GCVE Workshop - 22 September 2026 (14:00-18:00), Luxembourg Before The Vulnopticon Conference - Registration
Search

Find a vulnerability

Search criteria Use this form to refine search results.
Full-text search supports keyword queries with ranking and filtering.
You can combine vendor, product, and sources to narrow results.
Enable “Apply ordering” to sort by date instead of relevance.

    Related vulnerabilities

    BDU:2015-01427 (CVE-2010-0393)

    Vulnerability from fstec – Published: 2016-07-06 – Updated: 2024-07-05 – View on bdu.fstec.ru No remediation information
    VLAI
    Title
    Уязвимости операционной системы Debian GNU/Linux, позволяющие локальному злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации
    Summary
    Множественные уязвимости пакета cupsys операционной системы Debian GNU/Linux, эксплуатация которых может привести к нарушению конфиденциальности, целостности и доступности защищаемой информации. Эксплуатация уязвимостей может быть осуществлена локальным злоумышленником
    Severity
    6.9 (Medium) CVSS 2.0
    Status
    Potential vulnerability
    Exploitation
    Authorization bypass
    Incidents
    Being clarified
    Remediation
    Being clarified
    CWE
    • CWE-264 - Разрешения, привилегии и средства управления доступом
    Impacted products
    Vendors
    Сообщество свободного программного обеспечения
    Products
    Debian GNU/Linux
    Versions
    до 5 (Debian GNU/Linux)
    Product types
    Operating system
    Mitigations
    Проблема может быть решена обновлением операционной системы до следующих версий пакетов в зависимости от архитектуры: Debian GNU/Linux 5: ppc: libcupsimage2 - 1.3.8-1+lenny8 libcupsimage2-dev - 1.3.8-1+lenny8 cups-client - 1.3.8-1+lenny8 cups-bsd - 1.3.8-1+lenny8 libcups2 - 1.3.8-1+lenny8 libcups2-dev - 1.3.8-1+lenny8 cups - 1.3.8-1+lenny8 cups-dbg - 1.3.8-1+lenny8 s390x: cups-client - 1.3.8-1+lenny8 libcupsimage2-dev - 1.3.8-1+lenny8 libcupsimage2 - 1.3.8-1+lenny8 cups-bsd - 1.3.8-1+lenny8 cups - 1.3.8-1+lenny8 libcups2-dev - 1.3.8-1+lenny8 cups-dbg - 1.3.8-1+lenny8 libcups2 - 1.3.8-1+lenny8 i686: cups-dbg - 1.3.8-1+lenny8 cups-bsd - 1.3.8-1+lenny8 libcups2 - 1.3.8-1+lenny8 libcupsimage2-dev - 1.3.8-1+lenny8 libcupsimage2 - 1.3.8-1+lenny8 libcups2-dev - 1.3.8-1+lenny8 cups - 1.3.8-1+lenny8 cups-client - 1.3.8-1+lenny8 hppa: libcups2-dev - 1.3.8-1+lenny8 cups-bsd - 1.3.8-1+lenny8 libcups2 - 1.3.8-1+lenny8 libcupsimage2-dev - 1.3.8-1+lenny8 cups-dbg - 1.3.8-1+lenny8 cups - 1.3.8-1+lenny8 cups-client - 1.3.8-1+lenny8 libcupsimage2 - 1.3.8-1+lenny8 sparc: libcups2-dev - 1.3.8-1+lenny8 cups - 1.3.8-1+lenny8 cups-dbg - 1.3.8-1+lenny8 cups-client - 1.3.8-1+lenny8 libcups2 - 1.3.8-1+lenny8 cups-bsd - 1.3.8-1+lenny8 libcupsimage2 - 1.3.8-1+lenny8 libcupsimage2-dev - 1.3.8-1+lenny8 x86-64: cups - 1.3.8-1+lenny8 libcupsimage2 - 1.3.8-1+lenny8 cups-dbg - 1.3.8-1+lenny8 libcupsimage2-dev - 1.3.8-1+lenny8 libcups2 - 1.3.8-1+lenny8 libcups2-dev - 1.3.8-1+lenny8 cups-client - 1.3.8-1+lenny8 cups-bsd - 1.3.8-1+lenny8 armel: libcups2 - 1.3.8-1+lenny8 cups-client - 1.3.8-1+lenny8 libcupsimage2-dev - 1.3.8-1+lenny8 cups - 1.3.8-1+lenny8 libcups2-dev - 1.3.8-1+lenny8 libcupsimage2 - 1.3.8-1+lenny8 cups-bsd - 1.3.8-1+lenny8 cups-dbg - 1.3.8-1+lenny8 ia64: cups-client - 1.3.8-1+lenny8 libcupsimage2-dev - 1.3.8-1+lenny8 libcups2 - 1.3.8-1+lenny8 cups - 1.3.8-1+lenny8 libcups2-dev - 1.3.8-1+lenny8 libcupsimage2 - 1.3.8-1+lenny8 cups-dbg - 1.3.8-1+lenny8 cups-bsd - 1.3.8-1+lenny8 alpha: libcups2-dev - 1.3.8-1+lenny8 cups-client - 1.3.8-1+lenny8 libcupsimage2 - 1.3.8-1+lenny8 cups-bsd - 1.3.8-1+lenny8 libcupsimage2-dev - 1.3.8-1+lenny8 libcups2 - 1.3.8-1+lenny8 cups-dbg - 1.3.8-1+lenny8 cups - 1.3.8-1+lenny8 noarch: cups-common - 1.3.8-1+lenny8 cupsys-common - 1.3.8-1+lenny8 cupsys-bsd - 1.3.8-1+lenny8 libcupsys2-dev - 1.3.8-1+lenny8 cupsys-dbg - 1.3.8-1+lenny8 libcupsys2 - 1.3.8-1+lenny8 cupsys-client - 1.3.8-1+lenny8 cupsys - 1.3.8-1+lenny8 mipsel: libcupsimage2-dev - 1.3.8-1+lenny8 cups-dbg - 1.3.8-1+lenny8 libcupsimage2 - 1.3.8-1+lenny8 cups-client - 1.3.8-1+lenny8 libcups2-dev - 1.3.8-1+lenny8 cups-bsd - 1.3.8-1+lenny8 cups - 1.3.8-1+lenny8 libcups2 - 1.3.8-1+lenny8 arm: cups-dbg - 1.3.8-1+lenny8 cups - 1.3.8-1+lenny8 cups-client - 1.3.8-1+lenny8 libcups2 - 1.3.8-1+lenny8 libcupsimage2-dev - 1.3.8-1+lenny8 cups-bsd - 1.3.8-1+lenny8 libcupsimage2 - 1.3.8-1+lenny8 libcups2-dev - 1.3.8-1+lenny8

    {
      "CVSS 2.0": "AV:L/AC:M/Au:N/C:C/I:C/A:C",
      "CVSS 3.0": null,
      "CVSS 4.0": null,
      "remediation_\u0418\u0434\u0435\u043d\u0442\u0438\u0444\u0438\u043a\u0430\u0442\u043e\u0440": null,
      "remediation_\u041d\u0430\u0438\u043c\u0435\u043d\u043e\u0432\u0430\u043d\u0438\u0435": null,
      "\u0412\u0435\u043d\u0434\u043e\u0440 \u041f\u041e": "\u0421\u043e\u043e\u0431\u0449\u0435\u0441\u0442\u0432\u043e \u0441\u0432\u043e\u0431\u043e\u0434\u043d\u043e\u0433\u043e \u043f\u0440\u043e\u0433\u0440\u0430\u043c\u043c\u043d\u043e\u0433\u043e \u043e\u0431\u0435\u0441\u043f\u0435\u0447\u0435\u043d\u0438\u044f",
      "\u0412\u0435\u0440\u0441\u0438\u044f \u041f\u041e": "\u0434\u043e 5 (Debian GNU/Linux)",
      "\u0412\u043e\u0437\u043c\u043e\u0436\u043d\u044b\u0435 \u043c\u0435\u0440\u044b \u043f\u043e \u0443\u0441\u0442\u0440\u0430\u043d\u0435\u043d\u0438\u044e": "\u041f\u0440\u043e\u0431\u043b\u0435\u043c\u0430 \u043c\u043e\u0436\u0435\u0442 \u0431\u044b\u0442\u044c \u0440\u0435\u0448\u0435\u043d\u0430 \u043e\u0431\u043d\u043e\u0432\u043b\u0435\u043d\u0438\u0435\u043c \u043e\u043f\u0435\u0440\u0430\u0446\u0438\u043e\u043d\u043d\u043e\u0439 \u0441\u0438\u0441\u0442\u0435\u043c\u044b \u0434\u043e \u0441\u043b\u0435\u0434\u0443\u044e\u0449\u0438\u0445 \u0432\u0435\u0440\u0441\u0438\u0439 \u043f\u0430\u043a\u0435\u0442\u043e\u0432 \u0432 \u0437\u0430\u0432\u0438\u0441\u0438\u043c\u043e\u0441\u0442\u0438 \u043e\u0442 \u0430\u0440\u0445\u0438\u0442\u0435\u043a\u0442\u0443\u0440\u044b:\nDebian GNU/Linux 5:\n\tppc:\n\t\tlibcupsimage2 - 1.3.8-1+lenny8\n\t\tlibcupsimage2-dev - 1.3.8-1+lenny8\n\t\tcups-client - 1.3.8-1+lenny8\n\t\tcups-bsd - 1.3.8-1+lenny8\n\t\tlibcups2 - 1.3.8-1+lenny8\n\t\tlibcups2-dev - 1.3.8-1+lenny8\n\t\tcups - 1.3.8-1+lenny8\n\t\tcups-dbg - 1.3.8-1+lenny8\n\ts390x:\n\t\tcups-client - 1.3.8-1+lenny8\n\t\tlibcupsimage2-dev - 1.3.8-1+lenny8\n\t\tlibcupsimage2 - 1.3.8-1+lenny8\n\t\tcups-bsd - 1.3.8-1+lenny8\n\t\tcups - 1.3.8-1+lenny8\n\t\tlibcups2-dev - 1.3.8-1+lenny8\n\t\tcups-dbg - 1.3.8-1+lenny8\n\t\tlibcups2 - 1.3.8-1+lenny8\n\ti686:\n\t\tcups-dbg - 1.3.8-1+lenny8\n\t\tcups-bsd - 1.3.8-1+lenny8\n\t\tlibcups2 - 1.3.8-1+lenny8\n\t\tlibcupsimage2-dev - 1.3.8-1+lenny8\n\t\tlibcupsimage2 - 1.3.8-1+lenny8\n\t\tlibcups2-dev - 1.3.8-1+lenny8\n\t\tcups - 1.3.8-1+lenny8\n\t\tcups-client - 1.3.8-1+lenny8\n\thppa:\n\t\tlibcups2-dev - 1.3.8-1+lenny8\n\t\tcups-bsd - 1.3.8-1+lenny8\n\t\tlibcups2 - 1.3.8-1+lenny8\n\t\tlibcupsimage2-dev - 1.3.8-1+lenny8\n\t\tcups-dbg - 1.3.8-1+lenny8\n\t\tcups - 1.3.8-1+lenny8\n\t\tcups-client - 1.3.8-1+lenny8\n\t\tlibcupsimage2 - 1.3.8-1+lenny8\n\tsparc:\n\t\tlibcups2-dev - 1.3.8-1+lenny8\n\t\tcups - 1.3.8-1+lenny8\n\t\tcups-dbg - 1.3.8-1+lenny8\n\t\tcups-client - 1.3.8-1+lenny8\n\t\tlibcups2 - 1.3.8-1+lenny8\n\t\tcups-bsd - 1.3.8-1+lenny8\n\t\tlibcupsimage2 - 1.3.8-1+lenny8\n\t\tlibcupsimage2-dev - 1.3.8-1+lenny8\n\tx86-64:\n\t\tcups - 1.3.8-1+lenny8\n\t\tlibcupsimage2 - 1.3.8-1+lenny8\n\t\tcups-dbg - 1.3.8-1+lenny8\n\t\tlibcupsimage2-dev - 1.3.8-1+lenny8\n\t\tlibcups2 - 1.3.8-1+lenny8\n\t\tlibcups2-dev - 1.3.8-1+lenny8\n\t\tcups-client - 1.3.8-1+lenny8\n\t\tcups-bsd - 1.3.8-1+lenny8\n\tarmel:\n\t\tlibcups2 - 1.3.8-1+lenny8\n\t\tcups-client - 1.3.8-1+lenny8\n\t\tlibcupsimage2-dev - 1.3.8-1+lenny8\n\t\tcups - 1.3.8-1+lenny8\n\t\tlibcups2-dev - 1.3.8-1+lenny8\n\t\tlibcupsimage2 - 1.3.8-1+lenny8\n\t\tcups-bsd - 1.3.8-1+lenny8\n\t\tcups-dbg - 1.3.8-1+lenny8\n\tia64:\n\t\tcups-client - 1.3.8-1+lenny8\n\t\tlibcupsimage2-dev - 1.3.8-1+lenny8\n\t\tlibcups2 - 1.3.8-1+lenny8\n\t\tcups - 1.3.8-1+lenny8\n\t\tlibcups2-dev - 1.3.8-1+lenny8\n\t\tlibcupsimage2 - 1.3.8-1+lenny8\n\t\tcups-dbg - 1.3.8-1+lenny8\n\t\tcups-bsd - 1.3.8-1+lenny8\n\talpha:\n\t\tlibcups2-dev - 1.3.8-1+lenny8\n\t\tcups-client - 1.3.8-1+lenny8\n\t\tlibcupsimage2 - 1.3.8-1+lenny8\n\t\tcups-bsd - 1.3.8-1+lenny8\n\t\tlibcupsimage2-dev - 1.3.8-1+lenny8\n\t\tlibcups2 - 1.3.8-1+lenny8\n\t\tcups-dbg - 1.3.8-1+lenny8\n\t\tcups - 1.3.8-1+lenny8\n\tnoarch:\n\t\tcups-common - 1.3.8-1+lenny8\n\t\tcupsys-common - 1.3.8-1+lenny8\n\t\tcupsys-bsd - 1.3.8-1+lenny8\n\t\tlibcupsys2-dev - 1.3.8-1+lenny8\n\t\tcupsys-dbg - 1.3.8-1+lenny8\n\t\tlibcupsys2 - 1.3.8-1+lenny8\n\t\tcupsys-client - 1.3.8-1+lenny8\n\t\tcupsys - 1.3.8-1+lenny8\n\tmipsel:\n\t\tlibcupsimage2-dev - 1.3.8-1+lenny8\n\t\tcups-dbg - 1.3.8-1+lenny8\n\t\tlibcupsimage2 - 1.3.8-1+lenny8\n\t\tcups-client - 1.3.8-1+lenny8\n\t\tlibcups2-dev - 1.3.8-1+lenny8\n\t\tcups-bsd - 1.3.8-1+lenny8\n\t\tcups - 1.3.8-1+lenny8\n\t\tlibcups2 - 1.3.8-1+lenny8\n\tarm:\n\t\tcups-dbg - 1.3.8-1+lenny8\n\t\tcups - 1.3.8-1+lenny8\n\t\tcups-client - 1.3.8-1+lenny8\n\t\tlibcups2 - 1.3.8-1+lenny8\n\t\tlibcupsimage2-dev - 1.3.8-1+lenny8\n\t\tcups-bsd - 1.3.8-1+lenny8\n\t\tlibcupsimage2 - 1.3.8-1+lenny8\n\t\tlibcups2-dev - 1.3.8-1+lenny8",
      "\u0414\u0430\u0442\u0430 \u0432\u044b\u044f\u0432\u043b\u0435\u043d\u0438\u044f": "05.03.2010",
      "\u0414\u0430\u0442\u0430 \u043f\u043e\u0441\u043b\u0435\u0434\u043d\u0435\u0433\u043e \u043e\u0431\u043d\u043e\u0432\u043b\u0435\u043d\u0438\u044f": "05.07.2024",
      "\u0414\u0430\u0442\u0430 \u043f\u0443\u0431\u043b\u0438\u043a\u0430\u0446\u0438\u0438": "06.07.2016",
      "\u0418\u0434\u0435\u043d\u0442\u0438\u0444\u0438\u043a\u0430\u0442\u043e\u0440": "BDU:2015-01427",
      "\u0418\u0434\u0435\u043d\u0442\u0438\u0444\u0438\u043a\u0430\u0442\u043e\u0440\u044b \u0434\u0440\u0443\u0433\u0438\u0445 \u0441\u0438\u0441\u0442\u0435\u043c \u043e\u043f\u0438\u0441\u0430\u043d\u0438\u0439 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": "CVE-2010-0393, DSA-2007, ID:1401996",
      "\u0418\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u044f \u043e\u0431 \u0443\u0441\u0442\u0440\u0430\u043d\u0435\u043d\u0438\u0438": "\u0418\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u044f \u043e\u0431 \u0443\u0441\u0442\u0440\u0430\u043d\u0435\u043d\u0438\u0438 \u043e\u0442\u0441\u0443\u0442\u0441\u0442\u0432\u0443\u0435\u0442",
      "\u041a\u043b\u0430\u0441\u0441 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": null,
      "\u041d\u0430\u0437\u0432\u0430\u043d\u0438\u0435 \u041f\u041e": "Debian GNU/Linux",
      "\u041d\u0430\u0438\u043c\u0435\u043d\u043e\u0432\u0430\u043d\u0438\u0435 \u041e\u0421 \u0438 \u0442\u0438\u043f \u0430\u043f\u043f\u0430\u0440\u0430\u0442\u043d\u043e\u0439 \u043f\u043b\u0430\u0442\u0444\u043e\u0440\u043c\u044b": null,
      "\u041d\u0430\u0438\u043c\u0435\u043d\u043e\u0432\u0430\u043d\u0438\u0435 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": "\u0423\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438 \u043e\u043f\u0435\u0440\u0430\u0446\u0438\u043e\u043d\u043d\u043e\u0439 \u0441\u0438\u0441\u0442\u0435\u043c\u044b Debian\u00a0GNU/Linux, \u043f\u043e\u0437\u0432\u043e\u043b\u044f\u044e\u0449\u0438\u0435 \u043b\u043e\u043a\u0430\u043b\u044c\u043d\u043e\u043c\u0443 \u0437\u043b\u043e\u0443\u043c\u044b\u0448\u043b\u0435\u043d\u043d\u0438\u043a\u0443 \u043d\u0430\u0440\u0443\u0448\u0438\u0442\u044c \u043a\u043e\u043d\u0444\u0438\u0434\u0435\u043d\u0446\u0438\u0430\u043b\u044c\u043d\u043e\u0441\u0442\u044c, \u0446\u0435\u043b\u043e\u0441\u0442\u043d\u043e\u0441\u0442\u044c \u0438 \u0434\u043e\u0441\u0442\u0443\u043f\u043d\u043e\u0441\u0442\u044c \u0437\u0430\u0449\u0438\u0449\u0430\u0435\u043c\u043e\u0439 \u0438\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u0438",
      "\u041d\u0430\u043b\u0438\u0447\u0438\u0435 \u044d\u043a\u0441\u043f\u043b\u043e\u0439\u0442\u0430": "\u0414\u0430\u043d\u043d\u044b\u0435 \u0443\u0442\u043e\u0447\u043d\u044f\u044e\u0442\u0441\u044f",
      "\u041e\u043f\u0438\u0441\u0430\u043d\u0438\u0435 \u043e\u0448\u0438\u0431\u043a\u0438 CWE": "\u0420\u0430\u0437\u0440\u0435\u0448\u0435\u043d\u0438\u044f, \u043f\u0440\u0438\u0432\u0438\u043b\u0435\u0433\u0438\u0438 \u0438 \u0441\u0440\u0435\u0434\u0441\u0442\u0432\u0430 \u0443\u043f\u0440\u0430\u0432\u043b\u0435\u043d\u0438\u044f \u0434\u043e\u0441\u0442\u0443\u043f\u043e\u043c (CWE-264)",
      "\u041e\u043f\u0438\u0441\u0430\u043d\u0438\u0435 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": "\u041c\u043d\u043e\u0436\u0435\u0441\u0442\u0432\u0435\u043d\u043d\u044b\u0435 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438 \u043f\u0430\u043a\u0435\u0442\u0430 cupsys \u043e\u043f\u0435\u0440\u0430\u0446\u0438\u043e\u043d\u043d\u043e\u0439 \u0441\u0438\u0441\u0442\u0435\u043c\u044b Debian\u00a0GNU/Linux, \u044d\u043a\u0441\u043f\u043b\u0443\u0430\u0442\u0430\u0446\u0438\u044f \u043a\u043e\u0442\u043e\u0440\u044b\u0445 \u043c\u043e\u0436\u0435\u0442 \u043f\u0440\u0438\u0432\u0435\u0441\u0442\u0438 \u043a \u043d\u0430\u0440\u0443\u0448\u0435\u043d\u0438\u044e \u043a\u043e\u043d\u0444\u0438\u0434\u0435\u043d\u0446\u0438\u0430\u043b\u044c\u043d\u043e\u0441\u0442\u0438, \u0446\u0435\u043b\u043e\u0441\u0442\u043d\u043e\u0441\u0442\u0438 \u0438 \u0434\u043e\u0441\u0442\u0443\u043f\u043d\u043e\u0441\u0442\u0438  \u0437\u0430\u0449\u0438\u0449\u0430\u0435\u043c\u043e\u0439 \u0438\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u0438. \u042d\u043a\u0441\u043f\u043b\u0443\u0430\u0442\u0430\u0446\u0438\u044f \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0435\u0439 \u043c\u043e\u0436\u0435\u0442 \u0431\u044b\u0442\u044c \u043e\u0441\u0443\u0449\u0435\u0441\u0442\u0432\u043b\u0435\u043d\u0430 \u043b\u043e\u043a\u0430\u043b\u044c\u043d\u044b\u043c \u0437\u043b\u043e\u0443\u043c\u044b\u0448\u043b\u0435\u043d\u043d\u0438\u043a\u043e\u043c",
      "\u041f\u043e\u0441\u043b\u0435\u0434\u0441\u0442\u0432\u0438\u044f \u044d\u043a\u0441\u043f\u043b\u0443\u0430\u0442\u0430\u0446\u0438\u0438 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": null,
      "\u041f\u0440\u043e\u0447\u0430\u044f \u0438\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u044f": null,
      "\u0421\u0432\u044f\u0437\u044c \u0441 \u0438\u043d\u0446\u0438\u0434\u0435\u043d\u0442\u0430\u043c\u0438 \u0418\u0411": "\u0414\u0430\u043d\u043d\u044b\u0435 \u0443\u0442\u043e\u0447\u043d\u044f\u044e\u0442\u0441\u044f",
      "\u0421\u043e\u0441\u0442\u043e\u044f\u043d\u0438\u0435 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": "\u041e\u043f\u0443\u0431\u043b\u0438\u043a\u043e\u0432\u0430\u043d\u0430",
      "\u0421\u043f\u043e\u0441\u043e\u0431 \u0443\u0441\u0442\u0440\u0430\u043d\u0435\u043d\u0438\u044f": "\u0414\u0430\u043d\u043d\u044b\u0435 \u0443\u0442\u043e\u0447\u043d\u044f\u044e\u0442\u0441\u044f",
      "\u0421\u043f\u043e\u0441\u043e\u0431 \u044d\u043a\u0441\u043f\u043b\u0443\u0430\u0442\u0430\u0446\u0438\u0438": "\u041d\u0430\u0440\u0443\u0448\u0435\u043d\u0438\u0435 \u0430\u0432\u0442\u043e\u0440\u0438\u0437\u0430\u0446\u0438\u0438",
      "\u0421\u0441\u044b\u043b\u043a\u0438 \u043d\u0430 \u0438\u0441\u0442\u043e\u0447\u043d\u0438\u043a\u0438": "http://www.debian.org/security/dsa-2007/\nhttp://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-0393",
      "\u0421\u0442\u0430\u0442\u0443\u0441 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": "\u041f\u043e\u0442\u0435\u043d\u0446\u0438\u0430\u043b\u044c\u043d\u0430\u044f \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u044c",
      "\u0422\u0438\u043f \u041f\u041e": "\u041e\u043f\u0435\u0440\u0430\u0446\u0438\u043e\u043d\u043d\u0430\u044f \u0441\u0438\u0441\u0442\u0435\u043c\u0430",
      "\u0422\u0438\u043f \u043e\u0448\u0438\u0431\u043a\u0438 CWE": "CWE-264",
      "\u0423\u0440\u043e\u0432\u0435\u043d\u044c \u043e\u043f\u0430\u0441\u043d\u043e\u0441\u0442\u0438 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": "\u0421\u0440\u0435\u0434\u043d\u0438\u0439 \u0443\u0440\u043e\u0432\u0435\u043d\u044c \u043e\u043f\u0430\u0441\u043d\u043e\u0441\u0442\u0438 (\u0431\u0430\u0437\u043e\u0432\u0430\u044f \u043e\u0446\u0435\u043d\u043a\u0430 CVSS 2.0 \u0441\u043e\u0441\u0442\u0430\u0432\u043b\u044f\u0435\u0442 6,9)"
    }

    BDU:2015-01428 (CVE-2010-0393)

    Vulnerability from fstec – Published: 2016-07-06 – Updated: 2016-11-28 – View on bdu.fstec.ru Fixed
    VLAI
    Title
    Уязвимости операционной системы Debian GNU/Linux, позволяющие локальному злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации
    Summary
    Множественные уязвимости пакета cupsys-bsd операционной системы Debian GNU/Linux, эксплуатация которых может привести к нарушению конфиденциальности, целостности и доступности защищаемой информации. Эксплуатация уязвимостей может быть осуществлена локальным злоумышленником
    Severity
    6.9 (Medium) CVSS 2.0
    Status
    Confirmed by the vendor
    Exploitation
    Authorization bypass
    Incidents
    Being clarified
    Remediation
    Being clarified
    CWE
    • CWE-264 - Разрешения, привилегии и средства управления доступом
    Impacted products
    Vendors
    Сообщество свободного программного обеспечения
    Products
    Debian GNU/Linux
    Versions
    до 5 (Debian GNU/Linux)
    Product types
    Operating system
    Mitigations
    Проблема может быть решена обновлением операционной системы до следующих версий пакетов в зависимости от архитектуры: Debian GNU/Linux 5: ppc: libcupsimage2 - 1.3.8-1+lenny8 libcupsimage2-dev - 1.3.8-1+lenny8 cups-client - 1.3.8-1+lenny8 cups-bsd - 1.3.8-1+lenny8 libcups2 - 1.3.8-1+lenny8 libcups2-dev - 1.3.8-1+lenny8 cups - 1.3.8-1+lenny8 cups-dbg - 1.3.8-1+lenny8 s390x: cups-client - 1.3.8-1+lenny8 libcupsimage2-dev - 1.3.8-1+lenny8 libcupsimage2 - 1.3.8-1+lenny8 cups-bsd - 1.3.8-1+lenny8 cups - 1.3.8-1+lenny8 libcups2-dev - 1.3.8-1+lenny8 cups-dbg - 1.3.8-1+lenny8 libcups2 - 1.3.8-1+lenny8 i686: cups-dbg - 1.3.8-1+lenny8 cups-bsd - 1.3.8-1+lenny8 libcups2 - 1.3.8-1+lenny8 libcupsimage2-dev - 1.3.8-1+lenny8 libcupsimage2 - 1.3.8-1+lenny8 libcups2-dev - 1.3.8-1+lenny8 cups - 1.3.8-1+lenny8 cups-client - 1.3.8-1+lenny8 hppa: libcups2-dev - 1.3.8-1+lenny8 cups-bsd - 1.3.8-1+lenny8 libcups2 - 1.3.8-1+lenny8 libcupsimage2-dev - 1.3.8-1+lenny8 cups-dbg - 1.3.8-1+lenny8 cups - 1.3.8-1+lenny8 cups-client - 1.3.8-1+lenny8 libcupsimage2 - 1.3.8-1+lenny8 sparc: libcups2-dev - 1.3.8-1+lenny8 cups - 1.3.8-1+lenny8 cups-dbg - 1.3.8-1+lenny8 cups-client - 1.3.8-1+lenny8 libcups2 - 1.3.8-1+lenny8 cups-bsd - 1.3.8-1+lenny8 libcupsimage2 - 1.3.8-1+lenny8 libcupsimage2-dev - 1.3.8-1+lenny8 x86-64: cups - 1.3.8-1+lenny8 libcupsimage2 - 1.3.8-1+lenny8 cups-dbg - 1.3.8-1+lenny8 libcupsimage2-dev - 1.3.8-1+lenny8 libcups2 - 1.3.8-1+lenny8 libcups2-dev - 1.3.8-1+lenny8 cups-client - 1.3.8-1+lenny8 cups-bsd - 1.3.8-1+lenny8 armel: libcups2 - 1.3.8-1+lenny8 cups-client - 1.3.8-1+lenny8 libcupsimage2-dev - 1.3.8-1+lenny8 cups - 1.3.8-1+lenny8 libcups2-dev - 1.3.8-1+lenny8 libcupsimage2 - 1.3.8-1+lenny8 cups-bsd - 1.3.8-1+lenny8 cups-dbg - 1.3.8-1+lenny8 ia64: cups-client - 1.3.8-1+lenny8 libcupsimage2-dev - 1.3.8-1+lenny8 libcups2 - 1.3.8-1+lenny8 cups - 1.3.8-1+lenny8 libcups2-dev - 1.3.8-1+lenny8 libcupsimage2 - 1.3.8-1+lenny8 cups-dbg - 1.3.8-1+lenny8 cups-bsd - 1.3.8-1+lenny8 alpha: libcups2-dev - 1.3.8-1+lenny8 cups-client - 1.3.8-1+lenny8 libcupsimage2 - 1.3.8-1+lenny8 cups-bsd - 1.3.8-1+lenny8 libcupsimage2-dev - 1.3.8-1+lenny8 libcups2 - 1.3.8-1+lenny8 cups-dbg - 1.3.8-1+lenny8 cups - 1.3.8-1+lenny8 noarch: cups-common - 1.3.8-1+lenny8 cupsys-common - 1.3.8-1+lenny8 cupsys-bsd - 1.3.8-1+lenny8 libcupsys2-dev - 1.3.8-1+lenny8 cupsys-dbg - 1.3.8-1+lenny8 libcupsys2 - 1.3.8-1+lenny8 cupsys-client - 1.3.8-1+lenny8 cupsys - 1.3.8-1+lenny8 mipsel: libcupsimage2-dev - 1.3.8-1+lenny8 cups-dbg - 1.3.8-1+lenny8 libcupsimage2 - 1.3.8-1+lenny8 cups-client - 1.3.8-1+lenny8 libcups2-dev - 1.3.8-1+lenny8 cups-bsd - 1.3.8-1+lenny8 cups - 1.3.8-1+lenny8 libcups2 - 1.3.8-1+lenny8 arm: cups-dbg - 1.3.8-1+lenny8 cups - 1.3.8-1+lenny8 cups-client - 1.3.8-1+lenny8 libcups2 - 1.3.8-1+lenny8 libcupsimage2-dev - 1.3.8-1+lenny8 cups-bsd - 1.3.8-1+lenny8 libcupsimage2 - 1.3.8-1+lenny8 libcups2-dev - 1.3.8-1+lenny8

    {
      "CVSS 2.0": "AV:L/AC:M/Au:N/C:C/I:C/A:C",
      "CVSS 3.0": null,
      "CVSS 4.0": null,
      "remediation_\u0418\u0434\u0435\u043d\u0442\u0438\u0444\u0438\u043a\u0430\u0442\u043e\u0440": null,
      "remediation_\u041d\u0430\u0438\u043c\u0435\u043d\u043e\u0432\u0430\u043d\u0438\u0435": null,
      "\u0412\u0435\u043d\u0434\u043e\u0440 \u041f\u041e": "\u0421\u043e\u043e\u0431\u0449\u0435\u0441\u0442\u0432\u043e \u0441\u0432\u043e\u0431\u043e\u0434\u043d\u043e\u0433\u043e \u043f\u0440\u043e\u0433\u0440\u0430\u043c\u043c\u043d\u043e\u0433\u043e \u043e\u0431\u0435\u0441\u043f\u0435\u0447\u0435\u043d\u0438\u044f",
      "\u0412\u0435\u0440\u0441\u0438\u044f \u041f\u041e": "\u0434\u043e 5 (Debian GNU/Linux)",
      "\u0412\u043e\u0437\u043c\u043e\u0436\u043d\u044b\u0435 \u043c\u0435\u0440\u044b \u043f\u043e \u0443\u0441\u0442\u0440\u0430\u043d\u0435\u043d\u0438\u044e": "\u041f\u0440\u043e\u0431\u043b\u0435\u043c\u0430 \u043c\u043e\u0436\u0435\u0442 \u0431\u044b\u0442\u044c \u0440\u0435\u0448\u0435\u043d\u0430 \u043e\u0431\u043d\u043e\u0432\u043b\u0435\u043d\u0438\u0435\u043c \u043e\u043f\u0435\u0440\u0430\u0446\u0438\u043e\u043d\u043d\u043e\u0439 \u0441\u0438\u0441\u0442\u0435\u043c\u044b \u0434\u043e \u0441\u043b\u0435\u0434\u0443\u044e\u0449\u0438\u0445 \u0432\u0435\u0440\u0441\u0438\u0439 \u043f\u0430\u043a\u0435\u0442\u043e\u0432 \u0432 \u0437\u0430\u0432\u0438\u0441\u0438\u043c\u043e\u0441\u0442\u0438 \u043e\u0442 \u0430\u0440\u0445\u0438\u0442\u0435\u043a\u0442\u0443\u0440\u044b:\nDebian GNU/Linux 5:\n\tppc:\n\t\tlibcupsimage2 - 1.3.8-1+lenny8\n\t\tlibcupsimage2-dev - 1.3.8-1+lenny8\n\t\tcups-client - 1.3.8-1+lenny8\n\t\tcups-bsd - 1.3.8-1+lenny8\n\t\tlibcups2 - 1.3.8-1+lenny8\n\t\tlibcups2-dev - 1.3.8-1+lenny8\n\t\tcups - 1.3.8-1+lenny8\n\t\tcups-dbg - 1.3.8-1+lenny8\n\ts390x:\n\t\tcups-client - 1.3.8-1+lenny8\n\t\tlibcupsimage2-dev - 1.3.8-1+lenny8\n\t\tlibcupsimage2 - 1.3.8-1+lenny8\n\t\tcups-bsd - 1.3.8-1+lenny8\n\t\tcups - 1.3.8-1+lenny8\n\t\tlibcups2-dev - 1.3.8-1+lenny8\n\t\tcups-dbg - 1.3.8-1+lenny8\n\t\tlibcups2 - 1.3.8-1+lenny8\n\ti686:\n\t\tcups-dbg - 1.3.8-1+lenny8\n\t\tcups-bsd - 1.3.8-1+lenny8\n\t\tlibcups2 - 1.3.8-1+lenny8\n\t\tlibcupsimage2-dev - 1.3.8-1+lenny8\n\t\tlibcupsimage2 - 1.3.8-1+lenny8\n\t\tlibcups2-dev - 1.3.8-1+lenny8\n\t\tcups - 1.3.8-1+lenny8\n\t\tcups-client - 1.3.8-1+lenny8\n\thppa:\n\t\tlibcups2-dev - 1.3.8-1+lenny8\n\t\tcups-bsd - 1.3.8-1+lenny8\n\t\tlibcups2 - 1.3.8-1+lenny8\n\t\tlibcupsimage2-dev - 1.3.8-1+lenny8\n\t\tcups-dbg - 1.3.8-1+lenny8\n\t\tcups - 1.3.8-1+lenny8\n\t\tcups-client - 1.3.8-1+lenny8\n\t\tlibcupsimage2 - 1.3.8-1+lenny8\n\tsparc:\n\t\tlibcups2-dev - 1.3.8-1+lenny8\n\t\tcups - 1.3.8-1+lenny8\n\t\tcups-dbg - 1.3.8-1+lenny8\n\t\tcups-client - 1.3.8-1+lenny8\n\t\tlibcups2 - 1.3.8-1+lenny8\n\t\tcups-bsd - 1.3.8-1+lenny8\n\t\tlibcupsimage2 - 1.3.8-1+lenny8\n\t\tlibcupsimage2-dev - 1.3.8-1+lenny8\n\tx86-64:\n\t\tcups - 1.3.8-1+lenny8\n\t\tlibcupsimage2 - 1.3.8-1+lenny8\n\t\tcups-dbg - 1.3.8-1+lenny8\n\t\tlibcupsimage2-dev - 1.3.8-1+lenny8\n\t\tlibcups2 - 1.3.8-1+lenny8\n\t\tlibcups2-dev - 1.3.8-1+lenny8\n\t\tcups-client - 1.3.8-1+lenny8\n\t\tcups-bsd - 1.3.8-1+lenny8\n\tarmel:\n\t\tlibcups2 - 1.3.8-1+lenny8\n\t\tcups-client - 1.3.8-1+lenny8\n\t\tlibcupsimage2-dev - 1.3.8-1+lenny8\n\t\tcups - 1.3.8-1+lenny8\n\t\tlibcups2-dev - 1.3.8-1+lenny8\n\t\tlibcupsimage2 - 1.3.8-1+lenny8\n\t\tcups-bsd - 1.3.8-1+lenny8\n\t\tcups-dbg - 1.3.8-1+lenny8\n\tia64:\n\t\tcups-client - 1.3.8-1+lenny8\n\t\tlibcupsimage2-dev - 1.3.8-1+lenny8\n\t\tlibcups2 - 1.3.8-1+lenny8\n\t\tcups - 1.3.8-1+lenny8\n\t\tlibcups2-dev - 1.3.8-1+lenny8\n\t\tlibcupsimage2 - 1.3.8-1+lenny8\n\t\tcups-dbg - 1.3.8-1+lenny8\n\t\tcups-bsd - 1.3.8-1+lenny8\n\talpha:\n\t\tlibcups2-dev - 1.3.8-1+lenny8\n\t\tcups-client - 1.3.8-1+lenny8\n\t\tlibcupsimage2 - 1.3.8-1+lenny8\n\t\tcups-bsd - 1.3.8-1+lenny8\n\t\tlibcupsimage2-dev - 1.3.8-1+lenny8\n\t\tlibcups2 - 1.3.8-1+lenny8\n\t\tcups-dbg - 1.3.8-1+lenny8\n\t\tcups - 1.3.8-1+lenny8\n\tnoarch:\n\t\tcups-common - 1.3.8-1+lenny8\n\t\tcupsys-common - 1.3.8-1+lenny8\n\t\tcupsys-bsd - 1.3.8-1+lenny8\n\t\tlibcupsys2-dev - 1.3.8-1+lenny8\n\t\tcupsys-dbg - 1.3.8-1+lenny8\n\t\tlibcupsys2 - 1.3.8-1+lenny8\n\t\tcupsys-client - 1.3.8-1+lenny8\n\t\tcupsys - 1.3.8-1+lenny8\n\tmipsel:\n\t\tlibcupsimage2-dev - 1.3.8-1+lenny8\n\t\tcups-dbg - 1.3.8-1+lenny8\n\t\tlibcupsimage2 - 1.3.8-1+lenny8\n\t\tcups-client - 1.3.8-1+lenny8\n\t\tlibcups2-dev - 1.3.8-1+lenny8\n\t\tcups-bsd - 1.3.8-1+lenny8\n\t\tcups - 1.3.8-1+lenny8\n\t\tlibcups2 - 1.3.8-1+lenny8\n\tarm:\n\t\tcups-dbg - 1.3.8-1+lenny8\n\t\tcups - 1.3.8-1+lenny8\n\t\tcups-client - 1.3.8-1+lenny8\n\t\tlibcups2 - 1.3.8-1+lenny8\n\t\tlibcupsimage2-dev - 1.3.8-1+lenny8\n\t\tcups-bsd - 1.3.8-1+lenny8\n\t\tlibcupsimage2 - 1.3.8-1+lenny8\n\t\tlibcups2-dev - 1.3.8-1+lenny8",
      "\u0414\u0430\u0442\u0430 \u0432\u044b\u044f\u0432\u043b\u0435\u043d\u0438\u044f": null,
      "\u0414\u0430\u0442\u0430 \u043f\u043e\u0441\u043b\u0435\u0434\u043d\u0435\u0433\u043e \u043e\u0431\u043d\u043e\u0432\u043b\u0435\u043d\u0438\u044f": "28.11.2016",
      "\u0414\u0430\u0442\u0430 \u043f\u0443\u0431\u043b\u0438\u043a\u0430\u0446\u0438\u0438": "06.07.2016",
      "\u0418\u0434\u0435\u043d\u0442\u0438\u0444\u0438\u043a\u0430\u0442\u043e\u0440": "BDU:2015-01428",
      "\u0418\u0434\u0435\u043d\u0442\u0438\u0444\u0438\u043a\u0430\u0442\u043e\u0440\u044b \u0434\u0440\u0443\u0433\u0438\u0445 \u0441\u0438\u0441\u0442\u0435\u043c \u043e\u043f\u0438\u0441\u0430\u043d\u0438\u0439 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": "CVE-2010-0393, DSA-2007, ID:1401996",
      "\u0418\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u044f \u043e\u0431 \u0443\u0441\u0442\u0440\u0430\u043d\u0435\u043d\u0438\u0438": "\u0423\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u044c \u0443\u0441\u0442\u0440\u0430\u043d\u0435\u043d\u0430",
      "\u041a\u043b\u0430\u0441\u0441 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": null,
      "\u041d\u0430\u0437\u0432\u0430\u043d\u0438\u0435 \u041f\u041e": "Debian GNU/Linux",
      "\u041d\u0430\u0438\u043c\u0435\u043d\u043e\u0432\u0430\u043d\u0438\u0435 \u041e\u0421 \u0438 \u0442\u0438\u043f \u0430\u043f\u043f\u0430\u0440\u0430\u0442\u043d\u043e\u0439 \u043f\u043b\u0430\u0442\u0444\u043e\u0440\u043c\u044b": null,
      "\u041d\u0430\u0438\u043c\u0435\u043d\u043e\u0432\u0430\u043d\u0438\u0435 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": "\u0423\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438 \u043e\u043f\u0435\u0440\u0430\u0446\u0438\u043e\u043d\u043d\u043e\u0439 \u0441\u0438\u0441\u0442\u0435\u043c\u044b Debian\u00a0GNU/Linux, \u043f\u043e\u0437\u0432\u043e\u043b\u044f\u044e\u0449\u0438\u0435 \u043b\u043e\u043a\u0430\u043b\u044c\u043d\u043e\u043c\u0443 \u0437\u043b\u043e\u0443\u043c\u044b\u0448\u043b\u0435\u043d\u043d\u0438\u043a\u0443 \u043d\u0430\u0440\u0443\u0448\u0438\u0442\u044c \u043a\u043e\u043d\u0444\u0438\u0434\u0435\u043d\u0446\u0438\u0430\u043b\u044c\u043d\u043e\u0441\u0442\u044c, \u0446\u0435\u043b\u043e\u0441\u0442\u043d\u043e\u0441\u0442\u044c \u0438 \u0434\u043e\u0441\u0442\u0443\u043f\u043d\u043e\u0441\u0442\u044c \u0437\u0430\u0449\u0438\u0449\u0430\u0435\u043c\u043e\u0439 \u0438\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u0438",
      "\u041d\u0430\u043b\u0438\u0447\u0438\u0435 \u044d\u043a\u0441\u043f\u043b\u043e\u0439\u0442\u0430": "\u0414\u0430\u043d\u043d\u044b\u0435 \u0443\u0442\u043e\u0447\u043d\u044f\u044e\u0442\u0441\u044f",
      "\u041e\u043f\u0438\u0441\u0430\u043d\u0438\u0435 \u043e\u0448\u0438\u0431\u043a\u0438 CWE": "\u0420\u0430\u0437\u0440\u0435\u0448\u0435\u043d\u0438\u044f, \u043f\u0440\u0438\u0432\u0438\u043b\u0435\u0433\u0438\u0438 \u0438 \u0441\u0440\u0435\u0434\u0441\u0442\u0432\u0430 \u0443\u043f\u0440\u0430\u0432\u043b\u0435\u043d\u0438\u044f \u0434\u043e\u0441\u0442\u0443\u043f\u043e\u043c (CWE-264)",
      "\u041e\u043f\u0438\u0441\u0430\u043d\u0438\u0435 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": "\u041c\u043d\u043e\u0436\u0435\u0441\u0442\u0432\u0435\u043d\u043d\u044b\u0435 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438 \u043f\u0430\u043a\u0435\u0442\u0430 cupsys-bsd \u043e\u043f\u0435\u0440\u0430\u0446\u0438\u043e\u043d\u043d\u043e\u0439 \u0441\u0438\u0441\u0442\u0435\u043c\u044b Debian\u00a0GNU/Linux, \u044d\u043a\u0441\u043f\u043b\u0443\u0430\u0442\u0430\u0446\u0438\u044f \u043a\u043e\u0442\u043e\u0440\u044b\u0445 \u043c\u043e\u0436\u0435\u0442 \u043f\u0440\u0438\u0432\u0435\u0441\u0442\u0438 \u043a \u043d\u0430\u0440\u0443\u0448\u0435\u043d\u0438\u044e \u043a\u043e\u043d\u0444\u0438\u0434\u0435\u043d\u0446\u0438\u0430\u043b\u044c\u043d\u043e\u0441\u0442\u0438, \u0446\u0435\u043b\u043e\u0441\u0442\u043d\u043e\u0441\u0442\u0438 \u0438 \u0434\u043e\u0441\u0442\u0443\u043f\u043d\u043e\u0441\u0442\u0438  \u0437\u0430\u0449\u0438\u0449\u0430\u0435\u043c\u043e\u0439 \u0438\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u0438. \u042d\u043a\u0441\u043f\u043b\u0443\u0430\u0442\u0430\u0446\u0438\u044f \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0435\u0439 \u043c\u043e\u0436\u0435\u0442 \u0431\u044b\u0442\u044c \u043e\u0441\u0443\u0449\u0435\u0441\u0442\u0432\u043b\u0435\u043d\u0430 \u043b\u043e\u043a\u0430\u043b\u044c\u043d\u044b\u043c \u0437\u043b\u043e\u0443\u043c\u044b\u0448\u043b\u0435\u043d\u043d\u0438\u043a\u043e\u043c",
      "\u041f\u043e\u0441\u043b\u0435\u0434\u0441\u0442\u0432\u0438\u044f \u044d\u043a\u0441\u043f\u043b\u0443\u0430\u0442\u0430\u0446\u0438\u0438 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": null,
      "\u041f\u0440\u043e\u0447\u0430\u044f \u0438\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u044f": null,
      "\u0421\u0432\u044f\u0437\u044c \u0441 \u0438\u043d\u0446\u0438\u0434\u0435\u043d\u0442\u0430\u043c\u0438 \u0418\u0411": "\u0414\u0430\u043d\u043d\u044b\u0435 \u0443\u0442\u043e\u0447\u043d\u044f\u044e\u0442\u0441\u044f",
      "\u0421\u043e\u0441\u0442\u043e\u044f\u043d\u0438\u0435 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": "\u041e\u043f\u0443\u0431\u043b\u0438\u043a\u043e\u0432\u0430\u043d\u0430",
      "\u0421\u043f\u043e\u0441\u043e\u0431 \u0443\u0441\u0442\u0440\u0430\u043d\u0435\u043d\u0438\u044f": "\u0414\u0430\u043d\u043d\u044b\u0435 \u0443\u0442\u043e\u0447\u043d\u044f\u044e\u0442\u0441\u044f",
      "\u0421\u043f\u043e\u0441\u043e\u0431 \u044d\u043a\u0441\u043f\u043b\u0443\u0430\u0442\u0430\u0446\u0438\u0438": "\u041d\u0430\u0440\u0443\u0448\u0435\u043d\u0438\u0435 \u0430\u0432\u0442\u043e\u0440\u0438\u0437\u0430\u0446\u0438\u0438",
      "\u0421\u0441\u044b\u043b\u043a\u0438 \u043d\u0430 \u0438\u0441\u0442\u043e\u0447\u043d\u0438\u043a\u0438": "http://www.debian.org/security/dsa-2007/\nhttp://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-0393",
      "\u0421\u0442\u0430\u0442\u0443\u0441 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": "\u041f\u043e\u0434\u0442\u0432\u0435\u0440\u0436\u0434\u0435\u043d\u0430 \u043f\u0440\u043e\u0438\u0437\u0432\u043e\u0434\u0438\u0442\u0435\u043b\u0435\u043c",
      "\u0422\u0438\u043f \u041f\u041e": "\u041e\u043f\u0435\u0440\u0430\u0446\u0438\u043e\u043d\u043d\u0430\u044f \u0441\u0438\u0441\u0442\u0435\u043c\u0430",
      "\u0422\u0438\u043f \u043e\u0448\u0438\u0431\u043a\u0438 CWE": "CWE-264",
      "\u0423\u0440\u043e\u0432\u0435\u043d\u044c \u043e\u043f\u0430\u0441\u043d\u043e\u0441\u0442\u0438 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": "\u0421\u0440\u0435\u0434\u043d\u0438\u0439 \u0443\u0440\u043e\u0432\u0435\u043d\u044c \u043e\u043f\u0430\u0441\u043d\u043e\u0441\u0442\u0438 (\u0431\u0430\u0437\u043e\u0432\u0430\u044f \u043e\u0446\u0435\u043d\u043a\u0430 CVSS 2.0 \u0441\u043e\u0441\u0442\u0430\u0432\u043b\u044f\u0435\u0442 6,9)"
    }

    BDU:2015-01429 (CVE-2010-0393)

    Vulnerability from fstec – Published: 2016-07-06 – Updated: 2016-11-28 – View on bdu.fstec.ru Fixed
    VLAI
    Title
    Уязвимости операционной системы Debian GNU/Linux, позволяющие локальному злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации
    Summary
    Множественные уязвимости пакета cupsys-client операционной системы Debian GNU/Linux, эксплуатация которых может привести к нарушению конфиденциальности, целостности и доступности защищаемой информации. Эксплуатация уязвимостей может быть осуществлена локальным злоумышленником
    Severity
    6.9 (Medium) CVSS 2.0
    Status
    Confirmed by the vendor
    Exploitation
    Authorization bypass
    Incidents
    Being clarified
    Remediation
    Being clarified
    CWE
    • CWE-264 - Разрешения, привилегии и средства управления доступом
    Impacted products
    Vendors
    Сообщество свободного программного обеспечения
    Products
    Debian GNU/Linux
    Versions
    до 5 (Debian GNU/Linux)
    Product types
    Operating system
    Mitigations
    Проблема может быть решена обновлением операционной системы до следующих версий пакетов в зависимости от архитектуры: Debian GNU/Linux 5: ppc: libcupsimage2 - 1.3.8-1+lenny8 libcupsimage2-dev - 1.3.8-1+lenny8 cups-client - 1.3.8-1+lenny8 cups-bsd - 1.3.8-1+lenny8 libcups2 - 1.3.8-1+lenny8 libcups2-dev - 1.3.8-1+lenny8 cups - 1.3.8-1+lenny8 cups-dbg - 1.3.8-1+lenny8 s390x: cups-client - 1.3.8-1+lenny8 libcupsimage2-dev - 1.3.8-1+lenny8 libcupsimage2 - 1.3.8-1+lenny8 cups-bsd - 1.3.8-1+lenny8 cups - 1.3.8-1+lenny8 libcups2-dev - 1.3.8-1+lenny8 cups-dbg - 1.3.8-1+lenny8 libcups2 - 1.3.8-1+lenny8 i686: cups-dbg - 1.3.8-1+lenny8 cups-bsd - 1.3.8-1+lenny8 libcups2 - 1.3.8-1+lenny8 libcupsimage2-dev - 1.3.8-1+lenny8 libcupsimage2 - 1.3.8-1+lenny8 libcups2-dev - 1.3.8-1+lenny8 cups - 1.3.8-1+lenny8 cups-client - 1.3.8-1+lenny8 hppa: libcups2-dev - 1.3.8-1+lenny8 cups-bsd - 1.3.8-1+lenny8 libcups2 - 1.3.8-1+lenny8 libcupsimage2-dev - 1.3.8-1+lenny8 cups-dbg - 1.3.8-1+lenny8 cups - 1.3.8-1+lenny8 cups-client - 1.3.8-1+lenny8 libcupsimage2 - 1.3.8-1+lenny8 sparc: libcups2-dev - 1.3.8-1+lenny8 cups - 1.3.8-1+lenny8 cups-dbg - 1.3.8-1+lenny8 cups-client - 1.3.8-1+lenny8 libcups2 - 1.3.8-1+lenny8 cups-bsd - 1.3.8-1+lenny8 libcupsimage2 - 1.3.8-1+lenny8 libcupsimage2-dev - 1.3.8-1+lenny8 x86-64: cups - 1.3.8-1+lenny8 libcupsimage2 - 1.3.8-1+lenny8 cups-dbg - 1.3.8-1+lenny8 libcupsimage2-dev - 1.3.8-1+lenny8 libcups2 - 1.3.8-1+lenny8 libcups2-dev - 1.3.8-1+lenny8 cups-client - 1.3.8-1+lenny8 cups-bsd - 1.3.8-1+lenny8 armel: libcups2 - 1.3.8-1+lenny8 cups-client - 1.3.8-1+lenny8 libcupsimage2-dev - 1.3.8-1+lenny8 cups - 1.3.8-1+lenny8 libcups2-dev - 1.3.8-1+lenny8 libcupsimage2 - 1.3.8-1+lenny8 cups-bsd - 1.3.8-1+lenny8 cups-dbg - 1.3.8-1+lenny8 ia64: cups-client - 1.3.8-1+lenny8 libcupsimage2-dev - 1.3.8-1+lenny8 libcups2 - 1.3.8-1+lenny8 cups - 1.3.8-1+lenny8 libcups2-dev - 1.3.8-1+lenny8 libcupsimage2 - 1.3.8-1+lenny8 cups-dbg - 1.3.8-1+lenny8 cups-bsd - 1.3.8-1+lenny8 alpha: libcups2-dev - 1.3.8-1+lenny8 cups-client - 1.3.8-1+lenny8 libcupsimage2 - 1.3.8-1+lenny8 cups-bsd - 1.3.8-1+lenny8 libcupsimage2-dev - 1.3.8-1+lenny8 libcups2 - 1.3.8-1+lenny8 cups-dbg - 1.3.8-1+lenny8 cups - 1.3.8-1+lenny8 noarch: cups-common - 1.3.8-1+lenny8 cupsys-common - 1.3.8-1+lenny8 cupsys-bsd - 1.3.8-1+lenny8 libcupsys2-dev - 1.3.8-1+lenny8 cupsys-dbg - 1.3.8-1+lenny8 libcupsys2 - 1.3.8-1+lenny8 cupsys-client - 1.3.8-1+lenny8 cupsys - 1.3.8-1+lenny8 mipsel: libcupsimage2-dev - 1.3.8-1+lenny8 cups-dbg - 1.3.8-1+lenny8 libcupsimage2 - 1.3.8-1+lenny8 cups-client - 1.3.8-1+lenny8 libcups2-dev - 1.3.8-1+lenny8 cups-bsd - 1.3.8-1+lenny8 cups - 1.3.8-1+lenny8 libcups2 - 1.3.8-1+lenny8 arm: cups-dbg - 1.3.8-1+lenny8 cups - 1.3.8-1+lenny8 cups-client - 1.3.8-1+lenny8 libcups2 - 1.3.8-1+lenny8 libcupsimage2-dev - 1.3.8-1+lenny8 cups-bsd - 1.3.8-1+lenny8 libcupsimage2 - 1.3.8-1+lenny8 libcups2-dev - 1.3.8-1+lenny8

    {
      "CVSS 2.0": "AV:L/AC:M/Au:N/C:C/I:C/A:C",
      "CVSS 3.0": null,
      "CVSS 4.0": null,
      "remediation_\u0418\u0434\u0435\u043d\u0442\u0438\u0444\u0438\u043a\u0430\u0442\u043e\u0440": null,
      "remediation_\u041d\u0430\u0438\u043c\u0435\u043d\u043e\u0432\u0430\u043d\u0438\u0435": null,
      "\u0412\u0435\u043d\u0434\u043e\u0440 \u041f\u041e": "\u0421\u043e\u043e\u0431\u0449\u0435\u0441\u0442\u0432\u043e \u0441\u0432\u043e\u0431\u043e\u0434\u043d\u043e\u0433\u043e \u043f\u0440\u043e\u0433\u0440\u0430\u043c\u043c\u043d\u043e\u0433\u043e \u043e\u0431\u0435\u0441\u043f\u0435\u0447\u0435\u043d\u0438\u044f",
      "\u0412\u0435\u0440\u0441\u0438\u044f \u041f\u041e": "\u0434\u043e 5 (Debian GNU/Linux)",
      "\u0412\u043e\u0437\u043c\u043e\u0436\u043d\u044b\u0435 \u043c\u0435\u0440\u044b \u043f\u043e \u0443\u0441\u0442\u0440\u0430\u043d\u0435\u043d\u0438\u044e": "\u041f\u0440\u043e\u0431\u043b\u0435\u043c\u0430 \u043c\u043e\u0436\u0435\u0442 \u0431\u044b\u0442\u044c \u0440\u0435\u0448\u0435\u043d\u0430 \u043e\u0431\u043d\u043e\u0432\u043b\u0435\u043d\u0438\u0435\u043c \u043e\u043f\u0435\u0440\u0430\u0446\u0438\u043e\u043d\u043d\u043e\u0439 \u0441\u0438\u0441\u0442\u0435\u043c\u044b \u0434\u043e \u0441\u043b\u0435\u0434\u0443\u044e\u0449\u0438\u0445 \u0432\u0435\u0440\u0441\u0438\u0439 \u043f\u0430\u043a\u0435\u0442\u043e\u0432 \u0432 \u0437\u0430\u0432\u0438\u0441\u0438\u043c\u043e\u0441\u0442\u0438 \u043e\u0442 \u0430\u0440\u0445\u0438\u0442\u0435\u043a\u0442\u0443\u0440\u044b:\nDebian GNU/Linux 5:\n\tppc:\n\t\tlibcupsimage2 - 1.3.8-1+lenny8\n\t\tlibcupsimage2-dev - 1.3.8-1+lenny8\n\t\tcups-client - 1.3.8-1+lenny8\n\t\tcups-bsd - 1.3.8-1+lenny8\n\t\tlibcups2 - 1.3.8-1+lenny8\n\t\tlibcups2-dev - 1.3.8-1+lenny8\n\t\tcups - 1.3.8-1+lenny8\n\t\tcups-dbg - 1.3.8-1+lenny8\n\ts390x:\n\t\tcups-client - 1.3.8-1+lenny8\n\t\tlibcupsimage2-dev - 1.3.8-1+lenny8\n\t\tlibcupsimage2 - 1.3.8-1+lenny8\n\t\tcups-bsd - 1.3.8-1+lenny8\n\t\tcups - 1.3.8-1+lenny8\n\t\tlibcups2-dev - 1.3.8-1+lenny8\n\t\tcups-dbg - 1.3.8-1+lenny8\n\t\tlibcups2 - 1.3.8-1+lenny8\n\ti686:\n\t\tcups-dbg - 1.3.8-1+lenny8\n\t\tcups-bsd - 1.3.8-1+lenny8\n\t\tlibcups2 - 1.3.8-1+lenny8\n\t\tlibcupsimage2-dev - 1.3.8-1+lenny8\n\t\tlibcupsimage2 - 1.3.8-1+lenny8\n\t\tlibcups2-dev - 1.3.8-1+lenny8\n\t\tcups - 1.3.8-1+lenny8\n\t\tcups-client - 1.3.8-1+lenny8\n\thppa:\n\t\tlibcups2-dev - 1.3.8-1+lenny8\n\t\tcups-bsd - 1.3.8-1+lenny8\n\t\tlibcups2 - 1.3.8-1+lenny8\n\t\tlibcupsimage2-dev - 1.3.8-1+lenny8\n\t\tcups-dbg - 1.3.8-1+lenny8\n\t\tcups - 1.3.8-1+lenny8\n\t\tcups-client - 1.3.8-1+lenny8\n\t\tlibcupsimage2 - 1.3.8-1+lenny8\n\tsparc:\n\t\tlibcups2-dev - 1.3.8-1+lenny8\n\t\tcups - 1.3.8-1+lenny8\n\t\tcups-dbg - 1.3.8-1+lenny8\n\t\tcups-client - 1.3.8-1+lenny8\n\t\tlibcups2 - 1.3.8-1+lenny8\n\t\tcups-bsd - 1.3.8-1+lenny8\n\t\tlibcupsimage2 - 1.3.8-1+lenny8\n\t\tlibcupsimage2-dev - 1.3.8-1+lenny8\n\tx86-64:\n\t\tcups - 1.3.8-1+lenny8\n\t\tlibcupsimage2 - 1.3.8-1+lenny8\n\t\tcups-dbg - 1.3.8-1+lenny8\n\t\tlibcupsimage2-dev - 1.3.8-1+lenny8\n\t\tlibcups2 - 1.3.8-1+lenny8\n\t\tlibcups2-dev - 1.3.8-1+lenny8\n\t\tcups-client - 1.3.8-1+lenny8\n\t\tcups-bsd - 1.3.8-1+lenny8\n\tarmel:\n\t\tlibcups2 - 1.3.8-1+lenny8\n\t\tcups-client - 1.3.8-1+lenny8\n\t\tlibcupsimage2-dev - 1.3.8-1+lenny8\n\t\tcups - 1.3.8-1+lenny8\n\t\tlibcups2-dev - 1.3.8-1+lenny8\n\t\tlibcupsimage2 - 1.3.8-1+lenny8\n\t\tcups-bsd - 1.3.8-1+lenny8\n\t\tcups-dbg - 1.3.8-1+lenny8\n\tia64:\n\t\tcups-client - 1.3.8-1+lenny8\n\t\tlibcupsimage2-dev - 1.3.8-1+lenny8\n\t\tlibcups2 - 1.3.8-1+lenny8\n\t\tcups - 1.3.8-1+lenny8\n\t\tlibcups2-dev - 1.3.8-1+lenny8\n\t\tlibcupsimage2 - 1.3.8-1+lenny8\n\t\tcups-dbg - 1.3.8-1+lenny8\n\t\tcups-bsd - 1.3.8-1+lenny8\n\talpha:\n\t\tlibcups2-dev - 1.3.8-1+lenny8\n\t\tcups-client - 1.3.8-1+lenny8\n\t\tlibcupsimage2 - 1.3.8-1+lenny8\n\t\tcups-bsd - 1.3.8-1+lenny8\n\t\tlibcupsimage2-dev - 1.3.8-1+lenny8\n\t\tlibcups2 - 1.3.8-1+lenny8\n\t\tcups-dbg - 1.3.8-1+lenny8\n\t\tcups - 1.3.8-1+lenny8\n\tnoarch:\n\t\tcups-common - 1.3.8-1+lenny8\n\t\tcupsys-common - 1.3.8-1+lenny8\n\t\tcupsys-bsd - 1.3.8-1+lenny8\n\t\tlibcupsys2-dev - 1.3.8-1+lenny8\n\t\tcupsys-dbg - 1.3.8-1+lenny8\n\t\tlibcupsys2 - 1.3.8-1+lenny8\n\t\tcupsys-client - 1.3.8-1+lenny8\n\t\tcupsys - 1.3.8-1+lenny8\n\tmipsel:\n\t\tlibcupsimage2-dev - 1.3.8-1+lenny8\n\t\tcups-dbg - 1.3.8-1+lenny8\n\t\tlibcupsimage2 - 1.3.8-1+lenny8\n\t\tcups-client - 1.3.8-1+lenny8\n\t\tlibcups2-dev - 1.3.8-1+lenny8\n\t\tcups-bsd - 1.3.8-1+lenny8\n\t\tcups - 1.3.8-1+lenny8\n\t\tlibcups2 - 1.3.8-1+lenny8\n\tarm:\n\t\tcups-dbg - 1.3.8-1+lenny8\n\t\tcups - 1.3.8-1+lenny8\n\t\tcups-client - 1.3.8-1+lenny8\n\t\tlibcups2 - 1.3.8-1+lenny8\n\t\tlibcupsimage2-dev - 1.3.8-1+lenny8\n\t\tcups-bsd - 1.3.8-1+lenny8\n\t\tlibcupsimage2 - 1.3.8-1+lenny8\n\t\tlibcups2-dev - 1.3.8-1+lenny8",
      "\u0414\u0430\u0442\u0430 \u0432\u044b\u044f\u0432\u043b\u0435\u043d\u0438\u044f": null,
      "\u0414\u0430\u0442\u0430 \u043f\u043e\u0441\u043b\u0435\u0434\u043d\u0435\u0433\u043e \u043e\u0431\u043d\u043e\u0432\u043b\u0435\u043d\u0438\u044f": "28.11.2016",
      "\u0414\u0430\u0442\u0430 \u043f\u0443\u0431\u043b\u0438\u043a\u0430\u0446\u0438\u0438": "06.07.2016",
      "\u0418\u0434\u0435\u043d\u0442\u0438\u0444\u0438\u043a\u0430\u0442\u043e\u0440": "BDU:2015-01429",
      "\u0418\u0434\u0435\u043d\u0442\u0438\u0444\u0438\u043a\u0430\u0442\u043e\u0440\u044b \u0434\u0440\u0443\u0433\u0438\u0445 \u0441\u0438\u0441\u0442\u0435\u043c \u043e\u043f\u0438\u0441\u0430\u043d\u0438\u0439 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": "CVE-2010-0393, DSA-2007, ID:1401996",
      "\u0418\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u044f \u043e\u0431 \u0443\u0441\u0442\u0440\u0430\u043d\u0435\u043d\u0438\u0438": "\u0423\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u044c \u0443\u0441\u0442\u0440\u0430\u043d\u0435\u043d\u0430",
      "\u041a\u043b\u0430\u0441\u0441 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": null,
      "\u041d\u0430\u0437\u0432\u0430\u043d\u0438\u0435 \u041f\u041e": "Debian GNU/Linux",
      "\u041d\u0430\u0438\u043c\u0435\u043d\u043e\u0432\u0430\u043d\u0438\u0435 \u041e\u0421 \u0438 \u0442\u0438\u043f \u0430\u043f\u043f\u0430\u0440\u0430\u0442\u043d\u043e\u0439 \u043f\u043b\u0430\u0442\u0444\u043e\u0440\u043c\u044b": null,
      "\u041d\u0430\u0438\u043c\u0435\u043d\u043e\u0432\u0430\u043d\u0438\u0435 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": "\u0423\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438 \u043e\u043f\u0435\u0440\u0430\u0446\u0438\u043e\u043d\u043d\u043e\u0439 \u0441\u0438\u0441\u0442\u0435\u043c\u044b Debian\u00a0GNU/Linux, \u043f\u043e\u0437\u0432\u043e\u043b\u044f\u044e\u0449\u0438\u0435 \u043b\u043e\u043a\u0430\u043b\u044c\u043d\u043e\u043c\u0443 \u0437\u043b\u043e\u0443\u043c\u044b\u0448\u043b\u0435\u043d\u043d\u0438\u043a\u0443 \u043d\u0430\u0440\u0443\u0448\u0438\u0442\u044c \u043a\u043e\u043d\u0444\u0438\u0434\u0435\u043d\u0446\u0438\u0430\u043b\u044c\u043d\u043e\u0441\u0442\u044c, \u0446\u0435\u043b\u043e\u0441\u0442\u043d\u043e\u0441\u0442\u044c \u0438 \u0434\u043e\u0441\u0442\u0443\u043f\u043d\u043e\u0441\u0442\u044c \u0437\u0430\u0449\u0438\u0449\u0430\u0435\u043c\u043e\u0439 \u0438\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u0438",
      "\u041d\u0430\u043b\u0438\u0447\u0438\u0435 \u044d\u043a\u0441\u043f\u043b\u043e\u0439\u0442\u0430": "\u0414\u0430\u043d\u043d\u044b\u0435 \u0443\u0442\u043e\u0447\u043d\u044f\u044e\u0442\u0441\u044f",
      "\u041e\u043f\u0438\u0441\u0430\u043d\u0438\u0435 \u043e\u0448\u0438\u0431\u043a\u0438 CWE": "\u0420\u0430\u0437\u0440\u0435\u0448\u0435\u043d\u0438\u044f, \u043f\u0440\u0438\u0432\u0438\u043b\u0435\u0433\u0438\u0438 \u0438 \u0441\u0440\u0435\u0434\u0441\u0442\u0432\u0430 \u0443\u043f\u0440\u0430\u0432\u043b\u0435\u043d\u0438\u044f \u0434\u043e\u0441\u0442\u0443\u043f\u043e\u043c (CWE-264)",
      "\u041e\u043f\u0438\u0441\u0430\u043d\u0438\u0435 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": "\u041c\u043d\u043e\u0436\u0435\u0441\u0442\u0432\u0435\u043d\u043d\u044b\u0435 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438 \u043f\u0430\u043a\u0435\u0442\u0430 cupsys-client \u043e\u043f\u0435\u0440\u0430\u0446\u0438\u043e\u043d\u043d\u043e\u0439 \u0441\u0438\u0441\u0442\u0435\u043c\u044b Debian\u00a0GNU/Linux, \u044d\u043a\u0441\u043f\u043b\u0443\u0430\u0442\u0430\u0446\u0438\u044f \u043a\u043e\u0442\u043e\u0440\u044b\u0445 \u043c\u043e\u0436\u0435\u0442 \u043f\u0440\u0438\u0432\u0435\u0441\u0442\u0438 \u043a \u043d\u0430\u0440\u0443\u0448\u0435\u043d\u0438\u044e \u043a\u043e\u043d\u0444\u0438\u0434\u0435\u043d\u0446\u0438\u0430\u043b\u044c\u043d\u043e\u0441\u0442\u0438, \u0446\u0435\u043b\u043e\u0441\u0442\u043d\u043e\u0441\u0442\u0438 \u0438 \u0434\u043e\u0441\u0442\u0443\u043f\u043d\u043e\u0441\u0442\u0438  \u0437\u0430\u0449\u0438\u0449\u0430\u0435\u043c\u043e\u0439 \u0438\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u0438. \u042d\u043a\u0441\u043f\u043b\u0443\u0430\u0442\u0430\u0446\u0438\u044f \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0435\u0439 \u043c\u043e\u0436\u0435\u0442 \u0431\u044b\u0442\u044c \u043e\u0441\u0443\u0449\u0435\u0441\u0442\u0432\u043b\u0435\u043d\u0430 \u043b\u043e\u043a\u0430\u043b\u044c\u043d\u044b\u043c \u0437\u043b\u043e\u0443\u043c\u044b\u0448\u043b\u0435\u043d\u043d\u0438\u043a\u043e\u043c",
      "\u041f\u043e\u0441\u043b\u0435\u0434\u0441\u0442\u0432\u0438\u044f \u044d\u043a\u0441\u043f\u043b\u0443\u0430\u0442\u0430\u0446\u0438\u0438 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": null,
      "\u041f\u0440\u043e\u0447\u0430\u044f \u0438\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u044f": null,
      "\u0421\u0432\u044f\u0437\u044c \u0441 \u0438\u043d\u0446\u0438\u0434\u0435\u043d\u0442\u0430\u043c\u0438 \u0418\u0411": "\u0414\u0430\u043d\u043d\u044b\u0435 \u0443\u0442\u043e\u0447\u043d\u044f\u044e\u0442\u0441\u044f",
      "\u0421\u043e\u0441\u0442\u043e\u044f\u043d\u0438\u0435 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": "\u041e\u043f\u0443\u0431\u043b\u0438\u043a\u043e\u0432\u0430\u043d\u0430",
      "\u0421\u043f\u043e\u0441\u043e\u0431 \u0443\u0441\u0442\u0440\u0430\u043d\u0435\u043d\u0438\u044f": "\u0414\u0430\u043d\u043d\u044b\u0435 \u0443\u0442\u043e\u0447\u043d\u044f\u044e\u0442\u0441\u044f",
      "\u0421\u043f\u043e\u0441\u043e\u0431 \u044d\u043a\u0441\u043f\u043b\u0443\u0430\u0442\u0430\u0446\u0438\u0438": "\u041d\u0430\u0440\u0443\u0448\u0435\u043d\u0438\u0435 \u0430\u0432\u0442\u043e\u0440\u0438\u0437\u0430\u0446\u0438\u0438",
      "\u0421\u0441\u044b\u043b\u043a\u0438 \u043d\u0430 \u0438\u0441\u0442\u043e\u0447\u043d\u0438\u043a\u0438": "http://www.debian.org/security/dsa-2007/\nhttp://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-0393",
      "\u0421\u0442\u0430\u0442\u0443\u0441 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": "\u041f\u043e\u0434\u0442\u0432\u0435\u0440\u0436\u0434\u0435\u043d\u0430 \u043f\u0440\u043e\u0438\u0437\u0432\u043e\u0434\u0438\u0442\u0435\u043b\u0435\u043c",
      "\u0422\u0438\u043f \u041f\u041e": "\u041e\u043f\u0435\u0440\u0430\u0446\u0438\u043e\u043d\u043d\u0430\u044f \u0441\u0438\u0441\u0442\u0435\u043c\u0430",
      "\u0422\u0438\u043f \u043e\u0448\u0438\u0431\u043a\u0438 CWE": "CWE-264",
      "\u0423\u0440\u043e\u0432\u0435\u043d\u044c \u043e\u043f\u0430\u0441\u043d\u043e\u0441\u0442\u0438 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": "\u0421\u0440\u0435\u0434\u043d\u0438\u0439 \u0443\u0440\u043e\u0432\u0435\u043d\u044c \u043e\u043f\u0430\u0441\u043d\u043e\u0441\u0442\u0438 (\u0431\u0430\u0437\u043e\u0432\u0430\u044f \u043e\u0446\u0435\u043d\u043a\u0430 CVSS 2.0 \u0441\u043e\u0441\u0442\u0430\u0432\u043b\u044f\u0435\u0442 6,9)"
    }

    BDU:2015-01430 (CVE-2010-0393)

    Vulnerability from fstec – Published: 2016-07-06 – Updated: 2016-11-28 – View on bdu.fstec.ru Fixed
    VLAI
    Title
    Уязвимости операционной системы Debian GNU/Linux, позволяющие локальному злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации
    Summary
    Множественные уязвимости пакета cupsys-common операционной системы Debian GNU/Linux, эксплуатация которых может привести к нарушению конфиденциальности, целостности и доступности защищаемой информации. Эксплуатация уязвимостей может быть осуществлена локальным злоумышленником
    Severity
    6.9 (Medium) CVSS 2.0
    Status
    Confirmed by the vendor
    Exploitation
    Authorization bypass
    Incidents
    Being clarified
    Remediation
    Being clarified
    CWE
    • CWE-264 - Разрешения, привилегии и средства управления доступом
    Impacted products
    Vendors
    Сообщество свободного программного обеспечения
    Products
    Debian GNU/Linux
    Versions
    до 5 (Debian GNU/Linux)
    Product types
    Operating system
    Mitigations
    Проблема может быть решена обновлением операционной системы до следующих версий пакетов в зависимости от архитектуры: Debian GNU/Linux 5: ppc: libcupsimage2 - 1.3.8-1+lenny8 libcupsimage2-dev - 1.3.8-1+lenny8 cups-client - 1.3.8-1+lenny8 cups-bsd - 1.3.8-1+lenny8 libcups2 - 1.3.8-1+lenny8 libcups2-dev - 1.3.8-1+lenny8 cups - 1.3.8-1+lenny8 cups-dbg - 1.3.8-1+lenny8 s390x: cups-client - 1.3.8-1+lenny8 libcupsimage2-dev - 1.3.8-1+lenny8 libcupsimage2 - 1.3.8-1+lenny8 cups-bsd - 1.3.8-1+lenny8 cups - 1.3.8-1+lenny8 libcups2-dev - 1.3.8-1+lenny8 cups-dbg - 1.3.8-1+lenny8 libcups2 - 1.3.8-1+lenny8 i686: cups-dbg - 1.3.8-1+lenny8 cups-bsd - 1.3.8-1+lenny8 libcups2 - 1.3.8-1+lenny8 libcupsimage2-dev - 1.3.8-1+lenny8 libcupsimage2 - 1.3.8-1+lenny8 libcups2-dev - 1.3.8-1+lenny8 cups - 1.3.8-1+lenny8 cups-client - 1.3.8-1+lenny8 hppa: libcups2-dev - 1.3.8-1+lenny8 cups-bsd - 1.3.8-1+lenny8 libcups2 - 1.3.8-1+lenny8 libcupsimage2-dev - 1.3.8-1+lenny8 cups-dbg - 1.3.8-1+lenny8 cups - 1.3.8-1+lenny8 cups-client - 1.3.8-1+lenny8 libcupsimage2 - 1.3.8-1+lenny8 sparc: libcups2-dev - 1.3.8-1+lenny8 cups - 1.3.8-1+lenny8 cups-dbg - 1.3.8-1+lenny8 cups-client - 1.3.8-1+lenny8 libcups2 - 1.3.8-1+lenny8 cups-bsd - 1.3.8-1+lenny8 libcupsimage2 - 1.3.8-1+lenny8 libcupsimage2-dev - 1.3.8-1+lenny8 x86-64: cups - 1.3.8-1+lenny8 libcupsimage2 - 1.3.8-1+lenny8 cups-dbg - 1.3.8-1+lenny8 libcupsimage2-dev - 1.3.8-1+lenny8 libcups2 - 1.3.8-1+lenny8 libcups2-dev - 1.3.8-1+lenny8 cups-client - 1.3.8-1+lenny8 cups-bsd - 1.3.8-1+lenny8 armel: libcups2 - 1.3.8-1+lenny8 cups-client - 1.3.8-1+lenny8 libcupsimage2-dev - 1.3.8-1+lenny8 cups - 1.3.8-1+lenny8 libcups2-dev - 1.3.8-1+lenny8 libcupsimage2 - 1.3.8-1+lenny8 cups-bsd - 1.3.8-1+lenny8 cups-dbg - 1.3.8-1+lenny8 ia64: cups-client - 1.3.8-1+lenny8 libcupsimage2-dev - 1.3.8-1+lenny8 libcups2 - 1.3.8-1+lenny8 cups - 1.3.8-1+lenny8 libcups2-dev - 1.3.8-1+lenny8 libcupsimage2 - 1.3.8-1+lenny8 cups-dbg - 1.3.8-1+lenny8 cups-bsd - 1.3.8-1+lenny8 alpha: libcups2-dev - 1.3.8-1+lenny8 cups-client - 1.3.8-1+lenny8 libcupsimage2 - 1.3.8-1+lenny8 cups-bsd - 1.3.8-1+lenny8 libcupsimage2-dev - 1.3.8-1+lenny8 libcups2 - 1.3.8-1+lenny8 cups-dbg - 1.3.8-1+lenny8 cups - 1.3.8-1+lenny8 noarch: cups-common - 1.3.8-1+lenny8 cupsys-common - 1.3.8-1+lenny8 cupsys-bsd - 1.3.8-1+lenny8 libcupsys2-dev - 1.3.8-1+lenny8 cupsys-dbg - 1.3.8-1+lenny8 libcupsys2 - 1.3.8-1+lenny8 cupsys-client - 1.3.8-1+lenny8 cupsys - 1.3.8-1+lenny8 mipsel: libcupsimage2-dev - 1.3.8-1+lenny8 cups-dbg - 1.3.8-1+lenny8 libcupsimage2 - 1.3.8-1+lenny8 cups-client - 1.3.8-1+lenny8 libcups2-dev - 1.3.8-1+lenny8 cups-bsd - 1.3.8-1+lenny8 cups - 1.3.8-1+lenny8 libcups2 - 1.3.8-1+lenny8 arm: cups-dbg - 1.3.8-1+lenny8 cups - 1.3.8-1+lenny8 cups-client - 1.3.8-1+lenny8 libcups2 - 1.3.8-1+lenny8 libcupsimage2-dev - 1.3.8-1+lenny8 cups-bsd - 1.3.8-1+lenny8 libcupsimage2 - 1.3.8-1+lenny8 libcups2-dev - 1.3.8-1+lenny8

    {
      "CVSS 2.0": "AV:L/AC:M/Au:N/C:C/I:C/A:C",
      "CVSS 3.0": null,
      "CVSS 4.0": null,
      "remediation_\u0418\u0434\u0435\u043d\u0442\u0438\u0444\u0438\u043a\u0430\u0442\u043e\u0440": null,
      "remediation_\u041d\u0430\u0438\u043c\u0435\u043d\u043e\u0432\u0430\u043d\u0438\u0435": null,
      "\u0412\u0435\u043d\u0434\u043e\u0440 \u041f\u041e": "\u0421\u043e\u043e\u0431\u0449\u0435\u0441\u0442\u0432\u043e \u0441\u0432\u043e\u0431\u043e\u0434\u043d\u043e\u0433\u043e \u043f\u0440\u043e\u0433\u0440\u0430\u043c\u043c\u043d\u043e\u0433\u043e \u043e\u0431\u0435\u0441\u043f\u0435\u0447\u0435\u043d\u0438\u044f",
      "\u0412\u0435\u0440\u0441\u0438\u044f \u041f\u041e": "\u0434\u043e 5 (Debian GNU/Linux)",
      "\u0412\u043e\u0437\u043c\u043e\u0436\u043d\u044b\u0435 \u043c\u0435\u0440\u044b \u043f\u043e \u0443\u0441\u0442\u0440\u0430\u043d\u0435\u043d\u0438\u044e": "\u041f\u0440\u043e\u0431\u043b\u0435\u043c\u0430 \u043c\u043e\u0436\u0435\u0442 \u0431\u044b\u0442\u044c \u0440\u0435\u0448\u0435\u043d\u0430 \u043e\u0431\u043d\u043e\u0432\u043b\u0435\u043d\u0438\u0435\u043c \u043e\u043f\u0435\u0440\u0430\u0446\u0438\u043e\u043d\u043d\u043e\u0439 \u0441\u0438\u0441\u0442\u0435\u043c\u044b \u0434\u043e \u0441\u043b\u0435\u0434\u0443\u044e\u0449\u0438\u0445 \u0432\u0435\u0440\u0441\u0438\u0439 \u043f\u0430\u043a\u0435\u0442\u043e\u0432 \u0432 \u0437\u0430\u0432\u0438\u0441\u0438\u043c\u043e\u0441\u0442\u0438 \u043e\u0442 \u0430\u0440\u0445\u0438\u0442\u0435\u043a\u0442\u0443\u0440\u044b:\nDebian GNU/Linux 5:\n\tppc:\n\t\tlibcupsimage2 - 1.3.8-1+lenny8\n\t\tlibcupsimage2-dev - 1.3.8-1+lenny8\n\t\tcups-client - 1.3.8-1+lenny8\n\t\tcups-bsd - 1.3.8-1+lenny8\n\t\tlibcups2 - 1.3.8-1+lenny8\n\t\tlibcups2-dev - 1.3.8-1+lenny8\n\t\tcups - 1.3.8-1+lenny8\n\t\tcups-dbg - 1.3.8-1+lenny8\n\ts390x:\n\t\tcups-client - 1.3.8-1+lenny8\n\t\tlibcupsimage2-dev - 1.3.8-1+lenny8\n\t\tlibcupsimage2 - 1.3.8-1+lenny8\n\t\tcups-bsd - 1.3.8-1+lenny8\n\t\tcups - 1.3.8-1+lenny8\n\t\tlibcups2-dev - 1.3.8-1+lenny8\n\t\tcups-dbg - 1.3.8-1+lenny8\n\t\tlibcups2 - 1.3.8-1+lenny8\n\ti686:\n\t\tcups-dbg - 1.3.8-1+lenny8\n\t\tcups-bsd - 1.3.8-1+lenny8\n\t\tlibcups2 - 1.3.8-1+lenny8\n\t\tlibcupsimage2-dev - 1.3.8-1+lenny8\n\t\tlibcupsimage2 - 1.3.8-1+lenny8\n\t\tlibcups2-dev - 1.3.8-1+lenny8\n\t\tcups - 1.3.8-1+lenny8\n\t\tcups-client - 1.3.8-1+lenny8\n\thppa:\n\t\tlibcups2-dev - 1.3.8-1+lenny8\n\t\tcups-bsd - 1.3.8-1+lenny8\n\t\tlibcups2 - 1.3.8-1+lenny8\n\t\tlibcupsimage2-dev - 1.3.8-1+lenny8\n\t\tcups-dbg - 1.3.8-1+lenny8\n\t\tcups - 1.3.8-1+lenny8\n\t\tcups-client - 1.3.8-1+lenny8\n\t\tlibcupsimage2 - 1.3.8-1+lenny8\n\tsparc:\n\t\tlibcups2-dev - 1.3.8-1+lenny8\n\t\tcups - 1.3.8-1+lenny8\n\t\tcups-dbg - 1.3.8-1+lenny8\n\t\tcups-client - 1.3.8-1+lenny8\n\t\tlibcups2 - 1.3.8-1+lenny8\n\t\tcups-bsd - 1.3.8-1+lenny8\n\t\tlibcupsimage2 - 1.3.8-1+lenny8\n\t\tlibcupsimage2-dev - 1.3.8-1+lenny8\n\tx86-64:\n\t\tcups - 1.3.8-1+lenny8\n\t\tlibcupsimage2 - 1.3.8-1+lenny8\n\t\tcups-dbg - 1.3.8-1+lenny8\n\t\tlibcupsimage2-dev - 1.3.8-1+lenny8\n\t\tlibcups2 - 1.3.8-1+lenny8\n\t\tlibcups2-dev - 1.3.8-1+lenny8\n\t\tcups-client - 1.3.8-1+lenny8\n\t\tcups-bsd - 1.3.8-1+lenny8\n\tarmel:\n\t\tlibcups2 - 1.3.8-1+lenny8\n\t\tcups-client - 1.3.8-1+lenny8\n\t\tlibcupsimage2-dev - 1.3.8-1+lenny8\n\t\tcups - 1.3.8-1+lenny8\n\t\tlibcups2-dev - 1.3.8-1+lenny8\n\t\tlibcupsimage2 - 1.3.8-1+lenny8\n\t\tcups-bsd - 1.3.8-1+lenny8\n\t\tcups-dbg - 1.3.8-1+lenny8\n\tia64:\n\t\tcups-client - 1.3.8-1+lenny8\n\t\tlibcupsimage2-dev - 1.3.8-1+lenny8\n\t\tlibcups2 - 1.3.8-1+lenny8\n\t\tcups - 1.3.8-1+lenny8\n\t\tlibcups2-dev - 1.3.8-1+lenny8\n\t\tlibcupsimage2 - 1.3.8-1+lenny8\n\t\tcups-dbg - 1.3.8-1+lenny8\n\t\tcups-bsd - 1.3.8-1+lenny8\n\talpha:\n\t\tlibcups2-dev - 1.3.8-1+lenny8\n\t\tcups-client - 1.3.8-1+lenny8\n\t\tlibcupsimage2 - 1.3.8-1+lenny8\n\t\tcups-bsd - 1.3.8-1+lenny8\n\t\tlibcupsimage2-dev - 1.3.8-1+lenny8\n\t\tlibcups2 - 1.3.8-1+lenny8\n\t\tcups-dbg - 1.3.8-1+lenny8\n\t\tcups - 1.3.8-1+lenny8\n\tnoarch:\n\t\tcups-common - 1.3.8-1+lenny8\n\t\tcupsys-common - 1.3.8-1+lenny8\n\t\tcupsys-bsd - 1.3.8-1+lenny8\n\t\tlibcupsys2-dev - 1.3.8-1+lenny8\n\t\tcupsys-dbg - 1.3.8-1+lenny8\n\t\tlibcupsys2 - 1.3.8-1+lenny8\n\t\tcupsys-client - 1.3.8-1+lenny8\n\t\tcupsys - 1.3.8-1+lenny8\n\tmipsel:\n\t\tlibcupsimage2-dev - 1.3.8-1+lenny8\n\t\tcups-dbg - 1.3.8-1+lenny8\n\t\tlibcupsimage2 - 1.3.8-1+lenny8\n\t\tcups-client - 1.3.8-1+lenny8\n\t\tlibcups2-dev - 1.3.8-1+lenny8\n\t\tcups-bsd - 1.3.8-1+lenny8\n\t\tcups - 1.3.8-1+lenny8\n\t\tlibcups2 - 1.3.8-1+lenny8\n\tarm:\n\t\tcups-dbg - 1.3.8-1+lenny8\n\t\tcups - 1.3.8-1+lenny8\n\t\tcups-client - 1.3.8-1+lenny8\n\t\tlibcups2 - 1.3.8-1+lenny8\n\t\tlibcupsimage2-dev - 1.3.8-1+lenny8\n\t\tcups-bsd - 1.3.8-1+lenny8\n\t\tlibcupsimage2 - 1.3.8-1+lenny8\n\t\tlibcups2-dev - 1.3.8-1+lenny8",
      "\u0414\u0430\u0442\u0430 \u0432\u044b\u044f\u0432\u043b\u0435\u043d\u0438\u044f": null,
      "\u0414\u0430\u0442\u0430 \u043f\u043e\u0441\u043b\u0435\u0434\u043d\u0435\u0433\u043e \u043e\u0431\u043d\u043e\u0432\u043b\u0435\u043d\u0438\u044f": "28.11.2016",
      "\u0414\u0430\u0442\u0430 \u043f\u0443\u0431\u043b\u0438\u043a\u0430\u0446\u0438\u0438": "06.07.2016",
      "\u0418\u0434\u0435\u043d\u0442\u0438\u0444\u0438\u043a\u0430\u0442\u043e\u0440": "BDU:2015-01430",
      "\u0418\u0434\u0435\u043d\u0442\u0438\u0444\u0438\u043a\u0430\u0442\u043e\u0440\u044b \u0434\u0440\u0443\u0433\u0438\u0445 \u0441\u0438\u0441\u0442\u0435\u043c \u043e\u043f\u0438\u0441\u0430\u043d\u0438\u0439 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": "CVE-2010-0393, DSA-2007, ID:1401996",
      "\u0418\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u044f \u043e\u0431 \u0443\u0441\u0442\u0440\u0430\u043d\u0435\u043d\u0438\u0438": "\u0423\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u044c \u0443\u0441\u0442\u0440\u0430\u043d\u0435\u043d\u0430",
      "\u041a\u043b\u0430\u0441\u0441 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": null,
      "\u041d\u0430\u0437\u0432\u0430\u043d\u0438\u0435 \u041f\u041e": "Debian GNU/Linux",
      "\u041d\u0430\u0438\u043c\u0435\u043d\u043e\u0432\u0430\u043d\u0438\u0435 \u041e\u0421 \u0438 \u0442\u0438\u043f \u0430\u043f\u043f\u0430\u0440\u0430\u0442\u043d\u043e\u0439 \u043f\u043b\u0430\u0442\u0444\u043e\u0440\u043c\u044b": null,
      "\u041d\u0430\u0438\u043c\u0435\u043d\u043e\u0432\u0430\u043d\u0438\u0435 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": "\u0423\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438 \u043e\u043f\u0435\u0440\u0430\u0446\u0438\u043e\u043d\u043d\u043e\u0439 \u0441\u0438\u0441\u0442\u0435\u043c\u044b Debian\u00a0GNU/Linux, \u043f\u043e\u0437\u0432\u043e\u043b\u044f\u044e\u0449\u0438\u0435 \u043b\u043e\u043a\u0430\u043b\u044c\u043d\u043e\u043c\u0443 \u0437\u043b\u043e\u0443\u043c\u044b\u0448\u043b\u0435\u043d\u043d\u0438\u043a\u0443 \u043d\u0430\u0440\u0443\u0448\u0438\u0442\u044c \u043a\u043e\u043d\u0444\u0438\u0434\u0435\u043d\u0446\u0438\u0430\u043b\u044c\u043d\u043e\u0441\u0442\u044c, \u0446\u0435\u043b\u043e\u0441\u0442\u043d\u043e\u0441\u0442\u044c \u0438 \u0434\u043e\u0441\u0442\u0443\u043f\u043d\u043e\u0441\u0442\u044c \u0437\u0430\u0449\u0438\u0449\u0430\u0435\u043c\u043e\u0439 \u0438\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u0438",
      "\u041d\u0430\u043b\u0438\u0447\u0438\u0435 \u044d\u043a\u0441\u043f\u043b\u043e\u0439\u0442\u0430": "\u0414\u0430\u043d\u043d\u044b\u0435 \u0443\u0442\u043e\u0447\u043d\u044f\u044e\u0442\u0441\u044f",
      "\u041e\u043f\u0438\u0441\u0430\u043d\u0438\u0435 \u043e\u0448\u0438\u0431\u043a\u0438 CWE": "\u0420\u0430\u0437\u0440\u0435\u0448\u0435\u043d\u0438\u044f, \u043f\u0440\u0438\u0432\u0438\u043b\u0435\u0433\u0438\u0438 \u0438 \u0441\u0440\u0435\u0434\u0441\u0442\u0432\u0430 \u0443\u043f\u0440\u0430\u0432\u043b\u0435\u043d\u0438\u044f \u0434\u043e\u0441\u0442\u0443\u043f\u043e\u043c (CWE-264)",
      "\u041e\u043f\u0438\u0441\u0430\u043d\u0438\u0435 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": "\u041c\u043d\u043e\u0436\u0435\u0441\u0442\u0432\u0435\u043d\u043d\u044b\u0435 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438 \u043f\u0430\u043a\u0435\u0442\u0430 cupsys-common \u043e\u043f\u0435\u0440\u0430\u0446\u0438\u043e\u043d\u043d\u043e\u0439 \u0441\u0438\u0441\u0442\u0435\u043c\u044b Debian\u00a0GNU/Linux, \u044d\u043a\u0441\u043f\u043b\u0443\u0430\u0442\u0430\u0446\u0438\u044f \u043a\u043e\u0442\u043e\u0440\u044b\u0445 \u043c\u043e\u0436\u0435\u0442 \u043f\u0440\u0438\u0432\u0435\u0441\u0442\u0438 \u043a \u043d\u0430\u0440\u0443\u0448\u0435\u043d\u0438\u044e \u043a\u043e\u043d\u0444\u0438\u0434\u0435\u043d\u0446\u0438\u0430\u043b\u044c\u043d\u043e\u0441\u0442\u0438, \u0446\u0435\u043b\u043e\u0441\u0442\u043d\u043e\u0441\u0442\u0438 \u0438 \u0434\u043e\u0441\u0442\u0443\u043f\u043d\u043e\u0441\u0442\u0438  \u0437\u0430\u0449\u0438\u0449\u0430\u0435\u043c\u043e\u0439 \u0438\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u0438. \u042d\u043a\u0441\u043f\u043b\u0443\u0430\u0442\u0430\u0446\u0438\u044f \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0435\u0439 \u043c\u043e\u0436\u0435\u0442 \u0431\u044b\u0442\u044c \u043e\u0441\u0443\u0449\u0435\u0441\u0442\u0432\u043b\u0435\u043d\u0430 \u043b\u043e\u043a\u0430\u043b\u044c\u043d\u044b\u043c \u0437\u043b\u043e\u0443\u043c\u044b\u0448\u043b\u0435\u043d\u043d\u0438\u043a\u043e\u043c",
      "\u041f\u043e\u0441\u043b\u0435\u0434\u0441\u0442\u0432\u0438\u044f \u044d\u043a\u0441\u043f\u043b\u0443\u0430\u0442\u0430\u0446\u0438\u0438 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": null,
      "\u041f\u0440\u043e\u0447\u0430\u044f \u0438\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u044f": null,
      "\u0421\u0432\u044f\u0437\u044c \u0441 \u0438\u043d\u0446\u0438\u0434\u0435\u043d\u0442\u0430\u043c\u0438 \u0418\u0411": "\u0414\u0430\u043d\u043d\u044b\u0435 \u0443\u0442\u043e\u0447\u043d\u044f\u044e\u0442\u0441\u044f",
      "\u0421\u043e\u0441\u0442\u043e\u044f\u043d\u0438\u0435 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": "\u041e\u043f\u0443\u0431\u043b\u0438\u043a\u043e\u0432\u0430\u043d\u0430",
      "\u0421\u043f\u043e\u0441\u043e\u0431 \u0443\u0441\u0442\u0440\u0430\u043d\u0435\u043d\u0438\u044f": "\u0414\u0430\u043d\u043d\u044b\u0435 \u0443\u0442\u043e\u0447\u043d\u044f\u044e\u0442\u0441\u044f",
      "\u0421\u043f\u043e\u0441\u043e\u0431 \u044d\u043a\u0441\u043f\u043b\u0443\u0430\u0442\u0430\u0446\u0438\u0438": "\u041d\u0430\u0440\u0443\u0448\u0435\u043d\u0438\u0435 \u0430\u0432\u0442\u043e\u0440\u0438\u0437\u0430\u0446\u0438\u0438",
      "\u0421\u0441\u044b\u043b\u043a\u0438 \u043d\u0430 \u0438\u0441\u0442\u043e\u0447\u043d\u0438\u043a\u0438": "http://www.debian.org/security/dsa-2007/\nhttp://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-0393",
      "\u0421\u0442\u0430\u0442\u0443\u0441 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": "\u041f\u043e\u0434\u0442\u0432\u0435\u0440\u0436\u0434\u0435\u043d\u0430 \u043f\u0440\u043e\u0438\u0437\u0432\u043e\u0434\u0438\u0442\u0435\u043b\u0435\u043c",
      "\u0422\u0438\u043f \u041f\u041e": "\u041e\u043f\u0435\u0440\u0430\u0446\u0438\u043e\u043d\u043d\u0430\u044f \u0441\u0438\u0441\u0442\u0435\u043c\u0430",
      "\u0422\u0438\u043f \u043e\u0448\u0438\u0431\u043a\u0438 CWE": "CWE-264",
      "\u0423\u0440\u043e\u0432\u0435\u043d\u044c \u043e\u043f\u0430\u0441\u043d\u043e\u0441\u0442\u0438 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": "\u0421\u0440\u0435\u0434\u043d\u0438\u0439 \u0443\u0440\u043e\u0432\u0435\u043d\u044c \u043e\u043f\u0430\u0441\u043d\u043e\u0441\u0442\u0438 (\u0431\u0430\u0437\u043e\u0432\u0430\u044f \u043e\u0446\u0435\u043d\u043a\u0430 CVSS 2.0 \u0441\u043e\u0441\u0442\u0430\u0432\u043b\u044f\u0435\u0442 6,9)"
    }

    BDU:2015-01431 (CVE-2010-0393)

    Vulnerability from fstec – Published: 2016-07-06 – Updated: 2016-11-28 – View on bdu.fstec.ru Fixed
    VLAI
    Title
    Уязвимости операционной системы Debian GNU/Linux, позволяющие локальному злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации
    Summary
    Множественные уязвимости пакета cupsys-dbg операционной системы Debian GNU/Linux, эксплуатация которых может привести к нарушению конфиденциальности, целостности и доступности защищаемой информации. Эксплуатация уязвимостей может быть осуществлена локальным злоумышленником
    Severity
    6.9 (Medium) CVSS 2.0
    Status
    Confirmed by the vendor
    Exploitation
    Authorization bypass
    Incidents
    Being clarified
    Remediation
    Being clarified
    CWE
    • CWE-264 - Разрешения, привилегии и средства управления доступом
    Impacted products
    Vendors
    Сообщество свободного программного обеспечения
    Products
    Debian GNU/Linux
    Versions
    до 5 (Debian GNU/Linux)
    Product types
    Operating system
    Mitigations
    Проблема может быть решена обновлением операционной системы до следующих версий пакетов в зависимости от архитектуры: Debian GNU/Linux 5: ppc: libcupsimage2 - 1.3.8-1+lenny8 libcupsimage2-dev - 1.3.8-1+lenny8 cups-client - 1.3.8-1+lenny8 cups-bsd - 1.3.8-1+lenny8 libcups2 - 1.3.8-1+lenny8 libcups2-dev - 1.3.8-1+lenny8 cups - 1.3.8-1+lenny8 cups-dbg - 1.3.8-1+lenny8 s390x: cups-client - 1.3.8-1+lenny8 libcupsimage2-dev - 1.3.8-1+lenny8 libcupsimage2 - 1.3.8-1+lenny8 cups-bsd - 1.3.8-1+lenny8 cups - 1.3.8-1+lenny8 libcups2-dev - 1.3.8-1+lenny8 cups-dbg - 1.3.8-1+lenny8 libcups2 - 1.3.8-1+lenny8 i686: cups-dbg - 1.3.8-1+lenny8 cups-bsd - 1.3.8-1+lenny8 libcups2 - 1.3.8-1+lenny8 libcupsimage2-dev - 1.3.8-1+lenny8 libcupsimage2 - 1.3.8-1+lenny8 libcups2-dev - 1.3.8-1+lenny8 cups - 1.3.8-1+lenny8 cups-client - 1.3.8-1+lenny8 hppa: libcups2-dev - 1.3.8-1+lenny8 cups-bsd - 1.3.8-1+lenny8 libcups2 - 1.3.8-1+lenny8 libcupsimage2-dev - 1.3.8-1+lenny8 cups-dbg - 1.3.8-1+lenny8 cups - 1.3.8-1+lenny8 cups-client - 1.3.8-1+lenny8 libcupsimage2 - 1.3.8-1+lenny8 sparc: libcups2-dev - 1.3.8-1+lenny8 cups - 1.3.8-1+lenny8 cups-dbg - 1.3.8-1+lenny8 cups-client - 1.3.8-1+lenny8 libcups2 - 1.3.8-1+lenny8 cups-bsd - 1.3.8-1+lenny8 libcupsimage2 - 1.3.8-1+lenny8 libcupsimage2-dev - 1.3.8-1+lenny8 x86-64: cups - 1.3.8-1+lenny8 libcupsimage2 - 1.3.8-1+lenny8 cups-dbg - 1.3.8-1+lenny8 libcupsimage2-dev - 1.3.8-1+lenny8 libcups2 - 1.3.8-1+lenny8 libcups2-dev - 1.3.8-1+lenny8 cups-client - 1.3.8-1+lenny8 cups-bsd - 1.3.8-1+lenny8 armel: libcups2 - 1.3.8-1+lenny8 cups-client - 1.3.8-1+lenny8 libcupsimage2-dev - 1.3.8-1+lenny8 cups - 1.3.8-1+lenny8 libcups2-dev - 1.3.8-1+lenny8 libcupsimage2 - 1.3.8-1+lenny8 cups-bsd - 1.3.8-1+lenny8 cups-dbg - 1.3.8-1+lenny8 ia64: cups-client - 1.3.8-1+lenny8 libcupsimage2-dev - 1.3.8-1+lenny8 libcups2 - 1.3.8-1+lenny8 cups - 1.3.8-1+lenny8 libcups2-dev - 1.3.8-1+lenny8 libcupsimage2 - 1.3.8-1+lenny8 cups-dbg - 1.3.8-1+lenny8 cups-bsd - 1.3.8-1+lenny8 alpha: libcups2-dev - 1.3.8-1+lenny8 cups-client - 1.3.8-1+lenny8 libcupsimage2 - 1.3.8-1+lenny8 cups-bsd - 1.3.8-1+lenny8 libcupsimage2-dev - 1.3.8-1+lenny8 libcups2 - 1.3.8-1+lenny8 cups-dbg - 1.3.8-1+lenny8 cups - 1.3.8-1+lenny8 noarch: cups-common - 1.3.8-1+lenny8 cupsys-common - 1.3.8-1+lenny8 cupsys-bsd - 1.3.8-1+lenny8 libcupsys2-dev - 1.3.8-1+lenny8 cupsys-dbg - 1.3.8-1+lenny8 libcupsys2 - 1.3.8-1+lenny8 cupsys-client - 1.3.8-1+lenny8 cupsys - 1.3.8-1+lenny8 mipsel: libcupsimage2-dev - 1.3.8-1+lenny8 cups-dbg - 1.3.8-1+lenny8 libcupsimage2 - 1.3.8-1+lenny8 cups-client - 1.3.8-1+lenny8 libcups2-dev - 1.3.8-1+lenny8 cups-bsd - 1.3.8-1+lenny8 cups - 1.3.8-1+lenny8 libcups2 - 1.3.8-1+lenny8 arm: cups-dbg - 1.3.8-1+lenny8 cups - 1.3.8-1+lenny8 cups-client - 1.3.8-1+lenny8 libcups2 - 1.3.8-1+lenny8 libcupsimage2-dev - 1.3.8-1+lenny8 cups-bsd - 1.3.8-1+lenny8 libcupsimage2 - 1.3.8-1+lenny8 libcups2-dev - 1.3.8-1+lenny8

    {
      "CVSS 2.0": "AV:L/AC:M/Au:N/C:C/I:C/A:C",
      "CVSS 3.0": null,
      "CVSS 4.0": null,
      "remediation_\u0418\u0434\u0435\u043d\u0442\u0438\u0444\u0438\u043a\u0430\u0442\u043e\u0440": null,
      "remediation_\u041d\u0430\u0438\u043c\u0435\u043d\u043e\u0432\u0430\u043d\u0438\u0435": null,
      "\u0412\u0435\u043d\u0434\u043e\u0440 \u041f\u041e": "\u0421\u043e\u043e\u0431\u0449\u0435\u0441\u0442\u0432\u043e \u0441\u0432\u043e\u0431\u043e\u0434\u043d\u043e\u0433\u043e \u043f\u0440\u043e\u0433\u0440\u0430\u043c\u043c\u043d\u043e\u0433\u043e \u043e\u0431\u0435\u0441\u043f\u0435\u0447\u0435\u043d\u0438\u044f",
      "\u0412\u0435\u0440\u0441\u0438\u044f \u041f\u041e": "\u0434\u043e 5 (Debian GNU/Linux)",
      "\u0412\u043e\u0437\u043c\u043e\u0436\u043d\u044b\u0435 \u043c\u0435\u0440\u044b \u043f\u043e \u0443\u0441\u0442\u0440\u0430\u043d\u0435\u043d\u0438\u044e": "\u041f\u0440\u043e\u0431\u043b\u0435\u043c\u0430 \u043c\u043e\u0436\u0435\u0442 \u0431\u044b\u0442\u044c \u0440\u0435\u0448\u0435\u043d\u0430 \u043e\u0431\u043d\u043e\u0432\u043b\u0435\u043d\u0438\u0435\u043c \u043e\u043f\u0435\u0440\u0430\u0446\u0438\u043e\u043d\u043d\u043e\u0439 \u0441\u0438\u0441\u0442\u0435\u043c\u044b \u0434\u043e \u0441\u043b\u0435\u0434\u0443\u044e\u0449\u0438\u0445 \u0432\u0435\u0440\u0441\u0438\u0439 \u043f\u0430\u043a\u0435\u0442\u043e\u0432 \u0432 \u0437\u0430\u0432\u0438\u0441\u0438\u043c\u043e\u0441\u0442\u0438 \u043e\u0442 \u0430\u0440\u0445\u0438\u0442\u0435\u043a\u0442\u0443\u0440\u044b:\nDebian GNU/Linux 5:\n\tppc:\n\t\tlibcupsimage2 - 1.3.8-1+lenny8\n\t\tlibcupsimage2-dev - 1.3.8-1+lenny8\n\t\tcups-client - 1.3.8-1+lenny8\n\t\tcups-bsd - 1.3.8-1+lenny8\n\t\tlibcups2 - 1.3.8-1+lenny8\n\t\tlibcups2-dev - 1.3.8-1+lenny8\n\t\tcups - 1.3.8-1+lenny8\n\t\tcups-dbg - 1.3.8-1+lenny8\n\ts390x:\n\t\tcups-client - 1.3.8-1+lenny8\n\t\tlibcupsimage2-dev - 1.3.8-1+lenny8\n\t\tlibcupsimage2 - 1.3.8-1+lenny8\n\t\tcups-bsd - 1.3.8-1+lenny8\n\t\tcups - 1.3.8-1+lenny8\n\t\tlibcups2-dev - 1.3.8-1+lenny8\n\t\tcups-dbg - 1.3.8-1+lenny8\n\t\tlibcups2 - 1.3.8-1+lenny8\n\ti686:\n\t\tcups-dbg - 1.3.8-1+lenny8\n\t\tcups-bsd - 1.3.8-1+lenny8\n\t\tlibcups2 - 1.3.8-1+lenny8\n\t\tlibcupsimage2-dev - 1.3.8-1+lenny8\n\t\tlibcupsimage2 - 1.3.8-1+lenny8\n\t\tlibcups2-dev - 1.3.8-1+lenny8\n\t\tcups - 1.3.8-1+lenny8\n\t\tcups-client - 1.3.8-1+lenny8\n\thppa:\n\t\tlibcups2-dev - 1.3.8-1+lenny8\n\t\tcups-bsd - 1.3.8-1+lenny8\n\t\tlibcups2 - 1.3.8-1+lenny8\n\t\tlibcupsimage2-dev - 1.3.8-1+lenny8\n\t\tcups-dbg - 1.3.8-1+lenny8\n\t\tcups - 1.3.8-1+lenny8\n\t\tcups-client - 1.3.8-1+lenny8\n\t\tlibcupsimage2 - 1.3.8-1+lenny8\n\tsparc:\n\t\tlibcups2-dev - 1.3.8-1+lenny8\n\t\tcups - 1.3.8-1+lenny8\n\t\tcups-dbg - 1.3.8-1+lenny8\n\t\tcups-client - 1.3.8-1+lenny8\n\t\tlibcups2 - 1.3.8-1+lenny8\n\t\tcups-bsd - 1.3.8-1+lenny8\n\t\tlibcupsimage2 - 1.3.8-1+lenny8\n\t\tlibcupsimage2-dev - 1.3.8-1+lenny8\n\tx86-64:\n\t\tcups - 1.3.8-1+lenny8\n\t\tlibcupsimage2 - 1.3.8-1+lenny8\n\t\tcups-dbg - 1.3.8-1+lenny8\n\t\tlibcupsimage2-dev - 1.3.8-1+lenny8\n\t\tlibcups2 - 1.3.8-1+lenny8\n\t\tlibcups2-dev - 1.3.8-1+lenny8\n\t\tcups-client - 1.3.8-1+lenny8\n\t\tcups-bsd - 1.3.8-1+lenny8\n\tarmel:\n\t\tlibcups2 - 1.3.8-1+lenny8\n\t\tcups-client - 1.3.8-1+lenny8\n\t\tlibcupsimage2-dev - 1.3.8-1+lenny8\n\t\tcups - 1.3.8-1+lenny8\n\t\tlibcups2-dev - 1.3.8-1+lenny8\n\t\tlibcupsimage2 - 1.3.8-1+lenny8\n\t\tcups-bsd - 1.3.8-1+lenny8\n\t\tcups-dbg - 1.3.8-1+lenny8\n\tia64:\n\t\tcups-client - 1.3.8-1+lenny8\n\t\tlibcupsimage2-dev - 1.3.8-1+lenny8\n\t\tlibcups2 - 1.3.8-1+lenny8\n\t\tcups - 1.3.8-1+lenny8\n\t\tlibcups2-dev - 1.3.8-1+lenny8\n\t\tlibcupsimage2 - 1.3.8-1+lenny8\n\t\tcups-dbg - 1.3.8-1+lenny8\n\t\tcups-bsd - 1.3.8-1+lenny8\n\talpha:\n\t\tlibcups2-dev - 1.3.8-1+lenny8\n\t\tcups-client - 1.3.8-1+lenny8\n\t\tlibcupsimage2 - 1.3.8-1+lenny8\n\t\tcups-bsd - 1.3.8-1+lenny8\n\t\tlibcupsimage2-dev - 1.3.8-1+lenny8\n\t\tlibcups2 - 1.3.8-1+lenny8\n\t\tcups-dbg - 1.3.8-1+lenny8\n\t\tcups - 1.3.8-1+lenny8\n\tnoarch:\n\t\tcups-common - 1.3.8-1+lenny8\n\t\tcupsys-common - 1.3.8-1+lenny8\n\t\tcupsys-bsd - 1.3.8-1+lenny8\n\t\tlibcupsys2-dev - 1.3.8-1+lenny8\n\t\tcupsys-dbg - 1.3.8-1+lenny8\n\t\tlibcupsys2 - 1.3.8-1+lenny8\n\t\tcupsys-client - 1.3.8-1+lenny8\n\t\tcupsys - 1.3.8-1+lenny8\n\tmipsel:\n\t\tlibcupsimage2-dev - 1.3.8-1+lenny8\n\t\tcups-dbg - 1.3.8-1+lenny8\n\t\tlibcupsimage2 - 1.3.8-1+lenny8\n\t\tcups-client - 1.3.8-1+lenny8\n\t\tlibcups2-dev - 1.3.8-1+lenny8\n\t\tcups-bsd - 1.3.8-1+lenny8\n\t\tcups - 1.3.8-1+lenny8\n\t\tlibcups2 - 1.3.8-1+lenny8\n\tarm:\n\t\tcups-dbg - 1.3.8-1+lenny8\n\t\tcups - 1.3.8-1+lenny8\n\t\tcups-client - 1.3.8-1+lenny8\n\t\tlibcups2 - 1.3.8-1+lenny8\n\t\tlibcupsimage2-dev - 1.3.8-1+lenny8\n\t\tcups-bsd - 1.3.8-1+lenny8\n\t\tlibcupsimage2 - 1.3.8-1+lenny8\n\t\tlibcups2-dev - 1.3.8-1+lenny8",
      "\u0414\u0430\u0442\u0430 \u0432\u044b\u044f\u0432\u043b\u0435\u043d\u0438\u044f": null,
      "\u0414\u0430\u0442\u0430 \u043f\u043e\u0441\u043b\u0435\u0434\u043d\u0435\u0433\u043e \u043e\u0431\u043d\u043e\u0432\u043b\u0435\u043d\u0438\u044f": "28.11.2016",
      "\u0414\u0430\u0442\u0430 \u043f\u0443\u0431\u043b\u0438\u043a\u0430\u0446\u0438\u0438": "06.07.2016",
      "\u0418\u0434\u0435\u043d\u0442\u0438\u0444\u0438\u043a\u0430\u0442\u043e\u0440": "BDU:2015-01431",
      "\u0418\u0434\u0435\u043d\u0442\u0438\u0444\u0438\u043a\u0430\u0442\u043e\u0440\u044b \u0434\u0440\u0443\u0433\u0438\u0445 \u0441\u0438\u0441\u0442\u0435\u043c \u043e\u043f\u0438\u0441\u0430\u043d\u0438\u0439 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": "CVE-2010-0393, DSA-2007, ID:1401996",
      "\u0418\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u044f \u043e\u0431 \u0443\u0441\u0442\u0440\u0430\u043d\u0435\u043d\u0438\u0438": "\u0423\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u044c \u0443\u0441\u0442\u0440\u0430\u043d\u0435\u043d\u0430",
      "\u041a\u043b\u0430\u0441\u0441 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": null,
      "\u041d\u0430\u0437\u0432\u0430\u043d\u0438\u0435 \u041f\u041e": "Debian GNU/Linux",
      "\u041d\u0430\u0438\u043c\u0435\u043d\u043e\u0432\u0430\u043d\u0438\u0435 \u041e\u0421 \u0438 \u0442\u0438\u043f \u0430\u043f\u043f\u0430\u0440\u0430\u0442\u043d\u043e\u0439 \u043f\u043b\u0430\u0442\u0444\u043e\u0440\u043c\u044b": null,
      "\u041d\u0430\u0438\u043c\u0435\u043d\u043e\u0432\u0430\u043d\u0438\u0435 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": "\u0423\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438 \u043e\u043f\u0435\u0440\u0430\u0446\u0438\u043e\u043d\u043d\u043e\u0439 \u0441\u0438\u0441\u0442\u0435\u043c\u044b Debian\u00a0GNU/Linux, \u043f\u043e\u0437\u0432\u043e\u043b\u044f\u044e\u0449\u0438\u0435 \u043b\u043e\u043a\u0430\u043b\u044c\u043d\u043e\u043c\u0443 \u0437\u043b\u043e\u0443\u043c\u044b\u0448\u043b\u0435\u043d\u043d\u0438\u043a\u0443 \u043d\u0430\u0440\u0443\u0448\u0438\u0442\u044c \u043a\u043e\u043d\u0444\u0438\u0434\u0435\u043d\u0446\u0438\u0430\u043b\u044c\u043d\u043e\u0441\u0442\u044c, \u0446\u0435\u043b\u043e\u0441\u0442\u043d\u043e\u0441\u0442\u044c \u0438 \u0434\u043e\u0441\u0442\u0443\u043f\u043d\u043e\u0441\u0442\u044c \u0437\u0430\u0449\u0438\u0449\u0430\u0435\u043c\u043e\u0439 \u0438\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u0438",
      "\u041d\u0430\u043b\u0438\u0447\u0438\u0435 \u044d\u043a\u0441\u043f\u043b\u043e\u0439\u0442\u0430": "\u0414\u0430\u043d\u043d\u044b\u0435 \u0443\u0442\u043e\u0447\u043d\u044f\u044e\u0442\u0441\u044f",
      "\u041e\u043f\u0438\u0441\u0430\u043d\u0438\u0435 \u043e\u0448\u0438\u0431\u043a\u0438 CWE": "\u0420\u0430\u0437\u0440\u0435\u0448\u0435\u043d\u0438\u044f, \u043f\u0440\u0438\u0432\u0438\u043b\u0435\u0433\u0438\u0438 \u0438 \u0441\u0440\u0435\u0434\u0441\u0442\u0432\u0430 \u0443\u043f\u0440\u0430\u0432\u043b\u0435\u043d\u0438\u044f \u0434\u043e\u0441\u0442\u0443\u043f\u043e\u043c (CWE-264)",
      "\u041e\u043f\u0438\u0441\u0430\u043d\u0438\u0435 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": "\u041c\u043d\u043e\u0436\u0435\u0441\u0442\u0432\u0435\u043d\u043d\u044b\u0435 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438 \u043f\u0430\u043a\u0435\u0442\u0430 cupsys-dbg \u043e\u043f\u0435\u0440\u0430\u0446\u0438\u043e\u043d\u043d\u043e\u0439 \u0441\u0438\u0441\u0442\u0435\u043c\u044b Debian\u00a0GNU/Linux, \u044d\u043a\u0441\u043f\u043b\u0443\u0430\u0442\u0430\u0446\u0438\u044f \u043a\u043e\u0442\u043e\u0440\u044b\u0445 \u043c\u043e\u0436\u0435\u0442 \u043f\u0440\u0438\u0432\u0435\u0441\u0442\u0438 \u043a \u043d\u0430\u0440\u0443\u0448\u0435\u043d\u0438\u044e \u043a\u043e\u043d\u0444\u0438\u0434\u0435\u043d\u0446\u0438\u0430\u043b\u044c\u043d\u043e\u0441\u0442\u0438, \u0446\u0435\u043b\u043e\u0441\u0442\u043d\u043e\u0441\u0442\u0438 \u0438 \u0434\u043e\u0441\u0442\u0443\u043f\u043d\u043e\u0441\u0442\u0438  \u0437\u0430\u0449\u0438\u0449\u0430\u0435\u043c\u043e\u0439 \u0438\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u0438. \u042d\u043a\u0441\u043f\u043b\u0443\u0430\u0442\u0430\u0446\u0438\u044f \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0435\u0439 \u043c\u043e\u0436\u0435\u0442 \u0431\u044b\u0442\u044c \u043e\u0441\u0443\u0449\u0435\u0441\u0442\u0432\u043b\u0435\u043d\u0430 \u043b\u043e\u043a\u0430\u043b\u044c\u043d\u044b\u043c \u0437\u043b\u043e\u0443\u043c\u044b\u0448\u043b\u0435\u043d\u043d\u0438\u043a\u043e\u043c",
      "\u041f\u043e\u0441\u043b\u0435\u0434\u0441\u0442\u0432\u0438\u044f \u044d\u043a\u0441\u043f\u043b\u0443\u0430\u0442\u0430\u0446\u0438\u0438 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": null,
      "\u041f\u0440\u043e\u0447\u0430\u044f \u0438\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u044f": null,
      "\u0421\u0432\u044f\u0437\u044c \u0441 \u0438\u043d\u0446\u0438\u0434\u0435\u043d\u0442\u0430\u043c\u0438 \u0418\u0411": "\u0414\u0430\u043d\u043d\u044b\u0435 \u0443\u0442\u043e\u0447\u043d\u044f\u044e\u0442\u0441\u044f",
      "\u0421\u043e\u0441\u0442\u043e\u044f\u043d\u0438\u0435 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": "\u041e\u043f\u0443\u0431\u043b\u0438\u043a\u043e\u0432\u0430\u043d\u0430",
      "\u0421\u043f\u043e\u0441\u043e\u0431 \u0443\u0441\u0442\u0440\u0430\u043d\u0435\u043d\u0438\u044f": "\u0414\u0430\u043d\u043d\u044b\u0435 \u0443\u0442\u043e\u0447\u043d\u044f\u044e\u0442\u0441\u044f",
      "\u0421\u043f\u043e\u0441\u043e\u0431 \u044d\u043a\u0441\u043f\u043b\u0443\u0430\u0442\u0430\u0446\u0438\u0438": "\u041d\u0430\u0440\u0443\u0448\u0435\u043d\u0438\u0435 \u0430\u0432\u0442\u043e\u0440\u0438\u0437\u0430\u0446\u0438\u0438",
      "\u0421\u0441\u044b\u043b\u043a\u0438 \u043d\u0430 \u0438\u0441\u0442\u043e\u0447\u043d\u0438\u043a\u0438": "http://www.debian.org/security/dsa-2007/\nhttp://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-0393",
      "\u0421\u0442\u0430\u0442\u0443\u0441 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": "\u041f\u043e\u0434\u0442\u0432\u0435\u0440\u0436\u0434\u0435\u043d\u0430 \u043f\u0440\u043e\u0438\u0437\u0432\u043e\u0434\u0438\u0442\u0435\u043b\u0435\u043c",
      "\u0422\u0438\u043f \u041f\u041e": "\u041e\u043f\u0435\u0440\u0430\u0446\u0438\u043e\u043d\u043d\u0430\u044f \u0441\u0438\u0441\u0442\u0435\u043c\u0430",
      "\u0422\u0438\u043f \u043e\u0448\u0438\u0431\u043a\u0438 CWE": "CWE-264",
      "\u0423\u0440\u043e\u0432\u0435\u043d\u044c \u043e\u043f\u0430\u0441\u043d\u043e\u0441\u0442\u0438 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": "\u0421\u0440\u0435\u0434\u043d\u0438\u0439 \u0443\u0440\u043e\u0432\u0435\u043d\u044c \u043e\u043f\u0430\u0441\u043d\u043e\u0441\u0442\u0438 (\u0431\u0430\u0437\u043e\u0432\u0430\u044f \u043e\u0446\u0435\u043d\u043a\u0430 CVSS 2.0 \u0441\u043e\u0441\u0442\u0430\u0432\u043b\u044f\u0435\u0442 6,9)"
    }

    BDU:2015-01432 (CVE-2010-0393)

    Vulnerability from fstec – Published: 2016-07-06 – Updated: 2016-11-28 – View on bdu.fstec.ru Fixed
    VLAI
    Title
    Уязвимости операционной системы Debian GNU/Linux, позволяющие локальному злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации
    Summary
    Множественные уязвимости пакета libcupsimage2 операционной системы Debian GNU/Linux, эксплуатация которых может привести к нарушению конфиденциальности, целостности и доступности защищаемой информации. Эксплуатация уязвимостей может быть осуществлена локальным злоумышленником
    Severity
    6.9 (Medium) CVSS 2.0
    Status
    Confirmed by the vendor
    Exploitation
    Authorization bypass
    Incidents
    Being clarified
    Remediation
    Being clarified
    CWE
    • CWE-264 - Разрешения, привилегии и средства управления доступом
    Impacted products
    Vendors
    Сообщество свободного программного обеспечения
    Products
    Debian GNU/Linux
    Versions
    до 5 (Debian GNU/Linux)
    Product types
    Operating system
    Mitigations
    Проблема может быть решена обновлением операционной системы до следующих версий пакетов в зависимости от архитектуры: Debian GNU/Linux 5: ppc: libcupsimage2 - 1.3.8-1+lenny8 libcupsimage2-dev - 1.3.8-1+lenny8 cups-client - 1.3.8-1+lenny8 cups-bsd - 1.3.8-1+lenny8 libcups2 - 1.3.8-1+lenny8 libcups2-dev - 1.3.8-1+lenny8 cups - 1.3.8-1+lenny8 cups-dbg - 1.3.8-1+lenny8 s390x: cups-client - 1.3.8-1+lenny8 libcupsimage2-dev - 1.3.8-1+lenny8 libcupsimage2 - 1.3.8-1+lenny8 cups-bsd - 1.3.8-1+lenny8 cups - 1.3.8-1+lenny8 libcups2-dev - 1.3.8-1+lenny8 cups-dbg - 1.3.8-1+lenny8 libcups2 - 1.3.8-1+lenny8 i686: cups-dbg - 1.3.8-1+lenny8 cups-bsd - 1.3.8-1+lenny8 libcups2 - 1.3.8-1+lenny8 libcupsimage2-dev - 1.3.8-1+lenny8 libcupsimage2 - 1.3.8-1+lenny8 libcups2-dev - 1.3.8-1+lenny8 cups - 1.3.8-1+lenny8 cups-client - 1.3.8-1+lenny8 hppa: libcups2-dev - 1.3.8-1+lenny8 cups-bsd - 1.3.8-1+lenny8 libcups2 - 1.3.8-1+lenny8 libcupsimage2-dev - 1.3.8-1+lenny8 cups-dbg - 1.3.8-1+lenny8 cups - 1.3.8-1+lenny8 cups-client - 1.3.8-1+lenny8 libcupsimage2 - 1.3.8-1+lenny8 sparc: libcups2-dev - 1.3.8-1+lenny8 cups - 1.3.8-1+lenny8 cups-dbg - 1.3.8-1+lenny8 cups-client - 1.3.8-1+lenny8 libcups2 - 1.3.8-1+lenny8 cups-bsd - 1.3.8-1+lenny8 libcupsimage2 - 1.3.8-1+lenny8 libcupsimage2-dev - 1.3.8-1+lenny8 x86-64: cups - 1.3.8-1+lenny8 libcupsimage2 - 1.3.8-1+lenny8 cups-dbg - 1.3.8-1+lenny8 libcupsimage2-dev - 1.3.8-1+lenny8 libcups2 - 1.3.8-1+lenny8 libcups2-dev - 1.3.8-1+lenny8 cups-client - 1.3.8-1+lenny8 cups-bsd - 1.3.8-1+lenny8 armel: libcups2 - 1.3.8-1+lenny8 cups-client - 1.3.8-1+lenny8 libcupsimage2-dev - 1.3.8-1+lenny8 cups - 1.3.8-1+lenny8 libcups2-dev - 1.3.8-1+lenny8 libcupsimage2 - 1.3.8-1+lenny8 cups-bsd - 1.3.8-1+lenny8 cups-dbg - 1.3.8-1+lenny8 ia64: cups-client - 1.3.8-1+lenny8 libcupsimage2-dev - 1.3.8-1+lenny8 libcups2 - 1.3.8-1+lenny8 cups - 1.3.8-1+lenny8 libcups2-dev - 1.3.8-1+lenny8 libcupsimage2 - 1.3.8-1+lenny8 cups-dbg - 1.3.8-1+lenny8 cups-bsd - 1.3.8-1+lenny8 alpha: libcups2-dev - 1.3.8-1+lenny8 cups-client - 1.3.8-1+lenny8 libcupsimage2 - 1.3.8-1+lenny8 cups-bsd - 1.3.8-1+lenny8 libcupsimage2-dev - 1.3.8-1+lenny8 libcups2 - 1.3.8-1+lenny8 cups-dbg - 1.3.8-1+lenny8 cups - 1.3.8-1+lenny8 noarch: cups-common - 1.3.8-1+lenny8 cupsys-common - 1.3.8-1+lenny8 cupsys-bsd - 1.3.8-1+lenny8 libcupsys2-dev - 1.3.8-1+lenny8 cupsys-dbg - 1.3.8-1+lenny8 libcupsys2 - 1.3.8-1+lenny8 cupsys-client - 1.3.8-1+lenny8 cupsys - 1.3.8-1+lenny8 mipsel: libcupsimage2-dev - 1.3.8-1+lenny8 cups-dbg - 1.3.8-1+lenny8 libcupsimage2 - 1.3.8-1+lenny8 cups-client - 1.3.8-1+lenny8 libcups2-dev - 1.3.8-1+lenny8 cups-bsd - 1.3.8-1+lenny8 cups - 1.3.8-1+lenny8 libcups2 - 1.3.8-1+lenny8 arm: cups-dbg - 1.3.8-1+lenny8 cups - 1.3.8-1+lenny8 cups-client - 1.3.8-1+lenny8 libcups2 - 1.3.8-1+lenny8 libcupsimage2-dev - 1.3.8-1+lenny8 cups-bsd - 1.3.8-1+lenny8 libcupsimage2 - 1.3.8-1+lenny8 libcups2-dev - 1.3.8-1+lenny8

    {
      "CVSS 2.0": "AV:L/AC:M/Au:N/C:C/I:C/A:C",
      "CVSS 3.0": null,
      "CVSS 4.0": null,
      "remediation_\u0418\u0434\u0435\u043d\u0442\u0438\u0444\u0438\u043a\u0430\u0442\u043e\u0440": null,
      "remediation_\u041d\u0430\u0438\u043c\u0435\u043d\u043e\u0432\u0430\u043d\u0438\u0435": null,
      "\u0412\u0435\u043d\u0434\u043e\u0440 \u041f\u041e": "\u0421\u043e\u043e\u0431\u0449\u0435\u0441\u0442\u0432\u043e \u0441\u0432\u043e\u0431\u043e\u0434\u043d\u043e\u0433\u043e \u043f\u0440\u043e\u0433\u0440\u0430\u043c\u043c\u043d\u043e\u0433\u043e \u043e\u0431\u0435\u0441\u043f\u0435\u0447\u0435\u043d\u0438\u044f",
      "\u0412\u0435\u0440\u0441\u0438\u044f \u041f\u041e": "\u0434\u043e 5 (Debian GNU/Linux)",
      "\u0412\u043e\u0437\u043c\u043e\u0436\u043d\u044b\u0435 \u043c\u0435\u0440\u044b \u043f\u043e \u0443\u0441\u0442\u0440\u0430\u043d\u0435\u043d\u0438\u044e": "\u041f\u0440\u043e\u0431\u043b\u0435\u043c\u0430 \u043c\u043e\u0436\u0435\u0442 \u0431\u044b\u0442\u044c \u0440\u0435\u0448\u0435\u043d\u0430 \u043e\u0431\u043d\u043e\u0432\u043b\u0435\u043d\u0438\u0435\u043c \u043e\u043f\u0435\u0440\u0430\u0446\u0438\u043e\u043d\u043d\u043e\u0439 \u0441\u0438\u0441\u0442\u0435\u043c\u044b \u0434\u043e \u0441\u043b\u0435\u0434\u0443\u044e\u0449\u0438\u0445 \u0432\u0435\u0440\u0441\u0438\u0439 \u043f\u0430\u043a\u0435\u0442\u043e\u0432 \u0432 \u0437\u0430\u0432\u0438\u0441\u0438\u043c\u043e\u0441\u0442\u0438 \u043e\u0442 \u0430\u0440\u0445\u0438\u0442\u0435\u043a\u0442\u0443\u0440\u044b:\nDebian GNU/Linux 5:\n\tppc:\n\t\tlibcupsimage2 - 1.3.8-1+lenny8\n\t\tlibcupsimage2-dev - 1.3.8-1+lenny8\n\t\tcups-client - 1.3.8-1+lenny8\n\t\tcups-bsd - 1.3.8-1+lenny8\n\t\tlibcups2 - 1.3.8-1+lenny8\n\t\tlibcups2-dev - 1.3.8-1+lenny8\n\t\tcups - 1.3.8-1+lenny8\n\t\tcups-dbg - 1.3.8-1+lenny8\n\ts390x:\n\t\tcups-client - 1.3.8-1+lenny8\n\t\tlibcupsimage2-dev - 1.3.8-1+lenny8\n\t\tlibcupsimage2 - 1.3.8-1+lenny8\n\t\tcups-bsd - 1.3.8-1+lenny8\n\t\tcups - 1.3.8-1+lenny8\n\t\tlibcups2-dev - 1.3.8-1+lenny8\n\t\tcups-dbg - 1.3.8-1+lenny8\n\t\tlibcups2 - 1.3.8-1+lenny8\n\ti686:\n\t\tcups-dbg - 1.3.8-1+lenny8\n\t\tcups-bsd - 1.3.8-1+lenny8\n\t\tlibcups2 - 1.3.8-1+lenny8\n\t\tlibcupsimage2-dev - 1.3.8-1+lenny8\n\t\tlibcupsimage2 - 1.3.8-1+lenny8\n\t\tlibcups2-dev - 1.3.8-1+lenny8\n\t\tcups - 1.3.8-1+lenny8\n\t\tcups-client - 1.3.8-1+lenny8\n\thppa:\n\t\tlibcups2-dev - 1.3.8-1+lenny8\n\t\tcups-bsd - 1.3.8-1+lenny8\n\t\tlibcups2 - 1.3.8-1+lenny8\n\t\tlibcupsimage2-dev - 1.3.8-1+lenny8\n\t\tcups-dbg - 1.3.8-1+lenny8\n\t\tcups - 1.3.8-1+lenny8\n\t\tcups-client - 1.3.8-1+lenny8\n\t\tlibcupsimage2 - 1.3.8-1+lenny8\n\tsparc:\n\t\tlibcups2-dev - 1.3.8-1+lenny8\n\t\tcups - 1.3.8-1+lenny8\n\t\tcups-dbg - 1.3.8-1+lenny8\n\t\tcups-client - 1.3.8-1+lenny8\n\t\tlibcups2 - 1.3.8-1+lenny8\n\t\tcups-bsd - 1.3.8-1+lenny8\n\t\tlibcupsimage2 - 1.3.8-1+lenny8\n\t\tlibcupsimage2-dev - 1.3.8-1+lenny8\n\tx86-64:\n\t\tcups - 1.3.8-1+lenny8\n\t\tlibcupsimage2 - 1.3.8-1+lenny8\n\t\tcups-dbg - 1.3.8-1+lenny8\n\t\tlibcupsimage2-dev - 1.3.8-1+lenny8\n\t\tlibcups2 - 1.3.8-1+lenny8\n\t\tlibcups2-dev - 1.3.8-1+lenny8\n\t\tcups-client - 1.3.8-1+lenny8\n\t\tcups-bsd - 1.3.8-1+lenny8\n\tarmel:\n\t\tlibcups2 - 1.3.8-1+lenny8\n\t\tcups-client - 1.3.8-1+lenny8\n\t\tlibcupsimage2-dev - 1.3.8-1+lenny8\n\t\tcups - 1.3.8-1+lenny8\n\t\tlibcups2-dev - 1.3.8-1+lenny8\n\t\tlibcupsimage2 - 1.3.8-1+lenny8\n\t\tcups-bsd - 1.3.8-1+lenny8\n\t\tcups-dbg - 1.3.8-1+lenny8\n\tia64:\n\t\tcups-client - 1.3.8-1+lenny8\n\t\tlibcupsimage2-dev - 1.3.8-1+lenny8\n\t\tlibcups2 - 1.3.8-1+lenny8\n\t\tcups - 1.3.8-1+lenny8\n\t\tlibcups2-dev - 1.3.8-1+lenny8\n\t\tlibcupsimage2 - 1.3.8-1+lenny8\n\t\tcups-dbg - 1.3.8-1+lenny8\n\t\tcups-bsd - 1.3.8-1+lenny8\n\talpha:\n\t\tlibcups2-dev - 1.3.8-1+lenny8\n\t\tcups-client - 1.3.8-1+lenny8\n\t\tlibcupsimage2 - 1.3.8-1+lenny8\n\t\tcups-bsd - 1.3.8-1+lenny8\n\t\tlibcupsimage2-dev - 1.3.8-1+lenny8\n\t\tlibcups2 - 1.3.8-1+lenny8\n\t\tcups-dbg - 1.3.8-1+lenny8\n\t\tcups - 1.3.8-1+lenny8\n\tnoarch:\n\t\tcups-common - 1.3.8-1+lenny8\n\t\tcupsys-common - 1.3.8-1+lenny8\n\t\tcupsys-bsd - 1.3.8-1+lenny8\n\t\tlibcupsys2-dev - 1.3.8-1+lenny8\n\t\tcupsys-dbg - 1.3.8-1+lenny8\n\t\tlibcupsys2 - 1.3.8-1+lenny8\n\t\tcupsys-client - 1.3.8-1+lenny8\n\t\tcupsys - 1.3.8-1+lenny8\n\tmipsel:\n\t\tlibcupsimage2-dev - 1.3.8-1+lenny8\n\t\tcups-dbg - 1.3.8-1+lenny8\n\t\tlibcupsimage2 - 1.3.8-1+lenny8\n\t\tcups-client - 1.3.8-1+lenny8\n\t\tlibcups2-dev - 1.3.8-1+lenny8\n\t\tcups-bsd - 1.3.8-1+lenny8\n\t\tcups - 1.3.8-1+lenny8\n\t\tlibcups2 - 1.3.8-1+lenny8\n\tarm:\n\t\tcups-dbg - 1.3.8-1+lenny8\n\t\tcups - 1.3.8-1+lenny8\n\t\tcups-client - 1.3.8-1+lenny8\n\t\tlibcups2 - 1.3.8-1+lenny8\n\t\tlibcupsimage2-dev - 1.3.8-1+lenny8\n\t\tcups-bsd - 1.3.8-1+lenny8\n\t\tlibcupsimage2 - 1.3.8-1+lenny8\n\t\tlibcups2-dev - 1.3.8-1+lenny8",
      "\u0414\u0430\u0442\u0430 \u0432\u044b\u044f\u0432\u043b\u0435\u043d\u0438\u044f": null,
      "\u0414\u0430\u0442\u0430 \u043f\u043e\u0441\u043b\u0435\u0434\u043d\u0435\u0433\u043e \u043e\u0431\u043d\u043e\u0432\u043b\u0435\u043d\u0438\u044f": "28.11.2016",
      "\u0414\u0430\u0442\u0430 \u043f\u0443\u0431\u043b\u0438\u043a\u0430\u0446\u0438\u0438": "06.07.2016",
      "\u0418\u0434\u0435\u043d\u0442\u0438\u0444\u0438\u043a\u0430\u0442\u043e\u0440": "BDU:2015-01432",
      "\u0418\u0434\u0435\u043d\u0442\u0438\u0444\u0438\u043a\u0430\u0442\u043e\u0440\u044b \u0434\u0440\u0443\u0433\u0438\u0445 \u0441\u0438\u0441\u0442\u0435\u043c \u043e\u043f\u0438\u0441\u0430\u043d\u0438\u0439 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": "CVE-2010-0393, DSA-2007, ID:1401996",
      "\u0418\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u044f \u043e\u0431 \u0443\u0441\u0442\u0440\u0430\u043d\u0435\u043d\u0438\u0438": "\u0423\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u044c \u0443\u0441\u0442\u0440\u0430\u043d\u0435\u043d\u0430",
      "\u041a\u043b\u0430\u0441\u0441 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": null,
      "\u041d\u0430\u0437\u0432\u0430\u043d\u0438\u0435 \u041f\u041e": "Debian GNU/Linux",
      "\u041d\u0430\u0438\u043c\u0435\u043d\u043e\u0432\u0430\u043d\u0438\u0435 \u041e\u0421 \u0438 \u0442\u0438\u043f \u0430\u043f\u043f\u0430\u0440\u0430\u0442\u043d\u043e\u0439 \u043f\u043b\u0430\u0442\u0444\u043e\u0440\u043c\u044b": null,
      "\u041d\u0430\u0438\u043c\u0435\u043d\u043e\u0432\u0430\u043d\u0438\u0435 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": "\u0423\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438 \u043e\u043f\u0435\u0440\u0430\u0446\u0438\u043e\u043d\u043d\u043e\u0439 \u0441\u0438\u0441\u0442\u0435\u043c\u044b Debian\u00a0GNU/Linux, \u043f\u043e\u0437\u0432\u043e\u043b\u044f\u044e\u0449\u0438\u0435 \u043b\u043e\u043a\u0430\u043b\u044c\u043d\u043e\u043c\u0443 \u0437\u043b\u043e\u0443\u043c\u044b\u0448\u043b\u0435\u043d\u043d\u0438\u043a\u0443 \u043d\u0430\u0440\u0443\u0448\u0438\u0442\u044c \u043a\u043e\u043d\u0444\u0438\u0434\u0435\u043d\u0446\u0438\u0430\u043b\u044c\u043d\u043e\u0441\u0442\u044c, \u0446\u0435\u043b\u043e\u0441\u0442\u043d\u043e\u0441\u0442\u044c \u0438 \u0434\u043e\u0441\u0442\u0443\u043f\u043d\u043e\u0441\u0442\u044c \u0437\u0430\u0449\u0438\u0449\u0430\u0435\u043c\u043e\u0439 \u0438\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u0438",
      "\u041d\u0430\u043b\u0438\u0447\u0438\u0435 \u044d\u043a\u0441\u043f\u043b\u043e\u0439\u0442\u0430": "\u0414\u0430\u043d\u043d\u044b\u0435 \u0443\u0442\u043e\u0447\u043d\u044f\u044e\u0442\u0441\u044f",
      "\u041e\u043f\u0438\u0441\u0430\u043d\u0438\u0435 \u043e\u0448\u0438\u0431\u043a\u0438 CWE": "\u0420\u0430\u0437\u0440\u0435\u0448\u0435\u043d\u0438\u044f, \u043f\u0440\u0438\u0432\u0438\u043b\u0435\u0433\u0438\u0438 \u0438 \u0441\u0440\u0435\u0434\u0441\u0442\u0432\u0430 \u0443\u043f\u0440\u0430\u0432\u043b\u0435\u043d\u0438\u044f \u0434\u043e\u0441\u0442\u0443\u043f\u043e\u043c (CWE-264)",
      "\u041e\u043f\u0438\u0441\u0430\u043d\u0438\u0435 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": "\u041c\u043d\u043e\u0436\u0435\u0441\u0442\u0432\u0435\u043d\u043d\u044b\u0435 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438 \u043f\u0430\u043a\u0435\u0442\u0430 libcupsimage2 \u043e\u043f\u0435\u0440\u0430\u0446\u0438\u043e\u043d\u043d\u043e\u0439 \u0441\u0438\u0441\u0442\u0435\u043c\u044b Debian\u00a0GNU/Linux, \u044d\u043a\u0441\u043f\u043b\u0443\u0430\u0442\u0430\u0446\u0438\u044f \u043a\u043e\u0442\u043e\u0440\u044b\u0445 \u043c\u043e\u0436\u0435\u0442 \u043f\u0440\u0438\u0432\u0435\u0441\u0442\u0438 \u043a \u043d\u0430\u0440\u0443\u0448\u0435\u043d\u0438\u044e \u043a\u043e\u043d\u0444\u0438\u0434\u0435\u043d\u0446\u0438\u0430\u043b\u044c\u043d\u043e\u0441\u0442\u0438, \u0446\u0435\u043b\u043e\u0441\u0442\u043d\u043e\u0441\u0442\u0438 \u0438 \u0434\u043e\u0441\u0442\u0443\u043f\u043d\u043e\u0441\u0442\u0438  \u0437\u0430\u0449\u0438\u0449\u0430\u0435\u043c\u043e\u0439 \u0438\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u0438. \u042d\u043a\u0441\u043f\u043b\u0443\u0430\u0442\u0430\u0446\u0438\u044f \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0435\u0439 \u043c\u043e\u0436\u0435\u0442 \u0431\u044b\u0442\u044c \u043e\u0441\u0443\u0449\u0435\u0441\u0442\u0432\u043b\u0435\u043d\u0430 \u043b\u043e\u043a\u0430\u043b\u044c\u043d\u044b\u043c \u0437\u043b\u043e\u0443\u043c\u044b\u0448\u043b\u0435\u043d\u043d\u0438\u043a\u043e\u043c",
      "\u041f\u043e\u0441\u043b\u0435\u0434\u0441\u0442\u0432\u0438\u044f \u044d\u043a\u0441\u043f\u043b\u0443\u0430\u0442\u0430\u0446\u0438\u0438 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": null,
      "\u041f\u0440\u043e\u0447\u0430\u044f \u0438\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u044f": null,
      "\u0421\u0432\u044f\u0437\u044c \u0441 \u0438\u043d\u0446\u0438\u0434\u0435\u043d\u0442\u0430\u043c\u0438 \u0418\u0411": "\u0414\u0430\u043d\u043d\u044b\u0435 \u0443\u0442\u043e\u0447\u043d\u044f\u044e\u0442\u0441\u044f",
      "\u0421\u043e\u0441\u0442\u043e\u044f\u043d\u0438\u0435 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": "\u041e\u043f\u0443\u0431\u043b\u0438\u043a\u043e\u0432\u0430\u043d\u0430",
      "\u0421\u043f\u043e\u0441\u043e\u0431 \u0443\u0441\u0442\u0440\u0430\u043d\u0435\u043d\u0438\u044f": "\u0414\u0430\u043d\u043d\u044b\u0435 \u0443\u0442\u043e\u0447\u043d\u044f\u044e\u0442\u0441\u044f",
      "\u0421\u043f\u043e\u0441\u043e\u0431 \u044d\u043a\u0441\u043f\u043b\u0443\u0430\u0442\u0430\u0446\u0438\u0438": "\u041d\u0430\u0440\u0443\u0448\u0435\u043d\u0438\u0435 \u0430\u0432\u0442\u043e\u0440\u0438\u0437\u0430\u0446\u0438\u0438",
      "\u0421\u0441\u044b\u043b\u043a\u0438 \u043d\u0430 \u0438\u0441\u0442\u043e\u0447\u043d\u0438\u043a\u0438": "http://www.debian.org/security/dsa-2007/\nhttp://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-0393",
      "\u0421\u0442\u0430\u0442\u0443\u0441 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": "\u041f\u043e\u0434\u0442\u0432\u0435\u0440\u0436\u0434\u0435\u043d\u0430 \u043f\u0440\u043e\u0438\u0437\u0432\u043e\u0434\u0438\u0442\u0435\u043b\u0435\u043c",
      "\u0422\u0438\u043f \u041f\u041e": "\u041e\u043f\u0435\u0440\u0430\u0446\u0438\u043e\u043d\u043d\u0430\u044f \u0441\u0438\u0441\u0442\u0435\u043c\u0430",
      "\u0422\u0438\u043f \u043e\u0448\u0438\u0431\u043a\u0438 CWE": "CWE-264",
      "\u0423\u0440\u043e\u0432\u0435\u043d\u044c \u043e\u043f\u0430\u0441\u043d\u043e\u0441\u0442\u0438 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": "\u0421\u0440\u0435\u0434\u043d\u0438\u0439 \u0443\u0440\u043e\u0432\u0435\u043d\u044c \u043e\u043f\u0430\u0441\u043d\u043e\u0441\u0442\u0438 (\u0431\u0430\u0437\u043e\u0432\u0430\u044f \u043e\u0446\u0435\u043d\u043a\u0430 CVSS 2.0 \u0441\u043e\u0441\u0442\u0430\u0432\u043b\u044f\u0435\u0442 6,9)"
    }

    BDU:2015-01433 (CVE-2010-0393)

    Vulnerability from fstec – Published: 2016-07-06 – Updated: 2016-11-28 – View on bdu.fstec.ru Fixed
    VLAI
    Title
    Уязвимости операционной системы Debian GNU/Linux, позволяющие локальному злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации
    Summary
    Множественные уязвимости пакета libcupsimage2-dev операционной системы Debian GNU/Linux, эксплуатация которых может привести к нарушению конфиденциальности, целостности и доступности защищаемой информации. Эксплуатация уязвимостей может быть осуществлена локальным злоумышленником
    Severity
    6.9 (Medium) CVSS 2.0
    Status
    Confirmed by the vendor
    Exploitation
    Authorization bypass
    Incidents
    Being clarified
    Remediation
    Being clarified
    CWE
    • CWE-264 - Разрешения, привилегии и средства управления доступом
    Impacted products
    Vendors
    Сообщество свободного программного обеспечения
    Products
    Debian GNU/Linux
    Versions
    до 5 (Debian GNU/Linux)
    Product types
    Operating system
    Mitigations
    Проблема может быть решена обновлением операционной системы до следующих версий пакетов в зависимости от архитектуры: Debian GNU/Linux 5: ppc: libcupsimage2 - 1.3.8-1+lenny8 libcupsimage2-dev - 1.3.8-1+lenny8 cups-client - 1.3.8-1+lenny8 cups-bsd - 1.3.8-1+lenny8 libcups2 - 1.3.8-1+lenny8 libcups2-dev - 1.3.8-1+lenny8 cups - 1.3.8-1+lenny8 cups-dbg - 1.3.8-1+lenny8 s390x: cups-client - 1.3.8-1+lenny8 libcupsimage2-dev - 1.3.8-1+lenny8 libcupsimage2 - 1.3.8-1+lenny8 cups-bsd - 1.3.8-1+lenny8 cups - 1.3.8-1+lenny8 libcups2-dev - 1.3.8-1+lenny8 cups-dbg - 1.3.8-1+lenny8 libcups2 - 1.3.8-1+lenny8 i686: cups-dbg - 1.3.8-1+lenny8 cups-bsd - 1.3.8-1+lenny8 libcups2 - 1.3.8-1+lenny8 libcupsimage2-dev - 1.3.8-1+lenny8 libcupsimage2 - 1.3.8-1+lenny8 libcups2-dev - 1.3.8-1+lenny8 cups - 1.3.8-1+lenny8 cups-client - 1.3.8-1+lenny8 hppa: libcups2-dev - 1.3.8-1+lenny8 cups-bsd - 1.3.8-1+lenny8 libcups2 - 1.3.8-1+lenny8 libcupsimage2-dev - 1.3.8-1+lenny8 cups-dbg - 1.3.8-1+lenny8 cups - 1.3.8-1+lenny8 cups-client - 1.3.8-1+lenny8 libcupsimage2 - 1.3.8-1+lenny8 sparc: libcups2-dev - 1.3.8-1+lenny8 cups - 1.3.8-1+lenny8 cups-dbg - 1.3.8-1+lenny8 cups-client - 1.3.8-1+lenny8 libcups2 - 1.3.8-1+lenny8 cups-bsd - 1.3.8-1+lenny8 libcupsimage2 - 1.3.8-1+lenny8 libcupsimage2-dev - 1.3.8-1+lenny8 x86-64: cups - 1.3.8-1+lenny8 libcupsimage2 - 1.3.8-1+lenny8 cups-dbg - 1.3.8-1+lenny8 libcupsimage2-dev - 1.3.8-1+lenny8 libcups2 - 1.3.8-1+lenny8 libcups2-dev - 1.3.8-1+lenny8 cups-client - 1.3.8-1+lenny8 cups-bsd - 1.3.8-1+lenny8 armel: libcups2 - 1.3.8-1+lenny8 cups-client - 1.3.8-1+lenny8 libcupsimage2-dev - 1.3.8-1+lenny8 cups - 1.3.8-1+lenny8 libcups2-dev - 1.3.8-1+lenny8 libcupsimage2 - 1.3.8-1+lenny8 cups-bsd - 1.3.8-1+lenny8 cups-dbg - 1.3.8-1+lenny8 ia64: cups-client - 1.3.8-1+lenny8 libcupsimage2-dev - 1.3.8-1+lenny8 libcups2 - 1.3.8-1+lenny8 cups - 1.3.8-1+lenny8 libcups2-dev - 1.3.8-1+lenny8 libcupsimage2 - 1.3.8-1+lenny8 cups-dbg - 1.3.8-1+lenny8 cups-bsd - 1.3.8-1+lenny8 alpha: libcups2-dev - 1.3.8-1+lenny8 cups-client - 1.3.8-1+lenny8 libcupsimage2 - 1.3.8-1+lenny8 cups-bsd - 1.3.8-1+lenny8 libcupsimage2-dev - 1.3.8-1+lenny8 libcups2 - 1.3.8-1+lenny8 cups-dbg - 1.3.8-1+lenny8 cups - 1.3.8-1+lenny8 noarch: cups-common - 1.3.8-1+lenny8 cupsys-common - 1.3.8-1+lenny8 cupsys-bsd - 1.3.8-1+lenny8 libcupsys2-dev - 1.3.8-1+lenny8 cupsys-dbg - 1.3.8-1+lenny8 libcupsys2 - 1.3.8-1+lenny8 cupsys-client - 1.3.8-1+lenny8 cupsys - 1.3.8-1+lenny8 mipsel: libcupsimage2-dev - 1.3.8-1+lenny8 cups-dbg - 1.3.8-1+lenny8 libcupsimage2 - 1.3.8-1+lenny8 cups-client - 1.3.8-1+lenny8 libcups2-dev - 1.3.8-1+lenny8 cups-bsd - 1.3.8-1+lenny8 cups - 1.3.8-1+lenny8 libcups2 - 1.3.8-1+lenny8 arm: cups-dbg - 1.3.8-1+lenny8 cups - 1.3.8-1+lenny8 cups-client - 1.3.8-1+lenny8 libcups2 - 1.3.8-1+lenny8 libcupsimage2-dev - 1.3.8-1+lenny8 cups-bsd - 1.3.8-1+lenny8 libcupsimage2 - 1.3.8-1+lenny8 libcups2-dev - 1.3.8-1+lenny8

    {
      "CVSS 2.0": "AV:L/AC:M/Au:N/C:C/I:C/A:C",
      "CVSS 3.0": null,
      "CVSS 4.0": null,
      "remediation_\u0418\u0434\u0435\u043d\u0442\u0438\u0444\u0438\u043a\u0430\u0442\u043e\u0440": null,
      "remediation_\u041d\u0430\u0438\u043c\u0435\u043d\u043e\u0432\u0430\u043d\u0438\u0435": null,
      "\u0412\u0435\u043d\u0434\u043e\u0440 \u041f\u041e": "\u0421\u043e\u043e\u0431\u0449\u0435\u0441\u0442\u0432\u043e \u0441\u0432\u043e\u0431\u043e\u0434\u043d\u043e\u0433\u043e \u043f\u0440\u043e\u0433\u0440\u0430\u043c\u043c\u043d\u043e\u0433\u043e \u043e\u0431\u0435\u0441\u043f\u0435\u0447\u0435\u043d\u0438\u044f",
      "\u0412\u0435\u0440\u0441\u0438\u044f \u041f\u041e": "\u0434\u043e 5 (Debian GNU/Linux)",
      "\u0412\u043e\u0437\u043c\u043e\u0436\u043d\u044b\u0435 \u043c\u0435\u0440\u044b \u043f\u043e \u0443\u0441\u0442\u0440\u0430\u043d\u0435\u043d\u0438\u044e": "\u041f\u0440\u043e\u0431\u043b\u0435\u043c\u0430 \u043c\u043e\u0436\u0435\u0442 \u0431\u044b\u0442\u044c \u0440\u0435\u0448\u0435\u043d\u0430 \u043e\u0431\u043d\u043e\u0432\u043b\u0435\u043d\u0438\u0435\u043c \u043e\u043f\u0435\u0440\u0430\u0446\u0438\u043e\u043d\u043d\u043e\u0439 \u0441\u0438\u0441\u0442\u0435\u043c\u044b \u0434\u043e \u0441\u043b\u0435\u0434\u0443\u044e\u0449\u0438\u0445 \u0432\u0435\u0440\u0441\u0438\u0439 \u043f\u0430\u043a\u0435\u0442\u043e\u0432 \u0432 \u0437\u0430\u0432\u0438\u0441\u0438\u043c\u043e\u0441\u0442\u0438 \u043e\u0442 \u0430\u0440\u0445\u0438\u0442\u0435\u043a\u0442\u0443\u0440\u044b:\nDebian GNU/Linux 5:\n\tppc:\n\t\tlibcupsimage2 - 1.3.8-1+lenny8\n\t\tlibcupsimage2-dev - 1.3.8-1+lenny8\n\t\tcups-client - 1.3.8-1+lenny8\n\t\tcups-bsd - 1.3.8-1+lenny8\n\t\tlibcups2 - 1.3.8-1+lenny8\n\t\tlibcups2-dev - 1.3.8-1+lenny8\n\t\tcups - 1.3.8-1+lenny8\n\t\tcups-dbg - 1.3.8-1+lenny8\n\ts390x:\n\t\tcups-client - 1.3.8-1+lenny8\n\t\tlibcupsimage2-dev - 1.3.8-1+lenny8\n\t\tlibcupsimage2 - 1.3.8-1+lenny8\n\t\tcups-bsd - 1.3.8-1+lenny8\n\t\tcups - 1.3.8-1+lenny8\n\t\tlibcups2-dev - 1.3.8-1+lenny8\n\t\tcups-dbg - 1.3.8-1+lenny8\n\t\tlibcups2 - 1.3.8-1+lenny8\n\ti686:\n\t\tcups-dbg - 1.3.8-1+lenny8\n\t\tcups-bsd - 1.3.8-1+lenny8\n\t\tlibcups2 - 1.3.8-1+lenny8\n\t\tlibcupsimage2-dev - 1.3.8-1+lenny8\n\t\tlibcupsimage2 - 1.3.8-1+lenny8\n\t\tlibcups2-dev - 1.3.8-1+lenny8\n\t\tcups - 1.3.8-1+lenny8\n\t\tcups-client - 1.3.8-1+lenny8\n\thppa:\n\t\tlibcups2-dev - 1.3.8-1+lenny8\n\t\tcups-bsd - 1.3.8-1+lenny8\n\t\tlibcups2 - 1.3.8-1+lenny8\n\t\tlibcupsimage2-dev - 1.3.8-1+lenny8\n\t\tcups-dbg - 1.3.8-1+lenny8\n\t\tcups - 1.3.8-1+lenny8\n\t\tcups-client - 1.3.8-1+lenny8\n\t\tlibcupsimage2 - 1.3.8-1+lenny8\n\tsparc:\n\t\tlibcups2-dev - 1.3.8-1+lenny8\n\t\tcups - 1.3.8-1+lenny8\n\t\tcups-dbg - 1.3.8-1+lenny8\n\t\tcups-client - 1.3.8-1+lenny8\n\t\tlibcups2 - 1.3.8-1+lenny8\n\t\tcups-bsd - 1.3.8-1+lenny8\n\t\tlibcupsimage2 - 1.3.8-1+lenny8\n\t\tlibcupsimage2-dev - 1.3.8-1+lenny8\n\tx86-64:\n\t\tcups - 1.3.8-1+lenny8\n\t\tlibcupsimage2 - 1.3.8-1+lenny8\n\t\tcups-dbg - 1.3.8-1+lenny8\n\t\tlibcupsimage2-dev - 1.3.8-1+lenny8\n\t\tlibcups2 - 1.3.8-1+lenny8\n\t\tlibcups2-dev - 1.3.8-1+lenny8\n\t\tcups-client - 1.3.8-1+lenny8\n\t\tcups-bsd - 1.3.8-1+lenny8\n\tarmel:\n\t\tlibcups2 - 1.3.8-1+lenny8\n\t\tcups-client - 1.3.8-1+lenny8\n\t\tlibcupsimage2-dev - 1.3.8-1+lenny8\n\t\tcups - 1.3.8-1+lenny8\n\t\tlibcups2-dev - 1.3.8-1+lenny8\n\t\tlibcupsimage2 - 1.3.8-1+lenny8\n\t\tcups-bsd - 1.3.8-1+lenny8\n\t\tcups-dbg - 1.3.8-1+lenny8\n\tia64:\n\t\tcups-client - 1.3.8-1+lenny8\n\t\tlibcupsimage2-dev - 1.3.8-1+lenny8\n\t\tlibcups2 - 1.3.8-1+lenny8\n\t\tcups - 1.3.8-1+lenny8\n\t\tlibcups2-dev - 1.3.8-1+lenny8\n\t\tlibcupsimage2 - 1.3.8-1+lenny8\n\t\tcups-dbg - 1.3.8-1+lenny8\n\t\tcups-bsd - 1.3.8-1+lenny8\n\talpha:\n\t\tlibcups2-dev - 1.3.8-1+lenny8\n\t\tcups-client - 1.3.8-1+lenny8\n\t\tlibcupsimage2 - 1.3.8-1+lenny8\n\t\tcups-bsd - 1.3.8-1+lenny8\n\t\tlibcupsimage2-dev - 1.3.8-1+lenny8\n\t\tlibcups2 - 1.3.8-1+lenny8\n\t\tcups-dbg - 1.3.8-1+lenny8\n\t\tcups - 1.3.8-1+lenny8\n\tnoarch:\n\t\tcups-common - 1.3.8-1+lenny8\n\t\tcupsys-common - 1.3.8-1+lenny8\n\t\tcupsys-bsd - 1.3.8-1+lenny8\n\t\tlibcupsys2-dev - 1.3.8-1+lenny8\n\t\tcupsys-dbg - 1.3.8-1+lenny8\n\t\tlibcupsys2 - 1.3.8-1+lenny8\n\t\tcupsys-client - 1.3.8-1+lenny8\n\t\tcupsys - 1.3.8-1+lenny8\n\tmipsel:\n\t\tlibcupsimage2-dev - 1.3.8-1+lenny8\n\t\tcups-dbg - 1.3.8-1+lenny8\n\t\tlibcupsimage2 - 1.3.8-1+lenny8\n\t\tcups-client - 1.3.8-1+lenny8\n\t\tlibcups2-dev - 1.3.8-1+lenny8\n\t\tcups-bsd - 1.3.8-1+lenny8\n\t\tcups - 1.3.8-1+lenny8\n\t\tlibcups2 - 1.3.8-1+lenny8\n\tarm:\n\t\tcups-dbg - 1.3.8-1+lenny8\n\t\tcups - 1.3.8-1+lenny8\n\t\tcups-client - 1.3.8-1+lenny8\n\t\tlibcups2 - 1.3.8-1+lenny8\n\t\tlibcupsimage2-dev - 1.3.8-1+lenny8\n\t\tcups-bsd - 1.3.8-1+lenny8\n\t\tlibcupsimage2 - 1.3.8-1+lenny8\n\t\tlibcups2-dev - 1.3.8-1+lenny8",
      "\u0414\u0430\u0442\u0430 \u0432\u044b\u044f\u0432\u043b\u0435\u043d\u0438\u044f": null,
      "\u0414\u0430\u0442\u0430 \u043f\u043e\u0441\u043b\u0435\u0434\u043d\u0435\u0433\u043e \u043e\u0431\u043d\u043e\u0432\u043b\u0435\u043d\u0438\u044f": "28.11.2016",
      "\u0414\u0430\u0442\u0430 \u043f\u0443\u0431\u043b\u0438\u043a\u0430\u0446\u0438\u0438": "06.07.2016",
      "\u0418\u0434\u0435\u043d\u0442\u0438\u0444\u0438\u043a\u0430\u0442\u043e\u0440": "BDU:2015-01433",
      "\u0418\u0434\u0435\u043d\u0442\u0438\u0444\u0438\u043a\u0430\u0442\u043e\u0440\u044b \u0434\u0440\u0443\u0433\u0438\u0445 \u0441\u0438\u0441\u0442\u0435\u043c \u043e\u043f\u0438\u0441\u0430\u043d\u0438\u0439 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": "CVE-2010-0393, DSA-2007, ID:1401996",
      "\u0418\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u044f \u043e\u0431 \u0443\u0441\u0442\u0440\u0430\u043d\u0435\u043d\u0438\u0438": "\u0423\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u044c \u0443\u0441\u0442\u0440\u0430\u043d\u0435\u043d\u0430",
      "\u041a\u043b\u0430\u0441\u0441 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": null,
      "\u041d\u0430\u0437\u0432\u0430\u043d\u0438\u0435 \u041f\u041e": "Debian GNU/Linux",
      "\u041d\u0430\u0438\u043c\u0435\u043d\u043e\u0432\u0430\u043d\u0438\u0435 \u041e\u0421 \u0438 \u0442\u0438\u043f \u0430\u043f\u043f\u0430\u0440\u0430\u0442\u043d\u043e\u0439 \u043f\u043b\u0430\u0442\u0444\u043e\u0440\u043c\u044b": null,
      "\u041d\u0430\u0438\u043c\u0435\u043d\u043e\u0432\u0430\u043d\u0438\u0435 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": "\u0423\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438 \u043e\u043f\u0435\u0440\u0430\u0446\u0438\u043e\u043d\u043d\u043e\u0439 \u0441\u0438\u0441\u0442\u0435\u043c\u044b Debian\u00a0GNU/Linux, \u043f\u043e\u0437\u0432\u043e\u043b\u044f\u044e\u0449\u0438\u0435 \u043b\u043e\u043a\u0430\u043b\u044c\u043d\u043e\u043c\u0443 \u0437\u043b\u043e\u0443\u043c\u044b\u0448\u043b\u0435\u043d\u043d\u0438\u043a\u0443 \u043d\u0430\u0440\u0443\u0448\u0438\u0442\u044c \u043a\u043e\u043d\u0444\u0438\u0434\u0435\u043d\u0446\u0438\u0430\u043b\u044c\u043d\u043e\u0441\u0442\u044c, \u0446\u0435\u043b\u043e\u0441\u0442\u043d\u043e\u0441\u0442\u044c \u0438 \u0434\u043e\u0441\u0442\u0443\u043f\u043d\u043e\u0441\u0442\u044c \u0437\u0430\u0449\u0438\u0449\u0430\u0435\u043c\u043e\u0439 \u0438\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u0438",
      "\u041d\u0430\u043b\u0438\u0447\u0438\u0435 \u044d\u043a\u0441\u043f\u043b\u043e\u0439\u0442\u0430": "\u0414\u0430\u043d\u043d\u044b\u0435 \u0443\u0442\u043e\u0447\u043d\u044f\u044e\u0442\u0441\u044f",
      "\u041e\u043f\u0438\u0441\u0430\u043d\u0438\u0435 \u043e\u0448\u0438\u0431\u043a\u0438 CWE": "\u0420\u0430\u0437\u0440\u0435\u0448\u0435\u043d\u0438\u044f, \u043f\u0440\u0438\u0432\u0438\u043b\u0435\u0433\u0438\u0438 \u0438 \u0441\u0440\u0435\u0434\u0441\u0442\u0432\u0430 \u0443\u043f\u0440\u0430\u0432\u043b\u0435\u043d\u0438\u044f \u0434\u043e\u0441\u0442\u0443\u043f\u043e\u043c (CWE-264)",
      "\u041e\u043f\u0438\u0441\u0430\u043d\u0438\u0435 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": "\u041c\u043d\u043e\u0436\u0435\u0441\u0442\u0432\u0435\u043d\u043d\u044b\u0435 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438 \u043f\u0430\u043a\u0435\u0442\u0430 libcupsimage2-dev \u043e\u043f\u0435\u0440\u0430\u0446\u0438\u043e\u043d\u043d\u043e\u0439 \u0441\u0438\u0441\u0442\u0435\u043c\u044b Debian\u00a0GNU/Linux, \u044d\u043a\u0441\u043f\u043b\u0443\u0430\u0442\u0430\u0446\u0438\u044f \u043a\u043e\u0442\u043e\u0440\u044b\u0445 \u043c\u043e\u0436\u0435\u0442 \u043f\u0440\u0438\u0432\u0435\u0441\u0442\u0438 \u043a \u043d\u0430\u0440\u0443\u0448\u0435\u043d\u0438\u044e \u043a\u043e\u043d\u0444\u0438\u0434\u0435\u043d\u0446\u0438\u0430\u043b\u044c\u043d\u043e\u0441\u0442\u0438, \u0446\u0435\u043b\u043e\u0441\u0442\u043d\u043e\u0441\u0442\u0438 \u0438 \u0434\u043e\u0441\u0442\u0443\u043f\u043d\u043e\u0441\u0442\u0438  \u0437\u0430\u0449\u0438\u0449\u0430\u0435\u043c\u043e\u0439 \u0438\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u0438. \u042d\u043a\u0441\u043f\u043b\u0443\u0430\u0442\u0430\u0446\u0438\u044f \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0435\u0439 \u043c\u043e\u0436\u0435\u0442 \u0431\u044b\u0442\u044c \u043e\u0441\u0443\u0449\u0435\u0441\u0442\u0432\u043b\u0435\u043d\u0430 \u043b\u043e\u043a\u0430\u043b\u044c\u043d\u044b\u043c \u0437\u043b\u043e\u0443\u043c\u044b\u0448\u043b\u0435\u043d\u043d\u0438\u043a\u043e\u043c",
      "\u041f\u043e\u0441\u043b\u0435\u0434\u0441\u0442\u0432\u0438\u044f \u044d\u043a\u0441\u043f\u043b\u0443\u0430\u0442\u0430\u0446\u0438\u0438 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": null,
      "\u041f\u0440\u043e\u0447\u0430\u044f \u0438\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u044f": null,
      "\u0421\u0432\u044f\u0437\u044c \u0441 \u0438\u043d\u0446\u0438\u0434\u0435\u043d\u0442\u0430\u043c\u0438 \u0418\u0411": "\u0414\u0430\u043d\u043d\u044b\u0435 \u0443\u0442\u043e\u0447\u043d\u044f\u044e\u0442\u0441\u044f",
      "\u0421\u043e\u0441\u0442\u043e\u044f\u043d\u0438\u0435 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": "\u041e\u043f\u0443\u0431\u043b\u0438\u043a\u043e\u0432\u0430\u043d\u0430",
      "\u0421\u043f\u043e\u0441\u043e\u0431 \u0443\u0441\u0442\u0440\u0430\u043d\u0435\u043d\u0438\u044f": "\u0414\u0430\u043d\u043d\u044b\u0435 \u0443\u0442\u043e\u0447\u043d\u044f\u044e\u0442\u0441\u044f",
      "\u0421\u043f\u043e\u0441\u043e\u0431 \u044d\u043a\u0441\u043f\u043b\u0443\u0430\u0442\u0430\u0446\u0438\u0438": "\u041d\u0430\u0440\u0443\u0448\u0435\u043d\u0438\u0435 \u0430\u0432\u0442\u043e\u0440\u0438\u0437\u0430\u0446\u0438\u0438",
      "\u0421\u0441\u044b\u043b\u043a\u0438 \u043d\u0430 \u0438\u0441\u0442\u043e\u0447\u043d\u0438\u043a\u0438": "http://www.debian.org/security/dsa-2007/\nhttp://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-0393",
      "\u0421\u0442\u0430\u0442\u0443\u0441 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": "\u041f\u043e\u0434\u0442\u0432\u0435\u0440\u0436\u0434\u0435\u043d\u0430 \u043f\u0440\u043e\u0438\u0437\u0432\u043e\u0434\u0438\u0442\u0435\u043b\u0435\u043c",
      "\u0422\u0438\u043f \u041f\u041e": "\u041e\u043f\u0435\u0440\u0430\u0446\u0438\u043e\u043d\u043d\u0430\u044f \u0441\u0438\u0441\u0442\u0435\u043c\u0430",
      "\u0422\u0438\u043f \u043e\u0448\u0438\u0431\u043a\u0438 CWE": "CWE-264",
      "\u0423\u0440\u043e\u0432\u0435\u043d\u044c \u043e\u043f\u0430\u0441\u043d\u043e\u0441\u0442\u0438 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": "\u0421\u0440\u0435\u0434\u043d\u0438\u0439 \u0443\u0440\u043e\u0432\u0435\u043d\u044c \u043e\u043f\u0430\u0441\u043d\u043e\u0441\u0442\u0438 (\u0431\u0430\u0437\u043e\u0432\u0430\u044f \u043e\u0446\u0435\u043d\u043a\u0430 CVSS 2.0 \u0441\u043e\u0441\u0442\u0430\u0432\u043b\u044f\u0435\u0442 6,9)"
    }

    BDU:2015-01434 (CVE-2010-0393)

    Vulnerability from fstec – Published: 2016-07-06 – Updated: 2016-11-28 – View on bdu.fstec.ru Fixed
    VLAI
    Title
    Уязвимости операционной системы Debian GNU/Linux, позволяющие локальному злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации
    Summary
    Множественные уязвимости пакета libcupsys2 операционной системы Debian GNU/Linux, эксплуатация которых может привести к нарушению конфиденциальности, целостности и доступности защищаемой информации. Эксплуатация уязвимостей может быть осуществлена локальным злоумышленником
    Severity
    6.9 (Medium) CVSS 2.0
    Status
    Confirmed by the vendor
    Exploitation
    Authorization bypass
    Incidents
    Being clarified
    Remediation
    Being clarified
    CWE
    • CWE-264 - Разрешения, привилегии и средства управления доступом
    Impacted products
    Vendors
    Сообщество свободного программного обеспечения
    Products
    Debian GNU/Linux
    Versions
    до 5 (Debian GNU/Linux)
    Product types
    Operating system
    Mitigations
    Проблема может быть решена обновлением операционной системы до следующих версий пакетов в зависимости от архитектуры: Debian GNU/Linux 5: ppc: libcupsimage2 - 1.3.8-1+lenny8 libcupsimage2-dev - 1.3.8-1+lenny8 cups-client - 1.3.8-1+lenny8 cups-bsd - 1.3.8-1+lenny8 libcups2 - 1.3.8-1+lenny8 libcups2-dev - 1.3.8-1+lenny8 cups - 1.3.8-1+lenny8 cups-dbg - 1.3.8-1+lenny8 s390x: cups-client - 1.3.8-1+lenny8 libcupsimage2-dev - 1.3.8-1+lenny8 libcupsimage2 - 1.3.8-1+lenny8 cups-bsd - 1.3.8-1+lenny8 cups - 1.3.8-1+lenny8 libcups2-dev - 1.3.8-1+lenny8 cups-dbg - 1.3.8-1+lenny8 libcups2 - 1.3.8-1+lenny8 i686: cups-dbg - 1.3.8-1+lenny8 cups-bsd - 1.3.8-1+lenny8 libcups2 - 1.3.8-1+lenny8 libcupsimage2-dev - 1.3.8-1+lenny8 libcupsimage2 - 1.3.8-1+lenny8 libcups2-dev - 1.3.8-1+lenny8 cups - 1.3.8-1+lenny8 cups-client - 1.3.8-1+lenny8 hppa: libcups2-dev - 1.3.8-1+lenny8 cups-bsd - 1.3.8-1+lenny8 libcups2 - 1.3.8-1+lenny8 libcupsimage2-dev - 1.3.8-1+lenny8 cups-dbg - 1.3.8-1+lenny8 cups - 1.3.8-1+lenny8 cups-client - 1.3.8-1+lenny8 libcupsimage2 - 1.3.8-1+lenny8 sparc: libcups2-dev - 1.3.8-1+lenny8 cups - 1.3.8-1+lenny8 cups-dbg - 1.3.8-1+lenny8 cups-client - 1.3.8-1+lenny8 libcups2 - 1.3.8-1+lenny8 cups-bsd - 1.3.8-1+lenny8 libcupsimage2 - 1.3.8-1+lenny8 libcupsimage2-dev - 1.3.8-1+lenny8 x86-64: cups - 1.3.8-1+lenny8 libcupsimage2 - 1.3.8-1+lenny8 cups-dbg - 1.3.8-1+lenny8 libcupsimage2-dev - 1.3.8-1+lenny8 libcups2 - 1.3.8-1+lenny8 libcups2-dev - 1.3.8-1+lenny8 cups-client - 1.3.8-1+lenny8 cups-bsd - 1.3.8-1+lenny8 armel: libcups2 - 1.3.8-1+lenny8 cups-client - 1.3.8-1+lenny8 libcupsimage2-dev - 1.3.8-1+lenny8 cups - 1.3.8-1+lenny8 libcups2-dev - 1.3.8-1+lenny8 libcupsimage2 - 1.3.8-1+lenny8 cups-bsd - 1.3.8-1+lenny8 cups-dbg - 1.3.8-1+lenny8 ia64: cups-client - 1.3.8-1+lenny8 libcupsimage2-dev - 1.3.8-1+lenny8 libcups2 - 1.3.8-1+lenny8 cups - 1.3.8-1+lenny8 libcups2-dev - 1.3.8-1+lenny8 libcupsimage2 - 1.3.8-1+lenny8 cups-dbg - 1.3.8-1+lenny8 cups-bsd - 1.3.8-1+lenny8 alpha: libcups2-dev - 1.3.8-1+lenny8 cups-client - 1.3.8-1+lenny8 libcupsimage2 - 1.3.8-1+lenny8 cups-bsd - 1.3.8-1+lenny8 libcupsimage2-dev - 1.3.8-1+lenny8 libcups2 - 1.3.8-1+lenny8 cups-dbg - 1.3.8-1+lenny8 cups - 1.3.8-1+lenny8 noarch: cups-common - 1.3.8-1+lenny8 cupsys-common - 1.3.8-1+lenny8 cupsys-bsd - 1.3.8-1+lenny8 libcupsys2-dev - 1.3.8-1+lenny8 cupsys-dbg - 1.3.8-1+lenny8 libcupsys2 - 1.3.8-1+lenny8 cupsys-client - 1.3.8-1+lenny8 cupsys - 1.3.8-1+lenny8 mipsel: libcupsimage2-dev - 1.3.8-1+lenny8 cups-dbg - 1.3.8-1+lenny8 libcupsimage2 - 1.3.8-1+lenny8 cups-client - 1.3.8-1+lenny8 libcups2-dev - 1.3.8-1+lenny8 cups-bsd - 1.3.8-1+lenny8 cups - 1.3.8-1+lenny8 libcups2 - 1.3.8-1+lenny8 arm: cups-dbg - 1.3.8-1+lenny8 cups - 1.3.8-1+lenny8 cups-client - 1.3.8-1+lenny8 libcups2 - 1.3.8-1+lenny8 libcupsimage2-dev - 1.3.8-1+lenny8 cups-bsd - 1.3.8-1+lenny8 libcupsimage2 - 1.3.8-1+lenny8 libcups2-dev - 1.3.8-1+lenny8

    {
      "CVSS 2.0": "AV:L/AC:M/Au:N/C:C/I:C/A:C",
      "CVSS 3.0": null,
      "CVSS 4.0": null,
      "remediation_\u0418\u0434\u0435\u043d\u0442\u0438\u0444\u0438\u043a\u0430\u0442\u043e\u0440": null,
      "remediation_\u041d\u0430\u0438\u043c\u0435\u043d\u043e\u0432\u0430\u043d\u0438\u0435": null,
      "\u0412\u0435\u043d\u0434\u043e\u0440 \u041f\u041e": "\u0421\u043e\u043e\u0431\u0449\u0435\u0441\u0442\u0432\u043e \u0441\u0432\u043e\u0431\u043e\u0434\u043d\u043e\u0433\u043e \u043f\u0440\u043e\u0433\u0440\u0430\u043c\u043c\u043d\u043e\u0433\u043e \u043e\u0431\u0435\u0441\u043f\u0435\u0447\u0435\u043d\u0438\u044f",
      "\u0412\u0435\u0440\u0441\u0438\u044f \u041f\u041e": "\u0434\u043e 5 (Debian GNU/Linux)",
      "\u0412\u043e\u0437\u043c\u043e\u0436\u043d\u044b\u0435 \u043c\u0435\u0440\u044b \u043f\u043e \u0443\u0441\u0442\u0440\u0430\u043d\u0435\u043d\u0438\u044e": "\u041f\u0440\u043e\u0431\u043b\u0435\u043c\u0430 \u043c\u043e\u0436\u0435\u0442 \u0431\u044b\u0442\u044c \u0440\u0435\u0448\u0435\u043d\u0430 \u043e\u0431\u043d\u043e\u0432\u043b\u0435\u043d\u0438\u0435\u043c \u043e\u043f\u0435\u0440\u0430\u0446\u0438\u043e\u043d\u043d\u043e\u0439 \u0441\u0438\u0441\u0442\u0435\u043c\u044b \u0434\u043e \u0441\u043b\u0435\u0434\u0443\u044e\u0449\u0438\u0445 \u0432\u0435\u0440\u0441\u0438\u0439 \u043f\u0430\u043a\u0435\u0442\u043e\u0432 \u0432 \u0437\u0430\u0432\u0438\u0441\u0438\u043c\u043e\u0441\u0442\u0438 \u043e\u0442 \u0430\u0440\u0445\u0438\u0442\u0435\u043a\u0442\u0443\u0440\u044b:\nDebian GNU/Linux 5:\n\tppc:\n\t\tlibcupsimage2 - 1.3.8-1+lenny8\n\t\tlibcupsimage2-dev - 1.3.8-1+lenny8\n\t\tcups-client - 1.3.8-1+lenny8\n\t\tcups-bsd - 1.3.8-1+lenny8\n\t\tlibcups2 - 1.3.8-1+lenny8\n\t\tlibcups2-dev - 1.3.8-1+lenny8\n\t\tcups - 1.3.8-1+lenny8\n\t\tcups-dbg - 1.3.8-1+lenny8\n\ts390x:\n\t\tcups-client - 1.3.8-1+lenny8\n\t\tlibcupsimage2-dev - 1.3.8-1+lenny8\n\t\tlibcupsimage2 - 1.3.8-1+lenny8\n\t\tcups-bsd - 1.3.8-1+lenny8\n\t\tcups - 1.3.8-1+lenny8\n\t\tlibcups2-dev - 1.3.8-1+lenny8\n\t\tcups-dbg - 1.3.8-1+lenny8\n\t\tlibcups2 - 1.3.8-1+lenny8\n\ti686:\n\t\tcups-dbg - 1.3.8-1+lenny8\n\t\tcups-bsd - 1.3.8-1+lenny8\n\t\tlibcups2 - 1.3.8-1+lenny8\n\t\tlibcupsimage2-dev - 1.3.8-1+lenny8\n\t\tlibcupsimage2 - 1.3.8-1+lenny8\n\t\tlibcups2-dev - 1.3.8-1+lenny8\n\t\tcups - 1.3.8-1+lenny8\n\t\tcups-client - 1.3.8-1+lenny8\n\thppa:\n\t\tlibcups2-dev - 1.3.8-1+lenny8\n\t\tcups-bsd - 1.3.8-1+lenny8\n\t\tlibcups2 - 1.3.8-1+lenny8\n\t\tlibcupsimage2-dev - 1.3.8-1+lenny8\n\t\tcups-dbg - 1.3.8-1+lenny8\n\t\tcups - 1.3.8-1+lenny8\n\t\tcups-client - 1.3.8-1+lenny8\n\t\tlibcupsimage2 - 1.3.8-1+lenny8\n\tsparc:\n\t\tlibcups2-dev - 1.3.8-1+lenny8\n\t\tcups - 1.3.8-1+lenny8\n\t\tcups-dbg - 1.3.8-1+lenny8\n\t\tcups-client - 1.3.8-1+lenny8\n\t\tlibcups2 - 1.3.8-1+lenny8\n\t\tcups-bsd - 1.3.8-1+lenny8\n\t\tlibcupsimage2 - 1.3.8-1+lenny8\n\t\tlibcupsimage2-dev - 1.3.8-1+lenny8\n\tx86-64:\n\t\tcups - 1.3.8-1+lenny8\n\t\tlibcupsimage2 - 1.3.8-1+lenny8\n\t\tcups-dbg - 1.3.8-1+lenny8\n\t\tlibcupsimage2-dev - 1.3.8-1+lenny8\n\t\tlibcups2 - 1.3.8-1+lenny8\n\t\tlibcups2-dev - 1.3.8-1+lenny8\n\t\tcups-client - 1.3.8-1+lenny8\n\t\tcups-bsd - 1.3.8-1+lenny8\n\tarmel:\n\t\tlibcups2 - 1.3.8-1+lenny8\n\t\tcups-client - 1.3.8-1+lenny8\n\t\tlibcupsimage2-dev - 1.3.8-1+lenny8\n\t\tcups - 1.3.8-1+lenny8\n\t\tlibcups2-dev - 1.3.8-1+lenny8\n\t\tlibcupsimage2 - 1.3.8-1+lenny8\n\t\tcups-bsd - 1.3.8-1+lenny8\n\t\tcups-dbg - 1.3.8-1+lenny8\n\tia64:\n\t\tcups-client - 1.3.8-1+lenny8\n\t\tlibcupsimage2-dev - 1.3.8-1+lenny8\n\t\tlibcups2 - 1.3.8-1+lenny8\n\t\tcups - 1.3.8-1+lenny8\n\t\tlibcups2-dev - 1.3.8-1+lenny8\n\t\tlibcupsimage2 - 1.3.8-1+lenny8\n\t\tcups-dbg - 1.3.8-1+lenny8\n\t\tcups-bsd - 1.3.8-1+lenny8\n\talpha:\n\t\tlibcups2-dev - 1.3.8-1+lenny8\n\t\tcups-client - 1.3.8-1+lenny8\n\t\tlibcupsimage2 - 1.3.8-1+lenny8\n\t\tcups-bsd - 1.3.8-1+lenny8\n\t\tlibcupsimage2-dev - 1.3.8-1+lenny8\n\t\tlibcups2 - 1.3.8-1+lenny8\n\t\tcups-dbg - 1.3.8-1+lenny8\n\t\tcups - 1.3.8-1+lenny8\n\tnoarch:\n\t\tcups-common - 1.3.8-1+lenny8\n\t\tcupsys-common - 1.3.8-1+lenny8\n\t\tcupsys-bsd - 1.3.8-1+lenny8\n\t\tlibcupsys2-dev - 1.3.8-1+lenny8\n\t\tcupsys-dbg - 1.3.8-1+lenny8\n\t\tlibcupsys2 - 1.3.8-1+lenny8\n\t\tcupsys-client - 1.3.8-1+lenny8\n\t\tcupsys - 1.3.8-1+lenny8\n\tmipsel:\n\t\tlibcupsimage2-dev - 1.3.8-1+lenny8\n\t\tcups-dbg - 1.3.8-1+lenny8\n\t\tlibcupsimage2 - 1.3.8-1+lenny8\n\t\tcups-client - 1.3.8-1+lenny8\n\t\tlibcups2-dev - 1.3.8-1+lenny8\n\t\tcups-bsd - 1.3.8-1+lenny8\n\t\tcups - 1.3.8-1+lenny8\n\t\tlibcups2 - 1.3.8-1+lenny8\n\tarm:\n\t\tcups-dbg - 1.3.8-1+lenny8\n\t\tcups - 1.3.8-1+lenny8\n\t\tcups-client - 1.3.8-1+lenny8\n\t\tlibcups2 - 1.3.8-1+lenny8\n\t\tlibcupsimage2-dev - 1.3.8-1+lenny8\n\t\tcups-bsd - 1.3.8-1+lenny8\n\t\tlibcupsimage2 - 1.3.8-1+lenny8\n\t\tlibcups2-dev - 1.3.8-1+lenny8",
      "\u0414\u0430\u0442\u0430 \u0432\u044b\u044f\u0432\u043b\u0435\u043d\u0438\u044f": null,
      "\u0414\u0430\u0442\u0430 \u043f\u043e\u0441\u043b\u0435\u0434\u043d\u0435\u0433\u043e \u043e\u0431\u043d\u043e\u0432\u043b\u0435\u043d\u0438\u044f": "28.11.2016",
      "\u0414\u0430\u0442\u0430 \u043f\u0443\u0431\u043b\u0438\u043a\u0430\u0446\u0438\u0438": "06.07.2016",
      "\u0418\u0434\u0435\u043d\u0442\u0438\u0444\u0438\u043a\u0430\u0442\u043e\u0440": "BDU:2015-01434",
      "\u0418\u0434\u0435\u043d\u0442\u0438\u0444\u0438\u043a\u0430\u0442\u043e\u0440\u044b \u0434\u0440\u0443\u0433\u0438\u0445 \u0441\u0438\u0441\u0442\u0435\u043c \u043e\u043f\u0438\u0441\u0430\u043d\u0438\u0439 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": "CVE-2010-0393, DSA-2007, ID:1401996",
      "\u0418\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u044f \u043e\u0431 \u0443\u0441\u0442\u0440\u0430\u043d\u0435\u043d\u0438\u0438": "\u0423\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u044c \u0443\u0441\u0442\u0440\u0430\u043d\u0435\u043d\u0430",
      "\u041a\u043b\u0430\u0441\u0441 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": null,
      "\u041d\u0430\u0437\u0432\u0430\u043d\u0438\u0435 \u041f\u041e": "Debian GNU/Linux",
      "\u041d\u0430\u0438\u043c\u0435\u043d\u043e\u0432\u0430\u043d\u0438\u0435 \u041e\u0421 \u0438 \u0442\u0438\u043f \u0430\u043f\u043f\u0430\u0440\u0430\u0442\u043d\u043e\u0439 \u043f\u043b\u0430\u0442\u0444\u043e\u0440\u043c\u044b": null,
      "\u041d\u0430\u0438\u043c\u0435\u043d\u043e\u0432\u0430\u043d\u0438\u0435 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": "\u0423\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438 \u043e\u043f\u0435\u0440\u0430\u0446\u0438\u043e\u043d\u043d\u043e\u0439 \u0441\u0438\u0441\u0442\u0435\u043c\u044b Debian\u00a0GNU/Linux, \u043f\u043e\u0437\u0432\u043e\u043b\u044f\u044e\u0449\u0438\u0435 \u043b\u043e\u043a\u0430\u043b\u044c\u043d\u043e\u043c\u0443 \u0437\u043b\u043e\u0443\u043c\u044b\u0448\u043b\u0435\u043d\u043d\u0438\u043a\u0443 \u043d\u0430\u0440\u0443\u0448\u0438\u0442\u044c \u043a\u043e\u043d\u0444\u0438\u0434\u0435\u043d\u0446\u0438\u0430\u043b\u044c\u043d\u043e\u0441\u0442\u044c, \u0446\u0435\u043b\u043e\u0441\u0442\u043d\u043e\u0441\u0442\u044c \u0438 \u0434\u043e\u0441\u0442\u0443\u043f\u043d\u043e\u0441\u0442\u044c \u0437\u0430\u0449\u0438\u0449\u0430\u0435\u043c\u043e\u0439 \u0438\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u0438",
      "\u041d\u0430\u043b\u0438\u0447\u0438\u0435 \u044d\u043a\u0441\u043f\u043b\u043e\u0439\u0442\u0430": "\u0414\u0430\u043d\u043d\u044b\u0435 \u0443\u0442\u043e\u0447\u043d\u044f\u044e\u0442\u0441\u044f",
      "\u041e\u043f\u0438\u0441\u0430\u043d\u0438\u0435 \u043e\u0448\u0438\u0431\u043a\u0438 CWE": "\u0420\u0430\u0437\u0440\u0435\u0448\u0435\u043d\u0438\u044f, \u043f\u0440\u0438\u0432\u0438\u043b\u0435\u0433\u0438\u0438 \u0438 \u0441\u0440\u0435\u0434\u0441\u0442\u0432\u0430 \u0443\u043f\u0440\u0430\u0432\u043b\u0435\u043d\u0438\u044f \u0434\u043e\u0441\u0442\u0443\u043f\u043e\u043c (CWE-264)",
      "\u041e\u043f\u0438\u0441\u0430\u043d\u0438\u0435 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": "\u041c\u043d\u043e\u0436\u0435\u0441\u0442\u0432\u0435\u043d\u043d\u044b\u0435 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438 \u043f\u0430\u043a\u0435\u0442\u0430 libcupsys2 \u043e\u043f\u0435\u0440\u0430\u0446\u0438\u043e\u043d\u043d\u043e\u0439 \u0441\u0438\u0441\u0442\u0435\u043c\u044b Debian\u00a0GNU/Linux, \u044d\u043a\u0441\u043f\u043b\u0443\u0430\u0442\u0430\u0446\u0438\u044f \u043a\u043e\u0442\u043e\u0440\u044b\u0445 \u043c\u043e\u0436\u0435\u0442 \u043f\u0440\u0438\u0432\u0435\u0441\u0442\u0438 \u043a \u043d\u0430\u0440\u0443\u0448\u0435\u043d\u0438\u044e \u043a\u043e\u043d\u0444\u0438\u0434\u0435\u043d\u0446\u0438\u0430\u043b\u044c\u043d\u043e\u0441\u0442\u0438, \u0446\u0435\u043b\u043e\u0441\u0442\u043d\u043e\u0441\u0442\u0438 \u0438 \u0434\u043e\u0441\u0442\u0443\u043f\u043d\u043e\u0441\u0442\u0438  \u0437\u0430\u0449\u0438\u0449\u0430\u0435\u043c\u043e\u0439 \u0438\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u0438. \u042d\u043a\u0441\u043f\u043b\u0443\u0430\u0442\u0430\u0446\u0438\u044f \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0435\u0439 \u043c\u043e\u0436\u0435\u0442 \u0431\u044b\u0442\u044c \u043e\u0441\u0443\u0449\u0435\u0441\u0442\u0432\u043b\u0435\u043d\u0430 \u043b\u043e\u043a\u0430\u043b\u044c\u043d\u044b\u043c \u0437\u043b\u043e\u0443\u043c\u044b\u0448\u043b\u0435\u043d\u043d\u0438\u043a\u043e\u043c",
      "\u041f\u043e\u0441\u043b\u0435\u0434\u0441\u0442\u0432\u0438\u044f \u044d\u043a\u0441\u043f\u043b\u0443\u0430\u0442\u0430\u0446\u0438\u0438 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": null,
      "\u041f\u0440\u043e\u0447\u0430\u044f \u0438\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u044f": null,
      "\u0421\u0432\u044f\u0437\u044c \u0441 \u0438\u043d\u0446\u0438\u0434\u0435\u043d\u0442\u0430\u043c\u0438 \u0418\u0411": "\u0414\u0430\u043d\u043d\u044b\u0435 \u0443\u0442\u043e\u0447\u043d\u044f\u044e\u0442\u0441\u044f",
      "\u0421\u043e\u0441\u0442\u043e\u044f\u043d\u0438\u0435 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": "\u041e\u043f\u0443\u0431\u043b\u0438\u043a\u043e\u0432\u0430\u043d\u0430",
      "\u0421\u043f\u043e\u0441\u043e\u0431 \u0443\u0441\u0442\u0440\u0430\u043d\u0435\u043d\u0438\u044f": "\u0414\u0430\u043d\u043d\u044b\u0435 \u0443\u0442\u043e\u0447\u043d\u044f\u044e\u0442\u0441\u044f",
      "\u0421\u043f\u043e\u0441\u043e\u0431 \u044d\u043a\u0441\u043f\u043b\u0443\u0430\u0442\u0430\u0446\u0438\u0438": "\u041d\u0430\u0440\u0443\u0448\u0435\u043d\u0438\u0435 \u0430\u0432\u0442\u043e\u0440\u0438\u0437\u0430\u0446\u0438\u0438",
      "\u0421\u0441\u044b\u043b\u043a\u0438 \u043d\u0430 \u0438\u0441\u0442\u043e\u0447\u043d\u0438\u043a\u0438": "http://www.debian.org/security/dsa-2007/\nhttp://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-0393",
      "\u0421\u0442\u0430\u0442\u0443\u0441 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": "\u041f\u043e\u0434\u0442\u0432\u0435\u0440\u0436\u0434\u0435\u043d\u0430 \u043f\u0440\u043e\u0438\u0437\u0432\u043e\u0434\u0438\u0442\u0435\u043b\u0435\u043c",
      "\u0422\u0438\u043f \u041f\u041e": "\u041e\u043f\u0435\u0440\u0430\u0446\u0438\u043e\u043d\u043d\u0430\u044f \u0441\u0438\u0441\u0442\u0435\u043c\u0430",
      "\u0422\u0438\u043f \u043e\u0448\u0438\u0431\u043a\u0438 CWE": "CWE-264",
      "\u0423\u0440\u043e\u0432\u0435\u043d\u044c \u043e\u043f\u0430\u0441\u043d\u043e\u0441\u0442\u0438 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": "\u0421\u0440\u0435\u0434\u043d\u0438\u0439 \u0443\u0440\u043e\u0432\u0435\u043d\u044c \u043e\u043f\u0430\u0441\u043d\u043e\u0441\u0442\u0438 (\u0431\u0430\u0437\u043e\u0432\u0430\u044f \u043e\u0446\u0435\u043d\u043a\u0430 CVSS 2.0 \u0441\u043e\u0441\u0442\u0430\u0432\u043b\u044f\u0435\u0442 6,9)"
    }

    BDU:2015-01435 (CVE-2010-0393)

    Vulnerability from fstec – Published: 2016-07-06 – Updated: 2016-11-28 – View on bdu.fstec.ru Fixed
    VLAI
    Title
    Уязвимости операционной системы Debian GNU/Linux, позволяющие локальному злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации
    Summary
    Множественные уязвимости пакета libcupsys2-dev операционной системы Debian GNU/Linux, эксплуатация которых может привести к нарушению конфиденциальности, целостности и доступности защищаемой информации. Эксплуатация уязвимостей может быть осуществлена локальным злоумышленником
    Severity
    6.9 (Medium) CVSS 2.0
    Status
    Confirmed by the vendor
    Exploitation
    Authorization bypass
    Incidents
    Being clarified
    Remediation
    Being clarified
    CWE
    • CWE-264 - Разрешения, привилегии и средства управления доступом
    Impacted products
    Vendors
    Сообщество свободного программного обеспечения
    Products
    Debian GNU/Linux
    Versions
    до 5 (Debian GNU/Linux)
    Product types
    Operating system
    Mitigations
    Проблема может быть решена обновлением операционной системы до следующих версий пакетов в зависимости от архитектуры: Debian GNU/Linux 5: ppc: libcupsimage2 - 1.3.8-1+lenny8 libcupsimage2-dev - 1.3.8-1+lenny8 cups-client - 1.3.8-1+lenny8 cups-bsd - 1.3.8-1+lenny8 libcups2 - 1.3.8-1+lenny8 libcups2-dev - 1.3.8-1+lenny8 cups - 1.3.8-1+lenny8 cups-dbg - 1.3.8-1+lenny8 s390x: cups-client - 1.3.8-1+lenny8 libcupsimage2-dev - 1.3.8-1+lenny8 libcupsimage2 - 1.3.8-1+lenny8 cups-bsd - 1.3.8-1+lenny8 cups - 1.3.8-1+lenny8 libcups2-dev - 1.3.8-1+lenny8 cups-dbg - 1.3.8-1+lenny8 libcups2 - 1.3.8-1+lenny8 i686: cups-dbg - 1.3.8-1+lenny8 cups-bsd - 1.3.8-1+lenny8 libcups2 - 1.3.8-1+lenny8 libcupsimage2-dev - 1.3.8-1+lenny8 libcupsimage2 - 1.3.8-1+lenny8 libcups2-dev - 1.3.8-1+lenny8 cups - 1.3.8-1+lenny8 cups-client - 1.3.8-1+lenny8 hppa: libcups2-dev - 1.3.8-1+lenny8 cups-bsd - 1.3.8-1+lenny8 libcups2 - 1.3.8-1+lenny8 libcupsimage2-dev - 1.3.8-1+lenny8 cups-dbg - 1.3.8-1+lenny8 cups - 1.3.8-1+lenny8 cups-client - 1.3.8-1+lenny8 libcupsimage2 - 1.3.8-1+lenny8 sparc: libcups2-dev - 1.3.8-1+lenny8 cups - 1.3.8-1+lenny8 cups-dbg - 1.3.8-1+lenny8 cups-client - 1.3.8-1+lenny8 libcups2 - 1.3.8-1+lenny8 cups-bsd - 1.3.8-1+lenny8 libcupsimage2 - 1.3.8-1+lenny8 libcupsimage2-dev - 1.3.8-1+lenny8 x86-64: cups - 1.3.8-1+lenny8 libcupsimage2 - 1.3.8-1+lenny8 cups-dbg - 1.3.8-1+lenny8 libcupsimage2-dev - 1.3.8-1+lenny8 libcups2 - 1.3.8-1+lenny8 libcups2-dev - 1.3.8-1+lenny8 cups-client - 1.3.8-1+lenny8 cups-bsd - 1.3.8-1+lenny8 armel: libcups2 - 1.3.8-1+lenny8 cups-client - 1.3.8-1+lenny8 libcupsimage2-dev - 1.3.8-1+lenny8 cups - 1.3.8-1+lenny8 libcups2-dev - 1.3.8-1+lenny8 libcupsimage2 - 1.3.8-1+lenny8 cups-bsd - 1.3.8-1+lenny8 cups-dbg - 1.3.8-1+lenny8 ia64: cups-client - 1.3.8-1+lenny8 libcupsimage2-dev - 1.3.8-1+lenny8 libcups2 - 1.3.8-1+lenny8 cups - 1.3.8-1+lenny8 libcups2-dev - 1.3.8-1+lenny8 libcupsimage2 - 1.3.8-1+lenny8 cups-dbg - 1.3.8-1+lenny8 cups-bsd - 1.3.8-1+lenny8 alpha: libcups2-dev - 1.3.8-1+lenny8 cups-client - 1.3.8-1+lenny8 libcupsimage2 - 1.3.8-1+lenny8 cups-bsd - 1.3.8-1+lenny8 libcupsimage2-dev - 1.3.8-1+lenny8 libcups2 - 1.3.8-1+lenny8 cups-dbg - 1.3.8-1+lenny8 cups - 1.3.8-1+lenny8 noarch: cups-common - 1.3.8-1+lenny8 cupsys-common - 1.3.8-1+lenny8 cupsys-bsd - 1.3.8-1+lenny8 libcupsys2-dev - 1.3.8-1+lenny8 cupsys-dbg - 1.3.8-1+lenny8 libcupsys2 - 1.3.8-1+lenny8 cupsys-client - 1.3.8-1+lenny8 cupsys - 1.3.8-1+lenny8 mipsel: libcupsimage2-dev - 1.3.8-1+lenny8 cups-dbg - 1.3.8-1+lenny8 libcupsimage2 - 1.3.8-1+lenny8 cups-client - 1.3.8-1+lenny8 libcups2-dev - 1.3.8-1+lenny8 cups-bsd - 1.3.8-1+lenny8 cups - 1.3.8-1+lenny8 libcups2 - 1.3.8-1+lenny8 arm: cups-dbg - 1.3.8-1+lenny8 cups - 1.3.8-1+lenny8 cups-client - 1.3.8-1+lenny8 libcups2 - 1.3.8-1+lenny8 libcupsimage2-dev - 1.3.8-1+lenny8 cups-bsd - 1.3.8-1+lenny8 libcupsimage2 - 1.3.8-1+lenny8 libcups2-dev - 1.3.8-1+lenny8

    {
      "CVSS 2.0": "AV:L/AC:M/Au:N/C:C/I:C/A:C",
      "CVSS 3.0": null,
      "CVSS 4.0": null,
      "remediation_\u0418\u0434\u0435\u043d\u0442\u0438\u0444\u0438\u043a\u0430\u0442\u043e\u0440": null,
      "remediation_\u041d\u0430\u0438\u043c\u0435\u043d\u043e\u0432\u0430\u043d\u0438\u0435": null,
      "\u0412\u0435\u043d\u0434\u043e\u0440 \u041f\u041e": "\u0421\u043e\u043e\u0431\u0449\u0435\u0441\u0442\u0432\u043e \u0441\u0432\u043e\u0431\u043e\u0434\u043d\u043e\u0433\u043e \u043f\u0440\u043e\u0433\u0440\u0430\u043c\u043c\u043d\u043e\u0433\u043e \u043e\u0431\u0435\u0441\u043f\u0435\u0447\u0435\u043d\u0438\u044f",
      "\u0412\u0435\u0440\u0441\u0438\u044f \u041f\u041e": "\u0434\u043e 5 (Debian GNU/Linux)",
      "\u0412\u043e\u0437\u043c\u043e\u0436\u043d\u044b\u0435 \u043c\u0435\u0440\u044b \u043f\u043e \u0443\u0441\u0442\u0440\u0430\u043d\u0435\u043d\u0438\u044e": "\u041f\u0440\u043e\u0431\u043b\u0435\u043c\u0430 \u043c\u043e\u0436\u0435\u0442 \u0431\u044b\u0442\u044c \u0440\u0435\u0448\u0435\u043d\u0430 \u043e\u0431\u043d\u043e\u0432\u043b\u0435\u043d\u0438\u0435\u043c \u043e\u043f\u0435\u0440\u0430\u0446\u0438\u043e\u043d\u043d\u043e\u0439 \u0441\u0438\u0441\u0442\u0435\u043c\u044b \u0434\u043e \u0441\u043b\u0435\u0434\u0443\u044e\u0449\u0438\u0445 \u0432\u0435\u0440\u0441\u0438\u0439 \u043f\u0430\u043a\u0435\u0442\u043e\u0432 \u0432 \u0437\u0430\u0432\u0438\u0441\u0438\u043c\u043e\u0441\u0442\u0438 \u043e\u0442 \u0430\u0440\u0445\u0438\u0442\u0435\u043a\u0442\u0443\u0440\u044b:\nDebian GNU/Linux 5:\n\tppc:\n\t\tlibcupsimage2 - 1.3.8-1+lenny8\n\t\tlibcupsimage2-dev - 1.3.8-1+lenny8\n\t\tcups-client - 1.3.8-1+lenny8\n\t\tcups-bsd - 1.3.8-1+lenny8\n\t\tlibcups2 - 1.3.8-1+lenny8\n\t\tlibcups2-dev - 1.3.8-1+lenny8\n\t\tcups - 1.3.8-1+lenny8\n\t\tcups-dbg - 1.3.8-1+lenny8\n\ts390x:\n\t\tcups-client - 1.3.8-1+lenny8\n\t\tlibcupsimage2-dev - 1.3.8-1+lenny8\n\t\tlibcupsimage2 - 1.3.8-1+lenny8\n\t\tcups-bsd - 1.3.8-1+lenny8\n\t\tcups - 1.3.8-1+lenny8\n\t\tlibcups2-dev - 1.3.8-1+lenny8\n\t\tcups-dbg - 1.3.8-1+lenny8\n\t\tlibcups2 - 1.3.8-1+lenny8\n\ti686:\n\t\tcups-dbg - 1.3.8-1+lenny8\n\t\tcups-bsd - 1.3.8-1+lenny8\n\t\tlibcups2 - 1.3.8-1+lenny8\n\t\tlibcupsimage2-dev - 1.3.8-1+lenny8\n\t\tlibcupsimage2 - 1.3.8-1+lenny8\n\t\tlibcups2-dev - 1.3.8-1+lenny8\n\t\tcups - 1.3.8-1+lenny8\n\t\tcups-client - 1.3.8-1+lenny8\n\thppa:\n\t\tlibcups2-dev - 1.3.8-1+lenny8\n\t\tcups-bsd - 1.3.8-1+lenny8\n\t\tlibcups2 - 1.3.8-1+lenny8\n\t\tlibcupsimage2-dev - 1.3.8-1+lenny8\n\t\tcups-dbg - 1.3.8-1+lenny8\n\t\tcups - 1.3.8-1+lenny8\n\t\tcups-client - 1.3.8-1+lenny8\n\t\tlibcupsimage2 - 1.3.8-1+lenny8\n\tsparc:\n\t\tlibcups2-dev - 1.3.8-1+lenny8\n\t\tcups - 1.3.8-1+lenny8\n\t\tcups-dbg - 1.3.8-1+lenny8\n\t\tcups-client - 1.3.8-1+lenny8\n\t\tlibcups2 - 1.3.8-1+lenny8\n\t\tcups-bsd - 1.3.8-1+lenny8\n\t\tlibcupsimage2 - 1.3.8-1+lenny8\n\t\tlibcupsimage2-dev - 1.3.8-1+lenny8\n\tx86-64:\n\t\tcups - 1.3.8-1+lenny8\n\t\tlibcupsimage2 - 1.3.8-1+lenny8\n\t\tcups-dbg - 1.3.8-1+lenny8\n\t\tlibcupsimage2-dev - 1.3.8-1+lenny8\n\t\tlibcups2 - 1.3.8-1+lenny8\n\t\tlibcups2-dev - 1.3.8-1+lenny8\n\t\tcups-client - 1.3.8-1+lenny8\n\t\tcups-bsd - 1.3.8-1+lenny8\n\tarmel:\n\t\tlibcups2 - 1.3.8-1+lenny8\n\t\tcups-client - 1.3.8-1+lenny8\n\t\tlibcupsimage2-dev - 1.3.8-1+lenny8\n\t\tcups - 1.3.8-1+lenny8\n\t\tlibcups2-dev - 1.3.8-1+lenny8\n\t\tlibcupsimage2 - 1.3.8-1+lenny8\n\t\tcups-bsd - 1.3.8-1+lenny8\n\t\tcups-dbg - 1.3.8-1+lenny8\n\tia64:\n\t\tcups-client - 1.3.8-1+lenny8\n\t\tlibcupsimage2-dev - 1.3.8-1+lenny8\n\t\tlibcups2 - 1.3.8-1+lenny8\n\t\tcups - 1.3.8-1+lenny8\n\t\tlibcups2-dev - 1.3.8-1+lenny8\n\t\tlibcupsimage2 - 1.3.8-1+lenny8\n\t\tcups-dbg - 1.3.8-1+lenny8\n\t\tcups-bsd - 1.3.8-1+lenny8\n\talpha:\n\t\tlibcups2-dev - 1.3.8-1+lenny8\n\t\tcups-client - 1.3.8-1+lenny8\n\t\tlibcupsimage2 - 1.3.8-1+lenny8\n\t\tcups-bsd - 1.3.8-1+lenny8\n\t\tlibcupsimage2-dev - 1.3.8-1+lenny8\n\t\tlibcups2 - 1.3.8-1+lenny8\n\t\tcups-dbg - 1.3.8-1+lenny8\n\t\tcups - 1.3.8-1+lenny8\n\tnoarch:\n\t\tcups-common - 1.3.8-1+lenny8\n\t\tcupsys-common - 1.3.8-1+lenny8\n\t\tcupsys-bsd - 1.3.8-1+lenny8\n\t\tlibcupsys2-dev - 1.3.8-1+lenny8\n\t\tcupsys-dbg - 1.3.8-1+lenny8\n\t\tlibcupsys2 - 1.3.8-1+lenny8\n\t\tcupsys-client - 1.3.8-1+lenny8\n\t\tcupsys - 1.3.8-1+lenny8\n\tmipsel:\n\t\tlibcupsimage2-dev - 1.3.8-1+lenny8\n\t\tcups-dbg - 1.3.8-1+lenny8\n\t\tlibcupsimage2 - 1.3.8-1+lenny8\n\t\tcups-client - 1.3.8-1+lenny8\n\t\tlibcups2-dev - 1.3.8-1+lenny8\n\t\tcups-bsd - 1.3.8-1+lenny8\n\t\tcups - 1.3.8-1+lenny8\n\t\tlibcups2 - 1.3.8-1+lenny8\n\tarm:\n\t\tcups-dbg - 1.3.8-1+lenny8\n\t\tcups - 1.3.8-1+lenny8\n\t\tcups-client - 1.3.8-1+lenny8\n\t\tlibcups2 - 1.3.8-1+lenny8\n\t\tlibcupsimage2-dev - 1.3.8-1+lenny8\n\t\tcups-bsd - 1.3.8-1+lenny8\n\t\tlibcupsimage2 - 1.3.8-1+lenny8\n\t\tlibcups2-dev - 1.3.8-1+lenny8",
      "\u0414\u0430\u0442\u0430 \u0432\u044b\u044f\u0432\u043b\u0435\u043d\u0438\u044f": null,
      "\u0414\u0430\u0442\u0430 \u043f\u043e\u0441\u043b\u0435\u0434\u043d\u0435\u0433\u043e \u043e\u0431\u043d\u043e\u0432\u043b\u0435\u043d\u0438\u044f": "28.11.2016",
      "\u0414\u0430\u0442\u0430 \u043f\u0443\u0431\u043b\u0438\u043a\u0430\u0446\u0438\u0438": "06.07.2016",
      "\u0418\u0434\u0435\u043d\u0442\u0438\u0444\u0438\u043a\u0430\u0442\u043e\u0440": "BDU:2015-01435",
      "\u0418\u0434\u0435\u043d\u0442\u0438\u0444\u0438\u043a\u0430\u0442\u043e\u0440\u044b \u0434\u0440\u0443\u0433\u0438\u0445 \u0441\u0438\u0441\u0442\u0435\u043c \u043e\u043f\u0438\u0441\u0430\u043d\u0438\u0439 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": "CVE-2010-0393, DSA-2007, ID:1401996",
      "\u0418\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u044f \u043e\u0431 \u0443\u0441\u0442\u0440\u0430\u043d\u0435\u043d\u0438\u0438": "\u0423\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u044c \u0443\u0441\u0442\u0440\u0430\u043d\u0435\u043d\u0430",
      "\u041a\u043b\u0430\u0441\u0441 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": null,
      "\u041d\u0430\u0437\u0432\u0430\u043d\u0438\u0435 \u041f\u041e": "Debian GNU/Linux",
      "\u041d\u0430\u0438\u043c\u0435\u043d\u043e\u0432\u0430\u043d\u0438\u0435 \u041e\u0421 \u0438 \u0442\u0438\u043f \u0430\u043f\u043f\u0430\u0440\u0430\u0442\u043d\u043e\u0439 \u043f\u043b\u0430\u0442\u0444\u043e\u0440\u043c\u044b": null,
      "\u041d\u0430\u0438\u043c\u0435\u043d\u043e\u0432\u0430\u043d\u0438\u0435 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": "\u0423\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438 \u043e\u043f\u0435\u0440\u0430\u0446\u0438\u043e\u043d\u043d\u043e\u0439 \u0441\u0438\u0441\u0442\u0435\u043c\u044b Debian\u00a0GNU/Linux, \u043f\u043e\u0437\u0432\u043e\u043b\u044f\u044e\u0449\u0438\u0435 \u043b\u043e\u043a\u0430\u043b\u044c\u043d\u043e\u043c\u0443 \u0437\u043b\u043e\u0443\u043c\u044b\u0448\u043b\u0435\u043d\u043d\u0438\u043a\u0443 \u043d\u0430\u0440\u0443\u0448\u0438\u0442\u044c \u043a\u043e\u043d\u0444\u0438\u0434\u0435\u043d\u0446\u0438\u0430\u043b\u044c\u043d\u043e\u0441\u0442\u044c, \u0446\u0435\u043b\u043e\u0441\u0442\u043d\u043e\u0441\u0442\u044c \u0438 \u0434\u043e\u0441\u0442\u0443\u043f\u043d\u043e\u0441\u0442\u044c \u0437\u0430\u0449\u0438\u0449\u0430\u0435\u043c\u043e\u0439 \u0438\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u0438",
      "\u041d\u0430\u043b\u0438\u0447\u0438\u0435 \u044d\u043a\u0441\u043f\u043b\u043e\u0439\u0442\u0430": "\u0414\u0430\u043d\u043d\u044b\u0435 \u0443\u0442\u043e\u0447\u043d\u044f\u044e\u0442\u0441\u044f",
      "\u041e\u043f\u0438\u0441\u0430\u043d\u0438\u0435 \u043e\u0448\u0438\u0431\u043a\u0438 CWE": "\u0420\u0430\u0437\u0440\u0435\u0448\u0435\u043d\u0438\u044f, \u043f\u0440\u0438\u0432\u0438\u043b\u0435\u0433\u0438\u0438 \u0438 \u0441\u0440\u0435\u0434\u0441\u0442\u0432\u0430 \u0443\u043f\u0440\u0430\u0432\u043b\u0435\u043d\u0438\u044f \u0434\u043e\u0441\u0442\u0443\u043f\u043e\u043c (CWE-264)",
      "\u041e\u043f\u0438\u0441\u0430\u043d\u0438\u0435 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": "\u041c\u043d\u043e\u0436\u0435\u0441\u0442\u0432\u0435\u043d\u043d\u044b\u0435 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438 \u043f\u0430\u043a\u0435\u0442\u0430 libcupsys2-dev \u043e\u043f\u0435\u0440\u0430\u0446\u0438\u043e\u043d\u043d\u043e\u0439 \u0441\u0438\u0441\u0442\u0435\u043c\u044b Debian\u00a0GNU/Linux, \u044d\u043a\u0441\u043f\u043b\u0443\u0430\u0442\u0430\u0446\u0438\u044f \u043a\u043e\u0442\u043e\u0440\u044b\u0445 \u043c\u043e\u0436\u0435\u0442 \u043f\u0440\u0438\u0432\u0435\u0441\u0442\u0438 \u043a \u043d\u0430\u0440\u0443\u0448\u0435\u043d\u0438\u044e \u043a\u043e\u043d\u0444\u0438\u0434\u0435\u043d\u0446\u0438\u0430\u043b\u044c\u043d\u043e\u0441\u0442\u0438, \u0446\u0435\u043b\u043e\u0441\u0442\u043d\u043e\u0441\u0442\u0438 \u0438 \u0434\u043e\u0441\u0442\u0443\u043f\u043d\u043e\u0441\u0442\u0438  \u0437\u0430\u0449\u0438\u0449\u0430\u0435\u043c\u043e\u0439 \u0438\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u0438. \u042d\u043a\u0441\u043f\u043b\u0443\u0430\u0442\u0430\u0446\u0438\u044f \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0435\u0439 \u043c\u043e\u0436\u0435\u0442 \u0431\u044b\u0442\u044c \u043e\u0441\u0443\u0449\u0435\u0441\u0442\u0432\u043b\u0435\u043d\u0430 \u043b\u043e\u043a\u0430\u043b\u044c\u043d\u044b\u043c \u0437\u043b\u043e\u0443\u043c\u044b\u0448\u043b\u0435\u043d\u043d\u0438\u043a\u043e\u043c",
      "\u041f\u043e\u0441\u043b\u0435\u0434\u0441\u0442\u0432\u0438\u044f \u044d\u043a\u0441\u043f\u043b\u0443\u0430\u0442\u0430\u0446\u0438\u0438 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": null,
      "\u041f\u0440\u043e\u0447\u0430\u044f \u0438\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u044f": null,
      "\u0421\u0432\u044f\u0437\u044c \u0441 \u0438\u043d\u0446\u0438\u0434\u0435\u043d\u0442\u0430\u043c\u0438 \u0418\u0411": "\u0414\u0430\u043d\u043d\u044b\u0435 \u0443\u0442\u043e\u0447\u043d\u044f\u044e\u0442\u0441\u044f",
      "\u0421\u043e\u0441\u0442\u043e\u044f\u043d\u0438\u0435 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": "\u041e\u043f\u0443\u0431\u043b\u0438\u043a\u043e\u0432\u0430\u043d\u0430",
      "\u0421\u043f\u043e\u0441\u043e\u0431 \u0443\u0441\u0442\u0440\u0430\u043d\u0435\u043d\u0438\u044f": "\u0414\u0430\u043d\u043d\u044b\u0435 \u0443\u0442\u043e\u0447\u043d\u044f\u044e\u0442\u0441\u044f",
      "\u0421\u043f\u043e\u0441\u043e\u0431 \u044d\u043a\u0441\u043f\u043b\u0443\u0430\u0442\u0430\u0446\u0438\u0438": "\u041d\u0430\u0440\u0443\u0448\u0435\u043d\u0438\u0435 \u0430\u0432\u0442\u043e\u0440\u0438\u0437\u0430\u0446\u0438\u0438",
      "\u0421\u0441\u044b\u043b\u043a\u0438 \u043d\u0430 \u0438\u0441\u0442\u043e\u0447\u043d\u0438\u043a\u0438": "http://www.debian.org/security/dsa-2007/\nhttp://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-0393",
      "\u0421\u0442\u0430\u0442\u0443\u0441 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": "\u041f\u043e\u0434\u0442\u0432\u0435\u0440\u0436\u0434\u0435\u043d\u0430 \u043f\u0440\u043e\u0438\u0437\u0432\u043e\u0434\u0438\u0442\u0435\u043b\u0435\u043c",
      "\u0422\u0438\u043f \u041f\u041e": "\u041e\u043f\u0435\u0440\u0430\u0446\u0438\u043e\u043d\u043d\u0430\u044f \u0441\u0438\u0441\u0442\u0435\u043c\u0430",
      "\u0422\u0438\u043f \u043e\u0448\u0438\u0431\u043a\u0438 CWE": "CWE-264",
      "\u0423\u0440\u043e\u0432\u0435\u043d\u044c \u043e\u043f\u0430\u0441\u043d\u043e\u0441\u0442\u0438 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": "\u0421\u0440\u0435\u0434\u043d\u0438\u0439 \u0443\u0440\u043e\u0432\u0435\u043d\u044c \u043e\u043f\u0430\u0441\u043d\u043e\u0441\u0442\u0438 (\u0431\u0430\u0437\u043e\u0432\u0430\u044f \u043e\u0446\u0435\u043d\u043a\u0430 CVSS 2.0 \u0441\u043e\u0441\u0442\u0430\u0432\u043b\u044f\u0435\u0442 6,9)"
    }

    BDU:2015-03343 (CVE-2010-0393)

    Vulnerability from fstec – Published: 2015-04-28 – Updated: 2016-11-28 – View on bdu.fstec.ru Fixed
    VLAI
    Title
    Уязвимости операционной системы Debian GNU/Linux, позволяющие локальному злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации
    Summary
    Множественные уязвимости пакета cups-bsd операционной системы Debian GNU/Linux, эксплуатация которых может привести к нарушению конфиденциальности, целостности и доступности защищаемой информации. Эксплуатация уязвимостей может быть осуществлена локальным злоумышленником
    Severity
    6.9 (Medium) CVSS 2.0
    Status
    Confirmed by the vendor
    Exploitation
    Authorization bypass
    Incidents
    Being clarified
    Remediation
    Being clarified
    CWE
    • CWE-264 - Разрешения, привилегии и средства управления доступом
    Impacted products
    Vendors
    Сообщество свободного программного обеспечения
    Products
    Debian GNU/Linux
    Versions
    до 5 (Debian GNU/Linux)
    Product types
    Operating system
    Mitigations
    Проблема может быть решена обновлением операционной системы до следующих версий пакетов в зависимости от архитектуры: Debian GNU/Linux 5: ppc: libcupsimage2 - 1.3.8-1+lenny8 libcupsimage2-dev - 1.3.8-1+lenny8 cups-client - 1.3.8-1+lenny8 cups-bsd - 1.3.8-1+lenny8 libcups2 - 1.3.8-1+lenny8 libcups2-dev - 1.3.8-1+lenny8 cups - 1.3.8-1+lenny8 cups-dbg - 1.3.8-1+lenny8 s390x: cups-client - 1.3.8-1+lenny8 libcupsimage2-dev - 1.3.8-1+lenny8 libcupsimage2 - 1.3.8-1+lenny8 cups-bsd - 1.3.8-1+lenny8 cups - 1.3.8-1+lenny8 libcups2-dev - 1.3.8-1+lenny8 cups-dbg - 1.3.8-1+lenny8 libcups2 - 1.3.8-1+lenny8 i686: cups-dbg - 1.3.8-1+lenny8 cups-bsd - 1.3.8-1+lenny8 libcups2 - 1.3.8-1+lenny8 libcupsimage2-dev - 1.3.8-1+lenny8 libcupsimage2 - 1.3.8-1+lenny8 libcups2-dev - 1.3.8-1+lenny8 cups - 1.3.8-1+lenny8 cups-client - 1.3.8-1+lenny8 hppa: libcups2-dev - 1.3.8-1+lenny8 cups-bsd - 1.3.8-1+lenny8 libcups2 - 1.3.8-1+lenny8 libcupsimage2-dev - 1.3.8-1+lenny8 cups-dbg - 1.3.8-1+lenny8 cups - 1.3.8-1+lenny8 cups-client - 1.3.8-1+lenny8 libcupsimage2 - 1.3.8-1+lenny8 sparc: libcups2-dev - 1.3.8-1+lenny8 cups - 1.3.8-1+lenny8 cups-dbg - 1.3.8-1+lenny8 cups-client - 1.3.8-1+lenny8 libcups2 - 1.3.8-1+lenny8 cups-bsd - 1.3.8-1+lenny8 libcupsimage2 - 1.3.8-1+lenny8 libcupsimage2-dev - 1.3.8-1+lenny8 x86-64: cups - 1.3.8-1+lenny8 libcupsimage2 - 1.3.8-1+lenny8 cups-dbg - 1.3.8-1+lenny8 libcupsimage2-dev - 1.3.8-1+lenny8 libcups2 - 1.3.8-1+lenny8 libcups2-dev - 1.3.8-1+lenny8 cups-client - 1.3.8-1+lenny8 cups-bsd - 1.3.8-1+lenny8 armel: libcups2 - 1.3.8-1+lenny8 cups-client - 1.3.8-1+lenny8 libcupsimage2-dev - 1.3.8-1+lenny8 cups - 1.3.8-1+lenny8 libcups2-dev - 1.3.8-1+lenny8 libcupsimage2 - 1.3.8-1+lenny8 cups-bsd - 1.3.8-1+lenny8 cups-dbg - 1.3.8-1+lenny8 ia64: cups-client - 1.3.8-1+lenny8 libcupsimage2-dev - 1.3.8-1+lenny8 libcups2 - 1.3.8-1+lenny8 cups - 1.3.8-1+lenny8 libcups2-dev - 1.3.8-1+lenny8 libcupsimage2 - 1.3.8-1+lenny8 cups-dbg - 1.3.8-1+lenny8 cups-bsd - 1.3.8-1+lenny8 alpha: libcups2-dev - 1.3.8-1+lenny8 cups-client - 1.3.8-1+lenny8 libcupsimage2 - 1.3.8-1+lenny8 cups-bsd - 1.3.8-1+lenny8 libcupsimage2-dev - 1.3.8-1+lenny8 libcups2 - 1.3.8-1+lenny8 cups-dbg - 1.3.8-1+lenny8 cups - 1.3.8-1+lenny8 noarch: cups-common - 1.3.8-1+lenny8 cupsys-common - 1.3.8-1+lenny8 cupsys-bsd - 1.3.8-1+lenny8 libcupsys2-dev - 1.3.8-1+lenny8 cupsys-dbg - 1.3.8-1+lenny8 libcupsys2 - 1.3.8-1+lenny8 cupsys-client - 1.3.8-1+lenny8 cupsys - 1.3.8-1+lenny8 mipsel: libcupsimage2-dev - 1.3.8-1+lenny8 cups-dbg - 1.3.8-1+lenny8 libcupsimage2 - 1.3.8-1+lenny8 cups-client - 1.3.8-1+lenny8 libcups2-dev - 1.3.8-1+lenny8 cups-bsd - 1.3.8-1+lenny8 cups - 1.3.8-1+lenny8 libcups2 - 1.3.8-1+lenny8 arm: cups-dbg - 1.3.8-1+lenny8 cups - 1.3.8-1+lenny8 cups-client - 1.3.8-1+lenny8 libcups2 - 1.3.8-1+lenny8 libcupsimage2-dev - 1.3.8-1+lenny8 cups-bsd - 1.3.8-1+lenny8 libcupsimage2 - 1.3.8-1+lenny8 libcups2-dev - 1.3.8-1+lenn

    {
      "CVSS 2.0": "AV:L/AC:M/Au:N/C:C/I:C/A:C",
      "CVSS 3.0": null,
      "CVSS 4.0": null,
      "remediation_\u0418\u0434\u0435\u043d\u0442\u0438\u0444\u0438\u043a\u0430\u0442\u043e\u0440": null,
      "remediation_\u041d\u0430\u0438\u043c\u0435\u043d\u043e\u0432\u0430\u043d\u0438\u0435": null,
      "\u0412\u0435\u043d\u0434\u043e\u0440 \u041f\u041e": "\u0421\u043e\u043e\u0431\u0449\u0435\u0441\u0442\u0432\u043e \u0441\u0432\u043e\u0431\u043e\u0434\u043d\u043e\u0433\u043e \u043f\u0440\u043e\u0433\u0440\u0430\u043c\u043c\u043d\u043e\u0433\u043e \u043e\u0431\u0435\u0441\u043f\u0435\u0447\u0435\u043d\u0438\u044f",
      "\u0412\u0435\u0440\u0441\u0438\u044f \u041f\u041e": "\u0434\u043e 5 (Debian GNU/Linux)",
      "\u0412\u043e\u0437\u043c\u043e\u0436\u043d\u044b\u0435 \u043c\u0435\u0440\u044b \u043f\u043e \u0443\u0441\u0442\u0440\u0430\u043d\u0435\u043d\u0438\u044e": "\u041f\u0440\u043e\u0431\u043b\u0435\u043c\u0430 \u043c\u043e\u0436\u0435\u0442 \u0431\u044b\u0442\u044c \u0440\u0435\u0448\u0435\u043d\u0430 \u043e\u0431\u043d\u043e\u0432\u043b\u0435\u043d\u0438\u0435\u043c \u043e\u043f\u0435\u0440\u0430\u0446\u0438\u043e\u043d\u043d\u043e\u0439 \u0441\u0438\u0441\u0442\u0435\u043c\u044b \u0434\u043e \u0441\u043b\u0435\u0434\u0443\u044e\u0449\u0438\u0445 \u0432\u0435\u0440\u0441\u0438\u0439 \u043f\u0430\u043a\u0435\u0442\u043e\u0432 \u0432 \u0437\u0430\u0432\u0438\u0441\u0438\u043c\u043e\u0441\u0442\u0438 \u043e\u0442 \u0430\u0440\u0445\u0438\u0442\u0435\u043a\u0442\u0443\u0440\u044b:\nDebian GNU/Linux 5:\n\tppc:\n\t\tlibcupsimage2 - 1.3.8-1+lenny8\n\t\tlibcupsimage2-dev - 1.3.8-1+lenny8\n\t\tcups-client - 1.3.8-1+lenny8\n\t\tcups-bsd - 1.3.8-1+lenny8\n\t\tlibcups2 - 1.3.8-1+lenny8\n\t\tlibcups2-dev - 1.3.8-1+lenny8\n\t\tcups - 1.3.8-1+lenny8\n\t\tcups-dbg - 1.3.8-1+lenny8\n\ts390x:\n\t\tcups-client - 1.3.8-1+lenny8\n\t\tlibcupsimage2-dev - 1.3.8-1+lenny8\n\t\tlibcupsimage2 - 1.3.8-1+lenny8\n\t\tcups-bsd - 1.3.8-1+lenny8\n\t\tcups - 1.3.8-1+lenny8\n\t\tlibcups2-dev - 1.3.8-1+lenny8\n\t\tcups-dbg - 1.3.8-1+lenny8\n\t\tlibcups2 - 1.3.8-1+lenny8\n\ti686:\n\t\tcups-dbg - 1.3.8-1+lenny8\n\t\tcups-bsd - 1.3.8-1+lenny8\n\t\tlibcups2 - 1.3.8-1+lenny8\n\t\tlibcupsimage2-dev - 1.3.8-1+lenny8\n\t\tlibcupsimage2 - 1.3.8-1+lenny8\n\t\tlibcups2-dev - 1.3.8-1+lenny8\n\t\tcups - 1.3.8-1+lenny8\n\t\tcups-client - 1.3.8-1+lenny8\n\thppa:\n\t\tlibcups2-dev - 1.3.8-1+lenny8\n\t\tcups-bsd - 1.3.8-1+lenny8\n\t\tlibcups2 - 1.3.8-1+lenny8\n\t\tlibcupsimage2-dev - 1.3.8-1+lenny8\n\t\tcups-dbg - 1.3.8-1+lenny8\n\t\tcups - 1.3.8-1+lenny8\n\t\tcups-client - 1.3.8-1+lenny8\n\t\tlibcupsimage2 - 1.3.8-1+lenny8\n\tsparc:\n\t\tlibcups2-dev - 1.3.8-1+lenny8\n\t\tcups - 1.3.8-1+lenny8\n\t\tcups-dbg - 1.3.8-1+lenny8\n\t\tcups-client - 1.3.8-1+lenny8\n\t\tlibcups2 - 1.3.8-1+lenny8\n\t\tcups-bsd - 1.3.8-1+lenny8\n\t\tlibcupsimage2 - 1.3.8-1+lenny8\n\t\tlibcupsimage2-dev - 1.3.8-1+lenny8\n\tx86-64:\n\t\tcups - 1.3.8-1+lenny8\n\t\tlibcupsimage2 - 1.3.8-1+lenny8\n\t\tcups-dbg - 1.3.8-1+lenny8\n\t\tlibcupsimage2-dev - 1.3.8-1+lenny8\n\t\tlibcups2 - 1.3.8-1+lenny8\n\t\tlibcups2-dev - 1.3.8-1+lenny8\n\t\tcups-client - 1.3.8-1+lenny8\n\t\tcups-bsd - 1.3.8-1+lenny8\n\tarmel:\n\t\tlibcups2 - 1.3.8-1+lenny8\n\t\tcups-client - 1.3.8-1+lenny8\n\t\tlibcupsimage2-dev - 1.3.8-1+lenny8\n\t\tcups - 1.3.8-1+lenny8\n\t\tlibcups2-dev - 1.3.8-1+lenny8\n\t\tlibcupsimage2 - 1.3.8-1+lenny8\n\t\tcups-bsd - 1.3.8-1+lenny8\n\t\tcups-dbg - 1.3.8-1+lenny8\n\tia64:\n\t\tcups-client - 1.3.8-1+lenny8\n\t\tlibcupsimage2-dev - 1.3.8-1+lenny8\n\t\tlibcups2 - 1.3.8-1+lenny8\n\t\tcups - 1.3.8-1+lenny8\n\t\tlibcups2-dev - 1.3.8-1+lenny8\n\t\tlibcupsimage2 - 1.3.8-1+lenny8\n\t\tcups-dbg - 1.3.8-1+lenny8\n\t\tcups-bsd - 1.3.8-1+lenny8\n\talpha:\n\t\tlibcups2-dev - 1.3.8-1+lenny8\n\t\tcups-client - 1.3.8-1+lenny8\n\t\tlibcupsimage2 - 1.3.8-1+lenny8\n\t\tcups-bsd - 1.3.8-1+lenny8\n\t\tlibcupsimage2-dev - 1.3.8-1+lenny8\n\t\tlibcups2 - 1.3.8-1+lenny8\n\t\tcups-dbg - 1.3.8-1+lenny8\n\t\tcups - 1.3.8-1+lenny8\n\tnoarch:\n\t\tcups-common - 1.3.8-1+lenny8\n\t\tcupsys-common - 1.3.8-1+lenny8\n\t\tcupsys-bsd - 1.3.8-1+lenny8\n\t\tlibcupsys2-dev - 1.3.8-1+lenny8\n\t\tcupsys-dbg - 1.3.8-1+lenny8\n\t\tlibcupsys2 - 1.3.8-1+lenny8\n\t\tcupsys-client - 1.3.8-1+lenny8\n\t\tcupsys - 1.3.8-1+lenny8\n\tmipsel:\n\t\tlibcupsimage2-dev - 1.3.8-1+lenny8\n\t\tcups-dbg - 1.3.8-1+lenny8\n\t\tlibcupsimage2 - 1.3.8-1+lenny8\n\t\tcups-client - 1.3.8-1+lenny8\n\t\tlibcups2-dev - 1.3.8-1+lenny8\n\t\tcups-bsd - 1.3.8-1+lenny8\n\t\tcups - 1.3.8-1+lenny8\n\t\tlibcups2 - 1.3.8-1+lenny8\n\tarm:\n\t\tcups-dbg - 1.3.8-1+lenny8\n\t\tcups - 1.3.8-1+lenny8\n\t\tcups-client - 1.3.8-1+lenny8\n\t\tlibcups2 - 1.3.8-1+lenny8\n\t\tlibcupsimage2-dev - 1.3.8-1+lenny8\n\t\tcups-bsd - 1.3.8-1+lenny8\n\t\tlibcupsimage2 - 1.3.8-1+lenny8\n\t\tlibcups2-dev - 1.3.8-1+lenn",
      "\u0414\u0430\u0442\u0430 \u0432\u044b\u044f\u0432\u043b\u0435\u043d\u0438\u044f": null,
      "\u0414\u0430\u0442\u0430 \u043f\u043e\u0441\u043b\u0435\u0434\u043d\u0435\u0433\u043e \u043e\u0431\u043d\u043e\u0432\u043b\u0435\u043d\u0438\u044f": "28.11.2016",
      "\u0414\u0430\u0442\u0430 \u043f\u0443\u0431\u043b\u0438\u043a\u0430\u0446\u0438\u0438": "28.04.2015",
      "\u0418\u0434\u0435\u043d\u0442\u0438\u0444\u0438\u043a\u0430\u0442\u043e\u0440": "BDU:2015-03343",
      "\u0418\u0434\u0435\u043d\u0442\u0438\u0444\u0438\u043a\u0430\u0442\u043e\u0440\u044b \u0434\u0440\u0443\u0433\u0438\u0445 \u0441\u0438\u0441\u0442\u0435\u043c \u043e\u043f\u0438\u0441\u0430\u043d\u0438\u0439 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": "CVE-2010-0393, DSA-2007, ID:1401996",
      "\u0418\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u044f \u043e\u0431 \u0443\u0441\u0442\u0440\u0430\u043d\u0435\u043d\u0438\u0438": "\u0423\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u044c \u0443\u0441\u0442\u0440\u0430\u043d\u0435\u043d\u0430",
      "\u041a\u043b\u0430\u0441\u0441 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": null,
      "\u041d\u0430\u0437\u0432\u0430\u043d\u0438\u0435 \u041f\u041e": "Debian GNU/Linux",
      "\u041d\u0430\u0438\u043c\u0435\u043d\u043e\u0432\u0430\u043d\u0438\u0435 \u041e\u0421 \u0438 \u0442\u0438\u043f \u0430\u043f\u043f\u0430\u0440\u0430\u0442\u043d\u043e\u0439 \u043f\u043b\u0430\u0442\u0444\u043e\u0440\u043c\u044b": null,
      "\u041d\u0430\u0438\u043c\u0435\u043d\u043e\u0432\u0430\u043d\u0438\u0435 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": "\u0423\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438 \u043e\u043f\u0435\u0440\u0430\u0446\u0438\u043e\u043d\u043d\u043e\u0439 \u0441\u0438\u0441\u0442\u0435\u043c\u044b Debian\u00a0GNU/Linux, \u043f\u043e\u0437\u0432\u043e\u043b\u044f\u044e\u0449\u0438\u0435 \u043b\u043e\u043a\u0430\u043b\u044c\u043d\u043e\u043c\u0443 \u0437\u043b\u043e\u0443\u043c\u044b\u0448\u043b\u0435\u043d\u043d\u0438\u043a\u0443 \u043d\u0430\u0440\u0443\u0448\u0438\u0442\u044c \u043a\u043e\u043d\u0444\u0438\u0434\u0435\u043d\u0446\u0438\u0430\u043b\u044c\u043d\u043e\u0441\u0442\u044c, \u0446\u0435\u043b\u043e\u0441\u0442\u043d\u043e\u0441\u0442\u044c \u0438 \u0434\u043e\u0441\u0442\u0443\u043f\u043d\u043e\u0441\u0442\u044c \u0437\u0430\u0449\u0438\u0449\u0430\u0435\u043c\u043e\u0439 \u0438\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u0438",
      "\u041d\u0430\u043b\u0438\u0447\u0438\u0435 \u044d\u043a\u0441\u043f\u043b\u043e\u0439\u0442\u0430": "\u0414\u0430\u043d\u043d\u044b\u0435 \u0443\u0442\u043e\u0447\u043d\u044f\u044e\u0442\u0441\u044f",
      "\u041e\u043f\u0438\u0441\u0430\u043d\u0438\u0435 \u043e\u0448\u0438\u0431\u043a\u0438 CWE": "\u0420\u0430\u0437\u0440\u0435\u0448\u0435\u043d\u0438\u044f, \u043f\u0440\u0438\u0432\u0438\u043b\u0435\u0433\u0438\u0438 \u0438 \u0441\u0440\u0435\u0434\u0441\u0442\u0432\u0430 \u0443\u043f\u0440\u0430\u0432\u043b\u0435\u043d\u0438\u044f \u0434\u043e\u0441\u0442\u0443\u043f\u043e\u043c (CWE-264)",
      "\u041e\u043f\u0438\u0441\u0430\u043d\u0438\u0435 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": "\u041c\u043d\u043e\u0436\u0435\u0441\u0442\u0432\u0435\u043d\u043d\u044b\u0435 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438 \u043f\u0430\u043a\u0435\u0442\u0430 cups-bsd \u043e\u043f\u0435\u0440\u0430\u0446\u0438\u043e\u043d\u043d\u043e\u0439 \u0441\u0438\u0441\u0442\u0435\u043c\u044b Debian\u00a0GNU/Linux, \u044d\u043a\u0441\u043f\u043b\u0443\u0430\u0442\u0430\u0446\u0438\u044f \u043a\u043e\u0442\u043e\u0440\u044b\u0445 \u043c\u043e\u0436\u0435\u0442 \u043f\u0440\u0438\u0432\u0435\u0441\u0442\u0438 \u043a \u043d\u0430\u0440\u0443\u0448\u0435\u043d\u0438\u044e \u043a\u043e\u043d\u0444\u0438\u0434\u0435\u043d\u0446\u0438\u0430\u043b\u044c\u043d\u043e\u0441\u0442\u0438, \u0446\u0435\u043b\u043e\u0441\u0442\u043d\u043e\u0441\u0442\u0438 \u0438 \u0434\u043e\u0441\u0442\u0443\u043f\u043d\u043e\u0441\u0442\u0438  \u0437\u0430\u0449\u0438\u0449\u0430\u0435\u043c\u043e\u0439 \u0438\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u0438. \u042d\u043a\u0441\u043f\u043b\u0443\u0430\u0442\u0430\u0446\u0438\u044f \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0435\u0439 \u043c\u043e\u0436\u0435\u0442 \u0431\u044b\u0442\u044c \u043e\u0441\u0443\u0449\u0435\u0441\u0442\u0432\u043b\u0435\u043d\u0430 \u043b\u043e\u043a\u0430\u043b\u044c\u043d\u044b\u043c \u0437\u043b\u043e\u0443\u043c\u044b\u0448\u043b\u0435\u043d\u043d\u0438\u043a\u043e\u043c",
      "\u041f\u043e\u0441\u043b\u0435\u0434\u0441\u0442\u0432\u0438\u044f \u044d\u043a\u0441\u043f\u043b\u0443\u0430\u0442\u0430\u0446\u0438\u0438 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": null,
      "\u041f\u0440\u043e\u0447\u0430\u044f \u0438\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u044f": null,
      "\u0421\u0432\u044f\u0437\u044c \u0441 \u0438\u043d\u0446\u0438\u0434\u0435\u043d\u0442\u0430\u043c\u0438 \u0418\u0411": "\u0414\u0430\u043d\u043d\u044b\u0435 \u0443\u0442\u043e\u0447\u043d\u044f\u044e\u0442\u0441\u044f",
      "\u0421\u043e\u0441\u0442\u043e\u044f\u043d\u0438\u0435 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": "\u041e\u043f\u0443\u0431\u043b\u0438\u043a\u043e\u0432\u0430\u043d\u0430",
      "\u0421\u043f\u043e\u0441\u043e\u0431 \u0443\u0441\u0442\u0440\u0430\u043d\u0435\u043d\u0438\u044f": "\u0414\u0430\u043d\u043d\u044b\u0435 \u0443\u0442\u043e\u0447\u043d\u044f\u044e\u0442\u0441\u044f",
      "\u0421\u043f\u043e\u0441\u043e\u0431 \u044d\u043a\u0441\u043f\u043b\u0443\u0430\u0442\u0430\u0446\u0438\u0438": "\u041d\u0430\u0440\u0443\u0448\u0435\u043d\u0438\u0435 \u0430\u0432\u0442\u043e\u0440\u0438\u0437\u0430\u0446\u0438\u0438",
      "\u0421\u0441\u044b\u043b\u043a\u0438 \u043d\u0430 \u0438\u0441\u0442\u043e\u0447\u043d\u0438\u043a\u0438": "http://www.debian.org/security/dsa-2007/\nhttp://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-0393",
      "\u0421\u0442\u0430\u0442\u0443\u0441 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": "\u041f\u043e\u0434\u0442\u0432\u0435\u0440\u0436\u0434\u0435\u043d\u0430 \u043f\u0440\u043e\u0438\u0437\u0432\u043e\u0434\u0438\u0442\u0435\u043b\u0435\u043c",
      "\u0422\u0438\u043f \u041f\u041e": "\u041e\u043f\u0435\u0440\u0430\u0446\u0438\u043e\u043d\u043d\u0430\u044f \u0441\u0438\u0441\u0442\u0435\u043c\u0430",
      "\u0422\u0438\u043f \u043e\u0448\u0438\u0431\u043a\u0438 CWE": "CWE-264",
      "\u0423\u0440\u043e\u0432\u0435\u043d\u044c \u043e\u043f\u0430\u0441\u043d\u043e\u0441\u0442\u0438 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": "\u0421\u0440\u0435\u0434\u043d\u0438\u0439 \u0443\u0440\u043e\u0432\u0435\u043d\u044c \u043e\u043f\u0430\u0441\u043d\u043e\u0441\u0442\u0438 (\u0431\u0430\u0437\u043e\u0432\u0430\u044f \u043e\u0446\u0435\u043d\u043a\u0430 CVSS 2.0 \u0441\u043e\u0441\u0442\u0430\u0432\u043b\u044f\u0435\u0442 6,9)"
    }

    BDU:2015-03344 (CVE-2010-0393)

    Vulnerability from fstec – Published: 2015-04-28 – Updated: 2016-11-28 – View on bdu.fstec.ru Fixed
    VLAI
    Title
    Уязвимости операционной системы Debian GNU/Linux, позволяющие локальному злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации
    Summary
    Множественные уязвимости пакета cups-client операционной системы Debian GNU/Linux, эксплуатация которых может привести к нарушению конфиденциальности, целостности и доступности защищаемой информации. Эксплуатация уязвимостей может быть осуществлена локальным злоумышленником
    Severity
    6.9 (Medium) CVSS 2.0
    Status
    Confirmed by the vendor
    Exploitation
    Authorization bypass
    Incidents
    Being clarified
    Remediation
    Being clarified
    CWE
    • CWE-264 - Разрешения, привилегии и средства управления доступом
    Impacted products
    Vendors
    Сообщество свободного программного обеспечения
    Products
    Debian GNU/Linux
    Versions
    до 5 (Debian GNU/Linux)
    Product types
    Operating system
    Mitigations
    Проблема может быть решена обновлением операционной системы до следующих версий пакетов в зависимости от архитектуры: Debian GNU/Linux 5: ppc: libcupsimage2 - 1.3.8-1+lenny8 libcupsimage2-dev - 1.3.8-1+lenny8 cups-client - 1.3.8-1+lenny8 cups-bsd - 1.3.8-1+lenny8 libcups2 - 1.3.8-1+lenny8 libcups2-dev - 1.3.8-1+lenny8 cups - 1.3.8-1+lenny8 cups-dbg - 1.3.8-1+lenny8 s390x: cups-client - 1.3.8-1+lenny8 libcupsimage2-dev - 1.3.8-1+lenny8 libcupsimage2 - 1.3.8-1+lenny8 cups-bsd - 1.3.8-1+lenny8 cups - 1.3.8-1+lenny8 libcups2-dev - 1.3.8-1+lenny8 cups-dbg - 1.3.8-1+lenny8 libcups2 - 1.3.8-1+lenny8 i686: cups-dbg - 1.3.8-1+lenny8 cups-bsd - 1.3.8-1+lenny8 libcups2 - 1.3.8-1+lenny8 libcupsimage2-dev - 1.3.8-1+lenny8 libcupsimage2 - 1.3.8-1+lenny8 libcups2-dev - 1.3.8-1+lenny8 cups - 1.3.8-1+lenny8 cups-client - 1.3.8-1+lenny8 hppa: libcups2-dev - 1.3.8-1+lenny8 cups-bsd - 1.3.8-1+lenny8 libcups2 - 1.3.8-1+lenny8 libcupsimage2-dev - 1.3.8-1+lenny8 cups-dbg - 1.3.8-1+lenny8 cups - 1.3.8-1+lenny8 cups-client - 1.3.8-1+lenny8 libcupsimage2 - 1.3.8-1+lenny8 sparc: libcups2-dev - 1.3.8-1+lenny8 cups - 1.3.8-1+lenny8 cups-dbg - 1.3.8-1+lenny8 cups-client - 1.3.8-1+lenny8 libcups2 - 1.3.8-1+lenny8 cups-bsd - 1.3.8-1+lenny8 libcupsimage2 - 1.3.8-1+lenny8 libcupsimage2-dev - 1.3.8-1+lenny8 x86-64: cups - 1.3.8-1+lenny8 libcupsimage2 - 1.3.8-1+lenny8 cups-dbg - 1.3.8-1+lenny8 libcupsimage2-dev - 1.3.8-1+lenny8 libcups2 - 1.3.8-1+lenny8 libcups2-dev - 1.3.8-1+lenny8 cups-client - 1.3.8-1+lenny8 cups-bsd - 1.3.8-1+lenny8 armel: libcups2 - 1.3.8-1+lenny8 cups-client - 1.3.8-1+lenny8 libcupsimage2-dev - 1.3.8-1+lenny8 cups - 1.3.8-1+lenny8 libcups2-dev - 1.3.8-1+lenny8 libcupsimage2 - 1.3.8-1+lenny8 cups-bsd - 1.3.8-1+lenny8 cups-dbg - 1.3.8-1+lenny8 ia64: cups-client - 1.3.8-1+lenny8 libcupsimage2-dev - 1.3.8-1+lenny8 libcups2 - 1.3.8-1+lenny8 cups - 1.3.8-1+lenny8 libcups2-dev - 1.3.8-1+lenny8 libcupsimage2 - 1.3.8-1+lenny8 cups-dbg - 1.3.8-1+lenny8 cups-bsd - 1.3.8-1+lenny8 alpha: libcups2-dev - 1.3.8-1+lenny8 cups-client - 1.3.8-1+lenny8 libcupsimage2 - 1.3.8-1+lenny8 cups-bsd - 1.3.8-1+lenny8 libcupsimage2-dev - 1.3.8-1+lenny8 libcups2 - 1.3.8-1+lenny8 cups-dbg - 1.3.8-1+lenny8 cups - 1.3.8-1+lenny8 noarch: cups-common - 1.3.8-1+lenny8 cupsys-common - 1.3.8-1+lenny8 cupsys-bsd - 1.3.8-1+lenny8 libcupsys2-dev - 1.3.8-1+lenny8 cupsys-dbg - 1.3.8-1+lenny8 libcupsys2 - 1.3.8-1+lenny8 cupsys-client - 1.3.8-1+lenny8 cupsys - 1.3.8-1+lenny8 mipsel: libcupsimage2-dev - 1.3.8-1+lenny8 cups-dbg - 1.3.8-1+lenny8 libcupsimage2 - 1.3.8-1+lenny8 cups-client - 1.3.8-1+lenny8 libcups2-dev - 1.3.8-1+lenny8 cups-bsd - 1.3.8-1+lenny8 cups - 1.3.8-1+lenny8 libcups2 - 1.3.8-1+lenny8 arm: cups-dbg - 1.3.8-1+lenny8 cups - 1.3.8-1+lenny8 cups-client - 1.3.8-1+lenny8 libcups2 - 1.3.8-1+lenny8 libcupsimage2-dev - 1.3.8-1+lenny8 cups-bsd - 1.3.8-1+lenny8 libcupsimage2 - 1.3.8-1+lenny8 libcups2-dev - 1.3.8-1+lenn

    {
      "CVSS 2.0": "AV:L/AC:M/Au:N/C:C/I:C/A:C",
      "CVSS 3.0": null,
      "CVSS 4.0": null,
      "remediation_\u0418\u0434\u0435\u043d\u0442\u0438\u0444\u0438\u043a\u0430\u0442\u043e\u0440": null,
      "remediation_\u041d\u0430\u0438\u043c\u0435\u043d\u043e\u0432\u0430\u043d\u0438\u0435": null,
      "\u0412\u0435\u043d\u0434\u043e\u0440 \u041f\u041e": "\u0421\u043e\u043e\u0431\u0449\u0435\u0441\u0442\u0432\u043e \u0441\u0432\u043e\u0431\u043e\u0434\u043d\u043e\u0433\u043e \u043f\u0440\u043e\u0433\u0440\u0430\u043c\u043c\u043d\u043e\u0433\u043e \u043e\u0431\u0435\u0441\u043f\u0435\u0447\u0435\u043d\u0438\u044f",
      "\u0412\u0435\u0440\u0441\u0438\u044f \u041f\u041e": "\u0434\u043e 5 (Debian GNU/Linux)",
      "\u0412\u043e\u0437\u043c\u043e\u0436\u043d\u044b\u0435 \u043c\u0435\u0440\u044b \u043f\u043e \u0443\u0441\u0442\u0440\u0430\u043d\u0435\u043d\u0438\u044e": "\u041f\u0440\u043e\u0431\u043b\u0435\u043c\u0430 \u043c\u043e\u0436\u0435\u0442 \u0431\u044b\u0442\u044c \u0440\u0435\u0448\u0435\u043d\u0430 \u043e\u0431\u043d\u043e\u0432\u043b\u0435\u043d\u0438\u0435\u043c \u043e\u043f\u0435\u0440\u0430\u0446\u0438\u043e\u043d\u043d\u043e\u0439 \u0441\u0438\u0441\u0442\u0435\u043c\u044b \u0434\u043e \u0441\u043b\u0435\u0434\u0443\u044e\u0449\u0438\u0445 \u0432\u0435\u0440\u0441\u0438\u0439 \u043f\u0430\u043a\u0435\u0442\u043e\u0432 \u0432 \u0437\u0430\u0432\u0438\u0441\u0438\u043c\u043e\u0441\u0442\u0438 \u043e\u0442 \u0430\u0440\u0445\u0438\u0442\u0435\u043a\u0442\u0443\u0440\u044b:\nDebian GNU/Linux 5:\n\tppc:\n\t\tlibcupsimage2 - 1.3.8-1+lenny8\n\t\tlibcupsimage2-dev - 1.3.8-1+lenny8\n\t\tcups-client - 1.3.8-1+lenny8\n\t\tcups-bsd - 1.3.8-1+lenny8\n\t\tlibcups2 - 1.3.8-1+lenny8\n\t\tlibcups2-dev - 1.3.8-1+lenny8\n\t\tcups - 1.3.8-1+lenny8\n\t\tcups-dbg - 1.3.8-1+lenny8\n\ts390x:\n\t\tcups-client - 1.3.8-1+lenny8\n\t\tlibcupsimage2-dev - 1.3.8-1+lenny8\n\t\tlibcupsimage2 - 1.3.8-1+lenny8\n\t\tcups-bsd - 1.3.8-1+lenny8\n\t\tcups - 1.3.8-1+lenny8\n\t\tlibcups2-dev - 1.3.8-1+lenny8\n\t\tcups-dbg - 1.3.8-1+lenny8\n\t\tlibcups2 - 1.3.8-1+lenny8\n\ti686:\n\t\tcups-dbg - 1.3.8-1+lenny8\n\t\tcups-bsd - 1.3.8-1+lenny8\n\t\tlibcups2 - 1.3.8-1+lenny8\n\t\tlibcupsimage2-dev - 1.3.8-1+lenny8\n\t\tlibcupsimage2 - 1.3.8-1+lenny8\n\t\tlibcups2-dev - 1.3.8-1+lenny8\n\t\tcups - 1.3.8-1+lenny8\n\t\tcups-client - 1.3.8-1+lenny8\n\thppa:\n\t\tlibcups2-dev - 1.3.8-1+lenny8\n\t\tcups-bsd - 1.3.8-1+lenny8\n\t\tlibcups2 - 1.3.8-1+lenny8\n\t\tlibcupsimage2-dev - 1.3.8-1+lenny8\n\t\tcups-dbg - 1.3.8-1+lenny8\n\t\tcups - 1.3.8-1+lenny8\n\t\tcups-client - 1.3.8-1+lenny8\n\t\tlibcupsimage2 - 1.3.8-1+lenny8\n\tsparc:\n\t\tlibcups2-dev - 1.3.8-1+lenny8\n\t\tcups - 1.3.8-1+lenny8\n\t\tcups-dbg - 1.3.8-1+lenny8\n\t\tcups-client - 1.3.8-1+lenny8\n\t\tlibcups2 - 1.3.8-1+lenny8\n\t\tcups-bsd - 1.3.8-1+lenny8\n\t\tlibcupsimage2 - 1.3.8-1+lenny8\n\t\tlibcupsimage2-dev - 1.3.8-1+lenny8\n\tx86-64:\n\t\tcups - 1.3.8-1+lenny8\n\t\tlibcupsimage2 - 1.3.8-1+lenny8\n\t\tcups-dbg - 1.3.8-1+lenny8\n\t\tlibcupsimage2-dev - 1.3.8-1+lenny8\n\t\tlibcups2 - 1.3.8-1+lenny8\n\t\tlibcups2-dev - 1.3.8-1+lenny8\n\t\tcups-client - 1.3.8-1+lenny8\n\t\tcups-bsd - 1.3.8-1+lenny8\n\tarmel:\n\t\tlibcups2 - 1.3.8-1+lenny8\n\t\tcups-client - 1.3.8-1+lenny8\n\t\tlibcupsimage2-dev - 1.3.8-1+lenny8\n\t\tcups - 1.3.8-1+lenny8\n\t\tlibcups2-dev - 1.3.8-1+lenny8\n\t\tlibcupsimage2 - 1.3.8-1+lenny8\n\t\tcups-bsd - 1.3.8-1+lenny8\n\t\tcups-dbg - 1.3.8-1+lenny8\n\tia64:\n\t\tcups-client - 1.3.8-1+lenny8\n\t\tlibcupsimage2-dev - 1.3.8-1+lenny8\n\t\tlibcups2 - 1.3.8-1+lenny8\n\t\tcups - 1.3.8-1+lenny8\n\t\tlibcups2-dev - 1.3.8-1+lenny8\n\t\tlibcupsimage2 - 1.3.8-1+lenny8\n\t\tcups-dbg - 1.3.8-1+lenny8\n\t\tcups-bsd - 1.3.8-1+lenny8\n\talpha:\n\t\tlibcups2-dev - 1.3.8-1+lenny8\n\t\tcups-client - 1.3.8-1+lenny8\n\t\tlibcupsimage2 - 1.3.8-1+lenny8\n\t\tcups-bsd - 1.3.8-1+lenny8\n\t\tlibcupsimage2-dev - 1.3.8-1+lenny8\n\t\tlibcups2 - 1.3.8-1+lenny8\n\t\tcups-dbg - 1.3.8-1+lenny8\n\t\tcups - 1.3.8-1+lenny8\n\tnoarch:\n\t\tcups-common - 1.3.8-1+lenny8\n\t\tcupsys-common - 1.3.8-1+lenny8\n\t\tcupsys-bsd - 1.3.8-1+lenny8\n\t\tlibcupsys2-dev - 1.3.8-1+lenny8\n\t\tcupsys-dbg - 1.3.8-1+lenny8\n\t\tlibcupsys2 - 1.3.8-1+lenny8\n\t\tcupsys-client - 1.3.8-1+lenny8\n\t\tcupsys - 1.3.8-1+lenny8\n\tmipsel:\n\t\tlibcupsimage2-dev - 1.3.8-1+lenny8\n\t\tcups-dbg - 1.3.8-1+lenny8\n\t\tlibcupsimage2 - 1.3.8-1+lenny8\n\t\tcups-client - 1.3.8-1+lenny8\n\t\tlibcups2-dev - 1.3.8-1+lenny8\n\t\tcups-bsd - 1.3.8-1+lenny8\n\t\tcups - 1.3.8-1+lenny8\n\t\tlibcups2 - 1.3.8-1+lenny8\n\tarm:\n\t\tcups-dbg - 1.3.8-1+lenny8\n\t\tcups - 1.3.8-1+lenny8\n\t\tcups-client - 1.3.8-1+lenny8\n\t\tlibcups2 - 1.3.8-1+lenny8\n\t\tlibcupsimage2-dev - 1.3.8-1+lenny8\n\t\tcups-bsd - 1.3.8-1+lenny8\n\t\tlibcupsimage2 - 1.3.8-1+lenny8\n\t\tlibcups2-dev - 1.3.8-1+lenn",
      "\u0414\u0430\u0442\u0430 \u0432\u044b\u044f\u0432\u043b\u0435\u043d\u0438\u044f": null,
      "\u0414\u0430\u0442\u0430 \u043f\u043e\u0441\u043b\u0435\u0434\u043d\u0435\u0433\u043e \u043e\u0431\u043d\u043e\u0432\u043b\u0435\u043d\u0438\u044f": "28.11.2016",
      "\u0414\u0430\u0442\u0430 \u043f\u0443\u0431\u043b\u0438\u043a\u0430\u0446\u0438\u0438": "28.04.2015",
      "\u0418\u0434\u0435\u043d\u0442\u0438\u0444\u0438\u043a\u0430\u0442\u043e\u0440": "BDU:2015-03344",
      "\u0418\u0434\u0435\u043d\u0442\u0438\u0444\u0438\u043a\u0430\u0442\u043e\u0440\u044b \u0434\u0440\u0443\u0433\u0438\u0445 \u0441\u0438\u0441\u0442\u0435\u043c \u043e\u043f\u0438\u0441\u0430\u043d\u0438\u0439 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": "CVE-2010-0393, DSA-2007, ID:1401996",
      "\u0418\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u044f \u043e\u0431 \u0443\u0441\u0442\u0440\u0430\u043d\u0435\u043d\u0438\u0438": "\u0423\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u044c \u0443\u0441\u0442\u0440\u0430\u043d\u0435\u043d\u0430",
      "\u041a\u043b\u0430\u0441\u0441 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": null,
      "\u041d\u0430\u0437\u0432\u0430\u043d\u0438\u0435 \u041f\u041e": "Debian GNU/Linux",
      "\u041d\u0430\u0438\u043c\u0435\u043d\u043e\u0432\u0430\u043d\u0438\u0435 \u041e\u0421 \u0438 \u0442\u0438\u043f \u0430\u043f\u043f\u0430\u0440\u0430\u0442\u043d\u043e\u0439 \u043f\u043b\u0430\u0442\u0444\u043e\u0440\u043c\u044b": null,
      "\u041d\u0430\u0438\u043c\u0435\u043d\u043e\u0432\u0430\u043d\u0438\u0435 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": "\u0423\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438 \u043e\u043f\u0435\u0440\u0430\u0446\u0438\u043e\u043d\u043d\u043e\u0439 \u0441\u0438\u0441\u0442\u0435\u043c\u044b Debian\u00a0GNU/Linux, \u043f\u043e\u0437\u0432\u043e\u043b\u044f\u044e\u0449\u0438\u0435 \u043b\u043e\u043a\u0430\u043b\u044c\u043d\u043e\u043c\u0443 \u0437\u043b\u043e\u0443\u043c\u044b\u0448\u043b\u0435\u043d\u043d\u0438\u043a\u0443 \u043d\u0430\u0440\u0443\u0448\u0438\u0442\u044c \u043a\u043e\u043d\u0444\u0438\u0434\u0435\u043d\u0446\u0438\u0430\u043b\u044c\u043d\u043e\u0441\u0442\u044c, \u0446\u0435\u043b\u043e\u0441\u0442\u043d\u043e\u0441\u0442\u044c \u0438 \u0434\u043e\u0441\u0442\u0443\u043f\u043d\u043e\u0441\u0442\u044c \u0437\u0430\u0449\u0438\u0449\u0430\u0435\u043c\u043e\u0439 \u0438\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u0438",
      "\u041d\u0430\u043b\u0438\u0447\u0438\u0435 \u044d\u043a\u0441\u043f\u043b\u043e\u0439\u0442\u0430": "\u0414\u0430\u043d\u043d\u044b\u0435 \u0443\u0442\u043e\u0447\u043d\u044f\u044e\u0442\u0441\u044f",
      "\u041e\u043f\u0438\u0441\u0430\u043d\u0438\u0435 \u043e\u0448\u0438\u0431\u043a\u0438 CWE": "\u0420\u0430\u0437\u0440\u0435\u0448\u0435\u043d\u0438\u044f, \u043f\u0440\u0438\u0432\u0438\u043b\u0435\u0433\u0438\u0438 \u0438 \u0441\u0440\u0435\u0434\u0441\u0442\u0432\u0430 \u0443\u043f\u0440\u0430\u0432\u043b\u0435\u043d\u0438\u044f \u0434\u043e\u0441\u0442\u0443\u043f\u043e\u043c (CWE-264)",
      "\u041e\u043f\u0438\u0441\u0430\u043d\u0438\u0435 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": "\u041c\u043d\u043e\u0436\u0435\u0441\u0442\u0432\u0435\u043d\u043d\u044b\u0435 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438 \u043f\u0430\u043a\u0435\u0442\u0430 cups-client \u043e\u043f\u0435\u0440\u0430\u0446\u0438\u043e\u043d\u043d\u043e\u0439 \u0441\u0438\u0441\u0442\u0435\u043c\u044b Debian\u00a0GNU/Linux, \u044d\u043a\u0441\u043f\u043b\u0443\u0430\u0442\u0430\u0446\u0438\u044f \u043a\u043e\u0442\u043e\u0440\u044b\u0445 \u043c\u043e\u0436\u0435\u0442 \u043f\u0440\u0438\u0432\u0435\u0441\u0442\u0438 \u043a \u043d\u0430\u0440\u0443\u0448\u0435\u043d\u0438\u044e \u043a\u043e\u043d\u0444\u0438\u0434\u0435\u043d\u0446\u0438\u0430\u043b\u044c\u043d\u043e\u0441\u0442\u0438, \u0446\u0435\u043b\u043e\u0441\u0442\u043d\u043e\u0441\u0442\u0438 \u0438 \u0434\u043e\u0441\u0442\u0443\u043f\u043d\u043e\u0441\u0442\u0438  \u0437\u0430\u0449\u0438\u0449\u0430\u0435\u043c\u043e\u0439 \u0438\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u0438. \u042d\u043a\u0441\u043f\u043b\u0443\u0430\u0442\u0430\u0446\u0438\u044f \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0435\u0439 \u043c\u043e\u0436\u0435\u0442 \u0431\u044b\u0442\u044c \u043e\u0441\u0443\u0449\u0435\u0441\u0442\u0432\u043b\u0435\u043d\u0430 \u043b\u043e\u043a\u0430\u043b\u044c\u043d\u044b\u043c \u0437\u043b\u043e\u0443\u043c\u044b\u0448\u043b\u0435\u043d\u043d\u0438\u043a\u043e\u043c",
      "\u041f\u043e\u0441\u043b\u0435\u0434\u0441\u0442\u0432\u0438\u044f \u044d\u043a\u0441\u043f\u043b\u0443\u0430\u0442\u0430\u0446\u0438\u0438 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": null,
      "\u041f\u0440\u043e\u0447\u0430\u044f \u0438\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u044f": null,
      "\u0421\u0432\u044f\u0437\u044c \u0441 \u0438\u043d\u0446\u0438\u0434\u0435\u043d\u0442\u0430\u043c\u0438 \u0418\u0411": "\u0414\u0430\u043d\u043d\u044b\u0435 \u0443\u0442\u043e\u0447\u043d\u044f\u044e\u0442\u0441\u044f",
      "\u0421\u043e\u0441\u0442\u043e\u044f\u043d\u0438\u0435 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": "\u041e\u043f\u0443\u0431\u043b\u0438\u043a\u043e\u0432\u0430\u043d\u0430",
      "\u0421\u043f\u043e\u0441\u043e\u0431 \u0443\u0441\u0442\u0440\u0430\u043d\u0435\u043d\u0438\u044f": "\u0414\u0430\u043d\u043d\u044b\u0435 \u0443\u0442\u043e\u0447\u043d\u044f\u044e\u0442\u0441\u044f",
      "\u0421\u043f\u043e\u0441\u043e\u0431 \u044d\u043a\u0441\u043f\u043b\u0443\u0430\u0442\u0430\u0446\u0438\u0438": "\u041d\u0430\u0440\u0443\u0448\u0435\u043d\u0438\u0435 \u0430\u0432\u0442\u043e\u0440\u0438\u0437\u0430\u0446\u0438\u0438",
      "\u0421\u0441\u044b\u043b\u043a\u0438 \u043d\u0430 \u0438\u0441\u0442\u043e\u0447\u043d\u0438\u043a\u0438": "http://www.debian.org/security/dsa-2007/\nhttp://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-0393",
      "\u0421\u0442\u0430\u0442\u0443\u0441 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": "\u041f\u043e\u0434\u0442\u0432\u0435\u0440\u0436\u0434\u0435\u043d\u0430 \u043f\u0440\u043e\u0438\u0437\u0432\u043e\u0434\u0438\u0442\u0435\u043b\u0435\u043c",
      "\u0422\u0438\u043f \u041f\u041e": "\u041e\u043f\u0435\u0440\u0430\u0446\u0438\u043e\u043d\u043d\u0430\u044f \u0441\u0438\u0441\u0442\u0435\u043c\u0430",
      "\u0422\u0438\u043f \u043e\u0448\u0438\u0431\u043a\u0438 CWE": "CWE-264",
      "\u0423\u0440\u043e\u0432\u0435\u043d\u044c \u043e\u043f\u0430\u0441\u043d\u043e\u0441\u0442\u0438 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": "\u0421\u0440\u0435\u0434\u043d\u0438\u0439 \u0443\u0440\u043e\u0432\u0435\u043d\u044c \u043e\u043f\u0430\u0441\u043d\u043e\u0441\u0442\u0438 (\u0431\u0430\u0437\u043e\u0432\u0430\u044f \u043e\u0446\u0435\u043d\u043a\u0430 CVSS 2.0 \u0441\u043e\u0441\u0442\u0430\u0432\u043b\u044f\u0435\u0442 6,9)"
    }

    BDU:2015-03345 (CVE-2010-0393)

    Vulnerability from fstec – Published: 2015-04-28 – Updated: 2016-11-28 – View on bdu.fstec.ru Fixed
    VLAI
    Title
    Уязвимости операционной системы Debian GNU/Linux, позволяющие локальному злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации
    Summary
    Множественные уязвимости пакета cups-common операционной системы Debian GNU/Linux, эксплуатация которых может привести к нарушению конфиденциальности, целостности и доступности защищаемой информации. Эксплуатация уязвимостей может быть осуществлена локальным злоумышленником
    Severity
    6.9 (Medium) CVSS 2.0
    Status
    Confirmed by the vendor
    Exploitation
    Authorization bypass
    Incidents
    Being clarified
    Remediation
    Being clarified
    CWE
    • CWE-264 - Разрешения, привилегии и средства управления доступом
    Impacted products
    Vendors
    Сообщество свободного программного обеспечения
    Products
    Debian GNU/Linux
    Versions
    до 5 (Debian GNU/Linux)
    Product types
    Operating system
    Mitigations
    Проблема может быть решена обновлением операционной системы до следующих версий пакетов в зависимости от архитектуры: Debian GNU/Linux 5: ppc: libcupsimage2 - 1.3.8-1+lenny8 libcupsimage2-dev - 1.3.8-1+lenny8 cups-client - 1.3.8-1+lenny8 cups-bsd - 1.3.8-1+lenny8 libcups2 - 1.3.8-1+lenny8 libcups2-dev - 1.3.8-1+lenny8 cups - 1.3.8-1+lenny8 cups-dbg - 1.3.8-1+lenny8 s390x: cups-client - 1.3.8-1+lenny8 libcupsimage2-dev - 1.3.8-1+lenny8 libcupsimage2 - 1.3.8-1+lenny8 cups-bsd - 1.3.8-1+lenny8 cups - 1.3.8-1+lenny8 libcups2-dev - 1.3.8-1+lenny8 cups-dbg - 1.3.8-1+lenny8 libcups2 - 1.3.8-1+lenny8 i686: cups-dbg - 1.3.8-1+lenny8 cups-bsd - 1.3.8-1+lenny8 libcups2 - 1.3.8-1+lenny8 libcupsimage2-dev - 1.3.8-1+lenny8 libcupsimage2 - 1.3.8-1+lenny8 libcups2-dev - 1.3.8-1+lenny8 cups - 1.3.8-1+lenny8 cups-client - 1.3.8-1+lenny8 hppa: libcups2-dev - 1.3.8-1+lenny8 cups-bsd - 1.3.8-1+lenny8 libcups2 - 1.3.8-1+lenny8 libcupsimage2-dev - 1.3.8-1+lenny8 cups-dbg - 1.3.8-1+lenny8 cups - 1.3.8-1+lenny8 cups-client - 1.3.8-1+lenny8 libcupsimage2 - 1.3.8-1+lenny8 sparc: libcups2-dev - 1.3.8-1+lenny8 cups - 1.3.8-1+lenny8 cups-dbg - 1.3.8-1+lenny8 cups-client - 1.3.8-1+lenny8 libcups2 - 1.3.8-1+lenny8 cups-bsd - 1.3.8-1+lenny8 libcupsimage2 - 1.3.8-1+lenny8 libcupsimage2-dev - 1.3.8-1+lenny8 x86-64: cups - 1.3.8-1+lenny8 libcupsimage2 - 1.3.8-1+lenny8 cups-dbg - 1.3.8-1+lenny8 libcupsimage2-dev - 1.3.8-1+lenny8 libcups2 - 1.3.8-1+lenny8 libcups2-dev - 1.3.8-1+lenny8 cups-client - 1.3.8-1+lenny8 cups-bsd - 1.3.8-1+lenny8 armel: libcups2 - 1.3.8-1+lenny8 cups-client - 1.3.8-1+lenny8 libcupsimage2-dev - 1.3.8-1+lenny8 cups - 1.3.8-1+lenny8 libcups2-dev - 1.3.8-1+lenny8 libcupsimage2 - 1.3.8-1+lenny8 cups-bsd - 1.3.8-1+lenny8 cups-dbg - 1.3.8-1+lenny8 ia64: cups-client - 1.3.8-1+lenny8 libcupsimage2-dev - 1.3.8-1+lenny8 libcups2 - 1.3.8-1+lenny8 cups - 1.3.8-1+lenny8 libcups2-dev - 1.3.8-1+lenny8 libcupsimage2 - 1.3.8-1+lenny8 cups-dbg - 1.3.8-1+lenny8 cups-bsd - 1.3.8-1+lenny8 alpha: libcups2-dev - 1.3.8-1+lenny8 cups-client - 1.3.8-1+lenny8 libcupsimage2 - 1.3.8-1+lenny8 cups-bsd - 1.3.8-1+lenny8 libcupsimage2-dev - 1.3.8-1+lenny8 libcups2 - 1.3.8-1+lenny8 cups-dbg - 1.3.8-1+lenny8 cups - 1.3.8-1+lenny8 noarch: cups-common - 1.3.8-1+lenny8 cupsys-common - 1.3.8-1+lenny8 cupsys-bsd - 1.3.8-1+lenny8 libcupsys2-dev - 1.3.8-1+lenny8 cupsys-dbg - 1.3.8-1+lenny8 libcupsys2 - 1.3.8-1+lenny8 cupsys-client - 1.3.8-1+lenny8 cupsys - 1.3.8-1+lenny8 mipsel: libcupsimage2-dev - 1.3.8-1+lenny8 cups-dbg - 1.3.8-1+lenny8 libcupsimage2 - 1.3.8-1+lenny8 cups-client - 1.3.8-1+lenny8 libcups2-dev - 1.3.8-1+lenny8 cups-bsd - 1.3.8-1+lenny8 cups - 1.3.8-1+lenny8 libcups2 - 1.3.8-1+lenny8 arm: cups-dbg - 1.3.8-1+lenny8 cups - 1.3.8-1+lenny8 cups-client - 1.3.8-1+lenny8 libcups2 - 1.3.8-1+lenny8 libcupsimage2-dev - 1.3.8-1+lenny8 cups-bsd - 1.3.8-1+lenny8 libcupsimage2 - 1.3.8-1+lenny8 libcups2-dev - 1.3.8-1+lenn

    {
      "CVSS 2.0": "AV:L/AC:M/Au:N/C:C/I:C/A:C",
      "CVSS 3.0": null,
      "CVSS 4.0": null,
      "remediation_\u0418\u0434\u0435\u043d\u0442\u0438\u0444\u0438\u043a\u0430\u0442\u043e\u0440": null,
      "remediation_\u041d\u0430\u0438\u043c\u0435\u043d\u043e\u0432\u0430\u043d\u0438\u0435": null,
      "\u0412\u0435\u043d\u0434\u043e\u0440 \u041f\u041e": "\u0421\u043e\u043e\u0431\u0449\u0435\u0441\u0442\u0432\u043e \u0441\u0432\u043e\u0431\u043e\u0434\u043d\u043e\u0433\u043e \u043f\u0440\u043e\u0433\u0440\u0430\u043c\u043c\u043d\u043e\u0433\u043e \u043e\u0431\u0435\u0441\u043f\u0435\u0447\u0435\u043d\u0438\u044f",
      "\u0412\u0435\u0440\u0441\u0438\u044f \u041f\u041e": "\u0434\u043e 5 (Debian GNU/Linux)",
      "\u0412\u043e\u0437\u043c\u043e\u0436\u043d\u044b\u0435 \u043c\u0435\u0440\u044b \u043f\u043e \u0443\u0441\u0442\u0440\u0430\u043d\u0435\u043d\u0438\u044e": "\u041f\u0440\u043e\u0431\u043b\u0435\u043c\u0430 \u043c\u043e\u0436\u0435\u0442 \u0431\u044b\u0442\u044c \u0440\u0435\u0448\u0435\u043d\u0430 \u043e\u0431\u043d\u043e\u0432\u043b\u0435\u043d\u0438\u0435\u043c \u043e\u043f\u0435\u0440\u0430\u0446\u0438\u043e\u043d\u043d\u043e\u0439 \u0441\u0438\u0441\u0442\u0435\u043c\u044b \u0434\u043e \u0441\u043b\u0435\u0434\u0443\u044e\u0449\u0438\u0445 \u0432\u0435\u0440\u0441\u0438\u0439 \u043f\u0430\u043a\u0435\u0442\u043e\u0432 \u0432 \u0437\u0430\u0432\u0438\u0441\u0438\u043c\u043e\u0441\u0442\u0438 \u043e\u0442 \u0430\u0440\u0445\u0438\u0442\u0435\u043a\u0442\u0443\u0440\u044b:\nDebian GNU/Linux 5:\n\tppc:\n\t\tlibcupsimage2 - 1.3.8-1+lenny8\n\t\tlibcupsimage2-dev - 1.3.8-1+lenny8\n\t\tcups-client - 1.3.8-1+lenny8\n\t\tcups-bsd - 1.3.8-1+lenny8\n\t\tlibcups2 - 1.3.8-1+lenny8\n\t\tlibcups2-dev - 1.3.8-1+lenny8\n\t\tcups - 1.3.8-1+lenny8\n\t\tcups-dbg - 1.3.8-1+lenny8\n\ts390x:\n\t\tcups-client - 1.3.8-1+lenny8\n\t\tlibcupsimage2-dev - 1.3.8-1+lenny8\n\t\tlibcupsimage2 - 1.3.8-1+lenny8\n\t\tcups-bsd - 1.3.8-1+lenny8\n\t\tcups - 1.3.8-1+lenny8\n\t\tlibcups2-dev - 1.3.8-1+lenny8\n\t\tcups-dbg - 1.3.8-1+lenny8\n\t\tlibcups2 - 1.3.8-1+lenny8\n\ti686:\n\t\tcups-dbg - 1.3.8-1+lenny8\n\t\tcups-bsd - 1.3.8-1+lenny8\n\t\tlibcups2 - 1.3.8-1+lenny8\n\t\tlibcupsimage2-dev - 1.3.8-1+lenny8\n\t\tlibcupsimage2 - 1.3.8-1+lenny8\n\t\tlibcups2-dev - 1.3.8-1+lenny8\n\t\tcups - 1.3.8-1+lenny8\n\t\tcups-client - 1.3.8-1+lenny8\n\thppa:\n\t\tlibcups2-dev - 1.3.8-1+lenny8\n\t\tcups-bsd - 1.3.8-1+lenny8\n\t\tlibcups2 - 1.3.8-1+lenny8\n\t\tlibcupsimage2-dev - 1.3.8-1+lenny8\n\t\tcups-dbg - 1.3.8-1+lenny8\n\t\tcups - 1.3.8-1+lenny8\n\t\tcups-client - 1.3.8-1+lenny8\n\t\tlibcupsimage2 - 1.3.8-1+lenny8\n\tsparc:\n\t\tlibcups2-dev - 1.3.8-1+lenny8\n\t\tcups - 1.3.8-1+lenny8\n\t\tcups-dbg - 1.3.8-1+lenny8\n\t\tcups-client - 1.3.8-1+lenny8\n\t\tlibcups2 - 1.3.8-1+lenny8\n\t\tcups-bsd - 1.3.8-1+lenny8\n\t\tlibcupsimage2 - 1.3.8-1+lenny8\n\t\tlibcupsimage2-dev - 1.3.8-1+lenny8\n\tx86-64:\n\t\tcups - 1.3.8-1+lenny8\n\t\tlibcupsimage2 - 1.3.8-1+lenny8\n\t\tcups-dbg - 1.3.8-1+lenny8\n\t\tlibcupsimage2-dev - 1.3.8-1+lenny8\n\t\tlibcups2 - 1.3.8-1+lenny8\n\t\tlibcups2-dev - 1.3.8-1+lenny8\n\t\tcups-client - 1.3.8-1+lenny8\n\t\tcups-bsd - 1.3.8-1+lenny8\n\tarmel:\n\t\tlibcups2 - 1.3.8-1+lenny8\n\t\tcups-client - 1.3.8-1+lenny8\n\t\tlibcupsimage2-dev - 1.3.8-1+lenny8\n\t\tcups - 1.3.8-1+lenny8\n\t\tlibcups2-dev - 1.3.8-1+lenny8\n\t\tlibcupsimage2 - 1.3.8-1+lenny8\n\t\tcups-bsd - 1.3.8-1+lenny8\n\t\tcups-dbg - 1.3.8-1+lenny8\n\tia64:\n\t\tcups-client - 1.3.8-1+lenny8\n\t\tlibcupsimage2-dev - 1.3.8-1+lenny8\n\t\tlibcups2 - 1.3.8-1+lenny8\n\t\tcups - 1.3.8-1+lenny8\n\t\tlibcups2-dev - 1.3.8-1+lenny8\n\t\tlibcupsimage2 - 1.3.8-1+lenny8\n\t\tcups-dbg - 1.3.8-1+lenny8\n\t\tcups-bsd - 1.3.8-1+lenny8\n\talpha:\n\t\tlibcups2-dev - 1.3.8-1+lenny8\n\t\tcups-client - 1.3.8-1+lenny8\n\t\tlibcupsimage2 - 1.3.8-1+lenny8\n\t\tcups-bsd - 1.3.8-1+lenny8\n\t\tlibcupsimage2-dev - 1.3.8-1+lenny8\n\t\tlibcups2 - 1.3.8-1+lenny8\n\t\tcups-dbg - 1.3.8-1+lenny8\n\t\tcups - 1.3.8-1+lenny8\n\tnoarch:\n\t\tcups-common - 1.3.8-1+lenny8\n\t\tcupsys-common - 1.3.8-1+lenny8\n\t\tcupsys-bsd - 1.3.8-1+lenny8\n\t\tlibcupsys2-dev - 1.3.8-1+lenny8\n\t\tcupsys-dbg - 1.3.8-1+lenny8\n\t\tlibcupsys2 - 1.3.8-1+lenny8\n\t\tcupsys-client - 1.3.8-1+lenny8\n\t\tcupsys - 1.3.8-1+lenny8\n\tmipsel:\n\t\tlibcupsimage2-dev - 1.3.8-1+lenny8\n\t\tcups-dbg - 1.3.8-1+lenny8\n\t\tlibcupsimage2 - 1.3.8-1+lenny8\n\t\tcups-client - 1.3.8-1+lenny8\n\t\tlibcups2-dev - 1.3.8-1+lenny8\n\t\tcups-bsd - 1.3.8-1+lenny8\n\t\tcups - 1.3.8-1+lenny8\n\t\tlibcups2 - 1.3.8-1+lenny8\n\tarm:\n\t\tcups-dbg - 1.3.8-1+lenny8\n\t\tcups - 1.3.8-1+lenny8\n\t\tcups-client - 1.3.8-1+lenny8\n\t\tlibcups2 - 1.3.8-1+lenny8\n\t\tlibcupsimage2-dev - 1.3.8-1+lenny8\n\t\tcups-bsd - 1.3.8-1+lenny8\n\t\tlibcupsimage2 - 1.3.8-1+lenny8\n\t\tlibcups2-dev - 1.3.8-1+lenn",
      "\u0414\u0430\u0442\u0430 \u0432\u044b\u044f\u0432\u043b\u0435\u043d\u0438\u044f": null,
      "\u0414\u0430\u0442\u0430 \u043f\u043e\u0441\u043b\u0435\u0434\u043d\u0435\u0433\u043e \u043e\u0431\u043d\u043e\u0432\u043b\u0435\u043d\u0438\u044f": "28.11.2016",
      "\u0414\u0430\u0442\u0430 \u043f\u0443\u0431\u043b\u0438\u043a\u0430\u0446\u0438\u0438": "28.04.2015",
      "\u0418\u0434\u0435\u043d\u0442\u0438\u0444\u0438\u043a\u0430\u0442\u043e\u0440": "BDU:2015-03345",
      "\u0418\u0434\u0435\u043d\u0442\u0438\u0444\u0438\u043a\u0430\u0442\u043e\u0440\u044b \u0434\u0440\u0443\u0433\u0438\u0445 \u0441\u0438\u0441\u0442\u0435\u043c \u043e\u043f\u0438\u0441\u0430\u043d\u0438\u0439 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": "CVE-2010-0393, DSA-2007, ID:1401996",
      "\u0418\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u044f \u043e\u0431 \u0443\u0441\u0442\u0440\u0430\u043d\u0435\u043d\u0438\u0438": "\u0423\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u044c \u0443\u0441\u0442\u0440\u0430\u043d\u0435\u043d\u0430",
      "\u041a\u043b\u0430\u0441\u0441 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": null,
      "\u041d\u0430\u0437\u0432\u0430\u043d\u0438\u0435 \u041f\u041e": "Debian GNU/Linux",
      "\u041d\u0430\u0438\u043c\u0435\u043d\u043e\u0432\u0430\u043d\u0438\u0435 \u041e\u0421 \u0438 \u0442\u0438\u043f \u0430\u043f\u043f\u0430\u0440\u0430\u0442\u043d\u043e\u0439 \u043f\u043b\u0430\u0442\u0444\u043e\u0440\u043c\u044b": null,
      "\u041d\u0430\u0438\u043c\u0435\u043d\u043e\u0432\u0430\u043d\u0438\u0435 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": "\u0423\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438 \u043e\u043f\u0435\u0440\u0430\u0446\u0438\u043e\u043d\u043d\u043e\u0439 \u0441\u0438\u0441\u0442\u0435\u043c\u044b Debian\u00a0GNU/Linux, \u043f\u043e\u0437\u0432\u043e\u043b\u044f\u044e\u0449\u0438\u0435 \u043b\u043e\u043a\u0430\u043b\u044c\u043d\u043e\u043c\u0443 \u0437\u043b\u043e\u0443\u043c\u044b\u0448\u043b\u0435\u043d\u043d\u0438\u043a\u0443 \u043d\u0430\u0440\u0443\u0448\u0438\u0442\u044c \u043a\u043e\u043d\u0444\u0438\u0434\u0435\u043d\u0446\u0438\u0430\u043b\u044c\u043d\u043e\u0441\u0442\u044c, \u0446\u0435\u043b\u043e\u0441\u0442\u043d\u043e\u0441\u0442\u044c \u0438 \u0434\u043e\u0441\u0442\u0443\u043f\u043d\u043e\u0441\u0442\u044c \u0437\u0430\u0449\u0438\u0449\u0430\u0435\u043c\u043e\u0439 \u0438\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u0438",
      "\u041d\u0430\u043b\u0438\u0447\u0438\u0435 \u044d\u043a\u0441\u043f\u043b\u043e\u0439\u0442\u0430": "\u0414\u0430\u043d\u043d\u044b\u0435 \u0443\u0442\u043e\u0447\u043d\u044f\u044e\u0442\u0441\u044f",
      "\u041e\u043f\u0438\u0441\u0430\u043d\u0438\u0435 \u043e\u0448\u0438\u0431\u043a\u0438 CWE": "\u0420\u0430\u0437\u0440\u0435\u0448\u0435\u043d\u0438\u044f, \u043f\u0440\u0438\u0432\u0438\u043b\u0435\u0433\u0438\u0438 \u0438 \u0441\u0440\u0435\u0434\u0441\u0442\u0432\u0430 \u0443\u043f\u0440\u0430\u0432\u043b\u0435\u043d\u0438\u044f \u0434\u043e\u0441\u0442\u0443\u043f\u043e\u043c (CWE-264)",
      "\u041e\u043f\u0438\u0441\u0430\u043d\u0438\u0435 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": "\u041c\u043d\u043e\u0436\u0435\u0441\u0442\u0432\u0435\u043d\u043d\u044b\u0435 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438 \u043f\u0430\u043a\u0435\u0442\u0430 cups-common \u043e\u043f\u0435\u0440\u0430\u0446\u0438\u043e\u043d\u043d\u043e\u0439 \u0441\u0438\u0441\u0442\u0435\u043c\u044b Debian\u00a0GNU/Linux, \u044d\u043a\u0441\u043f\u043b\u0443\u0430\u0442\u0430\u0446\u0438\u044f \u043a\u043e\u0442\u043e\u0440\u044b\u0445 \u043c\u043e\u0436\u0435\u0442 \u043f\u0440\u0438\u0432\u0435\u0441\u0442\u0438 \u043a \u043d\u0430\u0440\u0443\u0448\u0435\u043d\u0438\u044e \u043a\u043e\u043d\u0444\u0438\u0434\u0435\u043d\u0446\u0438\u0430\u043b\u044c\u043d\u043e\u0441\u0442\u0438, \u0446\u0435\u043b\u043e\u0441\u0442\u043d\u043e\u0441\u0442\u0438 \u0438 \u0434\u043e\u0441\u0442\u0443\u043f\u043d\u043e\u0441\u0442\u0438  \u0437\u0430\u0449\u0438\u0449\u0430\u0435\u043c\u043e\u0439 \u0438\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u0438. \u042d\u043a\u0441\u043f\u043b\u0443\u0430\u0442\u0430\u0446\u0438\u044f \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0435\u0439 \u043c\u043e\u0436\u0435\u0442 \u0431\u044b\u0442\u044c \u043e\u0441\u0443\u0449\u0435\u0441\u0442\u0432\u043b\u0435\u043d\u0430 \u043b\u043e\u043a\u0430\u043b\u044c\u043d\u044b\u043c \u0437\u043b\u043e\u0443\u043c\u044b\u0448\u043b\u0435\u043d\u043d\u0438\u043a\u043e\u043c",
      "\u041f\u043e\u0441\u043b\u0435\u0434\u0441\u0442\u0432\u0438\u044f \u044d\u043a\u0441\u043f\u043b\u0443\u0430\u0442\u0430\u0446\u0438\u0438 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": null,
      "\u041f\u0440\u043e\u0447\u0430\u044f \u0438\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u044f": null,
      "\u0421\u0432\u044f\u0437\u044c \u0441 \u0438\u043d\u0446\u0438\u0434\u0435\u043d\u0442\u0430\u043c\u0438 \u0418\u0411": "\u0414\u0430\u043d\u043d\u044b\u0435 \u0443\u0442\u043e\u0447\u043d\u044f\u044e\u0442\u0441\u044f",
      "\u0421\u043e\u0441\u0442\u043e\u044f\u043d\u0438\u0435 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": "\u041e\u043f\u0443\u0431\u043b\u0438\u043a\u043e\u0432\u0430\u043d\u0430",
      "\u0421\u043f\u043e\u0441\u043e\u0431 \u0443\u0441\u0442\u0440\u0430\u043d\u0435\u043d\u0438\u044f": "\u0414\u0430\u043d\u043d\u044b\u0435 \u0443\u0442\u043e\u0447\u043d\u044f\u044e\u0442\u0441\u044f",
      "\u0421\u043f\u043e\u0441\u043e\u0431 \u044d\u043a\u0441\u043f\u043b\u0443\u0430\u0442\u0430\u0446\u0438\u0438": "\u041d\u0430\u0440\u0443\u0448\u0435\u043d\u0438\u0435 \u0430\u0432\u0442\u043e\u0440\u0438\u0437\u0430\u0446\u0438\u0438",
      "\u0421\u0441\u044b\u043b\u043a\u0438 \u043d\u0430 \u0438\u0441\u0442\u043e\u0447\u043d\u0438\u043a\u0438": "http://www.debian.org/security/dsa-2007/\nhttp://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-0393",
      "\u0421\u0442\u0430\u0442\u0443\u0441 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": "\u041f\u043e\u0434\u0442\u0432\u0435\u0440\u0436\u0434\u0435\u043d\u0430 \u043f\u0440\u043e\u0438\u0437\u0432\u043e\u0434\u0438\u0442\u0435\u043b\u0435\u043c",
      "\u0422\u0438\u043f \u041f\u041e": "\u041e\u043f\u0435\u0440\u0430\u0446\u0438\u043e\u043d\u043d\u0430\u044f \u0441\u0438\u0441\u0442\u0435\u043c\u0430",
      "\u0422\u0438\u043f \u043e\u0448\u0438\u0431\u043a\u0438 CWE": "CWE-264",
      "\u0423\u0440\u043e\u0432\u0435\u043d\u044c \u043e\u043f\u0430\u0441\u043d\u043e\u0441\u0442\u0438 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": "\u0421\u0440\u0435\u0434\u043d\u0438\u0439 \u0443\u0440\u043e\u0432\u0435\u043d\u044c \u043e\u043f\u0430\u0441\u043d\u043e\u0441\u0442\u0438 (\u0431\u0430\u0437\u043e\u0432\u0430\u044f \u043e\u0446\u0435\u043d\u043a\u0430 CVSS 2.0 \u0441\u043e\u0441\u0442\u0430\u0432\u043b\u044f\u0435\u0442 6,9)"
    }

    BDU:2015-03346 (CVE-2010-0393)

    Vulnerability from fstec – Published: 2015-04-28 – Updated: 2016-11-28 – View on bdu.fstec.ru Fixed
    VLAI
    Title
    Уязвимости операционной системы Debian GNU/Linux, позволяющие локальному злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации
    Summary
    Множественные уязвимости пакета cups-dbg операционной системы Debian GNU/Linux, эксплуатация которых может привести к нарушению конфиденциальности, целостности и доступности защищаемой информации. Эксплуатация уязвимостей может быть осуществлена локальным злоумышленником
    Severity
    6.9 (Medium) CVSS 2.0
    Status
    Confirmed by the vendor
    Exploitation
    Authorization bypass
    Incidents
    Being clarified
    Remediation
    Being clarified
    CWE
    • CWE-264 - Разрешения, привилегии и средства управления доступом
    Impacted products
    Vendors
    Сообщество свободного программного обеспечения
    Products
    Debian GNU/Linux
    Versions
    до 5 (Debian GNU/Linux)
    Product types
    Operating system
    Mitigations
    Проблема может быть решена обновлением операционной системы до следующих версий пакетов в зависимости от архитектуры: Debian GNU/Linux 5: ppc: libcupsimage2 - 1.3.8-1+lenny8 libcupsimage2-dev - 1.3.8-1+lenny8 cups-client - 1.3.8-1+lenny8 cups-bsd - 1.3.8-1+lenny8 libcups2 - 1.3.8-1+lenny8 libcups2-dev - 1.3.8-1+lenny8 cups - 1.3.8-1+lenny8 cups-dbg - 1.3.8-1+lenny8 s390x: cups-client - 1.3.8-1+lenny8 libcupsimage2-dev - 1.3.8-1+lenny8 libcupsimage2 - 1.3.8-1+lenny8 cups-bsd - 1.3.8-1+lenny8 cups - 1.3.8-1+lenny8 libcups2-dev - 1.3.8-1+lenny8 cups-dbg - 1.3.8-1+lenny8 libcups2 - 1.3.8-1+lenny8 i686: cups-dbg - 1.3.8-1+lenny8 cups-bsd - 1.3.8-1+lenny8 libcups2 - 1.3.8-1+lenny8 libcupsimage2-dev - 1.3.8-1+lenny8 libcupsimage2 - 1.3.8-1+lenny8 libcups2-dev - 1.3.8-1+lenny8 cups - 1.3.8-1+lenny8 cups-client - 1.3.8-1+lenny8 hppa: libcups2-dev - 1.3.8-1+lenny8 cups-bsd - 1.3.8-1+lenny8 libcups2 - 1.3.8-1+lenny8 libcupsimage2-dev - 1.3.8-1+lenny8 cups-dbg - 1.3.8-1+lenny8 cups - 1.3.8-1+lenny8 cups-client - 1.3.8-1+lenny8 libcupsimage2 - 1.3.8-1+lenny8 sparc: libcups2-dev - 1.3.8-1+lenny8 cups - 1.3.8-1+lenny8 cups-dbg - 1.3.8-1+lenny8 cups-client - 1.3.8-1+lenny8 libcups2 - 1.3.8-1+lenny8 cups-bsd - 1.3.8-1+lenny8 libcupsimage2 - 1.3.8-1+lenny8 libcupsimage2-dev - 1.3.8-1+lenny8 x86-64: cups - 1.3.8-1+lenny8 libcupsimage2 - 1.3.8-1+lenny8 cups-dbg - 1.3.8-1+lenny8 libcupsimage2-dev - 1.3.8-1+lenny8 libcups2 - 1.3.8-1+lenny8 libcups2-dev - 1.3.8-1+lenny8 cups-client - 1.3.8-1+lenny8 cups-bsd - 1.3.8-1+lenny8 armel: libcups2 - 1.3.8-1+lenny8 cups-client - 1.3.8-1+lenny8 libcupsimage2-dev - 1.3.8-1+lenny8 cups - 1.3.8-1+lenny8 libcups2-dev - 1.3.8-1+lenny8 libcupsimage2 - 1.3.8-1+lenny8 cups-bsd - 1.3.8-1+lenny8 cups-dbg - 1.3.8-1+lenny8 ia64: cups-client - 1.3.8-1+lenny8 libcupsimage2-dev - 1.3.8-1+lenny8 libcups2 - 1.3.8-1+lenny8 cups - 1.3.8-1+lenny8 libcups2-dev - 1.3.8-1+lenny8 libcupsimage2 - 1.3.8-1+lenny8 cups-dbg - 1.3.8-1+lenny8 cups-bsd - 1.3.8-1+lenny8 alpha: libcups2-dev - 1.3.8-1+lenny8 cups-client - 1.3.8-1+lenny8 libcupsimage2 - 1.3.8-1+lenny8 cups-bsd - 1.3.8-1+lenny8 libcupsimage2-dev - 1.3.8-1+lenny8 libcups2 - 1.3.8-1+lenny8 cups-dbg - 1.3.8-1+lenny8 cups - 1.3.8-1+lenny8 noarch: cups-common - 1.3.8-1+lenny8 cupsys-common - 1.3.8-1+lenny8 cupsys-bsd - 1.3.8-1+lenny8 libcupsys2-dev - 1.3.8-1+lenny8 cupsys-dbg - 1.3.8-1+lenny8 libcupsys2 - 1.3.8-1+lenny8 cupsys-client - 1.3.8-1+lenny8 cupsys - 1.3.8-1+lenny8 mipsel: libcupsimage2-dev - 1.3.8-1+lenny8 cups-dbg - 1.3.8-1+lenny8 libcupsimage2 - 1.3.8-1+lenny8 cups-client - 1.3.8-1+lenny8 libcups2-dev - 1.3.8-1+lenny8 cups-bsd - 1.3.8-1+lenny8 cups - 1.3.8-1+lenny8 libcups2 - 1.3.8-1+lenny8 arm: cups-dbg - 1.3.8-1+lenny8 cups - 1.3.8-1+lenny8 cups-client - 1.3.8-1+lenny8 libcups2 - 1.3.8-1+lenny8 libcupsimage2-dev - 1.3.8-1+lenny8 cups-bsd - 1.3.8-1+lenny8 libcupsimage2 - 1.3.8-1+lenny8 libcups2-dev - 1.3.8-1+lenn

    {
      "CVSS 2.0": "AV:L/AC:M/Au:N/C:C/I:C/A:C",
      "CVSS 3.0": null,
      "CVSS 4.0": null,
      "remediation_\u0418\u0434\u0435\u043d\u0442\u0438\u0444\u0438\u043a\u0430\u0442\u043e\u0440": null,
      "remediation_\u041d\u0430\u0438\u043c\u0435\u043d\u043e\u0432\u0430\u043d\u0438\u0435": null,
      "\u0412\u0435\u043d\u0434\u043e\u0440 \u041f\u041e": "\u0421\u043e\u043e\u0431\u0449\u0435\u0441\u0442\u0432\u043e \u0441\u0432\u043e\u0431\u043e\u0434\u043d\u043e\u0433\u043e \u043f\u0440\u043e\u0433\u0440\u0430\u043c\u043c\u043d\u043e\u0433\u043e \u043e\u0431\u0435\u0441\u043f\u0435\u0447\u0435\u043d\u0438\u044f",
      "\u0412\u0435\u0440\u0441\u0438\u044f \u041f\u041e": "\u0434\u043e 5 (Debian GNU/Linux)",
      "\u0412\u043e\u0437\u043c\u043e\u0436\u043d\u044b\u0435 \u043c\u0435\u0440\u044b \u043f\u043e \u0443\u0441\u0442\u0440\u0430\u043d\u0435\u043d\u0438\u044e": "\u041f\u0440\u043e\u0431\u043b\u0435\u043c\u0430 \u043c\u043e\u0436\u0435\u0442 \u0431\u044b\u0442\u044c \u0440\u0435\u0448\u0435\u043d\u0430 \u043e\u0431\u043d\u043e\u0432\u043b\u0435\u043d\u0438\u0435\u043c \u043e\u043f\u0435\u0440\u0430\u0446\u0438\u043e\u043d\u043d\u043e\u0439 \u0441\u0438\u0441\u0442\u0435\u043c\u044b \u0434\u043e \u0441\u043b\u0435\u0434\u0443\u044e\u0449\u0438\u0445 \u0432\u0435\u0440\u0441\u0438\u0439 \u043f\u0430\u043a\u0435\u0442\u043e\u0432 \u0432 \u0437\u0430\u0432\u0438\u0441\u0438\u043c\u043e\u0441\u0442\u0438 \u043e\u0442 \u0430\u0440\u0445\u0438\u0442\u0435\u043a\u0442\u0443\u0440\u044b:\nDebian GNU/Linux 5:\n\tppc:\n\t\tlibcupsimage2 - 1.3.8-1+lenny8\n\t\tlibcupsimage2-dev - 1.3.8-1+lenny8\n\t\tcups-client - 1.3.8-1+lenny8\n\t\tcups-bsd - 1.3.8-1+lenny8\n\t\tlibcups2 - 1.3.8-1+lenny8\n\t\tlibcups2-dev - 1.3.8-1+lenny8\n\t\tcups - 1.3.8-1+lenny8\n\t\tcups-dbg - 1.3.8-1+lenny8\n\ts390x:\n\t\tcups-client - 1.3.8-1+lenny8\n\t\tlibcupsimage2-dev - 1.3.8-1+lenny8\n\t\tlibcupsimage2 - 1.3.8-1+lenny8\n\t\tcups-bsd - 1.3.8-1+lenny8\n\t\tcups - 1.3.8-1+lenny8\n\t\tlibcups2-dev - 1.3.8-1+lenny8\n\t\tcups-dbg - 1.3.8-1+lenny8\n\t\tlibcups2 - 1.3.8-1+lenny8\n\ti686:\n\t\tcups-dbg - 1.3.8-1+lenny8\n\t\tcups-bsd - 1.3.8-1+lenny8\n\t\tlibcups2 - 1.3.8-1+lenny8\n\t\tlibcupsimage2-dev - 1.3.8-1+lenny8\n\t\tlibcupsimage2 - 1.3.8-1+lenny8\n\t\tlibcups2-dev - 1.3.8-1+lenny8\n\t\tcups - 1.3.8-1+lenny8\n\t\tcups-client - 1.3.8-1+lenny8\n\thppa:\n\t\tlibcups2-dev - 1.3.8-1+lenny8\n\t\tcups-bsd - 1.3.8-1+lenny8\n\t\tlibcups2 - 1.3.8-1+lenny8\n\t\tlibcupsimage2-dev - 1.3.8-1+lenny8\n\t\tcups-dbg - 1.3.8-1+lenny8\n\t\tcups - 1.3.8-1+lenny8\n\t\tcups-client - 1.3.8-1+lenny8\n\t\tlibcupsimage2 - 1.3.8-1+lenny8\n\tsparc:\n\t\tlibcups2-dev - 1.3.8-1+lenny8\n\t\tcups - 1.3.8-1+lenny8\n\t\tcups-dbg - 1.3.8-1+lenny8\n\t\tcups-client - 1.3.8-1+lenny8\n\t\tlibcups2 - 1.3.8-1+lenny8\n\t\tcups-bsd - 1.3.8-1+lenny8\n\t\tlibcupsimage2 - 1.3.8-1+lenny8\n\t\tlibcupsimage2-dev - 1.3.8-1+lenny8\n\tx86-64:\n\t\tcups - 1.3.8-1+lenny8\n\t\tlibcupsimage2 - 1.3.8-1+lenny8\n\t\tcups-dbg - 1.3.8-1+lenny8\n\t\tlibcupsimage2-dev - 1.3.8-1+lenny8\n\t\tlibcups2 - 1.3.8-1+lenny8\n\t\tlibcups2-dev - 1.3.8-1+lenny8\n\t\tcups-client - 1.3.8-1+lenny8\n\t\tcups-bsd - 1.3.8-1+lenny8\n\tarmel:\n\t\tlibcups2 - 1.3.8-1+lenny8\n\t\tcups-client - 1.3.8-1+lenny8\n\t\tlibcupsimage2-dev - 1.3.8-1+lenny8\n\t\tcups - 1.3.8-1+lenny8\n\t\tlibcups2-dev - 1.3.8-1+lenny8\n\t\tlibcupsimage2 - 1.3.8-1+lenny8\n\t\tcups-bsd - 1.3.8-1+lenny8\n\t\tcups-dbg - 1.3.8-1+lenny8\n\tia64:\n\t\tcups-client - 1.3.8-1+lenny8\n\t\tlibcupsimage2-dev - 1.3.8-1+lenny8\n\t\tlibcups2 - 1.3.8-1+lenny8\n\t\tcups - 1.3.8-1+lenny8\n\t\tlibcups2-dev - 1.3.8-1+lenny8\n\t\tlibcupsimage2 - 1.3.8-1+lenny8\n\t\tcups-dbg - 1.3.8-1+lenny8\n\t\tcups-bsd - 1.3.8-1+lenny8\n\talpha:\n\t\tlibcups2-dev - 1.3.8-1+lenny8\n\t\tcups-client - 1.3.8-1+lenny8\n\t\tlibcupsimage2 - 1.3.8-1+lenny8\n\t\tcups-bsd - 1.3.8-1+lenny8\n\t\tlibcupsimage2-dev - 1.3.8-1+lenny8\n\t\tlibcups2 - 1.3.8-1+lenny8\n\t\tcups-dbg - 1.3.8-1+lenny8\n\t\tcups - 1.3.8-1+lenny8\n\tnoarch:\n\t\tcups-common - 1.3.8-1+lenny8\n\t\tcupsys-common - 1.3.8-1+lenny8\n\t\tcupsys-bsd - 1.3.8-1+lenny8\n\t\tlibcupsys2-dev - 1.3.8-1+lenny8\n\t\tcupsys-dbg - 1.3.8-1+lenny8\n\t\tlibcupsys2 - 1.3.8-1+lenny8\n\t\tcupsys-client - 1.3.8-1+lenny8\n\t\tcupsys - 1.3.8-1+lenny8\n\tmipsel:\n\t\tlibcupsimage2-dev - 1.3.8-1+lenny8\n\t\tcups-dbg - 1.3.8-1+lenny8\n\t\tlibcupsimage2 - 1.3.8-1+lenny8\n\t\tcups-client - 1.3.8-1+lenny8\n\t\tlibcups2-dev - 1.3.8-1+lenny8\n\t\tcups-bsd - 1.3.8-1+lenny8\n\t\tcups - 1.3.8-1+lenny8\n\t\tlibcups2 - 1.3.8-1+lenny8\n\tarm:\n\t\tcups-dbg - 1.3.8-1+lenny8\n\t\tcups - 1.3.8-1+lenny8\n\t\tcups-client - 1.3.8-1+lenny8\n\t\tlibcups2 - 1.3.8-1+lenny8\n\t\tlibcupsimage2-dev - 1.3.8-1+lenny8\n\t\tcups-bsd - 1.3.8-1+lenny8\n\t\tlibcupsimage2 - 1.3.8-1+lenny8\n\t\tlibcups2-dev - 1.3.8-1+lenn",
      "\u0414\u0430\u0442\u0430 \u0432\u044b\u044f\u0432\u043b\u0435\u043d\u0438\u044f": null,
      "\u0414\u0430\u0442\u0430 \u043f\u043e\u0441\u043b\u0435\u0434\u043d\u0435\u0433\u043e \u043e\u0431\u043d\u043e\u0432\u043b\u0435\u043d\u0438\u044f": "28.11.2016",
      "\u0414\u0430\u0442\u0430 \u043f\u0443\u0431\u043b\u0438\u043a\u0430\u0446\u0438\u0438": "28.04.2015",
      "\u0418\u0434\u0435\u043d\u0442\u0438\u0444\u0438\u043a\u0430\u0442\u043e\u0440": "BDU:2015-03346",
      "\u0418\u0434\u0435\u043d\u0442\u0438\u0444\u0438\u043a\u0430\u0442\u043e\u0440\u044b \u0434\u0440\u0443\u0433\u0438\u0445 \u0441\u0438\u0441\u0442\u0435\u043c \u043e\u043f\u0438\u0441\u0430\u043d\u0438\u0439 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": "CVE-2010-0393, DSA-2007, ID:1401996",
      "\u0418\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u044f \u043e\u0431 \u0443\u0441\u0442\u0440\u0430\u043d\u0435\u043d\u0438\u0438": "\u0423\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u044c \u0443\u0441\u0442\u0440\u0430\u043d\u0435\u043d\u0430",
      "\u041a\u043b\u0430\u0441\u0441 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": null,
      "\u041d\u0430\u0437\u0432\u0430\u043d\u0438\u0435 \u041f\u041e": "Debian GNU/Linux",
      "\u041d\u0430\u0438\u043c\u0435\u043d\u043e\u0432\u0430\u043d\u0438\u0435 \u041e\u0421 \u0438 \u0442\u0438\u043f \u0430\u043f\u043f\u0430\u0440\u0430\u0442\u043d\u043e\u0439 \u043f\u043b\u0430\u0442\u0444\u043e\u0440\u043c\u044b": null,
      "\u041d\u0430\u0438\u043c\u0435\u043d\u043e\u0432\u0430\u043d\u0438\u0435 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": "\u0423\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438 \u043e\u043f\u0435\u0440\u0430\u0446\u0438\u043e\u043d\u043d\u043e\u0439 \u0441\u0438\u0441\u0442\u0435\u043c\u044b Debian\u00a0GNU/Linux, \u043f\u043e\u0437\u0432\u043e\u043b\u044f\u044e\u0449\u0438\u0435 \u043b\u043e\u043a\u0430\u043b\u044c\u043d\u043e\u043c\u0443 \u0437\u043b\u043e\u0443\u043c\u044b\u0448\u043b\u0435\u043d\u043d\u0438\u043a\u0443 \u043d\u0430\u0440\u0443\u0448\u0438\u0442\u044c \u043a\u043e\u043d\u0444\u0438\u0434\u0435\u043d\u0446\u0438\u0430\u043b\u044c\u043d\u043e\u0441\u0442\u044c, \u0446\u0435\u043b\u043e\u0441\u0442\u043d\u043e\u0441\u0442\u044c \u0438 \u0434\u043e\u0441\u0442\u0443\u043f\u043d\u043e\u0441\u0442\u044c \u0437\u0430\u0449\u0438\u0449\u0430\u0435\u043c\u043e\u0439 \u0438\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u0438",
      "\u041d\u0430\u043b\u0438\u0447\u0438\u0435 \u044d\u043a\u0441\u043f\u043b\u043e\u0439\u0442\u0430": "\u0414\u0430\u043d\u043d\u044b\u0435 \u0443\u0442\u043e\u0447\u043d\u044f\u044e\u0442\u0441\u044f",
      "\u041e\u043f\u0438\u0441\u0430\u043d\u0438\u0435 \u043e\u0448\u0438\u0431\u043a\u0438 CWE": "\u0420\u0430\u0437\u0440\u0435\u0448\u0435\u043d\u0438\u044f, \u043f\u0440\u0438\u0432\u0438\u043b\u0435\u0433\u0438\u0438 \u0438 \u0441\u0440\u0435\u0434\u0441\u0442\u0432\u0430 \u0443\u043f\u0440\u0430\u0432\u043b\u0435\u043d\u0438\u044f \u0434\u043e\u0441\u0442\u0443\u043f\u043e\u043c (CWE-264)",
      "\u041e\u043f\u0438\u0441\u0430\u043d\u0438\u0435 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": "\u041c\u043d\u043e\u0436\u0435\u0441\u0442\u0432\u0435\u043d\u043d\u044b\u0435 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438 \u043f\u0430\u043a\u0435\u0442\u0430 cups-dbg \u043e\u043f\u0435\u0440\u0430\u0446\u0438\u043e\u043d\u043d\u043e\u0439 \u0441\u0438\u0441\u0442\u0435\u043c\u044b Debian\u00a0GNU/Linux, \u044d\u043a\u0441\u043f\u043b\u0443\u0430\u0442\u0430\u0446\u0438\u044f \u043a\u043e\u0442\u043e\u0440\u044b\u0445 \u043c\u043e\u0436\u0435\u0442 \u043f\u0440\u0438\u0432\u0435\u0441\u0442\u0438 \u043a \u043d\u0430\u0440\u0443\u0448\u0435\u043d\u0438\u044e \u043a\u043e\u043d\u0444\u0438\u0434\u0435\u043d\u0446\u0438\u0430\u043b\u044c\u043d\u043e\u0441\u0442\u0438, \u0446\u0435\u043b\u043e\u0441\u0442\u043d\u043e\u0441\u0442\u0438 \u0438 \u0434\u043e\u0441\u0442\u0443\u043f\u043d\u043e\u0441\u0442\u0438  \u0437\u0430\u0449\u0438\u0449\u0430\u0435\u043c\u043e\u0439 \u0438\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u0438. \u042d\u043a\u0441\u043f\u043b\u0443\u0430\u0442\u0430\u0446\u0438\u044f \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0435\u0439 \u043c\u043e\u0436\u0435\u0442 \u0431\u044b\u0442\u044c \u043e\u0441\u0443\u0449\u0435\u0441\u0442\u0432\u043b\u0435\u043d\u0430 \u043b\u043e\u043a\u0430\u043b\u044c\u043d\u044b\u043c \u0437\u043b\u043e\u0443\u043c\u044b\u0448\u043b\u0435\u043d\u043d\u0438\u043a\u043e\u043c",
      "\u041f\u043e\u0441\u043b\u0435\u0434\u0441\u0442\u0432\u0438\u044f \u044d\u043a\u0441\u043f\u043b\u0443\u0430\u0442\u0430\u0446\u0438\u0438 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": null,
      "\u041f\u0440\u043e\u0447\u0430\u044f \u0438\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u044f": null,
      "\u0421\u0432\u044f\u0437\u044c \u0441 \u0438\u043d\u0446\u0438\u0434\u0435\u043d\u0442\u0430\u043c\u0438 \u0418\u0411": "\u0414\u0430\u043d\u043d\u044b\u0435 \u0443\u0442\u043e\u0447\u043d\u044f\u044e\u0442\u0441\u044f",
      "\u0421\u043e\u0441\u0442\u043e\u044f\u043d\u0438\u0435 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": "\u041e\u043f\u0443\u0431\u043b\u0438\u043a\u043e\u0432\u0430\u043d\u0430",
      "\u0421\u043f\u043e\u0441\u043e\u0431 \u0443\u0441\u0442\u0440\u0430\u043d\u0435\u043d\u0438\u044f": "\u0414\u0430\u043d\u043d\u044b\u0435 \u0443\u0442\u043e\u0447\u043d\u044f\u044e\u0442\u0441\u044f",
      "\u0421\u043f\u043e\u0441\u043e\u0431 \u044d\u043a\u0441\u043f\u043b\u0443\u0430\u0442\u0430\u0446\u0438\u0438": "\u041d\u0430\u0440\u0443\u0448\u0435\u043d\u0438\u0435 \u0430\u0432\u0442\u043e\u0440\u0438\u0437\u0430\u0446\u0438\u0438",
      "\u0421\u0441\u044b\u043b\u043a\u0438 \u043d\u0430 \u0438\u0441\u0442\u043e\u0447\u043d\u0438\u043a\u0438": "http://www.debian.org/security/dsa-2007/\nhttp://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-0393",
      "\u0421\u0442\u0430\u0442\u0443\u0441 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": "\u041f\u043e\u0434\u0442\u0432\u0435\u0440\u0436\u0434\u0435\u043d\u0430 \u043f\u0440\u043e\u0438\u0437\u0432\u043e\u0434\u0438\u0442\u0435\u043b\u0435\u043c",
      "\u0422\u0438\u043f \u041f\u041e": "\u041e\u043f\u0435\u0440\u0430\u0446\u0438\u043e\u043d\u043d\u0430\u044f \u0441\u0438\u0441\u0442\u0435\u043c\u0430",
      "\u0422\u0438\u043f \u043e\u0448\u0438\u0431\u043a\u0438 CWE": "CWE-264",
      "\u0423\u0440\u043e\u0432\u0435\u043d\u044c \u043e\u043f\u0430\u0441\u043d\u043e\u0441\u0442\u0438 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": "\u0421\u0440\u0435\u0434\u043d\u0438\u0439 \u0443\u0440\u043e\u0432\u0435\u043d\u044c \u043e\u043f\u0430\u0441\u043d\u043e\u0441\u0442\u0438 (\u0431\u0430\u0437\u043e\u0432\u0430\u044f \u043e\u0446\u0435\u043d\u043a\u0430 CVSS 2.0 \u0441\u043e\u0441\u0442\u0430\u0432\u043b\u044f\u0435\u0442 6,9)"
    }

    BDU:2015-03347 (CVE-2010-0393)

    Vulnerability from fstec – Published: 2015-04-28 – Updated: 2016-11-28 – View on bdu.fstec.ru Fixed
    VLAI
    Title
    Уязвимости операционной системы Debian GNU/Linux, позволяющие локальному злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации
    Summary
    Множественные уязвимости пакета libcups2 операционной системы Debian GNU/Linux, эксплуатация которых может привести к нарушению конфиденциальности, целостности и доступности защищаемой информации. Эксплуатация уязвимостей может быть осуществлена локальным злоумышленником
    Severity
    6.9 (Medium) CVSS 2.0
    Status
    Confirmed by the vendor
    Exploitation
    Authorization bypass
    Incidents
    Being clarified
    Remediation
    Being clarified
    CWE
    • CWE-264 - Разрешения, привилегии и средства управления доступом
    Impacted products
    Vendors
    Сообщество свободного программного обеспечения
    Products
    Debian GNU/Linux
    Versions
    до 5 (Debian GNU/Linux)
    Product types
    Operating system
    Mitigations
    Проблема может быть решена обновлением операционной системы до следующих версий пакетов в зависимости от архитектуры: Debian GNU/Linux 5: ppc: libcupsimage2 - 1.3.8-1+lenny8 libcupsimage2-dev - 1.3.8-1+lenny8 cups-client - 1.3.8-1+lenny8 cups-bsd - 1.3.8-1+lenny8 libcups2 - 1.3.8-1+lenny8 libcups2-dev - 1.3.8-1+lenny8 cups - 1.3.8-1+lenny8 cups-dbg - 1.3.8-1+lenny8 s390x: cups-client - 1.3.8-1+lenny8 libcupsimage2-dev - 1.3.8-1+lenny8 libcupsimage2 - 1.3.8-1+lenny8 cups-bsd - 1.3.8-1+lenny8 cups - 1.3.8-1+lenny8 libcups2-dev - 1.3.8-1+lenny8 cups-dbg - 1.3.8-1+lenny8 libcups2 - 1.3.8-1+lenny8 i686: cups-dbg - 1.3.8-1+lenny8 cups-bsd - 1.3.8-1+lenny8 libcups2 - 1.3.8-1+lenny8 libcupsimage2-dev - 1.3.8-1+lenny8 libcupsimage2 - 1.3.8-1+lenny8 libcups2-dev - 1.3.8-1+lenny8 cups - 1.3.8-1+lenny8 cups-client - 1.3.8-1+lenny8 hppa: libcups2-dev - 1.3.8-1+lenny8 cups-bsd - 1.3.8-1+lenny8 libcups2 - 1.3.8-1+lenny8 libcupsimage2-dev - 1.3.8-1+lenny8 cups-dbg - 1.3.8-1+lenny8 cups - 1.3.8-1+lenny8 cups-client - 1.3.8-1+lenny8 libcupsimage2 - 1.3.8-1+lenny8 sparc: libcups2-dev - 1.3.8-1+lenny8 cups - 1.3.8-1+lenny8 cups-dbg - 1.3.8-1+lenny8 cups-client - 1.3.8-1+lenny8 libcups2 - 1.3.8-1+lenny8 cups-bsd - 1.3.8-1+lenny8 libcupsimage2 - 1.3.8-1+lenny8 libcupsimage2-dev - 1.3.8-1+lenny8 x86-64: cups - 1.3.8-1+lenny8 libcupsimage2 - 1.3.8-1+lenny8 cups-dbg - 1.3.8-1+lenny8 libcupsimage2-dev - 1.3.8-1+lenny8 libcups2 - 1.3.8-1+lenny8 libcups2-dev - 1.3.8-1+lenny8 cups-client - 1.3.8-1+lenny8 cups-bsd - 1.3.8-1+lenny8 armel: libcups2 - 1.3.8-1+lenny8 cups-client - 1.3.8-1+lenny8 libcupsimage2-dev - 1.3.8-1+lenny8 cups - 1.3.8-1+lenny8 libcups2-dev - 1.3.8-1+lenny8 libcupsimage2 - 1.3.8-1+lenny8 cups-bsd - 1.3.8-1+lenny8 cups-dbg - 1.3.8-1+lenny8 ia64: cups-client - 1.3.8-1+lenny8 libcupsimage2-dev - 1.3.8-1+lenny8 libcups2 - 1.3.8-1+lenny8 cups - 1.3.8-1+lenny8 libcups2-dev - 1.3.8-1+lenny8 libcupsimage2 - 1.3.8-1+lenny8 cups-dbg - 1.3.8-1+lenny8 cups-bsd - 1.3.8-1+lenny8 alpha: libcups2-dev - 1.3.8-1+lenny8 cups-client - 1.3.8-1+lenny8 libcupsimage2 - 1.3.8-1+lenny8 cups-bsd - 1.3.8-1+lenny8 libcupsimage2-dev - 1.3.8-1+lenny8 libcups2 - 1.3.8-1+lenny8 cups-dbg - 1.3.8-1+lenny8 cups - 1.3.8-1+lenny8 noarch: cups-common - 1.3.8-1+lenny8 cupsys-common - 1.3.8-1+lenny8 cupsys-bsd - 1.3.8-1+lenny8 libcupsys2-dev - 1.3.8-1+lenny8 cupsys-dbg - 1.3.8-1+lenny8 libcupsys2 - 1.3.8-1+lenny8 cupsys-client - 1.3.8-1+lenny8 cupsys - 1.3.8-1+lenny8 mipsel: libcupsimage2-dev - 1.3.8-1+lenny8 cups-dbg - 1.3.8-1+lenny8 libcupsimage2 - 1.3.8-1+lenny8 cups-client - 1.3.8-1+lenny8 libcups2-dev - 1.3.8-1+lenny8 cups-bsd - 1.3.8-1+lenny8 cups - 1.3.8-1+lenny8 libcups2 - 1.3.8-1+lenny8 arm: cups-dbg - 1.3.8-1+lenny8 cups - 1.3.8-1+lenny8 cups-client - 1.3.8-1+lenny8 libcups2 - 1.3.8-1+lenny8 libcupsimage2-dev - 1.3.8-1+lenny8 cups-bsd - 1.3.8-1+lenny8 libcupsimage2 - 1.3.8-1+lenny8 libcups2-dev - 1.3.8-1+lenn

    {
      "CVSS 2.0": "AV:L/AC:M/Au:N/C:C/I:C/A:C",
      "CVSS 3.0": null,
      "CVSS 4.0": null,
      "remediation_\u0418\u0434\u0435\u043d\u0442\u0438\u0444\u0438\u043a\u0430\u0442\u043e\u0440": null,
      "remediation_\u041d\u0430\u0438\u043c\u0435\u043d\u043e\u0432\u0430\u043d\u0438\u0435": null,
      "\u0412\u0435\u043d\u0434\u043e\u0440 \u041f\u041e": "\u0421\u043e\u043e\u0431\u0449\u0435\u0441\u0442\u0432\u043e \u0441\u0432\u043e\u0431\u043e\u0434\u043d\u043e\u0433\u043e \u043f\u0440\u043e\u0433\u0440\u0430\u043c\u043c\u043d\u043e\u0433\u043e \u043e\u0431\u0435\u0441\u043f\u0435\u0447\u0435\u043d\u0438\u044f",
      "\u0412\u0435\u0440\u0441\u0438\u044f \u041f\u041e": "\u0434\u043e 5 (Debian GNU/Linux)",
      "\u0412\u043e\u0437\u043c\u043e\u0436\u043d\u044b\u0435 \u043c\u0435\u0440\u044b \u043f\u043e \u0443\u0441\u0442\u0440\u0430\u043d\u0435\u043d\u0438\u044e": "\u041f\u0440\u043e\u0431\u043b\u0435\u043c\u0430 \u043c\u043e\u0436\u0435\u0442 \u0431\u044b\u0442\u044c \u0440\u0435\u0448\u0435\u043d\u0430 \u043e\u0431\u043d\u043e\u0432\u043b\u0435\u043d\u0438\u0435\u043c \u043e\u043f\u0435\u0440\u0430\u0446\u0438\u043e\u043d\u043d\u043e\u0439 \u0441\u0438\u0441\u0442\u0435\u043c\u044b \u0434\u043e \u0441\u043b\u0435\u0434\u0443\u044e\u0449\u0438\u0445 \u0432\u0435\u0440\u0441\u0438\u0439 \u043f\u0430\u043a\u0435\u0442\u043e\u0432 \u0432 \u0437\u0430\u0432\u0438\u0441\u0438\u043c\u043e\u0441\u0442\u0438 \u043e\u0442 \u0430\u0440\u0445\u0438\u0442\u0435\u043a\u0442\u0443\u0440\u044b:\nDebian GNU/Linux 5:\n\tppc:\n\t\tlibcupsimage2 - 1.3.8-1+lenny8\n\t\tlibcupsimage2-dev - 1.3.8-1+lenny8\n\t\tcups-client - 1.3.8-1+lenny8\n\t\tcups-bsd - 1.3.8-1+lenny8\n\t\tlibcups2 - 1.3.8-1+lenny8\n\t\tlibcups2-dev - 1.3.8-1+lenny8\n\t\tcups - 1.3.8-1+lenny8\n\t\tcups-dbg - 1.3.8-1+lenny8\n\ts390x:\n\t\tcups-client - 1.3.8-1+lenny8\n\t\tlibcupsimage2-dev - 1.3.8-1+lenny8\n\t\tlibcupsimage2 - 1.3.8-1+lenny8\n\t\tcups-bsd - 1.3.8-1+lenny8\n\t\tcups - 1.3.8-1+lenny8\n\t\tlibcups2-dev - 1.3.8-1+lenny8\n\t\tcups-dbg - 1.3.8-1+lenny8\n\t\tlibcups2 - 1.3.8-1+lenny8\n\ti686:\n\t\tcups-dbg - 1.3.8-1+lenny8\n\t\tcups-bsd - 1.3.8-1+lenny8\n\t\tlibcups2 - 1.3.8-1+lenny8\n\t\tlibcupsimage2-dev - 1.3.8-1+lenny8\n\t\tlibcupsimage2 - 1.3.8-1+lenny8\n\t\tlibcups2-dev - 1.3.8-1+lenny8\n\t\tcups - 1.3.8-1+lenny8\n\t\tcups-client - 1.3.8-1+lenny8\n\thppa:\n\t\tlibcups2-dev - 1.3.8-1+lenny8\n\t\tcups-bsd - 1.3.8-1+lenny8\n\t\tlibcups2 - 1.3.8-1+lenny8\n\t\tlibcupsimage2-dev - 1.3.8-1+lenny8\n\t\tcups-dbg - 1.3.8-1+lenny8\n\t\tcups - 1.3.8-1+lenny8\n\t\tcups-client - 1.3.8-1+lenny8\n\t\tlibcupsimage2 - 1.3.8-1+lenny8\n\tsparc:\n\t\tlibcups2-dev - 1.3.8-1+lenny8\n\t\tcups - 1.3.8-1+lenny8\n\t\tcups-dbg - 1.3.8-1+lenny8\n\t\tcups-client - 1.3.8-1+lenny8\n\t\tlibcups2 - 1.3.8-1+lenny8\n\t\tcups-bsd - 1.3.8-1+lenny8\n\t\tlibcupsimage2 - 1.3.8-1+lenny8\n\t\tlibcupsimage2-dev - 1.3.8-1+lenny8\n\tx86-64:\n\t\tcups - 1.3.8-1+lenny8\n\t\tlibcupsimage2 - 1.3.8-1+lenny8\n\t\tcups-dbg - 1.3.8-1+lenny8\n\t\tlibcupsimage2-dev - 1.3.8-1+lenny8\n\t\tlibcups2 - 1.3.8-1+lenny8\n\t\tlibcups2-dev - 1.3.8-1+lenny8\n\t\tcups-client - 1.3.8-1+lenny8\n\t\tcups-bsd - 1.3.8-1+lenny8\n\tarmel:\n\t\tlibcups2 - 1.3.8-1+lenny8\n\t\tcups-client - 1.3.8-1+lenny8\n\t\tlibcupsimage2-dev - 1.3.8-1+lenny8\n\t\tcups - 1.3.8-1+lenny8\n\t\tlibcups2-dev - 1.3.8-1+lenny8\n\t\tlibcupsimage2 - 1.3.8-1+lenny8\n\t\tcups-bsd - 1.3.8-1+lenny8\n\t\tcups-dbg - 1.3.8-1+lenny8\n\tia64:\n\t\tcups-client - 1.3.8-1+lenny8\n\t\tlibcupsimage2-dev - 1.3.8-1+lenny8\n\t\tlibcups2 - 1.3.8-1+lenny8\n\t\tcups - 1.3.8-1+lenny8\n\t\tlibcups2-dev - 1.3.8-1+lenny8\n\t\tlibcupsimage2 - 1.3.8-1+lenny8\n\t\tcups-dbg - 1.3.8-1+lenny8\n\t\tcups-bsd - 1.3.8-1+lenny8\n\talpha:\n\t\tlibcups2-dev - 1.3.8-1+lenny8\n\t\tcups-client - 1.3.8-1+lenny8\n\t\tlibcupsimage2 - 1.3.8-1+lenny8\n\t\tcups-bsd - 1.3.8-1+lenny8\n\t\tlibcupsimage2-dev - 1.3.8-1+lenny8\n\t\tlibcups2 - 1.3.8-1+lenny8\n\t\tcups-dbg - 1.3.8-1+lenny8\n\t\tcups - 1.3.8-1+lenny8\n\tnoarch:\n\t\tcups-common - 1.3.8-1+lenny8\n\t\tcupsys-common - 1.3.8-1+lenny8\n\t\tcupsys-bsd - 1.3.8-1+lenny8\n\t\tlibcupsys2-dev - 1.3.8-1+lenny8\n\t\tcupsys-dbg - 1.3.8-1+lenny8\n\t\tlibcupsys2 - 1.3.8-1+lenny8\n\t\tcupsys-client - 1.3.8-1+lenny8\n\t\tcupsys - 1.3.8-1+lenny8\n\tmipsel:\n\t\tlibcupsimage2-dev - 1.3.8-1+lenny8\n\t\tcups-dbg - 1.3.8-1+lenny8\n\t\tlibcupsimage2 - 1.3.8-1+lenny8\n\t\tcups-client - 1.3.8-1+lenny8\n\t\tlibcups2-dev - 1.3.8-1+lenny8\n\t\tcups-bsd - 1.3.8-1+lenny8\n\t\tcups - 1.3.8-1+lenny8\n\t\tlibcups2 - 1.3.8-1+lenny8\n\tarm:\n\t\tcups-dbg - 1.3.8-1+lenny8\n\t\tcups - 1.3.8-1+lenny8\n\t\tcups-client - 1.3.8-1+lenny8\n\t\tlibcups2 - 1.3.8-1+lenny8\n\t\tlibcupsimage2-dev - 1.3.8-1+lenny8\n\t\tcups-bsd - 1.3.8-1+lenny8\n\t\tlibcupsimage2 - 1.3.8-1+lenny8\n\t\tlibcups2-dev - 1.3.8-1+lenn",
      "\u0414\u0430\u0442\u0430 \u0432\u044b\u044f\u0432\u043b\u0435\u043d\u0438\u044f": null,
      "\u0414\u0430\u0442\u0430 \u043f\u043e\u0441\u043b\u0435\u0434\u043d\u0435\u0433\u043e \u043e\u0431\u043d\u043e\u0432\u043b\u0435\u043d\u0438\u044f": "28.11.2016",
      "\u0414\u0430\u0442\u0430 \u043f\u0443\u0431\u043b\u0438\u043a\u0430\u0446\u0438\u0438": "28.04.2015",
      "\u0418\u0434\u0435\u043d\u0442\u0438\u0444\u0438\u043a\u0430\u0442\u043e\u0440": "BDU:2015-03347",
      "\u0418\u0434\u0435\u043d\u0442\u0438\u0444\u0438\u043a\u0430\u0442\u043e\u0440\u044b \u0434\u0440\u0443\u0433\u0438\u0445 \u0441\u0438\u0441\u0442\u0435\u043c \u043e\u043f\u0438\u0441\u0430\u043d\u0438\u0439 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": "CVE-2010-0393, DSA-2007, ID:1401996",
      "\u0418\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u044f \u043e\u0431 \u0443\u0441\u0442\u0440\u0430\u043d\u0435\u043d\u0438\u0438": "\u0423\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u044c \u0443\u0441\u0442\u0440\u0430\u043d\u0435\u043d\u0430",
      "\u041a\u043b\u0430\u0441\u0441 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": null,
      "\u041d\u0430\u0437\u0432\u0430\u043d\u0438\u0435 \u041f\u041e": "Debian GNU/Linux",
      "\u041d\u0430\u0438\u043c\u0435\u043d\u043e\u0432\u0430\u043d\u0438\u0435 \u041e\u0421 \u0438 \u0442\u0438\u043f \u0430\u043f\u043f\u0430\u0440\u0430\u0442\u043d\u043e\u0439 \u043f\u043b\u0430\u0442\u0444\u043e\u0440\u043c\u044b": null,
      "\u041d\u0430\u0438\u043c\u0435\u043d\u043e\u0432\u0430\u043d\u0438\u0435 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": "\u0423\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438 \u043e\u043f\u0435\u0440\u0430\u0446\u0438\u043e\u043d\u043d\u043e\u0439 \u0441\u0438\u0441\u0442\u0435\u043c\u044b Debian\u00a0GNU/Linux, \u043f\u043e\u0437\u0432\u043e\u043b\u044f\u044e\u0449\u0438\u0435 \u043b\u043e\u043a\u0430\u043b\u044c\u043d\u043e\u043c\u0443 \u0437\u043b\u043e\u0443\u043c\u044b\u0448\u043b\u0435\u043d\u043d\u0438\u043a\u0443 \u043d\u0430\u0440\u0443\u0448\u0438\u0442\u044c \u043a\u043e\u043d\u0444\u0438\u0434\u0435\u043d\u0446\u0438\u0430\u043b\u044c\u043d\u043e\u0441\u0442\u044c, \u0446\u0435\u043b\u043e\u0441\u0442\u043d\u043e\u0441\u0442\u044c \u0438 \u0434\u043e\u0441\u0442\u0443\u043f\u043d\u043e\u0441\u0442\u044c \u0437\u0430\u0449\u0438\u0449\u0430\u0435\u043c\u043e\u0439 \u0438\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u0438",
      "\u041d\u0430\u043b\u0438\u0447\u0438\u0435 \u044d\u043a\u0441\u043f\u043b\u043e\u0439\u0442\u0430": "\u0414\u0430\u043d\u043d\u044b\u0435 \u0443\u0442\u043e\u0447\u043d\u044f\u044e\u0442\u0441\u044f",
      "\u041e\u043f\u0438\u0441\u0430\u043d\u0438\u0435 \u043e\u0448\u0438\u0431\u043a\u0438 CWE": "\u0420\u0430\u0437\u0440\u0435\u0448\u0435\u043d\u0438\u044f, \u043f\u0440\u0438\u0432\u0438\u043b\u0435\u0433\u0438\u0438 \u0438 \u0441\u0440\u0435\u0434\u0441\u0442\u0432\u0430 \u0443\u043f\u0440\u0430\u0432\u043b\u0435\u043d\u0438\u044f \u0434\u043e\u0441\u0442\u0443\u043f\u043e\u043c (CWE-264)",
      "\u041e\u043f\u0438\u0441\u0430\u043d\u0438\u0435 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": "\u041c\u043d\u043e\u0436\u0435\u0441\u0442\u0432\u0435\u043d\u043d\u044b\u0435 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438 \u043f\u0430\u043a\u0435\u0442\u0430 libcups2 \u043e\u043f\u0435\u0440\u0430\u0446\u0438\u043e\u043d\u043d\u043e\u0439 \u0441\u0438\u0441\u0442\u0435\u043c\u044b Debian\u00a0GNU/Linux, \u044d\u043a\u0441\u043f\u043b\u0443\u0430\u0442\u0430\u0446\u0438\u044f \u043a\u043e\u0442\u043e\u0440\u044b\u0445 \u043c\u043e\u0436\u0435\u0442 \u043f\u0440\u0438\u0432\u0435\u0441\u0442\u0438 \u043a \u043d\u0430\u0440\u0443\u0448\u0435\u043d\u0438\u044e \u043a\u043e\u043d\u0444\u0438\u0434\u0435\u043d\u0446\u0438\u0430\u043b\u044c\u043d\u043e\u0441\u0442\u0438, \u0446\u0435\u043b\u043e\u0441\u0442\u043d\u043e\u0441\u0442\u0438 \u0438 \u0434\u043e\u0441\u0442\u0443\u043f\u043d\u043e\u0441\u0442\u0438  \u0437\u0430\u0449\u0438\u0449\u0430\u0435\u043c\u043e\u0439 \u0438\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u0438. \u042d\u043a\u0441\u043f\u043b\u0443\u0430\u0442\u0430\u0446\u0438\u044f \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0435\u0439 \u043c\u043e\u0436\u0435\u0442 \u0431\u044b\u0442\u044c \u043e\u0441\u0443\u0449\u0435\u0441\u0442\u0432\u043b\u0435\u043d\u0430 \u043b\u043e\u043a\u0430\u043b\u044c\u043d\u044b\u043c \u0437\u043b\u043e\u0443\u043c\u044b\u0448\u043b\u0435\u043d\u043d\u0438\u043a\u043e\u043c",
      "\u041f\u043e\u0441\u043b\u0435\u0434\u0441\u0442\u0432\u0438\u044f \u044d\u043a\u0441\u043f\u043b\u0443\u0430\u0442\u0430\u0446\u0438\u0438 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": null,
      "\u041f\u0440\u043e\u0447\u0430\u044f \u0438\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u044f": null,
      "\u0421\u0432\u044f\u0437\u044c \u0441 \u0438\u043d\u0446\u0438\u0434\u0435\u043d\u0442\u0430\u043c\u0438 \u0418\u0411": "\u0414\u0430\u043d\u043d\u044b\u0435 \u0443\u0442\u043e\u0447\u043d\u044f\u044e\u0442\u0441\u044f",
      "\u0421\u043e\u0441\u0442\u043e\u044f\u043d\u0438\u0435 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": "\u041e\u043f\u0443\u0431\u043b\u0438\u043a\u043e\u0432\u0430\u043d\u0430",
      "\u0421\u043f\u043e\u0441\u043e\u0431 \u0443\u0441\u0442\u0440\u0430\u043d\u0435\u043d\u0438\u044f": "\u0414\u0430\u043d\u043d\u044b\u0435 \u0443\u0442\u043e\u0447\u043d\u044f\u044e\u0442\u0441\u044f",
      "\u0421\u043f\u043e\u0441\u043e\u0431 \u044d\u043a\u0441\u043f\u043b\u0443\u0430\u0442\u0430\u0446\u0438\u0438": "\u041d\u0430\u0440\u0443\u0448\u0435\u043d\u0438\u0435 \u0430\u0432\u0442\u043e\u0440\u0438\u0437\u0430\u0446\u0438\u0438",
      "\u0421\u0441\u044b\u043b\u043a\u0438 \u043d\u0430 \u0438\u0441\u0442\u043e\u0447\u043d\u0438\u043a\u0438": "http://www.debian.org/security/dsa-2007/\nhttp://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-0393",
      "\u0421\u0442\u0430\u0442\u0443\u0441 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": "\u041f\u043e\u0434\u0442\u0432\u0435\u0440\u0436\u0434\u0435\u043d\u0430 \u043f\u0440\u043e\u0438\u0437\u0432\u043e\u0434\u0438\u0442\u0435\u043b\u0435\u043c",
      "\u0422\u0438\u043f \u041f\u041e": "\u041e\u043f\u0435\u0440\u0430\u0446\u0438\u043e\u043d\u043d\u0430\u044f \u0441\u0438\u0441\u0442\u0435\u043c\u0430",
      "\u0422\u0438\u043f \u043e\u0448\u0438\u0431\u043a\u0438 CWE": "CWE-264",
      "\u0423\u0440\u043e\u0432\u0435\u043d\u044c \u043e\u043f\u0430\u0441\u043d\u043e\u0441\u0442\u0438 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": "\u0421\u0440\u0435\u0434\u043d\u0438\u0439 \u0443\u0440\u043e\u0432\u0435\u043d\u044c \u043e\u043f\u0430\u0441\u043d\u043e\u0441\u0442\u0438 (\u0431\u0430\u0437\u043e\u0432\u0430\u044f \u043e\u0446\u0435\u043d\u043a\u0430 CVSS 2.0 \u0441\u043e\u0441\u0442\u0430\u0432\u043b\u044f\u0435\u0442 6,9)"
    }

    BDU:2015-03348 (CVE-2010-0393)

    Vulnerability from fstec – Published: 2015-04-28 – Updated: 2016-11-28 – View on bdu.fstec.ru Fixed
    VLAI
    Title
    Уязвимости операционной системы Debian GNU/Linux, позволяющие локальному злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации
    Summary
    Множественные уязвимости пакета libcups2-dev операционной системы Debian GNU/Linux, эксплуатация которых может привести к нарушению конфиденциальности, целостности и доступности защищаемой информации. Эксплуатация уязвимостей может быть осуществлена локальным злоумышленником
    Severity
    6.9 (Medium) CVSS 2.0
    Status
    Confirmed by the vendor
    Exploitation
    Authorization bypass
    Incidents
    Being clarified
    Remediation
    Being clarified
    CWE
    • CWE-264 - Разрешения, привилегии и средства управления доступом
    Impacted products
    Vendors
    Сообщество свободного программного обеспечения
    Products
    Debian GNU/Linux
    Versions
    до 5 (Debian GNU/Linux)
    Product types
    Operating system
    Mitigations
    Проблема может быть решена обновлением операционной системы до следующих версий пакетов в зависимости от архитектуры: Debian GNU/Linux 5: ppc: libcupsimage2 - 1.3.8-1+lenny8 libcupsimage2-dev - 1.3.8-1+lenny8 cups-client - 1.3.8-1+lenny8 cups-bsd - 1.3.8-1+lenny8 libcups2 - 1.3.8-1+lenny8 libcups2-dev - 1.3.8-1+lenny8 cups - 1.3.8-1+lenny8 cups-dbg - 1.3.8-1+lenny8 s390x: cups-client - 1.3.8-1+lenny8 libcupsimage2-dev - 1.3.8-1+lenny8 libcupsimage2 - 1.3.8-1+lenny8 cups-bsd - 1.3.8-1+lenny8 cups - 1.3.8-1+lenny8 libcups2-dev - 1.3.8-1+lenny8 cups-dbg - 1.3.8-1+lenny8 libcups2 - 1.3.8-1+lenny8 i686: cups-dbg - 1.3.8-1+lenny8 cups-bsd - 1.3.8-1+lenny8 libcups2 - 1.3.8-1+lenny8 libcupsimage2-dev - 1.3.8-1+lenny8 libcupsimage2 - 1.3.8-1+lenny8 libcups2-dev - 1.3.8-1+lenny8 cups - 1.3.8-1+lenny8 cups-client - 1.3.8-1+lenny8 hppa: libcups2-dev - 1.3.8-1+lenny8 cups-bsd - 1.3.8-1+lenny8 libcups2 - 1.3.8-1+lenny8 libcupsimage2-dev - 1.3.8-1+lenny8 cups-dbg - 1.3.8-1+lenny8 cups - 1.3.8-1+lenny8 cups-client - 1.3.8-1+lenny8 libcupsimage2 - 1.3.8-1+lenny8 sparc: libcups2-dev - 1.3.8-1+lenny8 cups - 1.3.8-1+lenny8 cups-dbg - 1.3.8-1+lenny8 cups-client - 1.3.8-1+lenny8 libcups2 - 1.3.8-1+lenny8 cups-bsd - 1.3.8-1+lenny8 libcupsimage2 - 1.3.8-1+lenny8 libcupsimage2-dev - 1.3.8-1+lenny8 x86-64: cups - 1.3.8-1+lenny8 libcupsimage2 - 1.3.8-1+lenny8 cups-dbg - 1.3.8-1+lenny8 libcupsimage2-dev - 1.3.8-1+lenny8 libcups2 - 1.3.8-1+lenny8 libcups2-dev - 1.3.8-1+lenny8 cups-client - 1.3.8-1+lenny8 cups-bsd - 1.3.8-1+lenny8 armel: libcups2 - 1.3.8-1+lenny8 cups-client - 1.3.8-1+lenny8 libcupsimage2-dev - 1.3.8-1+lenny8 cups - 1.3.8-1+lenny8 libcups2-dev - 1.3.8-1+lenny8 libcupsimage2 - 1.3.8-1+lenny8 cups-bsd - 1.3.8-1+lenny8 cups-dbg - 1.3.8-1+lenny8 ia64: cups-client - 1.3.8-1+lenny8 libcupsimage2-dev - 1.3.8-1+lenny8 libcups2 - 1.3.8-1+lenny8 cups - 1.3.8-1+lenny8 libcups2-dev - 1.3.8-1+lenny8 libcupsimage2 - 1.3.8-1+lenny8 cups-dbg - 1.3.8-1+lenny8 cups-bsd - 1.3.8-1+lenny8 alpha: libcups2-dev - 1.3.8-1+lenny8 cups-client - 1.3.8-1+lenny8 libcupsimage2 - 1.3.8-1+lenny8 cups-bsd - 1.3.8-1+lenny8 libcupsimage2-dev - 1.3.8-1+lenny8 libcups2 - 1.3.8-1+lenny8 cups-dbg - 1.3.8-1+lenny8 cups - 1.3.8-1+lenny8 noarch: cups-common - 1.3.8-1+lenny8 cupsys-common - 1.3.8-1+lenny8 cupsys-bsd - 1.3.8-1+lenny8 libcupsys2-dev - 1.3.8-1+lenny8 cupsys-dbg - 1.3.8-1+lenny8 libcupsys2 - 1.3.8-1+lenny8 cupsys-client - 1.3.8-1+lenny8 cupsys - 1.3.8-1+lenny8 mipsel: libcupsimage2-dev - 1.3.8-1+lenny8 cups-dbg - 1.3.8-1+lenny8 libcupsimage2 - 1.3.8-1+lenny8 cups-client - 1.3.8-1+lenny8 libcups2-dev - 1.3.8-1+lenny8 cups-bsd - 1.3.8-1+lenny8 cups - 1.3.8-1+lenny8 libcups2 - 1.3.8-1+lenny8 arm: cups-dbg - 1.3.8-1+lenny8 cups - 1.3.8-1+lenny8 cups-client - 1.3.8-1+lenny8 libcups2 - 1.3.8-1+lenny8 libcupsimage2-dev - 1.3.8-1+lenny8 cups-bsd - 1.3.8-1+lenny8 libcupsimage2 - 1.3.8-1+lenny8 libcups2-dev - 1.3.8-1+lenn

    {
      "CVSS 2.0": "AV:L/AC:M/Au:N/C:C/I:C/A:C",
      "CVSS 3.0": null,
      "CVSS 4.0": null,
      "remediation_\u0418\u0434\u0435\u043d\u0442\u0438\u0444\u0438\u043a\u0430\u0442\u043e\u0440": null,
      "remediation_\u041d\u0430\u0438\u043c\u0435\u043d\u043e\u0432\u0430\u043d\u0438\u0435": null,
      "\u0412\u0435\u043d\u0434\u043e\u0440 \u041f\u041e": "\u0421\u043e\u043e\u0431\u0449\u0435\u0441\u0442\u0432\u043e \u0441\u0432\u043e\u0431\u043e\u0434\u043d\u043e\u0433\u043e \u043f\u0440\u043e\u0433\u0440\u0430\u043c\u043c\u043d\u043e\u0433\u043e \u043e\u0431\u0435\u0441\u043f\u0435\u0447\u0435\u043d\u0438\u044f",
      "\u0412\u0435\u0440\u0441\u0438\u044f \u041f\u041e": "\u0434\u043e 5 (Debian GNU/Linux)",
      "\u0412\u043e\u0437\u043c\u043e\u0436\u043d\u044b\u0435 \u043c\u0435\u0440\u044b \u043f\u043e \u0443\u0441\u0442\u0440\u0430\u043d\u0435\u043d\u0438\u044e": "\u041f\u0440\u043e\u0431\u043b\u0435\u043c\u0430 \u043c\u043e\u0436\u0435\u0442 \u0431\u044b\u0442\u044c \u0440\u0435\u0448\u0435\u043d\u0430 \u043e\u0431\u043d\u043e\u0432\u043b\u0435\u043d\u0438\u0435\u043c \u043e\u043f\u0435\u0440\u0430\u0446\u0438\u043e\u043d\u043d\u043e\u0439 \u0441\u0438\u0441\u0442\u0435\u043c\u044b \u0434\u043e \u0441\u043b\u0435\u0434\u0443\u044e\u0449\u0438\u0445 \u0432\u0435\u0440\u0441\u0438\u0439 \u043f\u0430\u043a\u0435\u0442\u043e\u0432 \u0432 \u0437\u0430\u0432\u0438\u0441\u0438\u043c\u043e\u0441\u0442\u0438 \u043e\u0442 \u0430\u0440\u0445\u0438\u0442\u0435\u043a\u0442\u0443\u0440\u044b:\nDebian GNU/Linux 5:\n\tppc:\n\t\tlibcupsimage2 - 1.3.8-1+lenny8\n\t\tlibcupsimage2-dev - 1.3.8-1+lenny8\n\t\tcups-client - 1.3.8-1+lenny8\n\t\tcups-bsd - 1.3.8-1+lenny8\n\t\tlibcups2 - 1.3.8-1+lenny8\n\t\tlibcups2-dev - 1.3.8-1+lenny8\n\t\tcups - 1.3.8-1+lenny8\n\t\tcups-dbg - 1.3.8-1+lenny8\n\ts390x:\n\t\tcups-client - 1.3.8-1+lenny8\n\t\tlibcupsimage2-dev - 1.3.8-1+lenny8\n\t\tlibcupsimage2 - 1.3.8-1+lenny8\n\t\tcups-bsd - 1.3.8-1+lenny8\n\t\tcups - 1.3.8-1+lenny8\n\t\tlibcups2-dev - 1.3.8-1+lenny8\n\t\tcups-dbg - 1.3.8-1+lenny8\n\t\tlibcups2 - 1.3.8-1+lenny8\n\ti686:\n\t\tcups-dbg - 1.3.8-1+lenny8\n\t\tcups-bsd - 1.3.8-1+lenny8\n\t\tlibcups2 - 1.3.8-1+lenny8\n\t\tlibcupsimage2-dev - 1.3.8-1+lenny8\n\t\tlibcupsimage2 - 1.3.8-1+lenny8\n\t\tlibcups2-dev - 1.3.8-1+lenny8\n\t\tcups - 1.3.8-1+lenny8\n\t\tcups-client - 1.3.8-1+lenny8\n\thppa:\n\t\tlibcups2-dev - 1.3.8-1+lenny8\n\t\tcups-bsd - 1.3.8-1+lenny8\n\t\tlibcups2 - 1.3.8-1+lenny8\n\t\tlibcupsimage2-dev - 1.3.8-1+lenny8\n\t\tcups-dbg - 1.3.8-1+lenny8\n\t\tcups - 1.3.8-1+lenny8\n\t\tcups-client - 1.3.8-1+lenny8\n\t\tlibcupsimage2 - 1.3.8-1+lenny8\n\tsparc:\n\t\tlibcups2-dev - 1.3.8-1+lenny8\n\t\tcups - 1.3.8-1+lenny8\n\t\tcups-dbg - 1.3.8-1+lenny8\n\t\tcups-client - 1.3.8-1+lenny8\n\t\tlibcups2 - 1.3.8-1+lenny8\n\t\tcups-bsd - 1.3.8-1+lenny8\n\t\tlibcupsimage2 - 1.3.8-1+lenny8\n\t\tlibcupsimage2-dev - 1.3.8-1+lenny8\n\tx86-64:\n\t\tcups - 1.3.8-1+lenny8\n\t\tlibcupsimage2 - 1.3.8-1+lenny8\n\t\tcups-dbg - 1.3.8-1+lenny8\n\t\tlibcupsimage2-dev - 1.3.8-1+lenny8\n\t\tlibcups2 - 1.3.8-1+lenny8\n\t\tlibcups2-dev - 1.3.8-1+lenny8\n\t\tcups-client - 1.3.8-1+lenny8\n\t\tcups-bsd - 1.3.8-1+lenny8\n\tarmel:\n\t\tlibcups2 - 1.3.8-1+lenny8\n\t\tcups-client - 1.3.8-1+lenny8\n\t\tlibcupsimage2-dev - 1.3.8-1+lenny8\n\t\tcups - 1.3.8-1+lenny8\n\t\tlibcups2-dev - 1.3.8-1+lenny8\n\t\tlibcupsimage2 - 1.3.8-1+lenny8\n\t\tcups-bsd - 1.3.8-1+lenny8\n\t\tcups-dbg - 1.3.8-1+lenny8\n\tia64:\n\t\tcups-client - 1.3.8-1+lenny8\n\t\tlibcupsimage2-dev - 1.3.8-1+lenny8\n\t\tlibcups2 - 1.3.8-1+lenny8\n\t\tcups - 1.3.8-1+lenny8\n\t\tlibcups2-dev - 1.3.8-1+lenny8\n\t\tlibcupsimage2 - 1.3.8-1+lenny8\n\t\tcups-dbg - 1.3.8-1+lenny8\n\t\tcups-bsd - 1.3.8-1+lenny8\n\talpha:\n\t\tlibcups2-dev - 1.3.8-1+lenny8\n\t\tcups-client - 1.3.8-1+lenny8\n\t\tlibcupsimage2 - 1.3.8-1+lenny8\n\t\tcups-bsd - 1.3.8-1+lenny8\n\t\tlibcupsimage2-dev - 1.3.8-1+lenny8\n\t\tlibcups2 - 1.3.8-1+lenny8\n\t\tcups-dbg - 1.3.8-1+lenny8\n\t\tcups - 1.3.8-1+lenny8\n\tnoarch:\n\t\tcups-common - 1.3.8-1+lenny8\n\t\tcupsys-common - 1.3.8-1+lenny8\n\t\tcupsys-bsd - 1.3.8-1+lenny8\n\t\tlibcupsys2-dev - 1.3.8-1+lenny8\n\t\tcupsys-dbg - 1.3.8-1+lenny8\n\t\tlibcupsys2 - 1.3.8-1+lenny8\n\t\tcupsys-client - 1.3.8-1+lenny8\n\t\tcupsys - 1.3.8-1+lenny8\n\tmipsel:\n\t\tlibcupsimage2-dev - 1.3.8-1+lenny8\n\t\tcups-dbg - 1.3.8-1+lenny8\n\t\tlibcupsimage2 - 1.3.8-1+lenny8\n\t\tcups-client - 1.3.8-1+lenny8\n\t\tlibcups2-dev - 1.3.8-1+lenny8\n\t\tcups-bsd - 1.3.8-1+lenny8\n\t\tcups - 1.3.8-1+lenny8\n\t\tlibcups2 - 1.3.8-1+lenny8\n\tarm:\n\t\tcups-dbg - 1.3.8-1+lenny8\n\t\tcups - 1.3.8-1+lenny8\n\t\tcups-client - 1.3.8-1+lenny8\n\t\tlibcups2 - 1.3.8-1+lenny8\n\t\tlibcupsimage2-dev - 1.3.8-1+lenny8\n\t\tcups-bsd - 1.3.8-1+lenny8\n\t\tlibcupsimage2 - 1.3.8-1+lenny8\n\t\tlibcups2-dev - 1.3.8-1+lenn",
      "\u0414\u0430\u0442\u0430 \u0432\u044b\u044f\u0432\u043b\u0435\u043d\u0438\u044f": null,
      "\u0414\u0430\u0442\u0430 \u043f\u043e\u0441\u043b\u0435\u0434\u043d\u0435\u0433\u043e \u043e\u0431\u043d\u043e\u0432\u043b\u0435\u043d\u0438\u044f": "28.11.2016",
      "\u0414\u0430\u0442\u0430 \u043f\u0443\u0431\u043b\u0438\u043a\u0430\u0446\u0438\u0438": "28.04.2015",
      "\u0418\u0434\u0435\u043d\u0442\u0438\u0444\u0438\u043a\u0430\u0442\u043e\u0440": "BDU:2015-03348",
      "\u0418\u0434\u0435\u043d\u0442\u0438\u0444\u0438\u043a\u0430\u0442\u043e\u0440\u044b \u0434\u0440\u0443\u0433\u0438\u0445 \u0441\u0438\u0441\u0442\u0435\u043c \u043e\u043f\u0438\u0441\u0430\u043d\u0438\u0439 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": "CVE-2010-0393, DSA-2007, ID:1401996",
      "\u0418\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u044f \u043e\u0431 \u0443\u0441\u0442\u0440\u0430\u043d\u0435\u043d\u0438\u0438": "\u0423\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u044c \u0443\u0441\u0442\u0440\u0430\u043d\u0435\u043d\u0430",
      "\u041a\u043b\u0430\u0441\u0441 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": null,
      "\u041d\u0430\u0437\u0432\u0430\u043d\u0438\u0435 \u041f\u041e": "Debian GNU/Linux",
      "\u041d\u0430\u0438\u043c\u0435\u043d\u043e\u0432\u0430\u043d\u0438\u0435 \u041e\u0421 \u0438 \u0442\u0438\u043f \u0430\u043f\u043f\u0430\u0440\u0430\u0442\u043d\u043e\u0439 \u043f\u043b\u0430\u0442\u0444\u043e\u0440\u043c\u044b": null,
      "\u041d\u0430\u0438\u043c\u0435\u043d\u043e\u0432\u0430\u043d\u0438\u0435 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": "\u0423\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438 \u043e\u043f\u0435\u0440\u0430\u0446\u0438\u043e\u043d\u043d\u043e\u0439 \u0441\u0438\u0441\u0442\u0435\u043c\u044b Debian\u00a0GNU/Linux, \u043f\u043e\u0437\u0432\u043e\u043b\u044f\u044e\u0449\u0438\u0435 \u043b\u043e\u043a\u0430\u043b\u044c\u043d\u043e\u043c\u0443 \u0437\u043b\u043e\u0443\u043c\u044b\u0448\u043b\u0435\u043d\u043d\u0438\u043a\u0443 \u043d\u0430\u0440\u0443\u0448\u0438\u0442\u044c \u043a\u043e\u043d\u0444\u0438\u0434\u0435\u043d\u0446\u0438\u0430\u043b\u044c\u043d\u043e\u0441\u0442\u044c, \u0446\u0435\u043b\u043e\u0441\u0442\u043d\u043e\u0441\u0442\u044c \u0438 \u0434\u043e\u0441\u0442\u0443\u043f\u043d\u043e\u0441\u0442\u044c \u0437\u0430\u0449\u0438\u0449\u0430\u0435\u043c\u043e\u0439 \u0438\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u0438",
      "\u041d\u0430\u043b\u0438\u0447\u0438\u0435 \u044d\u043a\u0441\u043f\u043b\u043e\u0439\u0442\u0430": "\u0414\u0430\u043d\u043d\u044b\u0435 \u0443\u0442\u043e\u0447\u043d\u044f\u044e\u0442\u0441\u044f",
      "\u041e\u043f\u0438\u0441\u0430\u043d\u0438\u0435 \u043e\u0448\u0438\u0431\u043a\u0438 CWE": "\u0420\u0430\u0437\u0440\u0435\u0448\u0435\u043d\u0438\u044f, \u043f\u0440\u0438\u0432\u0438\u043b\u0435\u0433\u0438\u0438 \u0438 \u0441\u0440\u0435\u0434\u0441\u0442\u0432\u0430 \u0443\u043f\u0440\u0430\u0432\u043b\u0435\u043d\u0438\u044f \u0434\u043e\u0441\u0442\u0443\u043f\u043e\u043c (CWE-264)",
      "\u041e\u043f\u0438\u0441\u0430\u043d\u0438\u0435 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": "\u041c\u043d\u043e\u0436\u0435\u0441\u0442\u0432\u0435\u043d\u043d\u044b\u0435 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438 \u043f\u0430\u043a\u0435\u0442\u0430 libcups2-dev \u043e\u043f\u0435\u0440\u0430\u0446\u0438\u043e\u043d\u043d\u043e\u0439 \u0441\u0438\u0441\u0442\u0435\u043c\u044b Debian\u00a0GNU/Linux, \u044d\u043a\u0441\u043f\u043b\u0443\u0430\u0442\u0430\u0446\u0438\u044f \u043a\u043e\u0442\u043e\u0440\u044b\u0445 \u043c\u043e\u0436\u0435\u0442 \u043f\u0440\u0438\u0432\u0435\u0441\u0442\u0438 \u043a \u043d\u0430\u0440\u0443\u0448\u0435\u043d\u0438\u044e \u043a\u043e\u043d\u0444\u0438\u0434\u0435\u043d\u0446\u0438\u0430\u043b\u044c\u043d\u043e\u0441\u0442\u0438, \u0446\u0435\u043b\u043e\u0441\u0442\u043d\u043e\u0441\u0442\u0438 \u0438 \u0434\u043e\u0441\u0442\u0443\u043f\u043d\u043e\u0441\u0442\u0438  \u0437\u0430\u0449\u0438\u0449\u0430\u0435\u043c\u043e\u0439 \u0438\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u0438. \u042d\u043a\u0441\u043f\u043b\u0443\u0430\u0442\u0430\u0446\u0438\u044f \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0435\u0439 \u043c\u043e\u0436\u0435\u0442 \u0431\u044b\u0442\u044c \u043e\u0441\u0443\u0449\u0435\u0441\u0442\u0432\u043b\u0435\u043d\u0430 \u043b\u043e\u043a\u0430\u043b\u044c\u043d\u044b\u043c \u0437\u043b\u043e\u0443\u043c\u044b\u0448\u043b\u0435\u043d\u043d\u0438\u043a\u043e\u043c",
      "\u041f\u043e\u0441\u043b\u0435\u0434\u0441\u0442\u0432\u0438\u044f \u044d\u043a\u0441\u043f\u043b\u0443\u0430\u0442\u0430\u0446\u0438\u0438 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": null,
      "\u041f\u0440\u043e\u0447\u0430\u044f \u0438\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u044f": null,
      "\u0421\u0432\u044f\u0437\u044c \u0441 \u0438\u043d\u0446\u0438\u0434\u0435\u043d\u0442\u0430\u043c\u0438 \u0418\u0411": "\u0414\u0430\u043d\u043d\u044b\u0435 \u0443\u0442\u043e\u0447\u043d\u044f\u044e\u0442\u0441\u044f",
      "\u0421\u043e\u0441\u0442\u043e\u044f\u043d\u0438\u0435 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": "\u041e\u043f\u0443\u0431\u043b\u0438\u043a\u043e\u0432\u0430\u043d\u0430",
      "\u0421\u043f\u043e\u0441\u043e\u0431 \u0443\u0441\u0442\u0440\u0430\u043d\u0435\u043d\u0438\u044f": "\u0414\u0430\u043d\u043d\u044b\u0435 \u0443\u0442\u043e\u0447\u043d\u044f\u044e\u0442\u0441\u044f",
      "\u0421\u043f\u043e\u0441\u043e\u0431 \u044d\u043a\u0441\u043f\u043b\u0443\u0430\u0442\u0430\u0446\u0438\u0438": "\u041d\u0430\u0440\u0443\u0448\u0435\u043d\u0438\u0435 \u0430\u0432\u0442\u043e\u0440\u0438\u0437\u0430\u0446\u0438\u0438",
      "\u0421\u0441\u044b\u043b\u043a\u0438 \u043d\u0430 \u0438\u0441\u0442\u043e\u0447\u043d\u0438\u043a\u0438": "http://www.debian.org/security/dsa-2007/\nhttp://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-0393",
      "\u0421\u0442\u0430\u0442\u0443\u0441 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": "\u041f\u043e\u0434\u0442\u0432\u0435\u0440\u0436\u0434\u0435\u043d\u0430 \u043f\u0440\u043e\u0438\u0437\u0432\u043e\u0434\u0438\u0442\u0435\u043b\u0435\u043c",
      "\u0422\u0438\u043f \u041f\u041e": "\u041e\u043f\u0435\u0440\u0430\u0446\u0438\u043e\u043d\u043d\u0430\u044f \u0441\u0438\u0441\u0442\u0435\u043c\u0430",
      "\u0422\u0438\u043f \u043e\u0448\u0438\u0431\u043a\u0438 CWE": "CWE-264",
      "\u0423\u0440\u043e\u0432\u0435\u043d\u044c \u043e\u043f\u0430\u0441\u043d\u043e\u0441\u0442\u0438 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438": "\u0421\u0440\u0435\u0434\u043d\u0438\u0439 \u0443\u0440\u043e\u0432\u0435\u043d\u044c \u043e\u043f\u0430\u0441\u043d\u043e\u0441\u0442\u0438 (\u0431\u0430\u0437\u043e\u0432\u0430\u044f \u043e\u0446\u0435\u043d\u043a\u0430 CVSS 2.0 \u0441\u043e\u0441\u0442\u0430\u0432\u043b\u044f\u0435\u0442 6,9)"
    }