Összefoglaló
Az Ubuntu egy frissítést adott ki az icedtea-webhez.
Leírás
A frissítés több sérülékenységet javít, amelyeket kihasználva a rosszindulatú, helyi felhasználók felfedhetnek bizonyos bizalmas információkat, manipulálhatnak bizonyos adatokat, kiterjesztett jogosultságokat szerezhetnek, míg a támadók hamisításos támadásokat (spoofing) hajthatnak végre, bizalmas információkat fedhetnek fel, adatokat manipulálhatnak, szolgáltatás megtagadást (DoS – Denial of Service) okozhatnak, illetve megkerülhetnek bizonyos biztonsági korlátozásokat és feltörhetik a sérülékeny rendszert.
Megoldás
Frissítsen a legújabb verzióraTámadás típusa
Hijacking (Visszaélés)Input manipulation (Bemenet módosítás)
Hatás
Loss of availability (Elérhetőség elvesztése)Loss of confidentiality (Bizalmasság elvesztése)
Loss of integrity (Sértetlenség elvesztése)
Szükséges hozzáférés
Remote/Network (Távoli/hálózat)Hivatkozások
Gyártói referencia: www.ubuntu.com
CVE-2013-1500 - NVD CVE-2013-1500
CVE-2013-1571 - NVD CVE-2013-1571
CVE-2013-2407 - NVD CVE-2013-2407
CVE-2013-2412 - NVD CVE-2013-2412
CVE-2013-2443 - NVD CVE-2013-2443
CVE-2013-2444 - NVD CVE-2013-2444
CVE-2013-2445 - NVD CVE-2013-2445
CVE-2013-2446 - NVD CVE-2013-2446
CVE-2013-2447 - NVD CVE-2013-2447
CVE-2013-2448 - NVD CVE-2013-2448
CVE-2013-2449 - NVD CVE-2013-2449
CVE-2013-2450 - NVD CVE-2013-2450
CVE-2013-2451 - NVD CVE-2013-2451
CVE-2013-2452 - NVD CVE-2013-2452
CVE-2013-2453 - NVD CVE-2013-2453
CVE-2013-2454 - NVD CVE-2013-2454
CVE-2013-2455 - NVD CVE-2013-2455
CVE-2013-2456 - NVD CVE-2013-2456
CVE-2013-2457 - NVD CVE-2013-2457
CVE-2013-2458 - NVD CVE-2013-2458
CVE-2013-2459 - NVD CVE-2013-2459
CVE-2013-2460 - NVD CVE-2013-2460
CVE-2013-2461 - NVD CVE-2013-2461
CVE-2013-2463 - NVD CVE-2013-2463
CVE-2013-2465 - NVD CVE-2013-2465
CVE-2013-2469 - NVD CVE-2013-2469
CVE-2013-2470 - NVD CVE-2013-2470
CVE-2013-2471 - NVD CVE-2013-2471
CVE-2013-2472 - NVD CVE-2013-2472
CVE-2013-2473 - NVD CVE-2013-2473
SECUNIA 54183
SECUNIA 53846