pepelyaevip/vuln-list-alt
1
0
Fork 0
Code Issues Pull Requests Packages Projects Releases Wiki Activity
307fb8e080
vuln-list-alt/oval/c10f1/ALT-PU-2015-1237/definitions.json
pepelyaevip 56bb29c44b ALT Vulnerability
2024-06-28 13:17:52 +00:00

351 lines
17 KiB
JSON
Raw Blame History

{
"Definition": [
{
"ID": "oval:org.altlinux.errata:def:20151237",
"Version": "oval:org.altlinux.errata:def:20151237",
"Class": "patch",
"Metadata": {
"Title": "ALT-PU-2015-1237: package `kernel-image-std-def` update to version 3.14.34-alt1",
"AffectedList": [
{
"Family": "unix",
"Platforms": [
"ALT Linux branch c10f1"
],
"Products": [
"ALT SP Workstation",
"ALT SP Server"
]
}
],
"References": [
{
"RefID": "ALT-PU-2015-1237",
"RefURL": "https://errata.altlinux.org/ALT-PU-2015-1237",
"Source": "ALTPU"
},
{
"RefID": "BDU:2015-09825",
"RefURL": "https://bdu.fstec.ru/vul/2015-09825",
"Source": "BDU"
},
{
"RefID": "BDU:2015-09826",
"RefURL": "https://bdu.fstec.ru/vul/2015-09826",
"Source": "BDU"
},
{
"RefID": "BDU:2015-09827",
"RefURL": "https://bdu.fstec.ru/vul/2015-09827",
"Source": "BDU"
},
{
"RefID": "BDU:2015-09828",
"RefURL": "https://bdu.fstec.ru/vul/2015-09828",
"Source": "BDU"
},
{
"RefID": "BDU:2015-09829",
"RefURL": "https://bdu.fstec.ru/vul/2015-09829",
"Source": "BDU"
},
{
"RefID": "BDU:2015-09830",
"RefURL": "https://bdu.fstec.ru/vul/2015-09830",
"Source": "BDU"
},
{
"RefID": "BDU:2015-09831",
"RefURL": "https://bdu.fstec.ru/vul/2015-09831",
"Source": "BDU"
},
{
"RefID": "BDU:2015-09832",
"RefURL": "https://bdu.fstec.ru/vul/2015-09832",
"Source": "BDU"
},
{
"RefID": "BDU:2015-09833",
"RefURL": "https://bdu.fstec.ru/vul/2015-09833",
"Source": "BDU"
},
{
"RefID": "BDU:2015-09834",
"RefURL": "https://bdu.fstec.ru/vul/2015-09834",
"Source": "BDU"
},
{
"RefID": "BDU:2015-09835",
"RefURL": "https://bdu.fstec.ru/vul/2015-09835",
"Source": "BDU"
},
{
"RefID": "BDU:2015-09836",
"RefURL": "https://bdu.fstec.ru/vul/2015-09836",
"Source": "BDU"
},
{
"RefID": "BDU:2015-09837",
"RefURL": "https://bdu.fstec.ru/vul/2015-09837",
"Source": "BDU"
},
{
"RefID": "BDU:2015-09838",
"RefURL": "https://bdu.fstec.ru/vul/2015-09838",
"Source": "BDU"
},
{
"RefID": "BDU:2015-09846",
"RefURL": "https://bdu.fstec.ru/vul/2015-09846",
"Source": "BDU"
},
{
"RefID": "BDU:2015-09847",
"RefURL": "https://bdu.fstec.ru/vul/2015-09847",
"Source": "BDU"
},
{
"RefID": "CVE-2015-1421",
"RefURL": "https://nvd.nist.gov/vuln/detail/CVE-2015-1421",
"Source": "CVE"
},
{
"RefID": "CVE-2015-1465",
"RefURL": "https://nvd.nist.gov/vuln/detail/CVE-2015-1465",
"Source": "CVE"
}
],
"Description": "This update upgrades kernel-image-std-def to version 3.14.34-alt1. \nSecurity Fix(es):\n\n * BDU:2015-09825: Уязвимости операционной системы Red Hat Enterprise Linux, позволяющие удаленному нарушителю нарушить конфиденциальность, целостность и доступность защищаемой информации\n\n * BDU:2015-09826: Уязвимости операционной системы Red Hat Enterprise Linux, позволяющие удаленному нарушителю нарушить конфиденциальность, целостность и доступность защищаемой информации\n\n * BDU:2015-09827: Уязвимости операционной системы Red Hat Enterprise Linux, позволяющие удаленному нарушителю нарушить конфиденциальность, целостность и доступность защищаемой информации\n\n * BDU:2015-09828: Уязвимости операционной системы Red Hat Enterprise Linux, позволяющие удаленному нарушителю нарушить конфиденциальность, целостность и доступность защищаемой информации\n\n * BDU:2015-09829: Уязвимости операционной системы Red Hat Enterprise Linux, позволяющие удаленному нарушителю нарушить конфиденциальность, целостность и доступность защищаемой информации\n\n * BDU:2015-09830: Уязвимости операционной системы Red Hat Enterprise Linux, позволяющие удаленному нарушителю нарушить конфиденциальность, целостность и доступность защищаемой информации\n\n * BDU:2015-09831: Уязвимости операционной системы Red Hat Enterprise Linux, позволяющие удаленному нарушителю нарушить конфиденциальность, целостность и доступность защищаемой информации\n\n * BDU:2015-09832: Уязвимости операционной системы Red Hat Enterprise Linux, позволяющие удаленному нарушителю нарушить конфиденциальность, целостность и доступность защищаемой информации\n\n * BDU:2015-09833: Уязвимости операционной системы Red Hat Enterprise Linux, позволяющие удаленному нарушителю нарушить конфиденциальность, целостность и доступность защищаемой информации\n\n * BDU:2015-09834: Уязвимости операционной системы Red Hat Enterprise Linux, позволяющие удаленному нарушителю нарушить конфиденциальность, целостность и доступность защищаемой информации\n\n * BDU:2015-09835: Уязвимости операционной системы Red Hat Enterprise Linux, позволяющие удаленному нарушителю нарушить конфиденциальность, целостность и доступность защищаемой информации\n\n * BDU:2015-09836: Уязвимости операционной системы Red Hat Enterprise Linux, позволяющие удаленному нарушителю нарушить конфиденциальность, целостность и доступность защищаемой информации\n\n * BDU:2015-09837: Уязвимости операционной системы Red Hat Enterprise Linux, позволяющие удаленному нарушителю нарушить конфиденциальность, целостность и доступность защищаемой информации\n\n * BDU:2015-09838: Уязвимости операционной системы Red Hat Enterprise Linux, позволяющие удаленному нарушителю нарушить конфиденциальность, целостность и доступность защищаемой информации\n\n * BDU:2015-09846: Уязвимости операционной системы Ubuntu, позволяющие удаленному злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации\n\n * BDU:2015-09847: Уязвимости операционной системы Ubuntu, позволяющие удаленному злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации\n\n * CVE-2015-1421: Use-after-free vulnerability in the sctp_assoc_update function in net/sctp/associola.c in the Linux kernel before 3.18.8 allows remote attackers to cause a denial of service (slab corruption and panic) or possibly have unspecified other impact by triggering an INIT collision that leads to improper handling of shared-key data.\n\n * CVE-2015-1465: The IPv4 implementation in the Linux kernel before 3.18.8 does not properly consider the length of the Read-Copy Update (RCU) grace period for redirecting lookups in the absence of caching, which allows remote attackers to cause a denial of service (memory consumption or system crash) via a flood of packets.",
"Advisory": {
"From": "errata.altlinux.org",
"Severity": "Critical",
"Rights": "Copyright 2024 BaseALT Ltd.",
"Issued": {
"Date": "2015-02-27"
},
"Updated": {
"Date": "2015-02-27"
},
"BDUs": [
{
"ID": "BDU:2015-09825",
"CVSS": "AV:N/AC:L/Au:N/C:C/I:C/A:C",
"CWE": "CWE-264",
"Href": "https://bdu.fstec.ru/vul/2015-09825",
"Impact": "Critical",
"Public": "20150326"
},
{
"ID": "BDU:2015-09826",
"CVSS": "AV:N/AC:L/Au:N/C:C/I:C/A:C",
"CWE": "CWE-264",
"Href": "https://bdu.fstec.ru/vul/2015-09826",
"Impact": "Critical",
"Public": "20150326"
},
{
"ID": "BDU:2015-09827",
"CVSS": "AV:N/AC:L/Au:N/C:C/I:C/A:C",
"CWE": "CWE-264",
"Href": "https://bdu.fstec.ru/vul/2015-09827",
"Impact": "Critical",
"Public": "20150326"
},
{
"ID": "BDU:2015-09828",
"CVSS": "AV:N/AC:L/Au:N/C:C/I:C/A:C",
"CWE": "CWE-264",
"Href": "https://bdu.fstec.ru/vul/2015-09828",
"Impact": "Critical",
"Public": "20150326"
},
{
"ID": "BDU:2015-09829",
"CVSS": "AV:N/AC:L/Au:N/C:C/I:C/A:C",
"CWE": "CWE-264",
"Href": "https://bdu.fstec.ru/vul/2015-09829",
"Impact": "Critical",
"Public": "20150326"
},
{
"ID": "BDU:2015-09830",
"CVSS": "AV:N/AC:L/Au:N/C:C/I:C/A:C",
"CWE": "CWE-264",
"Href": "https://bdu.fstec.ru/vul/2015-09830",
"Impact": "Critical",
"Public": "20150326"
},
{
"ID": "BDU:2015-09831",
"CVSS": "AV:N/AC:L/Au:N/C:C/I:C/A:C",
"CWE": "CWE-264",
"Href": "https://bdu.fstec.ru/vul/2015-09831",
"Impact": "Critical",
"Public": "20150326"
},
{
"ID": "BDU:2015-09832",
"CVSS": "AV:N/AC:L/Au:N/C:C/I:C/A:C",
"CWE": "CWE-264",
"Href": "https://bdu.fstec.ru/vul/2015-09832",
"Impact": "Critical",
"Public": "20150326"
},
{
"ID": "BDU:2015-09833",
"CVSS": "AV:N/AC:L/Au:N/C:C/I:C/A:C",
"CWE": "CWE-264",
"Href": "https://bdu.fstec.ru/vul/2015-09833",
"Impact": "Critical",
"Public": "20150326"
},
{
"ID": "BDU:2015-09834",
"CVSS": "AV:N/AC:L/Au:N/C:C/I:C/A:C",
"CWE": "CWE-264",
"Href": "https://bdu.fstec.ru/vul/2015-09834",
"Impact": "Critical",
"Public": "20150326"
},
{
"ID": "BDU:2015-09835",
"CVSS": "AV:N/AC:L/Au:N/C:C/I:C/A:C",
"CWE": "CWE-264",
"Href": "https://bdu.fstec.ru/vul/2015-09835",
"Impact": "Critical",
"Public": "20150326"
},
{
"ID": "BDU:2015-09836",
"CVSS": "AV:N/AC:L/Au:N/C:C/I:C/A:C",
"CWE": "CWE-264",
"Href": "https://bdu.fstec.ru/vul/2015-09836",
"Impact": "Critical",
"Public": "20150326"
},
{
"ID": "BDU:2015-09837",
"CVSS": "AV:N/AC:L/Au:N/C:C/I:C/A:C",
"CWE": "CWE-264",
"Href": "https://bdu.fstec.ru/vul/2015-09837",
"Impact": "Critical",
"Public": "20150326"
},
{
"ID": "BDU:2015-09838",
"CVSS": "AV:N/AC:L/Au:N/C:C/I:C/A:C",
"CWE": "CWE-264",
"Href": "https://bdu.fstec.ru/vul/2015-09838",
"Impact": "Critical",
"Public": "20150326"
},
{
"ID": "BDU:2015-09846",
"CVSS": "AV:N/AC:L/Au:N/C:C/I:C/A:C",
"CWE": "CWE-17",
"Href": "https://bdu.fstec.ru/vul/2015-09846",
"Impact": "Critical",
"Public": "20150324"
},
{
"ID": "BDU:2015-09847",
"CVSS": "AV:N/AC:L/Au:N/C:C/I:C/A:C",
"CWE": "CWE-17",
"Href": "https://bdu.fstec.ru/vul/2015-09847",
"Impact": "Critical",
"Public": "20150324"
}
],
"CVEs": [
{
"ID": "CVE-2015-1421",
"CVSS": "AV:N/AC:L/Au:N/C:C/I:C/A:C",
"CWE": "NVD-CWE-Other",
"Href": "https://nvd.nist.gov/vuln/detail/CVE-2015-1421",
"Impact": "Critical",
"Public": "20150316"
},
{
"ID": "CVE-2015-1465",
"CVSS": "AV:N/AC:L/Au:N/C:N/I:N/A:C",
"CWE": "CWE-17",
"Href": "https://nvd.nist.gov/vuln/detail/CVE-2015-1465",
"Impact": "High",
"Public": "20150405"
}
],
"AffectedCPEs": {
"CPEs": [
"cpe:/o:alt:spworkstation:10",
"cpe:/o:alt:spserver:10"
]
}
}
},
"Criteria": {
"Operator": "AND",
"Criterions": [
{
"TestRef": "oval:org.altlinux.errata:tst:4001",
"Comment": "ALT Linux must be installed"
}
],
"Criterias": [
{
"Operator": "OR",
"Criterions": [
{
"TestRef": "oval:org.altlinux.errata:tst:20151237001",
"Comment": "kernel-doc-std is earlier than 1:3.14.34-alt1"
},
{
"TestRef": "oval:org.altlinux.errata:tst:20151237002",
"Comment": "kernel-headers-modules-std-def is earlier than 1:3.14.34-alt1"
},
{
"TestRef": "oval:org.altlinux.errata:tst:20151237003",
"Comment": "kernel-headers-std-def is earlier than 1:3.14.34-alt1"
},
{
"TestRef": "oval:org.altlinux.errata:tst:20151237004",
"Comment": "kernel-image-domU-std-def is earlier than 1:3.14.34-alt1"
},
{
"TestRef": "oval:org.altlinux.errata:tst:20151237005",
"Comment": "kernel-image-std-def is earlier than 1:3.14.34-alt1"
},
{
"TestRef": "oval:org.altlinux.errata:tst:20151237006",
"Comment": "kernel-modules-drm-nouveau-std-def is earlier than 1:3.14.34-alt1"
},
{
"TestRef": "oval:org.altlinux.errata:tst:20151237007",
"Comment": "kernel-modules-drm-radeon-std-def is earlier than 1:3.14.34-alt1"
},
{
"TestRef": "oval:org.altlinux.errata:tst:20151237008",
"Comment": "kernel-modules-drm-std-def is earlier than 1:3.14.34-alt1"
},
{
"TestRef": "oval:org.altlinux.errata:tst:20151237009",
"Comment": "kernel-modules-ide-std-def is earlier than 1:3.14.34-alt1"
},
{
"TestRef": "oval:org.altlinux.errata:tst:20151237010",
"Comment": "kernel-modules-kvm-std-def is earlier than 1:3.14.34-alt1"
},
{
"TestRef": "oval:org.altlinux.errata:tst:20151237011",
"Comment": "kernel-modules-staging-std-def is earlier than 1:3.14.34-alt1"
},
{
"TestRef": "oval:org.altlinux.errata:tst:20151237012",
"Comment": "kernel-modules-v4l-std-def is earlier than 1:3.14.34-alt1"
}
]
}
]
}
}
]
}
Reference in New Issue View Git Blame Copy Permalink