pepelyaevip/vuln-list-alt
1
0
Fork 0
Code Issues Pull Requests Packages Projects Releases Wiki Activity
vuln-list-alt/oval/p9/ALT-PU-2018-1360/definitions.json
pepelyaevip 83c40c9d64 ALT Vulnerability
2024-07-06 03:04:52 +00:00

312 lines
15 KiB
JSON
Raw Blame History

{
"Definition": [
{
"ID": "oval:org.altlinux.errata:def:20181360",
"Version": "oval:org.altlinux.errata:def:20181360",
"Class": "patch",
"Metadata": {
"Title": "ALT-PU-2018-1360: package `swi-prolog` update to version 7.4.2-alt1_2",
"AffectedList": [
{
"Family": "unix",
"Platforms": [
"ALT Linux branch p9"
],
"Products": [
"ALT Server",
"ALT Virtualization Server",
"ALT Workstation",
"ALT Workstation K",
"ALT Education",
"Simply Linux",
"Starterkit"
]
}
],
"References": [
{
"RefID": "ALT-PU-2018-1360",
"RefURL": "https://errata.altlinux.org/ALT-PU-2018-1360",
"Source": "ALTPU"
},
{
"RefID": "BDU:2015-06186",
"RefURL": "https://bdu.fstec.ru/vul/2015-06186",
"Source": "BDU"
},
{
"RefID": "BDU:2015-06188",
"RefURL": "https://bdu.fstec.ru/vul/2015-06188",
"Source": "BDU"
},
{
"RefID": "BDU:2015-06189",
"RefURL": "https://bdu.fstec.ru/vul/2015-06189",
"Source": "BDU"
},
{
"RefID": "BDU:2015-06190",
"RefURL": "https://bdu.fstec.ru/vul/2015-06190",
"Source": "BDU"
},
{
"RefID": "BDU:2015-06191",
"RefURL": "https://bdu.fstec.ru/vul/2015-06191",
"Source": "BDU"
},
{
"RefID": "BDU:2015-06192",
"RefURL": "https://bdu.fstec.ru/vul/2015-06192",
"Source": "BDU"
},
{
"RefID": "BDU:2015-08769",
"RefURL": "https://bdu.fstec.ru/vul/2015-08769",
"Source": "BDU"
},
{
"RefID": "BDU:2015-08770",
"RefURL": "https://bdu.fstec.ru/vul/2015-08770",
"Source": "BDU"
},
{
"RefID": "BDU:2015-08771",
"RefURL": "https://bdu.fstec.ru/vul/2015-08771",
"Source": "BDU"
},
{
"RefID": "BDU:2015-08772",
"RefURL": "https://bdu.fstec.ru/vul/2015-08772",
"Source": "BDU"
},
{
"RefID": "BDU:2015-08773",
"RefURL": "https://bdu.fstec.ru/vul/2015-08773",
"Source": "BDU"
},
{
"RefID": "BDU:2015-08774",
"RefURL": "https://bdu.fstec.ru/vul/2015-08774",
"Source": "BDU"
},
{
"RefID": "CVE-2011-2896",
"RefURL": "https://nvd.nist.gov/vuln/detail/CVE-2011-2896",
"Source": "CVE"
},
{
"RefID": "CVE-2012-6089",
"RefURL": "https://nvd.nist.gov/vuln/detail/CVE-2012-6089",
"Source": "CVE"
},
{
"RefID": "CVE-2012-6090",
"RefURL": "https://nvd.nist.gov/vuln/detail/CVE-2012-6090",
"Source": "CVE"
}
],
"Description": "This update upgrades swi-prolog to version 7.4.2-alt1_2. \nSecurity Fix(es):\n\n * BDU:2015-06186: Уязвимости операционной системы Red Hat Enterprise Linux, позволяющие удаленному злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации\n\n * BDU:2015-06188: Уязвимости операционной системы Red Hat Enterprise Linux, позволяющие удаленному злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации\n\n * BDU:2015-06189: Уязвимости операционной системы Red Hat Enterprise Linux, позволяющие удаленному злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации\n\n * BDU:2015-06190: Уязвимости операционной системы Red Hat Enterprise Linux, позволяющие удаленному злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации\n\n * BDU:2015-06191: Уязвимости операционной системы Red Hat Enterprise Linux, позволяющие удаленному злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации\n\n * BDU:2015-06192: Уязвимости операционной системы Red Hat Enterprise Linux, позволяющие удаленному злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации\n\n * BDU:2015-08769: Уязвимости операционной системы CentOS, позволяющие удаленному злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации\n\n * BDU:2015-08770: Уязвимости операционной системы CentOS, позволяющие удаленному злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации\n\n * BDU:2015-08771: Уязвимости операционной системы CentOS, позволяющие удаленному злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации\n\n * BDU:2015-08772: Уязвимости операционной системы CentOS, позволяющие удаленному злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации\n\n * BDU:2015-08773: Уязвимости операционной системы CentOS, позволяющие удаленному злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации\n\n * BDU:2015-08774: Уязвимости операционной системы CentOS, позволяющие удаленному злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации\n\n * CVE-2011-2896: The LZW decompressor in the LWZReadByte function in giftoppm.c in the David Koblas GIF decoder in PBMPLUS, as used in the gif_read_lzw function in filter/image-gif.c in CUPS before 1.4.7, the LZWReadByte function in plug-ins/common/file-gif-load.c in GIMP 2.6.11 and earlier, the LZWReadByte function in img/gifread.c in XPCE in SWI-Prolog 5.10.4 and earlier, and other products, does not properly handle code words that are absent from the decompression table when encountered, which allows remote attackers to trigger an infinite loop or a heap-based buffer overflow, and possibly execute arbitrary code, via a crafted compressed stream, a related issue to CVE-2006-1168 and CVE-2011-2895.\n\n * CVE-2012-6089: Multiple stack-based buffer overflows in the canoniseFileName function in os/pl-os.c in SWI-Prolog before 6.2.5 and 6.3.x before 6.3.7 allow remote attackers to cause a denial of service (application crash) or possibly execute arbitrary code via a crafted filename.\n\n * CVE-2012-6090: Multiple stack-based buffer overflows in the expand function in os/pl-glob.c in SWI-Prolog before 6.2.5 and 6.3.x before 6.3.7 allow remote attackers to cause a denial of service (application crash) or possibly execute arbitrary code via a crafted filename.",
"Advisory": {
"From": "errata.altlinux.org",
"Severity": "Critical",
"Rights": "Copyright 2024 BaseALT Ltd.",
"Issued": {
"Date": "2018-03-04"
},
"Updated": {
"Date": "2018-03-04"
},
"BDUs": [
{
"ID": "BDU:2015-06186",
"CVSS": "AV:N/AC:M/Au:N/C:C/I:C/A:C",
"CWE": "CWE-787",
"Href": "https://bdu.fstec.ru/vul/2015-06186",
"Impact": "Critical",
"Public": "20120820"
},
{
"ID": "BDU:2015-06188",
"CVSS": "AV:N/AC:M/Au:N/C:C/I:C/A:C",
"CWE": "CWE-787",
"Href": "https://bdu.fstec.ru/vul/2015-06188",
"Impact": "Critical",
"Public": "20120820"
},
{
"ID": "BDU:2015-06189",
"CVSS": "AV:N/AC:M/Au:N/C:C/I:C/A:C",
"CWE": "CWE-787",
"Href": "https://bdu.fstec.ru/vul/2015-06189",
"Impact": "Critical",
"Public": "20120820"
},
{
"ID": "BDU:2015-06190",
"CVSS": "AV:N/AC:M/Au:N/C:C/I:C/A:C",
"CWE": "CWE-787",
"Href": "https://bdu.fstec.ru/vul/2015-06190",
"Impact": "Critical",
"Public": "20120820"
},
{
"ID": "BDU:2015-06191",
"CVSS": "AV:N/AC:M/Au:N/C:C/I:C/A:C",
"CWE": "CWE-787",
"Href": "https://bdu.fstec.ru/vul/2015-06191",
"Impact": "Critical",
"Public": "20120820"
},
{
"ID": "BDU:2015-06192",
"CVSS": "AV:N/AC:M/Au:N/C:C/I:C/A:C",
"CWE": "CWE-787",
"Href": "https://bdu.fstec.ru/vul/2015-06192",
"Impact": "Critical",
"Public": "20120820"
},
{
"ID": "BDU:2015-08769",
"CVSS": "AV:N/AC:M/Au:N/C:C/I:C/A:C",
"CWE": "CWE-787",
"Href": "https://bdu.fstec.ru/vul/2015-08769",
"Impact": "Critical",
"Public": "20120820"
},
{
"ID": "BDU:2015-08770",
"CVSS": "AV:N/AC:M/Au:N/C:C/I:C/A:C",
"CWE": "CWE-787",
"Href": "https://bdu.fstec.ru/vul/2015-08770",
"Impact": "Critical",
"Public": "20120820"
},
{
"ID": "BDU:2015-08771",
"CVSS": "AV:N/AC:M/Au:N/C:C/I:C/A:C",
"CWE": "CWE-787",
"Href": "https://bdu.fstec.ru/vul/2015-08771",
"Impact": "Critical",
"Public": "20120820"
},
{
"ID": "BDU:2015-08772",
"CVSS": "AV:N/AC:M/Au:N/C:C/I:C/A:C",
"CWE": "CWE-787",
"Href": "https://bdu.fstec.ru/vul/2015-08772",
"Impact": "Critical",
"Public": "20120820"
},
{
"ID": "BDU:2015-08773",
"CVSS": "AV:N/AC:M/Au:N/C:C/I:C/A:C",
"CWE": "CWE-787",
"Href": "https://bdu.fstec.ru/vul/2015-08773",
"Impact": "Critical",
"Public": "20120820"
},
{
"ID": "BDU:2015-08774",
"CVSS": "AV:N/AC:M/Au:N/C:C/I:C/A:C",
"CWE": "CWE-787",
"Href": "https://bdu.fstec.ru/vul/2015-08774",
"Impact": "Critical",
"Public": "20120820"
}
],
"CVEs": [
{
"ID": "CVE-2011-2896",
"CVSS": "AV:N/AC:H/Au:N/C:P/I:P/A:P",
"CWE": "CWE-787",
"Href": "https://nvd.nist.gov/vuln/detail/CVE-2011-2896",
"Impact": "Low",
"Public": "20110819"
},
{
"ID": "CVE-2012-6089",
"CVSS": "AV:N/AC:L/Au:N/C:P/I:P/A:P",
"CWE": "CWE-119",
"Href": "https://nvd.nist.gov/vuln/detail/CVE-2012-6089",
"Impact": "High",
"Public": "20130104"
},
{
"ID": "CVE-2012-6090",
"CVSS": "AV:N/AC:L/Au:N/C:P/I:P/A:P",
"CWE": "CWE-119",
"Href": "https://nvd.nist.gov/vuln/detail/CVE-2012-6090",
"Impact": "High",
"Public": "20130104"
}
],
"AffectedCPEs": {
"CPEs": [
"cpe:/o:alt:kworkstation:9",
"cpe:/o:alt:workstation:9",
"cpe:/o:alt:server:9",
"cpe:/o:alt:server-v:9",
"cpe:/o:alt:education:9",
"cpe:/o:alt:slinux:9",
"cpe:/o:alt:starterkit:p9",
"cpe:/o:alt:kworkstation:9.1",
"cpe:/o:alt:workstation:9.1",
"cpe:/o:alt:server:9.1",
"cpe:/o:alt:server-v:9.1",
"cpe:/o:alt:education:9.1",
"cpe:/o:alt:slinux:9.1",
"cpe:/o:alt:starterkit:9.1",
"cpe:/o:alt:kworkstation:9.2",
"cpe:/o:alt:workstation:9.2",
"cpe:/o:alt:server:9.2",
"cpe:/o:alt:server-v:9.2",
"cpe:/o:alt:education:9.2",
"cpe:/o:alt:slinux:9.2",
"cpe:/o:alt:starterkit:9.2"
]
}
}
},
"Criteria": {
"Operator": "AND",
"Criterions": [
{
"TestRef": "oval:org.altlinux.errata:tst:1001",
"Comment": "ALT Linux must be installed"
}
],
"Criterias": [
{
"Operator": "OR",
"Criterions": [
{
"TestRef": "oval:org.altlinux.errata:tst:20181360001",
"Comment": "swi-prolog is earlier than 0:7.4.2-alt1_2"
},
{
"TestRef": "oval:org.altlinux.errata:tst:20181360002",
"Comment": "swi-prolog-doc is earlier than 0:7.4.2-alt1_2"
},
{
"TestRef": "oval:org.altlinux.errata:tst:20181360003",
"Comment": "swi-prolog-java is earlier than 0:7.4.2-alt1_2"
},
{
"TestRef": "oval:org.altlinux.errata:tst:20181360004",
"Comment": "swi-prolog-nox is earlier than 0:7.4.2-alt1_2"
},
{
"TestRef": "oval:org.altlinux.errata:tst:20181360005",
"Comment": "swi-prolog-odbc is earlier than 0:7.4.2-alt1_2"
},
{
"TestRef": "oval:org.altlinux.errata:tst:20181360006",
"Comment": "swi-prolog-x is earlier than 0:7.4.2-alt1_2"
}
]
}
]
}
}
]
}
Reference in New Issue View Git Blame Copy Permalink