Отчет по уязвимостям с 24 июня по 1 июля

Автор: Андрей Бирюков

Free BSD 

Уязвимость позволяет локальному пользователю обойти некоторые ограничения безопасности.

Уязвимость существует из-за ошибки в системе виртуальной памяти. Локальный пользователь может осуществить определенные манипуляции с файлами. Для успешной эксплуатации уязвимости необходимо иметь права на чтение файлов.

Ссылка на сайт разработчика:  

http://www.freebsd.org/security/advisories/FreeBSD-SA-13:06.mmap.asc

Версии: FreeBSD 9.x

Опасность: высокая

Операционные системы: 

ID в базе CVE: CVE-2013-2171

Решение: Установить необходимые обновления.

Oracle Java

В продукте обнаружено 40 уязвимостей. Полное описание уязвимостей представлено в статье http://www.securitylab.ru/vulnerability/441789.php.  

Ссылка на сайт разработчика: 

http://www.oracle.com/technetwork/topics/security/javacpujun2013-1899847.html

http://www.oracle.com/technetwork/topics/security/javacpujun2013verbose-1899853.html

Версии: Oracle Java JDK 1.5.x / 5.x

Oracle Java JDK 1.7.x / 7.x

Oracle Java JRE 1.7.x / 7.x

Sun Java JDK 1.6.x / 6.x

Sun Java JRE 1.5.x / 5.x

Sun Java JRE 1.6.x / 6.x

Опасность: высокая

Операционные системы: 

ID в базе CVE:  CVE-2013-1500
CVE-2013-1571
CVE-2013-2400
CVE-2013-2407
CVE-2013-2412
CVE-2013-2437
CVE-2013-2442
CVE-2013-2443
CVE-2013-2444
CVE-2013-2445
CVE-2013-2446
CVE-2013-2447
CVE-2013-2448
CVE-2013-2449
CVE-2013-2450
CVE-2013-2451
CVE-2013-2452
CVE-2013-2453
CVE-2013-2454
CVE-2013-2455
CVE-2013-2456
CVE-2013-2457
CVE-2013-2458
CVE-2013-2459
CVE-2013-2460
CVE-2013-2461
CVE-2013-2462
CVE-2013-2463
CVE-2013-2464
CVE-2013-2465
CVE-2013-2466
CVE-2013-2467
CVE-2013-2468
CVE-2013-2469
CVE-2013-2470
CVE-2013-2471
CVE-2013-2472
CVE-2013-2473
CVE-2013-3743
CVE-2013-3744

Решение: Установить необходимые обновления.

Google Chrome

Из-за ошибки при обработке прозрачности определенных элементов Flash, удаленный пользователь может получить доступ к камере или микрофону пользователя, предварительно вынудив его кликнуть по панели настроек Flash, замаскированной под стандартный графический элемент.

Ссылка на сайт разработчика:  http://googlechromereleases.blogspot.com/2013/06/stable-channel-update_18.html

 Версии: Google Chrome версии до 27.0.1453.116

Опасность: критическая

Операционные системы: 

ID в базе CVE:  CVE-2013-2866

Решение: Установить необходимые обновления.

 Symantec Endpoint Protection

Уязвимость позволяет удаленному пользователю выполнить произвольный код на целевой системе. Уязвимость существует из-за ошибки проверки границ данных в secars.dll. Удаленный пользователь может с помощью web-консоли management console вызвать переполнение буфера и скомпрометировать целевую систему.

.

Ссылки на сайт разработчика: 

http://www.symantec.com/security_response/securityupdates/detail.jsp?fid=security_advisory&pvid=security_advisory&suid=20130618_00

Версии:

Symantec Endpoint Protection Manager версии до 12.1 RU3.

Опасность: высокая

Операционные системы: 

ID в базе CVE: 

CVE-2013-1612

Решение: Установить необходимые обновления

Mozilla Firefox

Множественные уязвимости обнаружены в браузере Mozilla Firefox. Полное описание уязвимостей представлено в статье http://www.securitylab.ru/vulnerability/441850.php.  

Ссылка на сайт разработчика:  

http://www.mozilla.org/security/announce/2013/mfsa2013-49.html

http://www.mozilla.org/security/announce/2013/mfsa2013-50.html

http://www.mozilla.org/security/announce/2013/mfsa2013-51.html

http://www.mozilla.org/security/announce/2013/mfsa2013-52.html

http://www.mozilla.org/security/announce/2013/mfsa2013-53.html

http://www.mozilla.org/security/announce/2013/mfsa2013-54.html

http://www.mozilla.org/security/announce/2013/mfsa2013-55.html

http://www.mozilla.org/security/announce/2013/mfsa2013-56.html

http://www.mozilla.org/security/announce/2013/mfsa2013-57.html

http://www.mozilla.org/security/announce/2013/mfsa2013-58.html

http://www.mozilla.org/security/announce/2013/mfsa2013-59.html

http://www.mozilla.org/security/announce/2013/mfsa2013-60.html

http://www.mozilla.org/security/announce/2013/mfsa2013-61.html

http://www.mozilla.org/security/announce/2013/mfsa2013-62.html

 Версии: Firefox версий до 22.0

Опасность: высокая

Операционные системы: 

ID в базе CVE: 

CVE-2013-1683

CVE-2013-1684

CVE-2013-1685

CVE-2013-1686

CVE-2013-1687

CVE-2013-1688

CVE-2013-1690

CVE-2013-1692

CVE-2013-1693

CVE-2013-1694

CVE-2013-1695

CVE-2013-1696

CVE-2013-1697

CVE-2013-1698

CVE-2013-1699

CVE-2013-1700

Решение: Установить необходимые обновления.

FreeBSD

Из-за того, что NFS сервер не правильно обрабатывает входные данные при обработке запроса READDIR в функции "nfsrvd_readdir()" в sys/fs/nfsserver/nfs_nfsdport.c, удаленный пользователь может осуществить DoS-атаку. 

Ссылка на сайт разработчика:  

http://security.FreeBSD.org/advisories/FreeBSD-SA-13:05.nfsserver.asc

 Версии: Firefox версий до 22.0

Опасность: высокая

Операционные системы: 

ID в базе CVE: 

CVE-2013-3266

Решение: Установить необходимые обновления.

Использованные источники:

1. Securitytracker.com
2. Securitylab.ru