Security Lab

Множественные уязвимости в Gentoo v8

Дата публикации:07.03.2014
Всего просмотров:1201
Опасность:
Средняя
Наличие исправления: Нет
Количество уязвимостей:1
CVE ID: CVE-2013-2906
CVE-2013-2907
CVE-2013-2908
CVE-2013-2909
CVE-2013-2910
CVE-2013-2911
CVE-2013-2912
CVE-2013-2913
CVE-2013-2915
CVE-2013-2916
CVE-2013-2917
CVE-2013-2918
CVE-2013-2919
CVE-2013-2920
CVE-2013-2921
CVE-2013-2922
CVE-2013-2923
CVE-2013-2925
CVE-2013-2926
CVE-2013-2927
CVE-2013-2928
CVE-2013-2931
CVE-2013-6621
CVE-2013-6622
CVE-2013-6623
CVE-2013-6624
CVE-2013-6625
CVE-2013-6626
CVE-2013-6627
CVE-2013-6628
CVE-2013-6632
CVE-2013-6634
CVE-2013-6635
CVE-2013-6636
CVE-2013-6637
CVE-2013-6638
CVE-2013-6639
CVE-2013-6640
CVE-2013-6641
CVE-2013-6643
CVE-2013-6644
CVE-2013-6645
CVE-2013-6646
CVE-2013-6649
CVE-2013-6650
CVE-2013-6652
CVE-2013-6653
CVE-2013-6654
CVE-2013-6655
CVE-2013-6656
CVE-2013-6657
CVE-2013-6658
CVE-2013-6659
CVE-2013-6660
CVE-2013-6661
CVE-2013-6663
CVE-2013-6664
CVE-2013-6665
CVE-2013-6666
CVE-2013-6667
CVE-2013-6668
CVE-2013-6802
CVE-2014-1681
Вектор эксплуатации: Удаленная
Воздействие: Раскрытие важных данных
Внедрение в сессию пользователя
Обход ограничений безопасности
Спуфинг атака
Компрометация системы
CWE ID: Нет данных
Наличие эксплоита: Нет данных
Уязвимые продукты: Gentoo Linux
Уязвимые версии: Gentoo Linux

Описание:
Обнаруженные уязвимости позволяют удаленному пользователю произвести неизвестное воздействие, хищение, обойти ограничения безопасности, совершить спуфинг атаку, получить доступ к важным данным и выполнить произвольный код на целевой системе.

Подробное описание уязвимостей доступно по адресу:
http://www.securitylab.ru/vulnerability/445464.php
http://www.securitylab.ru/vulnerability/446207.php
http://www.securitylab.ru/vulnerability/447527.php
http://www.securitylab.ru/vulnerability/447736.php
http://www.securitylab.ru/vulnerability/448339.php
http://www.securitylab.ru/vulnerability/448339.php
http://www.securitylab.ru/vulnerability/449247.php
http://www.securitylab.ru/vulnerability/449902.php
http://www.securitylab.ru/vulnerability/450198.php

URL производителя: http://www.gentoo.org

Решение: Производитель рекомендует удалить "dev-lang/v8".

Ссылки: http://www.gentoo.org/security/en/glsa/glsa-201403-01.xml