ГрамотаИБ ГрамотаИБ

BDU:2015-06137

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 5) Средний уровень опасности (базовая оценка CVSS 3.0 составляет 5,3) CVSS 5.300000190734863 · AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N

Уязвимости операционной системы Red Hat Enterprise Linux, позволяющие удаленному злоумышленнику нарушить конфиденциальность защищаемой информации

Соответствие зарубежным идентификаторам

CVE-2013-6629CVE-2013-6630

Отчёты сканеров говорят на языке CVE, требования регуляторов — на языке БДУ. Перевести список из отчёта →

Описание

Множественные уязвимости пакета libjpeg-turbo-debuginfo-1.2.1 операционной системы Red Hat Enterprise Linux, эксплуатация которых может привести к нарушению конфиденциальности защищаемой информации. Эксплуатация уязвимостей может быть осуществлена удаленно

Способ устранения

Обновление пакета до более новой версии. Информация о версии исправленного пакета содержится в уведомлении безопасности: https://rhn.redhat.com/errata/RHSA-2013-1803.html Для Llibjpeg-turbo: Обновление программного обеспечения до 1.3.0-3 или более поздней версии Для Astra Linux: Обновление программного обеспечения (пакета libjpeg-turbo) до 1.3.0-3 или более поздней версии Для ОСОН ОСнова Оnyx:Обновление программного обеспечения libjpeg-turbo-pantum до версии 2.1.2-0ubuntu1osnova1

Сведения записи

Дата публикации: 28.04.2015
Класс уязвимости: Уязвимость кода
Статус: Подтверждена производителем
Устранение: Уязвимость устранена
Эксплойт: Данные уточняются

Уязвимое программное обеспечение

ПроизводительНазваниеВерсияПлатформа
Independent JPEG Grouplibjpegдо 1.3.0-3Не указана
Red Hat Inc.Red Hat Enterprise LinuxDesktop 6Не указана
Red Hat Inc.Red Hat Enterprise LinuxHPC Node 6Не указана
Red Hat Inc.Red Hat Enterprise LinuxServer 6Не указана
Red Hat Inc.Red Hat Enterprise LinuxServer 6.5Не указана
АО «НППКТ»ОСОН ОСнова Оnyxдо 2.5Не указана
ООО «РусБИТех-Астра»Astra Linux Common Edition2.12 «Орёл»Не указана

Чтобы такие записи находились не вручную, ведите реестр программного обеспечения: в личном кабинете уязвимости сопоставляются с вашим ПО, а работы по устранению попадают в план. Завести кабинет →

Источник: Банк данных угроз безопасности информации ФСТЭК России. Данные выгружены 17.08.2026, записей в справочнике — 92920. Справочник не является официальным ресурсом ФСТЭК России: сверяйте сведения с первоисточником.