Лог

ASA-201611-17 создано 25 сен 2019 20:34:35

AVG-5 создано 25 сен 2019 20:34:30
Пакеты	+ libgit2
Проблемы	+ CVE-2016-8568
Статус	+ Исправлено
Уровень	+ Низкий
Затронуто	+ 1:0.24.2-1
Исправлено	+ 1:0.24.3-1
Тикет
Квалифицированная рекомендация	+ Да
Рекомендации	+ http://seclists.org/oss-sec/2016/q4/64
Примечания	+ Исправления: + https://github.com/libgit2/libgit2/commit/4974e3a59648095ffa6fce6c5b651a820c0c34b9 + https://github.com/libgit2/libgit2/commit/a719ef5e6d4a1a8ec53469c7914032ed67922772

ASA-201611-17 отредактировано 25 сен 2019 20:34:11
Влияние	+ Удаленный злоумышленник может создавать специально созданные объектные файлы, которые привести к сбою приложения и отказу в обслуживании.

CVE-2016-8568 создано 25 сен 2019 20:34:01
Уровень	+ Низкий
Удалённо	+ Удаленный
Тип	+ Отказ в обслуживании
Описание	+ При разборе искаженного объектного файла был обнаружен доступ за пределами диапазона чтения.
Рекомендации	+ https://github.com/libgit2/libgit2/issues/3936 + http://seclists.org/oss-sec/2016/q4/64
Примечания

CVE-2016-7554 создано 25 сен 2019 20:33:41
Уровень	+ Низкий
Удалённо	+ Локальный
Тип	+ Выполнение произвольного кода
Описание	+ ** ОТКАЗАТЬ ** Причина: этот кандидат был отозван своим CNA. Дальнейшее расследование показало, что это не было проблемой безопасности.
Рекомендации	+ http://www.openwall.com/lists/oss-security/2016/09/25/2
Примечания	+ Ответ об отказе: https://marc.info/?l=oss-security&m=147490961401132&w=2

AVG-4 создано 25 сен 2019 20:33:19
Пакеты	+ ffmpeg
Проблемы	+ CVE-2016-7554
Статус	+ Не пострадал
Уровень	+ Низкий
Затронуто	+ 1:3.1.3-3
Исправлено
Тикет
Квалифицированная рекомендация	+ Нет
Рекомендации
Примечания	+ ** ОТКАЗ ** Дальнейшее расследование показало, что это не проблема безопасности. + http://seclists.org/oss-sec/2016/q3/615

ASA-201609-18 создано 25 сен 2019 20:32:50

AVG-3 создано 25 сен 2019 20:32:29
Пакеты	+ lib32-curl
Проблемы	+ CVE-2016-7167
Статус	+ Исправлено
Уровень	+ Низкий
Затронуто	+ 7.50.2-1
Исправлено	+ 7.50.3-1
Тикет
Квалифицированная рекомендация	+ Да
Рекомендации
Примечания

ASA-201609-18 отредактировано 25 сен 2019 20:32:19
Влияние	+ Удаленный злоумышленник может вызвать сбой, предоставив специально созданный URL-адрес, приводящий к отказу в обслуживании.

ASA-201609-19 отредактировано 25 сен 2019 20:31:09
Влияние	+ Удаленный злоумышленник может вызвать сбой, предоставив специально созданный URL-адрес, приводящий к отказу в обслуживании.