2 - 1.3.8-1+lenny8\n\t\tcups-bsd - 1.3.8-1+lenny8\n\t\tcups-dbg - 1.3.8-1+lenny8\n\tia64:\n\t\tcups-client - 1.3.8-1+lenny8\n\t\tlibcupsimage2-dev - 1.3.8-1+lenny8\n\t\tlibcups2 - 1.3.8-1+lenny8\n\t\tcups - 1.3.8-1+lenny8\n\t\tlibcups2-dev - 1.3.8-1+lenny8\n\t\tlibcupsimage2 - 1.3.8-1+lenny8\n\t\tcups-dbg - 1.3.8-1+lenny8\n\t\tcups-bsd - 1.3.8-1+lenny8\n\talpha:\n\t\tlibcups2-dev - 1.3.8-1+lenny8\n\t\tcups-client - 1.3.8-1+lenny8\n\t\tlibcupsimage2 - 1.3.8-1+lenny8\n\t\tcups-bsd - 1.3.8-1+lenny8\n\t\tlibcupsimage2-dev - 1.3.8-1+lenny8\n\t\tlibcups2 - 1.3.8-1+lenny8\n\t\tcups-dbg - 1.3.8-1+lenny8\n\t\tcups - 1.3.8-1+lenny8\n\tnoarch:\n\t\tcups-common - 1.3.8-1+lenny8\n\t\tcupsys-common - 1.3.8-1+lenny8\n\t\tcupsys-bsd - 1.3.8-1+lenny8\n\t\tlibcupsys2-dev - 1.3.8-1+lenny8\n\t\tcupsys-dbg - 1.3.8-1+lenny8\n\t\tlibcupsys2 - 1.3.8-1+lenny8\n\t\tcupsys-client - 1.3.8-1+lenny8\n\t\tcupsys - 1.3.8-1+lenny8\n\tmipsel:\n\t\tlibcupsimage2-dev - 1.3.8-1+lenny8\n\t\tcups-dbg - 1.3.8-1+lenny8\n\t\tlibcupsimage2 - 1.3.8-1+lenny8\n\t\tcups-client - 1.3.8-1+lenny8\n\t\tlibcups2-dev - 1.3.8-1+lenny8\n\t\tcups-bsd - 1.3.8-1+lenny8\n\t\tcups - 1.3.8-1+lenny8\n\t\tlibcups2 - 1.3.8-1+lenny8\n\tarm:\n\t\tcups-dbg - 1.3.8-1+lenny8\n\t\tcups - 1.3.8-1+lenny8\n\t\tcups-client - 1.3.8-1+lenny8\n\t\tlibcups2 - 1.3.8-1+lenny8\n\t\tlibcupsimage2-dev - 1.3.8-1+lenny8\n\t\tcups-bsd - 1.3.8-1+lenny8\n\t\tlibcupsimage2 - 1.3.8-1+lenny8\n\t\tlibcups2-dev - 1.3.8-1+lenn",
"\u0414\u0430\u0442\u0430 \u0432\u044b\u044f\u0432\u043b\u0435\u043d\u0438\u044f": null,
"\u0414\u0430\u0442\u0430 \u043f\u043e\u0441\u043b\u0435\u0434\u043d\u0435\u0433\u043e \u043e\u0431\u043d\u043e\u0432\u043b\u0435\u043d\u0438\u044f": "28.11.2016",
"\u0414\u0430\u0442\u0430 \u043f\u0443\u0431\u043b\u0438\u043a\u0430\u0446\u0438\u0438": "28.04.2015",
"\u0418\u0434\u0435\u043d\u0442\u0438\u0444\u0438\u043a\u0430\u0442\u043e\u0440": "BDU:2015-03346",
"\u0418\u0434\u0435\u043d\u0442\u0438\u0444\u0438\u043a\u0430\u0442\u043e\u0440\u044b \u0434\u0440\u0443\u0433\u0438\u0445 \u0441\u0438\u0441\u0442\u0435\u043c \u043e\u043f\u0438\u0441\u0430\u043d\u0438\u0439 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": "CVE-2010-0393, DSA-2007, ID:1401996",
"\u0418\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u044f \u043e\u0431 \u0443\u0441\u0442\u0440\u0430\u043d\u0435\u043d\u0438\u0438": "\u0423\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u044c \u0443\u0441\u0442\u0440\u0430\u043d\u0435\u043d\u0430",
"\u041a\u043b\u0430\u0441\u0441 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": null,
"\u041d\u0430\u0437\u0432\u0430\u043d\u0438\u0435 \u041f\u041e": "Debian GNU/Linux",
"\u041d\u0430\u0438\u043c\u0435\u043d\u043e\u0432\u0430\u043d\u0438\u0435 \u041e\u0421 \u0438 \u0442\u0438\u043f \u0430\u043f\u043f\u0430\u0440\u0430\u0442\u043d\u043e\u0439 \u043f\u043b\u0430\u0442\u0444\u043e\u0440\u043c\u044b": null,
"\u041d\u0430\u0438\u043c\u0435\u043d\u043e\u0432\u0430\u043d\u0438\u0435 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": "\u0423\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438 \u043e\u043f\u0435\u0440\u0430\u0446\u0438\u043e\u043d\u043d\u043e\u0439 \u0441\u0438\u0441\u0442\u0435\u043c\u044b Debian\u00a0GNU/Linux, \u043f\u043e\u0437\u0432\u043e\u043b\u044f\u044e\u0449\u0438\u0435 \u043b\u043e\u043a\u0430\u043b\u044c\u043d\u043e\u043c\u0443 \u0437\u043b\u043e\u0443\u043c\u044b\u0448\u043b\u0435\u043d\u043d\u0438\u043a\u0443 \u043d\u0430\u0440\u0443\u0448\u0438\u0442\u044c \u043a\u043e\u043d\u0444\u0438\u0434\u0435\u043d\u0446\u0438\u0430\u043b\u044c\u043d\u043e\u0441\u0442\u044c, \u0446\u0435\u043b\u043e\u0441\u0442\u043d\u043e\u0441\u0442\u044c \u0438 \u0434\u043e\u0441\u0442\u0443\u043f\u043d\u043e\u0441\u0442\u044c \u0437\u0430\u0449\u0438\u0449\u0430\u0435\u043c\u043e\u0439 \u0438\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u0438",
"\u041d\u0430\u043b\u0438\u0447\u0438\u0435 \u044d\u043a\u0441\u043f\u043b\u043e\u0439\u0442\u0430": "\u0414\u0430\u043d\u043d\u044b\u0435 \u0443\u0442\u043e\u0447\u043d\u044f\u044e\u0442\u0441\u044f",
"\u041e\u043f\u0438\u0441\u0430\u043d\u0438\u0435 \u043e\u0448\u0438\u0431\u043a\u0438 CWE": "\u0420\u0430\u0437\u0440\u0435\u0448\u0435\u043d\u0438\u044f, \u043f\u0440\u0438\u0432\u0438\u043b\u0435\u0433\u0438\u0438 \u0438 \u0441\u0440\u0435\u0434\u0441\u0442\u0432\u0430 \u0443\u043f\u0440\u0430\u0432\u043b\u0435\u043d\u0438\u044f \u0434\u043e\u0441\u0442\u0443\u043f\u043e\u043c (CWE-264)",
"\u041e\u043f\u0438\u0441\u0430\u043d\u0438\u0435 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": "\u041c\u043d\u043e\u0436\u0435\u0441\u0442\u0432\u0435\u043d\u043d\u044b\u0435 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438 \u043f\u0430\u043a\u0435\u0442\u0430 cups-dbg \u043e\u043f\u0435\u0440\u0430\u0446\u0438\u043e\u043d\u043d\u043e\u0439 \u0441\u0438\u0441\u0442\u0435\u043c\u044b Debian\u00a0GNU/Linux, \u044d\u043a\u0441\u043f\u043b\u0443\u0430\u0442\u0430\u0446\u0438\u044f \u043a\u043e\u0442\u043e\u0440\u044b\u0445 \u043c\u043e\u0436\u0435\u0442 \u043f\u0440\u0438\u0432\u0435\u0441\u0442\u0438 \u043a \u043d\u0430\u0440\u0443\u0448\u0435\u043d\u0438\u044e \u043a\u043e\u043d\u0444\u0438\u0434\u0435\u043d\u0446\u0438\u0430\u043b\u044c\u043d\u043e\u0441\u0442\u0438, \u0446\u0435\u043b\u043e\u0441\u0442\u043d\u043e\u0441\u0442\u0438 \u0438 \u0434\u043e\u0441\u0442\u0443\u043f\u043d\u043e\u0441\u0442\u0438 \u0437\u0430\u0449\u0438\u0449\u0430\u0435\u043c\u043e\u0439 \u0438\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u0438. \u042d\u043a\u0441\u043f\u043b\u0443\u0430\u0442\u0430\u0446\u0438\u044f \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0435\u0439 \u043c\u043e\u0436\u0435\u0442 \u0431\u044b\u0442\u044c \u043e\u0441\u0443\u0449\u0435\u0441\u0442\u0432\u043b\u0435\u043d\u0430 \u043b\u043e\u043a\u0430\u043b\u044c\u043d\u044b\u043c \u0437\u043b\u043e\u0443\u043c\u044b\u0448\u043b\u0435\u043d\u043d\u0438\u043a\u043e\u043c",
"\u041f\u043e\u0441\u043b\u0435\u0434\u0441\u0442\u0432\u0438\u044f \u044d\u043a\u0441\u043f\u043b\u0443\u0430\u0442\u0430\u0446\u0438\u0438 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": null,
"\u041f\u0440\u043e\u0447\u0430\u044f \u0438\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u044f": null,
"\u0421\u0432\u044f\u0437\u044c \u0441 \u0438\u043d\u0446\u0438\u0434\u0435\u043d\u0442\u0430\u043c\u0438 \u0418\u0411": "\u0414\u0430\u043d\u043d\u044b\u0435 \u0443\u0442\u043e\u0447\u043d\u044f\u044e\u0442\u0441\u044f",
"\u0421\u043e\u0441\u0442\u043e\u044f\u043d\u0438\u0435 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": "\u041e\u043f\u0443\u0431\u043b\u0438\u043a\u043e\u0432\u0430\u043d\u0430",
"\u0421\u043f\u043e\u0441\u043e\u0431 \u0443\u0441\u0442\u0440\u0430\u043d\u0435\u043d\u0438\u044f": "\u0414\u0430\u043d\u043d\u044b\u0435 \u0443\u0442\u043e\u0447\u043d\u044f\u044e\u0442\u0441\u044f",
"\u0421\u043f\u043e\u0441\u043e\u0431 \u044d\u043a\u0441\u043f\u043b\u0443\u0430\u0442\u0430\u0446\u0438\u0438": "\u041d\u0430\u0440\u0443\u0448\u0435\u043d\u0438\u0435 \u0430\u0432\u0442\u043e\u0440\u0438\u0437\u0430\u0446\u0438\u0438",
"\u0421\u0441\u044b\u043b\u043a\u0438 \u043d\u0430 \u0438\u0441\u0442\u043e\u0447\u043d\u0438\u043a\u0438": "http://www.debian.org/security/dsa-2007/\nhttp://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-0393",
"\u0421\u0442\u0430\u0442\u0443\u0441 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": "\u041f\u043e\u0434\u0442\u0432\u0435\u0440\u0436\u0434\u0435\u043d\u0430 \u043f\u0440\u043e\u0438\u0437\u0432\u043e\u0434\u0438\u0442\u0435\u043b\u0435\u043c",
"\u0422\u0438\u043f \u041f\u041e": "\u041e\u043f\u0435\u0440\u0430\u0446\u0438\u043e\u043d\u043d\u0430\u044f \u0441\u0438\u0441\u0442\u0435\u043c\u0430",
"\u0422\u0438\u043f \u043e\u0448\u0438\u0431\u043a\u0438 CWE": "CWE-264",
"\u0423\u0440\u043e\u0432\u0435\u043d\u044c \u043e\u043f\u0430\u0441\u043d\u043e\u0441\u0442\u0438 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": "\u0421\u0440\u0435\u0434\u043d\u0438\u0439 \u0443\u0440\u043e\u0432\u0435\u043d\u044c \u043e\u043f\u0430\u0441\u043d\u043e\u0441\u0442\u0438 (\u0431\u0430\u0437\u043e\u0432\u0430\u044f \u043e\u0446\u0435\u043d\u043a\u0430 CVSS 2.0 \u0441\u043e\u0441\u0442\u0430\u0432\u043b\u044f\u0435\u0442 6,9)"
}
BDU:2015-03347 (CVE-2010-0393)
Vulnerability from fstec – Published: 2015-04-28 – Updated: 2016-11-28 – View on bdu.fstec.ru Fixed
VLAI
Title
Уязвимости операционной системы Debian GNU/Linux, позволяющие локальному злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации
Summary
Множественные уязвимости пакета libcups2 операционной системы Debian GNU/Linux, эксплуатация которых может привести к нарушению конфиденциальности, целостности и доступности защищаемой информации. Эксплуатация уязвимостей может быть осуществлена локальным злоумышленником
Severity
Status
Confirmed by the vendor
Exploitation
Authorization bypass
Incidents
Being clarified
Remediation
Being clarified
CWE
- CWE-264 - Разрешения, привилегии и средства управления доступом
Aliases
References
Impacted products
1 product
from 1 vendor
Vendors
Сообщество свободного программного обеспечения
Products
Debian GNU/Linux
Versions
до 5 (Debian GNU/Linux)
Product types
Operating system
Mitigations
Проблема может быть решена обновлением операционной системы до следующих версий пакетов в зависимости от архитектуры:
Debian GNU/Linux 5:
ppc:
libcupsimage2 - 1.3.8-1+lenny8
libcupsimage2-dev - 1.3.8-1+lenny8
cups-client - 1.3.8-1+lenny8
cups-bsd - 1.3.8-1+lenny8
libcups2 - 1.3.8-1+lenny8
libcups2-dev - 1.3.8-1+lenny8
cups - 1.3.8-1+lenny8
cups-dbg - 1.3.8-1+lenny8
s390x:
cups-client - 1.3.8-1+lenny8
libcupsimage2-dev - 1.3.8-1+lenny8
libcupsimage2 - 1.3.8-1+lenny8
cups-bsd - 1.3.8-1+lenny8
cups - 1.3.8-1+lenny8
libcups2-dev - 1.3.8-1+lenny8
cups-dbg - 1.3.8-1+lenny8
libcups2 - 1.3.8-1+lenny8
i686:
cups-dbg - 1.3.8-1+lenny8
cups-bsd - 1.3.8-1+lenny8
libcups2 - 1.3.8-1+lenny8
libcupsimage2-dev - 1.3.8-1+lenny8
libcupsimage2 - 1.3.8-1+lenny8
libcups2-dev - 1.3.8-1+lenny8
cups - 1.3.8-1+lenny8
cups-client - 1.3.8-1+lenny8
hppa:
libcups2-dev - 1.3.8-1+lenny8
cups-bsd - 1.3.8-1+lenny8
libcups2 - 1.3.8-1+lenny8
libcupsimage2-dev - 1.3.8-1+lenny8
cups-dbg - 1.3.8-1+lenny8
cups - 1.3.8-1+lenny8
cups-client - 1.3.8-1+lenny8
libcupsimage2 - 1.3.8-1+lenny8
sparc:
libcups2-dev - 1.3.8-1+lenny8
cups - 1.3.8-1+lenny8
cups-dbg - 1.3.8-1+lenny8
cups-client - 1.3.8-1+lenny8
libcups2 - 1.3.8-1+lenny8
cups-bsd - 1.3.8-1+lenny8
libcupsimage2 - 1.3.8-1+lenny8
libcupsimage2-dev - 1.3.8-1+lenny8
x86-64:
cups - 1.3.8-1+lenny8
libcupsimage2 - 1.3.8-1+lenny8
cups-dbg - 1.3.8-1+lenny8
libcupsimage2-dev - 1.3.8-1+lenny8
libcups2 - 1.3.8-1+lenny8
libcups2-dev - 1.3.8-1+lenny8
cups-client - 1.3.8-1+lenny8
cups-bsd - 1.3.8-1+lenny8
armel:
libcups2 - 1.3.8-1+lenny8
cups-client - 1.3.8-1+lenny8
libcupsimage2-dev - 1.3.8-1+lenny8
cups - 1.3.8-1+lenny8
libcups2-dev - 1.3.8-1+lenny8
libcupsimage2 - 1.3.8-1+lenny8
cups-bsd - 1.3.8-1+lenny8
cups-dbg - 1.3.8-1+lenny8
ia64:
cups-client - 1.3.8-1+lenny8
libcupsimage2-dev - 1.3.8-1+lenny8
libcups2 - 1.3.8-1+lenny8
cups - 1.3.8-1+lenny8
libcups2-dev - 1.3.8-1+lenny8
libcupsimage2 - 1.3.8-1+lenny8
cups-dbg - 1.3.8-1+lenny8
cups-bsd - 1.3.8-1+lenny8
alpha:
libcups2-dev - 1.3.8-1+lenny8
cups-client - 1.3.8-1+lenny8
libcupsimage2 - 1.3.8-1+lenny8
cups-bsd - 1.3.8-1+lenny8
libcupsimage2-dev - 1.3.8-1+lenny8
libcups2 - 1.3.8-1+lenny8
cups-dbg - 1.3.8-1+lenny8
cups - 1.3.8-1+lenny8
noarch:
cups-common - 1.3.8-1+lenny8
cupsys-common - 1.3.8-1+lenny8
cupsys-bsd - 1.3.8-1+lenny8
libcupsys2-dev - 1.3.8-1+lenny8
cupsys-dbg - 1.3.8-1+lenny8
libcupsys2 - 1.3.8-1+lenny8
cupsys-client - 1.3.8-1+lenny8
cupsys - 1.3.8-1+lenny8
mipsel:
libcupsimage2-dev - 1.3.8-1+lenny8
cups-dbg - 1.3.8-1+lenny8
libcupsimage2 - 1.3.8-1+lenny8
cups-client - 1.3.8-1+lenny8
libcups2-dev - 1.3.8-1+lenny8
cups-bsd - 1.3.8-1+lenny8
cups - 1.3.8-1+lenny8
libcups2 - 1.3.8-1+lenny8
arm:
cups-dbg - 1.3.8-1+lenny8
cups - 1.3.8-1+lenny8
cups-client - 1.3.8-1+lenny8
libcups2 - 1.3.8-1+lenny8
libcupsimage2-dev - 1.3.8-1+lenny8
cups-bsd - 1.3.8-1+lenny8
libcupsimage2 - 1.3.8-1+lenny8
libcups2-dev - 1.3.8-1+lenn
{
"CVSS 2.0": "AV:L/AC:M/Au:N/C:C/I:C/A:C",
"CVSS 3.0": null,
"CVSS 4.0": null,
"remediation_\u0418\u0434\u0435\u043d\u0442\u0438\u0444\u0438\u043a\u0430\u0442\u043e\u0440": null,
"remediation_\u041d\u0430\u0438\u043c\u0435\u043d\u043e\u0432\u0430\u043d\u0438\u0435": null,
"\u0412\u0435\u043d\u0434\u043e\u0440 \u041f\u041e": "\u0421\u043e\u043e\u0431\u0449\u0435\u0441\u0442\u0432\u043e \u0441\u0432\u043e\u0431\u043e\u0434\u043d\u043e\u0433\u043e \u043f\u0440\u043e\u0433\u0440\u0430\u043c\u043c\u043d\u043e\u0433\u043e \u043e\u0431\u0435\u0441\u043f\u0435\u0447\u0435\u043d\u0438\u044f",
"\u0412\u0435\u0440\u0441\u0438\u044f \u041f\u041e": "\u0434\u043e 5 (Debian GNU/Linux)",
"\u0412\u043e\u0437\u043c\u043e\u0436\u043d\u044b\u0435 \u043c\u0435\u0440\u044b \u043f\u043e \u0443\u0441\u0442\u0440\u0430\u043d\u0435\u043d\u0438\u044e": "\u041f\u0440\u043e\u0431\u043b\u0435\u043c\u0430 \u043c\u043e\u0436\u0435\u0442 \u0431\u044b\u0442\u044c \u0440\u0435\u0448\u0435\u043d\u0430 \u043e\u0431\u043d\u043e\u0432\u043b\u0435\u043d\u0438\u0435\u043c \u043e\u043f\u0435\u0440\u0430\u0446\u0438\u043e\u043d\u043d\u043e\u0439 \u0441\u0438\u0441\u0442\u0435\u043c\u044b \u0434\u043e \u0441\u043b\u0435\u0434\u0443\u044e\u0449\u0438\u0445 \u0432\u0435\u0440\u0441\u0438\u0439 \u043f\u0430\u043a\u0435\u0442\u043e\u0432 \u0432 \u0437\u0430\u0432\u0438\u0441\u0438\u043c\u043e\u0441\u0442\u0438 \u043e\u0442 \u0430\u0440\u0445\u0438\u0442\u0435\u043a\u0442\u0443\u0440\u044b:\nDebian GNU/Linux 5:\n\tppc:\n\t\tlibcupsimage2 - 1.3.8-1+lenny8\n\t\tlibcupsimage2-dev - 1.3.8-1+lenny8\n\t\tcups-client - 1.3.8-1+lenny8\n\t\tcups-bsd - 1.3.8-1+lenny8\n\t\tlibcups2 - 1.3.8-1+lenny8\n\t\tlibcups2-dev - 1.3.8-1+lenny8\n\t\tcups - 1.3.8-1+lenny8\n\t\tcups-dbg - 1.3.8-1+lenny8\n\ts390x:\n\t\tcups-client - 1.3.8-1+lenny8\n\t\tlibcupsimage2-dev - 1.3.8-1+lenny8\n\t\tlibcupsimage2 - 1.3.8-1+lenny8\n\t\tcups-bsd - 1.3.8-1+lenny8\n\t\tcups - 1.3.8-1+lenny8\n\t\tlibcups2-dev - 1.3.8-1+lenny8\n\t\tcups-dbg - 1.3.8-1+lenny8\n\t\tlibcups2 - 1.3.8-1+lenny8\n\ti686:\n\t\tcups-dbg - 1.3.8-1+lenny8\n\t\tcups-bsd - 1.3.8-1+lenny8\n\t\tlibcups2 - 1.3.8-1+lenny8\n\t\tlibcupsimage2-dev - 1.3.8-1+lenny8\n\t\tlibcupsimage2 - 1.3.8-1+lenny8\n\t\tlibcups2-dev - 1.3.8-1+lenny8\n\t\tcups - 1.3.8-1+lenny8\n\t\tcups-client - 1.3.8-1+lenny8\n\thppa:\n\t\tlibcups2-dev - 1.3.8-1+lenny8\n\t\tcups-bsd - 1.3.8-1+lenny8\n\t\tlibcups2 - 1.3.8-1+lenny8\n\t\tlibcupsimage2-dev - 1.3.8-1+lenny8\n\t\tcups-dbg - 1.3.8-1+lenny8\n\t\tcups - 1.3.8-1+lenny8\n\t\tcups-client - 1.3.8-1+lenny8\n\t\tlibcupsimage2 - 1.3.8-1+lenny8\n\tsparc:\n\t\tlibcups2-dev - 1.3.8-1+lenny8\n\t\tcups - 1.3.8-1+lenny8\n\t\tcups-dbg - 1.3.8-1+lenny8\n\t\tcups-client - 1.3.8-1+lenny8\n\t\tlibcups2 - 1.3.8-1+lenny8\n\t\tcups-bsd - 1.3.8-1+lenny8\n\t\tlibcupsimage2 - 1.3.8-1+lenny8\n\t\tlibcupsimage2-dev - 1.3.8-1+lenny8\n\tx86-64:\n\t\tcups - 1.3.8-1+lenny8\n\t\tlibcupsimage2 - 1.3.8-1+lenny8\n\t\tcups-dbg - 1.3.8-1+lenny8\n\t\tlibcupsimage2-dev - 1.3.8-1+lenny8\n\t\tlibcups2 - 1.3.8-1+lenny8\n\t\tlibcups2-dev - 1.3.8-1+lenny8\n\t\tcups-client - 1.3.8-1+lenny8\n\t\tcups-bsd - 1.3.8-1+lenny8\n\tarmel:\n\t\tlibcups2 - 1.3.8-1+lenny8\n\t\tcups-client - 1.3.8-1+lenny8\n\t\tlibcupsimage2-dev - 1.3.8-1+lenny8\n\t\tcups - 1.3.8-1+lenny8\n\t\tlibcups2-dev - 1.3.8-1+lenny8\n\t\tlibcupsimage2 - 1.3.8-1+lenny8\n\t\tcups-bsd - 1.3.8-1+lenny8\n\t\tcups-dbg - 1.3.8-1+lenny8\n\tia64:\n\t\tcups-client - 1.3.8-1+lenny8\n\t\tlibcupsimage2-dev - 1.3.8-1+lenny8\n\t\tlibcups2 - 1.3.8-1+lenny8\n\t\tcups - 1.3.8-1+lenny8\n\t\tlibcups2-dev - 1.3.8-1+lenny8\n\t\tlibcupsimage2 - 1.3.8-1+lenny8\n\t\tcups-dbg - 1.3.8-1+lenny8\n\t\tcups-bsd - 1.3.8-1+lenny8\n\talpha:\n\t\tlibcups2-dev - 1.3.8-1+lenny8\n\t\tcups-client - 1.3.8-1+lenny8\n\t\tlibcupsimage2 - 1.3.8-1+lenny8\n\t\tcups-bsd - 1.3.8-1+lenny8\n\t\tlibcupsimage2-dev - 1.3.8-1+lenny8\n\t\tlibcups2 - 1.3.8-1+lenny8\n\t\tcups-dbg - 1.3.8-1+lenny8\n\t\tcups - 1.3.8-1+lenny8\n\tnoarch:\n\t\tcups-common - 1.3.8-1+lenny8\n\t\tcupsys-common - 1.3.8-1+lenny8\n\t\tcupsys-bsd - 1.3.8-1+lenny8\n\t\tlibcupsys2-dev - 1.3.8-1+lenny8\n\t\tcupsys-dbg - 1.3.8-1+lenny8\n\t\tlibcupsys2 - 1.3.8-1+lenny8\n\t\tcupsys-client - 1.3.8-1+lenny8\n\t\tcupsys - 1.3.8-1+lenny8\n\tmipsel:\n\t\tlibcupsimage2-dev - 1.3.8-1+lenny8\n\t\tcups-dbg - 1.3.8-1+lenny8\n\t\tlibcupsimage2 - 1.3.8-1+lenny8\n\t\tcups-client - 1.3.8-1+lenny8\n\t\tlibcups2-dev - 1.3.8-1+lenny8\n\t\tcups-bsd - 1.3.8-1+lenny8\n\t\tcups - 1.3.8-1+lenny8\n\t\tlibcups2 - 1.3.8-1+lenny8\n\tarm:\n\t\tcups-dbg - 1.3.8-1+lenny8\n\t\tcups - 1.3.8-1+lenny8\n\t\tcups-client - 1.3.8-1+lenny8\n\t\tlibcups2 - 1.3.8-1+lenny8\n\t\tlibcupsimage2-dev - 1.3.8-1+lenny8\n\t\tcups-bsd - 1.3.8-1+lenny8\n\t\tlibcupsimage2 - 1.3.8-1+lenny8\n\t\tlibcups2-dev - 1.3.8-1+lenn",
"\u0414\u0430\u0442\u0430 \u0432\u044b\u044f\u0432\u043b\u0435\u043d\u0438\u044f": null,
"\u0414\u0430\u0442\u0430 \u043f\u043e\u0441\u043b\u0435\u0434\u043d\u0435\u0433\u043e \u043e\u0431\u043d\u043e\u0432\u043b\u0435\u043d\u0438\u044f": "28.11.2016",
"\u0414\u0430\u0442\u0430 \u043f\u0443\u0431\u043b\u0438\u043a\u0430\u0446\u0438\u0438": "28.04.2015",
"\u0418\u0434\u0435\u043d\u0442\u0438\u0444\u0438\u043a\u0430\u0442\u043e\u0440": "BDU:2015-03347",
"\u0418\u0434\u0435\u043d\u0442\u0438\u0444\u0438\u043a\u0430\u0442\u043e\u0440\u044b \u0434\u0440\u0443\u0433\u0438\u0445 \u0441\u0438\u0441\u0442\u0435\u043c \u043e\u043f\u0438\u0441\u0430\u043d\u0438\u0439 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": "CVE-2010-0393, DSA-2007, ID:1401996",
"\u0418\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u044f \u043e\u0431 \u0443\u0441\u0442\u0440\u0430\u043d\u0435\u043d\u0438\u0438": "\u0423\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u044c \u0443\u0441\u0442\u0440\u0430\u043d\u0435\u043d\u0430",
"\u041a\u043b\u0430\u0441\u0441 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": null,
"\u041d\u0430\u0437\u0432\u0430\u043d\u0438\u0435 \u041f\u041e": "Debian GNU/Linux",
"\u041d\u0430\u0438\u043c\u0435\u043d\u043e\u0432\u0430\u043d\u0438\u0435 \u041e\u0421 \u0438 \u0442\u0438\u043f \u0430\u043f\u043f\u0430\u0440\u0430\u0442\u043d\u043e\u0439 \u043f\u043b\u0430\u0442\u0444\u043e\u0440\u043c\u044b": null,
"\u041d\u0430\u0438\u043c\u0435\u043d\u043e\u0432\u0430\u043d\u0438\u0435 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": "\u0423\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438 \u043e\u043f\u0435\u0440\u0430\u0446\u0438\u043e\u043d\u043d\u043e\u0439 \u0441\u0438\u0441\u0442\u0435\u043c\u044b Debian\u00a0GNU/Linux, \u043f\u043e\u0437\u0432\u043e\u043b\u044f\u044e\u0449\u0438\u0435 \u043b\u043e\u043a\u0430\u043b\u044c\u043d\u043e\u043c\u0443 \u0437\u043b\u043e\u0443\u043c\u044b\u0448\u043b\u0435\u043d\u043d\u0438\u043a\u0443 \u043d\u0430\u0440\u0443\u0448\u0438\u0442\u044c \u043a\u043e\u043d\u0444\u0438\u0434\u0435\u043d\u0446\u0438\u0430\u043b\u044c\u043d\u043e\u0441\u0442\u044c, \u0446\u0435\u043b\u043e\u0441\u0442\u043d\u043e\u0441\u0442\u044c \u0438 \u0434\u043e\u0441\u0442\u0443\u043f\u043d\u043e\u0441\u0442\u044c \u0437\u0430\u0449\u0438\u0449\u0430\u0435\u043c\u043e\u0439 \u0438\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u0438",
"\u041d\u0430\u043b\u0438\u0447\u0438\u0435 \u044d\u043a\u0441\u043f\u043b\u043e\u0439\u0442\u0430": "\u0414\u0430\u043d\u043d\u044b\u0435 \u0443\u0442\u043e\u0447\u043d\u044f\u044e\u0442\u0441\u044f",
"\u041e\u043f\u0438\u0441\u0430\u043d\u0438\u0435 \u043e\u0448\u0438\u0431\u043a\u0438 CWE": "\u0420\u0430\u0437\u0440\u0435\u0448\u0435\u043d\u0438\u044f, \u043f\u0440\u0438\u0432\u0438\u043b\u0435\u0433\u0438\u0438 \u0438 \u0441\u0440\u0435\u0434\u0441\u0442\u0432\u0430 \u0443\u043f\u0440\u0430\u0432\u043b\u0435\u043d\u0438\u044f \u0434\u043e\u0441\u0442\u0443\u043f\u043e\u043c (CWE-264)",
"\u041e\u043f\u0438\u0441\u0430\u043d\u0438\u0435 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": "\u041c\u043d\u043e\u0436\u0435\u0441\u0442\u0432\u0435\u043d\u043d\u044b\u0435 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438 \u043f\u0430\u043a\u0435\u0442\u0430 libcups2 \u043e\u043f\u0435\u0440\u0430\u0446\u0438\u043e\u043d\u043d\u043e\u0439 \u0441\u0438\u0441\u0442\u0435\u043c\u044b Debian\u00a0GNU/Linux, \u044d\u043a\u0441\u043f\u043b\u0443\u0430\u0442\u0430\u0446\u0438\u044f \u043a\u043e\u0442\u043e\u0440\u044b\u0445 \u043c\u043e\u0436\u0435\u0442 \u043f\u0440\u0438\u0432\u0435\u0441\u0442\u0438 \u043a \u043d\u0430\u0440\u0443\u0448\u0435\u043d\u0438\u044e \u043a\u043e\u043d\u0444\u0438\u0434\u0435\u043d\u0446\u0438\u0430\u043b\u044c\u043d\u043e\u0441\u0442\u0438, \u0446\u0435\u043b\u043e\u0441\u0442\u043d\u043e\u0441\u0442\u0438 \u0438 \u0434\u043e\u0441\u0442\u0443\u043f\u043d\u043e\u0441\u0442\u0438 \u0437\u0430\u0449\u0438\u0449\u0430\u0435\u043c\u043e\u0439 \u0438\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u0438. \u042d\u043a\u0441\u043f\u043b\u0443\u0430\u0442\u0430\u0446\u0438\u044f \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0435\u0439 \u043c\u043e\u0436\u0435\u0442 \u0431\u044b\u0442\u044c \u043e\u0441\u0443\u0449\u0435\u0441\u0442\u0432\u043b\u0435\u043d\u0430 \u043b\u043e\u043a\u0430\u043b\u044c\u043d\u044b\u043c \u0437\u043b\u043e\u0443\u043c\u044b\u0448\u043b\u0435\u043d\u043d\u0438\u043a\u043e\u043c",
"\u041f\u043e\u0441\u043b\u0435\u0434\u0441\u0442\u0432\u0438\u044f \u044d\u043a\u0441\u043f\u043b\u0443\u0430\u0442\u0430\u0446\u0438\u0438 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": null,
"\u041f\u0440\u043e\u0447\u0430\u044f \u0438\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u044f": null,
"\u0421\u0432\u044f\u0437\u044c \u0441 \u0438\u043d\u0446\u0438\u0434\u0435\u043d\u0442\u0430\u043c\u0438 \u0418\u0411": "\u0414\u0430\u043d\u043d\u044b\u0435 \u0443\u0442\u043e\u0447\u043d\u044f\u044e\u0442\u0441\u044f",
"\u0421\u043e\u0441\u0442\u043e\u044f\u043d\u0438\u0435 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": "\u041e\u043f\u0443\u0431\u043b\u0438\u043a\u043e\u0432\u0430\u043d\u0430",
"\u0421\u043f\u043e\u0441\u043e\u0431 \u0443\u0441\u0442\u0440\u0430\u043d\u0435\u043d\u0438\u044f": "\u0414\u0430\u043d\u043d\u044b\u0435 \u0443\u0442\u043e\u0447\u043d\u044f\u044e\u0442\u0441\u044f",
"\u0421\u043f\u043e\u0441\u043e\u0431 \u044d\u043a\u0441\u043f\u043b\u0443\u0430\u0442\u0430\u0446\u0438\u0438": "\u041d\u0430\u0440\u0443\u0448\u0435\u043d\u0438\u0435 \u0430\u0432\u0442\u043e\u0440\u0438\u0437\u0430\u0446\u0438\u0438",
"\u0421\u0441\u044b\u043b\u043a\u0438 \u043d\u0430 \u0438\u0441\u0442\u043e\u0447\u043d\u0438\u043a\u0438": "http://www.debian.org/security/dsa-2007/\nhttp://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-0393",
"\u0421\u0442\u0430\u0442\u0443\u0441 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": "\u041f\u043e\u0434\u0442\u0432\u0435\u0440\u0436\u0434\u0435\u043d\u0430 \u043f\u0440\u043e\u0438\u0437\u0432\u043e\u0434\u0438\u0442\u0435\u043b\u0435\u043c",
"\u0422\u0438\u043f \u041f\u041e": "\u041e\u043f\u0435\u0440\u0430\u0446\u0438\u043e\u043d\u043d\u0430\u044f \u0441\u0438\u0441\u0442\u0435\u043c\u0430",
"\u0422\u0438\u043f \u043e\u0448\u0438\u0431\u043a\u0438 CWE": "CWE-264",
"\u0423\u0440\u043e\u0432\u0435\u043d\u044c \u043e\u043f\u0430\u0441\u043d\u043e\u0441\u0442\u0438 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": "\u0421\u0440\u0435\u0434\u043d\u0438\u0439 \u0443\u0440\u043e\u0432\u0435\u043d\u044c \u043e\u043f\u0430\u0441\u043d\u043e\u0441\u0442\u0438 (\u0431\u0430\u0437\u043e\u0432\u0430\u044f \u043e\u0446\u0435\u043d\u043a\u0430 CVSS 2.0 \u0441\u043e\u0441\u0442\u0430\u0432\u043b\u044f\u0435\u0442 6,9)"
}
BDU:2015-03348 (CVE-2010-0393)
Vulnerability from fstec – Published: 2015-04-28 – Updated: 2016-11-28 – View on bdu.fstec.ru Fixed
VLAI
Title
Уязвимости операционной системы Debian GNU/Linux, позволяющие локальному злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации
Summary
Множественные уязвимости пакета libcups2-dev операционной системы Debian GNU/Linux, эксплуатация которых может привести к нарушению конфиденциальности, целостности и доступности защищаемой информации. Эксплуатация уязвимостей может быть осуществлена локальным злоумышленником
Severity
Status
Confirmed by the vendor
Exploitation
Authorization bypass
Incidents
Being clarified
Remediation
Being clarified
CWE
- CWE-264 - Разрешения, привилегии и средства управления доступом
Aliases
References
Impacted products
1 product
from 1 vendor
Vendors
Сообщество свободного программного обеспечения
Products
Debian GNU/Linux
Versions
до 5 (Debian GNU/Linux)
Product types
Operating system
Mitigations
Проблема может быть решена обновлением операционной системы до следующих версий пакетов в зависимости от архитектуры:
Debian GNU/Linux 5:
ppc:
libcupsimage2 - 1.3.8-1+lenny8
libcupsimage2-dev - 1.3.8-1+lenny8
cups-client - 1.3.8-1+lenny8
cups-bsd - 1.3.8-1+lenny8
libcups2 - 1.3.8-1+lenny8
libcups2-dev - 1.3.8-1+lenny8
cups - 1.3.8-1+lenny8
cups-dbg - 1.3.8-1+lenny8
s390x:
cups-client - 1.3.8-1+lenny8
libcupsimage2-dev - 1.3.8-1+lenny8
libcupsimage2 - 1.3.8-1+lenny8
cups-bsd - 1.3.8-1+lenny8
cups - 1.3.8-1+lenny8
libcups2-dev - 1.3.8-1+lenny8
cups-dbg - 1.3.8-1+lenny8
libcups2 - 1.3.8-1+lenny8
i686:
cups-dbg - 1.3.8-1+lenny8
cups-bsd - 1.3.8-1+lenny8
libcups2 - 1.3.8-1+lenny8
libcupsimage2-dev - 1.3.8-1+lenny8
libcupsimage2 - 1.3.8-1+lenny8
libcups2-dev - 1.3.8-1+lenny8
cups - 1.3.8-1+lenny8
cups-client - 1.3.8-1+lenny8
hppa:
libcups2-dev - 1.3.8-1+lenny8
cups-bsd - 1.3.8-1+lenny8
libcups2 - 1.3.8-1+lenny8
libcupsimage2-dev - 1.3.8-1+lenny8
cups-dbg - 1.3.8-1+lenny8
cups - 1.3.8-1+lenny8
cups-client - 1.3.8-1+lenny8
libcupsimage2 - 1.3.8-1+lenny8
sparc:
libcups2-dev - 1.3.8-1+lenny8
cups - 1.3.8-1+lenny8
cups-dbg - 1.3.8-1+lenny8
cups-client - 1.3.8-1+lenny8
libcups2 - 1.3.8-1+lenny8
cups-bsd - 1.3.8-1+lenny8
libcupsimage2 - 1.3.8-1+lenny8
libcupsimage2-dev - 1.3.8-1+lenny8
x86-64:
cups - 1.3.8-1+lenny8
libcupsimage2 - 1.3.8-1+lenny8
cups-dbg - 1.3.8-1+lenny8
libcupsimage2-dev - 1.3.8-1+lenny8
libcups2 - 1.3.8-1+lenny8
libcups2-dev - 1.3.8-1+lenny8
cups-client - 1.3.8-1+lenny8
cups-bsd - 1.3.8-1+lenny8
armel:
libcups2 - 1.3.8-1+lenny8
cups-client - 1.3.8-1+lenny8
libcupsimage2-dev - 1.3.8-1+lenny8
cups - 1.3.8-1+lenny8
libcups2-dev - 1.3.8-1+lenny8
libcupsimage2 - 1.3.8-1+lenny8
cups-bsd - 1.3.8-1+lenny8
cups-dbg - 1.3.8-1+lenny8
ia64:
cups-client - 1.3.8-1+lenny8
libcupsimage2-dev - 1.3.8-1+lenny8
libcups2 - 1.3.8-1+lenny8
cups - 1.3.8-1+lenny8
libcups2-dev - 1.3.8-1+lenny8
libcupsimage2 - 1.3.8-1+lenny8
cups-dbg - 1.3.8-1+lenny8
cups-bsd - 1.3.8-1+lenny8
alpha:
libcups2-dev - 1.3.8-1+lenny8
cups-client - 1.3.8-1+lenny8
libcupsimage2 - 1.3.8-1+lenny8
cups-bsd - 1.3.8-1+lenny8
libcupsimage2-dev - 1.3.8-1+lenny8
libcups2 - 1.3.8-1+lenny8
cups-dbg - 1.3.8-1+lenny8
cups - 1.3.8-1+lenny8
noarch:
cups-common - 1.3.8-1+lenny8
cupsys-common - 1.3.8-1+lenny8
cupsys-bsd - 1.3.8-1+lenny8
libcupsys2-dev - 1.3.8-1+lenny8
cupsys-dbg - 1.3.8-1+lenny8
libcupsys2 - 1.3.8-1+lenny8
cupsys-client - 1.3.8-1+lenny8
cupsys - 1.3.8-1+lenny8
mipsel:
libcupsimage2-dev - 1.3.8-1+lenny8
cups-dbg - 1.3.8-1+lenny8
libcupsimage2 - 1.3.8-1+lenny8
cups-client - 1.3.8-1+lenny8
libcups2-dev - 1.3.8-1+lenny8
cups-bsd - 1.3.8-1+lenny8
cups - 1.3.8-1+lenny8
libcups2 - 1.3.8-1+lenny8
arm:
cups-dbg - 1.3.8-1+lenny8
cups - 1.3.8-1+lenny8
cups-client - 1.3.8-1+lenny8
libcups2 - 1.3.8-1+lenny8
libcupsimage2-dev - 1.3.8-1+lenny8
cups-bsd - 1.3.8-1+lenny8
libcupsimage2 - 1.3.8-1+lenny8
libcups2-dev - 1.3.8-1+lenn
{
"CVSS 2.0": "AV:L/AC:M/Au:N/C:C/I:C/A:C",
"CVSS 3.0": null,
"CVSS 4.0": null,
"remediation_\u0418\u0434\u0435\u043d\u0442\u0438\u0444\u0438\u043a\u0430\u0442\u043e\u0440": null,
"remediation_\u041d\u0430\u0438\u043c\u0435\u043d\u043e\u0432\u0430\u043d\u0438\u0435": null,
"\u0412\u0435\u043d\u0434\u043e\u0440 \u041f\u041e": "\u0421\u043e\u043e\u0431\u0449\u0435\u0441\u0442\u0432\u043e \u0441\u0432\u043e\u0431\u043e\u0434\u043d\u043e\u0433\u043e \u043f\u0440\u043e\u0433\u0440\u0430\u043c\u043c\u043d\u043e\u0433\u043e \u043e\u0431\u0435\u0441\u043f\u0435\u0447\u0435\u043d\u0438\u044f",
"\u0412\u0435\u0440\u0441\u0438\u044f \u041f\u041e": "\u0434\u043e 5 (Debian GNU/Linux)",
"\u0412\u043e\u0437\u043c\u043e\u0436\u043d\u044b\u0435 \u043c\u0435\u0440\u044b \u043f\u043e \u0443\u0441\u0442\u0440\u0430\u043d\u0435\u043d\u0438\u044e": "\u041f\u0440\u043e\u0431\u043b\u0435\u043c\u0430 \u043c\u043e\u0436\u0435\u0442 \u0431\u044b\u0442\u044c \u0440\u0435\u0448\u0435\u043d\u0430 \u043e\u0431\u043d\u043e\u0432\u043b\u0435\u043d\u0438\u0435\u043c \u043e\u043f\u0435\u0440\u0430\u0446\u0438\u043e\u043d\u043d\u043e\u0439 \u0441\u0438\u0441\u0442\u0435\u043c\u044b \u0434\u043e \u0441\u043b\u0435\u0434\u0443\u044e\u0449\u0438\u0445 \u0432\u0435\u0440\u0441\u0438\u0439 \u043f\u0430\u043a\u0435\u0442\u043e\u0432 \u0432 \u0437\u0430\u0432\u0438\u0441\u0438\u043c\u043e\u0441\u0442\u0438 \u043e\u0442 \u0430\u0440\u0445\u0438\u0442\u0435\u043a\u0442\u0443\u0440\u044b:\nDebian GNU/Linux 5:\n\tppc:\n\t\tlibcupsimage2 - 1.3.8-1+lenny8\n\t\tlibcupsimage2-dev - 1.3.8-1+lenny8\n\t\tcups-client - 1.3.8-1+lenny8\n\t\tcups-bsd - 1.3.8-1+lenny8\n\t\tlibcups2 - 1.3.8-1+lenny8\n\t\tlibcups2-dev - 1.3.8-1+lenny8\n\t\tcups - 1.3.8-1+lenny8\n\t\tcups-dbg - 1.3.8-1+lenny8\n\ts390x:\n\t\tcups-client - 1.3.8-1+lenny8\n\t\tlibcupsimage2-dev - 1.3.8-1+lenny8\n\t\tlibcupsimage2 - 1.3.8-1+lenny8\n\t\tcups-bsd - 1.3.8-1+lenny8\n\t\tcups - 1.3.8-1+lenny8\n\t\tlibcups2-dev - 1.3.8-1+lenny8\n\t\tcups-dbg - 1.3.8-1+lenny8\n\t\tlibcups2 - 1.3.8-1+lenny8\n\ti686:\n\t\tcups-dbg - 1.3.8-1+lenny8\n\t\tcups-bsd - 1.3.8-1+lenny8\n\t\tlibcups2 - 1.3.8-1+lenny8\n\t\tlibcupsimage2-dev - 1.3.8-1+lenny8\n\t\tlibcupsimage2 - 1.3.8-1+lenny8\n\t\tlibcups2-dev - 1.3.8-1+lenny8\n\t\tcups - 1.3.8-1+lenny8\n\t\tcups-client - 1.3.8-1+lenny8\n\thppa:\n\t\tlibcups2-dev - 1.3.8-1+lenny8\n\t\tcups-bsd - 1.3.8-1+lenny8\n\t\tlibcups2 - 1.3.8-1+lenny8\n\t\tlibcupsimage2-dev - 1.3.8-1+lenny8\n\t\tcups-dbg - 1.3.8-1+lenny8\n\t\tcups - 1.3.8-1+lenny8\n\t\tcups-client - 1.3.8-1+lenny8\n\t\tlibcupsimage2 - 1.3.8-1+lenny8\n\tsparc:\n\t\tlibcups2-dev - 1.3.8-1+lenny8\n\t\tcups - 1.3.8-1+lenny8\n\t\tcups-dbg - 1.3.8-1+lenny8\n\t\tcups-client - 1.3.8-1+lenny8\n\t\tlibcups2 - 1.3.8-1+lenny8\n\t\tcups-bsd - 1.3.8-1+lenny8\n\t\tlibcupsimage2 - 1.3.8-1+lenny8\n\t\tlibcupsimage2-dev - 1.3.8-1+lenny8\n\tx86-64:\n\t\tcups - 1.3.8-1+lenny8\n\t\tlibcupsimage2 - 1.3.8-1+lenny8\n\t\tcups-dbg - 1.3.8-1+lenny8\n\t\tlibcupsimage2-dev - 1.3.8-1+lenny8\n\t\tlibcups2 - 1.3.8-1+lenny8\n\t\tlibcups2-dev - 1.3.8-1+lenny8\n\t\tcups-client - 1.3.8-1+lenny8\n\t\tcups-bsd - 1.3.8-1+lenny8\n\tarmel:\n\t\tlibcups2 - 1.3.8-1+lenny8\n\t\tcups-client - 1.3.8-1+lenny8\n\t\tlibcupsimage2-dev - 1.3.8-1+lenny8\n\t\tcups - 1.3.8-1+lenny8\n\t\tlibcups2-dev - 1.3.8-1+lenny8\n\t\tlibcupsimage2 - 1.3.8-1+lenny8\n\t\tcups-bsd - 1.3.8-1+lenny8\n\t\tcups-dbg - 1.3.8-1+lenny8\n\tia64:\n\t\tcups-client - 1.3.8-1+lenny8\n\t\tlibcupsimage2-dev - 1.3.8-1+lenny8\n\t\tlibcups2 - 1.3.8-1+lenny8\n\t\tcups - 1.3.8-1+lenny8\n\t\tlibcups2-dev - 1.3.8-1+lenny8\n\t\tlibcupsimage2 - 1.3.8-1+lenny8\n\t\tcups-dbg - 1.3.8-1+lenny8\n\t\tcups-bsd - 1.3.8-1+lenny8\n\talpha:\n\t\tlibcups2-dev - 1.3.8-1+lenny8\n\t\tcups-client - 1.3.8-1+lenny8\n\t\tlibcupsimage2 - 1.3.8-1+lenny8\n\t\tcups-bsd - 1.3.8-1+lenny8\n\t\tlibcupsimage2-dev - 1.3.8-1+lenny8\n\t\tlibcups2 - 1.3.8-1+lenny8\n\t\tcups-dbg - 1.3.8-1+lenny8\n\t\tcups - 1.3.8-1+lenny8\n\tnoarch:\n\t\tcups-common - 1.3.8-1+lenny8\n\t\tcupsys-common - 1.3.8-1+lenny8\n\t\tcupsys-bsd - 1.3.8-1+lenny8\n\t\tlibcupsys2-dev - 1.3.8-1+lenny8\n\t\tcupsys-dbg - 1.3.8-1+lenny8\n\t\tlibcupsys2 - 1.3.8-1+lenny8\n\t\tcupsys-client - 1.3.8-1+lenny8\n\t\tcupsys - 1.3.8-1+lenny8\n\tmipsel:\n\t\tlibcupsimage2-dev - 1.3.8-1+lenny8\n\t\tcups-dbg - 1.3.8-1+lenny8\n\t\tlibcupsimage2 - 1.3.8-1+lenny8\n\t\tcups-client - 1.3.8-1+lenny8\n\t\tlibcups2-dev - 1.3.8-1+lenny8\n\t\tcups-bsd - 1.3.8-1+lenny8\n\t\tcups - 1.3.8-1+lenny8\n\t\tlibcups2 - 1.3.8-1+lenny8\n\tarm:\n\t\tcups-dbg - 1.3.8-1+lenny8\n\t\tcups - 1.3.8-1+lenny8\n\t\tcups-client - 1.3.8-1+lenny8\n\t\tlibcups2 - 1.3.8-1+lenny8\n\t\tlibcupsimage2-dev - 1.3.8-1+lenny8\n\t\tcups-bsd - 1.3.8-1+lenny8\n\t\tlibcupsimage2 - 1.3.8-1+lenny8\n\t\tlibcups2-dev - 1.3.8-1+lenn",
"\u0414\u0430\u0442\u0430 \u0432\u044b\u044f\u0432\u043b\u0435\u043d\u0438\u044f": null,
"\u0414\u0430\u0442\u0430 \u043f\u043e\u0441\u043b\u0435\u0434\u043d\u0435\u0433\u043e \u043e\u0431\u043d\u043e\u0432\u043b\u0435\u043d\u0438\u044f": "28.11.2016",
"\u0414\u0430\u0442\u0430 \u043f\u0443\u0431\u043b\u0438\u043a\u0430\u0446\u0438\u0438": "28.04.2015",
"\u0418\u0434\u0435\u043d\u0442\u0438\u0444\u0438\u043a\u0430\u0442\u043e\u0440": "BDU:2015-03348",
"\u0418\u0434\u0435\u043d\u0442\u0438\u0444\u0438\u043a\u0430\u0442\u043e\u0440\u044b \u0434\u0440\u0443\u0433\u0438\u0445 \u0441\u0438\u0441\u0442\u0435\u043c \u043e\u043f\u0438\u0441\u0430\u043d\u0438\u0439 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": "CVE-2010-0393, DSA-2007, ID:1401996",
"\u0418\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u044f \u043e\u0431 \u0443\u0441\u0442\u0440\u0430\u043d\u0435\u043d\u0438\u0438": "\u0423\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u044c \u0443\u0441\u0442\u0440\u0430\u043d\u0435\u043d\u0430",
"\u041a\u043b\u0430\u0441\u0441 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": null,
"\u041d\u0430\u0437\u0432\u0430\u043d\u0438\u0435 \u041f\u041e": "Debian GNU/Linux",
"\u041d\u0430\u0438\u043c\u0435\u043d\u043e\u0432\u0430\u043d\u0438\u0435 \u041e\u0421 \u0438 \u0442\u0438\u043f \u0430\u043f\u043f\u0430\u0440\u0430\u0442\u043d\u043e\u0439 \u043f\u043b\u0430\u0442\u0444\u043e\u0440\u043c\u044b": null,
"\u041d\u0430\u0438\u043c\u0435\u043d\u043e\u0432\u0430\u043d\u0438\u0435 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": "\u0423\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438 \u043e\u043f\u0435\u0440\u0430\u0446\u0438\u043e\u043d\u043d\u043e\u0439 \u0441\u0438\u0441\u0442\u0435\u043c\u044b Debian\u00a0GNU/Linux, \u043f\u043e\u0437\u0432\u043e\u043b\u044f\u044e\u0449\u0438\u0435 \u043b\u043e\u043a\u0430\u043b\u044c\u043d\u043e\u043c\u0443 \u0437\u043b\u043e\u0443\u043c\u044b\u0448\u043b\u0435\u043d\u043d\u0438\u043a\u0443 \u043d\u0430\u0440\u0443\u0448\u0438\u0442\u044c \u043a\u043e\u043d\u0444\u0438\u0434\u0435\u043d\u0446\u0438\u0430\u043b\u044c\u043d\u043e\u0441\u0442\u044c, \u0446\u0435\u043b\u043e\u0441\u0442\u043d\u043e\u0441\u0442\u044c \u0438 \u0434\u043e\u0441\u0442\u0443\u043f\u043d\u043e\u0441\u0442\u044c \u0437\u0430\u0449\u0438\u0449\u0430\u0435\u043c\u043e\u0439 \u0438\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u0438",
"\u041d\u0430\u043b\u0438\u0447\u0438\u0435 \u044d\u043a\u0441\u043f\u043b\u043e\u0439\u0442\u0430": "\u0414\u0430\u043d\u043d\u044b\u0435 \u0443\u0442\u043e\u0447\u043d\u044f\u044e\u0442\u0441\u044f",
"\u041e\u043f\u0438\u0441\u0430\u043d\u0438\u0435 \u043e\u0448\u0438\u0431\u043a\u0438 CWE": "\u0420\u0430\u0437\u0440\u0435\u0448\u0435\u043d\u0438\u044f, \u043f\u0440\u0438\u0432\u0438\u043b\u0435\u0433\u0438\u0438 \u0438 \u0441\u0440\u0435\u0434\u0441\u0442\u0432\u0430 \u0443\u043f\u0440\u0430\u0432\u043b\u0435\u043d\u0438\u044f \u0434\u043e\u0441\u0442\u0443\u043f\u043e\u043c (CWE-264)",
"\u041e\u043f\u0438\u0441\u0430\u043d\u0438\u0435 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": "\u041c\u043d\u043e\u0436\u0435\u0441\u0442\u0432\u0435\u043d\u043d\u044b\u0435 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438 \u043f\u0430\u043a\u0435\u0442\u0430 libcups2-dev \u043e\u043f\u0435\u0440\u0430\u0446\u0438\u043e\u043d\u043d\u043e\u0439 \u0441\u0438\u0441\u0442\u0435\u043c\u044b Debian\u00a0GNU/Linux, \u044d\u043a\u0441\u043f\u043b\u0443\u0430\u0442\u0430\u0446\u0438\u044f \u043a\u043e\u0442\u043e\u0440\u044b\u0445 \u043c\u043e\u0436\u0435\u0442 \u043f\u0440\u0438\u0432\u0435\u0441\u0442\u0438 \u043a \u043d\u0430\u0440\u0443\u0448\u0435\u043d\u0438\u044e \u043a\u043e\u043d\u0444\u0438\u0434\u0435\u043d\u0446\u0438\u0430\u043b\u044c\u043d\u043e\u0441\u0442\u0438, \u0446\u0435\u043b\u043e\u0441\u0442\u043d\u043e\u0441\u0442\u0438 \u0438 \u0434\u043e\u0441\u0442\u0443\u043f\u043d\u043e\u0441\u0442\u0438 \u0437\u0430\u0449\u0438\u0449\u0430\u0435\u043c\u043e\u0439 \u0438\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u0438. \u042d\u043a\u0441\u043f\u043b\u0443\u0430\u0442\u0430\u0446\u0438\u044f \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0435\u0439 \u043c\u043e\u0436\u0435\u0442 \u0431\u044b\u0442\u044c \u043e\u0441\u0443\u0449\u0435\u0441\u0442\u0432\u043b\u0435\u043d\u0430 \u043b\u043e\u043a\u0430\u043b\u044c\u043d\u044b\u043c \u0437\u043b\u043e\u0443\u043c\u044b\u0448\u043b\u0435\u043d\u043d\u0438\u043a\u043e\u043c",
"\u041f\u043e\u0441\u043b\u0435\u0434\u0441\u0442\u0432\u0438\u044f \u044d\u043a\u0441\u043f\u043b\u0443\u0430\u0442\u0430\u0446\u0438\u0438 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": null,
"\u041f\u0440\u043e\u0447\u0430\u044f \u0438\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u044f": null,
"\u0421\u0432\u044f\u0437\u044c \u0441 \u0438\u043d\u0446\u0438\u0434\u0435\u043d\u0442\u0430\u043c\u0438 \u0418\u0411": "\u0414\u0430\u043d\u043d\u044b\u0435 \u0443\u0442\u043e\u0447\u043d\u044f\u044e\u0442\u0441\u044f",
"\u0421\u043e\u0441\u0442\u043e\u044f\u043d\u0438\u0435 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": "\u041e\u043f\u0443\u0431\u043b\u0438\u043a\u043e\u0432\u0430\u043d\u0430",
"\u0421\u043f\u043e\u0441\u043e\u0431 \u0443\u0441\u0442\u0440\u0430\u043d\u0435\u043d\u0438\u044f": "\u0414\u0430\u043d\u043d\u044b\u0435 \u0443\u0442\u043e\u0447\u043d\u044f\u044e\u0442\u0441\u044f",
"\u0421\u043f\u043e\u0441\u043e\u0431 \u044d\u043a\u0441\u043f\u043b\u0443\u0430\u0442\u0430\u0446\u0438\u0438": "\u041d\u0430\u0440\u0443\u0448\u0435\u043d\u0438\u0435 \u0430\u0432\u0442\u043e\u0440\u0438\u0437\u0430\u0446\u0438\u0438",
"\u0421\u0441\u044b\u043b\u043a\u0438 \u043d\u0430 \u0438\u0441\u0442\u043e\u0447\u043d\u0438\u043a\u0438": "http://www.debian.org/security/dsa-2007/\nhttp://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-0393",
"\u0421\u0442\u0430\u0442\u0443\u0441 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": "\u041f\u043e\u0434\u0442\u0432\u0435\u0440\u0436\u0434\u0435\u043d\u0430 \u043f\u0440\u043e\u0438\u0437\u0432\u043e\u0434\u0438\u0442\u0435\u043b\u0435\u043c",
"\u0422\u0438\u043f \u041f\u041e": "\u041e\u043f\u0435\u0440\u0430\u0446\u0438\u043e\u043d\u043d\u0430\u044f \u0441\u0438\u0441\u0442\u0435\u043c\u0430",
"\u0422\u0438\u043f \u043e\u0448\u0438\u0431\u043a\u0438 CWE": "CWE-264",
"\u0423\u0440\u043e\u0432\u0435\u043d\u044c \u043e\u043f\u0430\u0441\u043d\u043e\u0441\u0442\u0438 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": "\u0421\u0440\u0435\u0434\u043d\u0438\u0439 \u0443\u0440\u043e\u0432\u0435\u043d\u044c \u043e\u043f\u0430\u0441\u043d\u043e\u0441\u0442\u0438 (\u0431\u0430\u0437\u043e\u0432\u0430\u044f \u043e\u0446\u0435\u043d\u043a\u0430 CVSS 2.0 \u0441\u043e\u0441\u0442\u0430\u0432\u043b\u044f\u0435\u0442 6,9)"
}