SK-CERT Bezpečnostné varovanie V20250701-01

1. júla 2025

Dôležitosť	Kritická
Klasifikácia	Neutajované/TLP:CLEAR
CVSS Skóre	9.8

Identifikátor

Linux Ubuntu – viacero kritických bezpečnostných zraniteľností

Popis

Vývojári Linux distribúcie Ubuntu vydali bezpečnostné aktualizácie svojho produktu, ktoré opravujú viacero bezpečnostných zraniteľností, z ktorých je viacero označených ako kritických.
Kritická bezpečnostná zraniteľnosť s identifikátorom CVE-2025-5914 sa nachádza v knižnici libarchive, spočíva v nedostatočnej implementácii bezpečnostných mechanizmov a umožňuje vzdialenému, neautentifikovanému útočníkovi vykonať škodlivý kód s následkom úplného narušenia dôvernosti, integrity a dostupnosti systému.
Zneužitím ostatných bezpečnostných zraniteľností možno získať neoprávnený prístup k citlivým údajom, vykonať neoprávnené zmeny v systéme, spôsobiť zneprístupnenie služby eskalovať privilégiá a vykonať škodlivý kód.
Zneužitie niektorých zraniteľností vyžaduje interakciu zo strany používateľa.

Dátum prvého zverejnenia varovania

1.7.2025

CVE

CVE-2025-5914, CVE-2025-5915, CVE-2025-5916, CVE-2025-5917, CVE-2024-34702, CVE-2024-34703, CVE-2024-39312, CVE-2024-50382, CVE-2024-50383, CVE-2020-21680, CVE-2020-21682, CVE-2020-21683, CVE-2025-31162, CVE-2025-31163, CVE-2025-31164, CVE-2023-25563, CVE-2023-25564, CVE-2023-25565, CVE-2023-25567, CVE-2018-19490, CVE-2018-19491, CVE-2018-19492, CVE-2020-25412, CVE-2020-25559, CVE-2020-25969, CVE-2021-44917, CVE-2022-23302, CVE-2022-23305, CVE-2022-23307, CVE-2024-8805, CVE-2025-2312, CVE-2025-23136, CVE-2025-23138, CVE-2025-37785, CVE-2025-37889, CVE-2025-37937, CVE-2025-38152, CVE-2025-38575, CVE-2025-38637, CVE-2025-39728, CVE-2025-39735, CVE-2025-39688, CVE-2025-39755, CVE-2025-39778, CVE-2025-39930, CVE-2025-39989, CVE-2025-40014, CVE-2025-40114, CVE-2025-40325, CVE-2025-21684, CVE-2025-21689, CVE-2025-21690, CVE-2025-21691, CVE-2025-21692, CVE-2025-21694, CVE-2025-21697, CVE-2025-21699, CVE-2025-21943, CVE-2025-22063, CVE-2025-22071, CVE-2025-22073, CVE-2025-22079, CVE-2025-22086, CVE-2025-21683, CVE-2025-50181, CVE-2025-50182, CVE-2023-40403

IOC

–

Zasiahnuté systémy

Ubuntu 25.04
ibarchive13t64 vo verzii staršej ako 3.7.7-0ubuntu2.3
linux-image-6.14.0-1004-realtime vo verzii staršej ako 6.14.0-1004.4
linux-image-6.14.0-1007-raspi vo verzii staršej ako 6.14.0-1007.7
linux-image-6.14.0-1008-gcp vo verzii staršej ako 6.14.0-1008.8
linux-image-6.14.0-1008-gcp-64k vo verzii staršej ako 6.14.0-1008.8
linux-image-6.14.0-22-generic vo verzii staršej ako 6.14.0-22.22
linux-image-6.14.0-22-generic-64k vo verzii staršej ako 6.14.0-22.22
linux-image-gcp vo verzii staršej ako 6.14.0-1008.8
linux-image-gcp-64k vo verzii staršej ako 6.14.0-1008.8
linux-image-generic vo verzii staršej ako 6.14.0-22.22
linux-image-generic-64k vo verzii staršej ako 6.14.0-22.22
linux-image-raspi vo verzii staršej ako 6.14.0-1007.7
linux-image-realtime vo verzii staršej ako 6.14.0-1004.4
python3-urllib3 vo verzii staršej ako 2.3.0-2ubuntu0.1
linux-image-6.14.0-1007-azure vo verzii staršej ako 6.14.0-1007.7
linux-image-6.14.0-1007-azure-fde vo verzii staršej ako 6.14.0-1007.7
linux-image-azure vo verzii staršej ako 6.14.0-1007.7
linux-image-azure-fde vo verzii staršej ako 6.14.0-1007.7
python3-pip vo verzii staršej ako 25.0+dfsg-1ubuntu0.1

Ubuntu 24.10
libarchive13t64 vo verzii staršej ako 3.7.4-1ubuntu0.3
botan vo verzii staršej ako 2.19.3+dfsg-1ubuntu2.1
libbotan-2-19 vo verzii staršej ako 2.19.3+dfsg-1ubuntu2.1
libbotan-2-dev vo verzii staršej ako 2.19.3+dfsg-1ubuntu2.1
python3-botan vo verzii staršej ako 2.19.3+dfsg-1ubuntu2.1
fig2dev vo verzii staršej ako 1:3.2.9-4ubuntu0.1
python3-urllib3 vo verzii staršej ako 2.0.7-2ubuntu0.2
python3-pip vo verzii staršej ako 24.2+dfsg-1ubuntu0.2

Ubuntu 24.04
libarchive13t64 vo verzii staršej ako 3.7.2-2ubuntu0.5
botan vo verzii staršej ako 2.19.3+dfsg-1ubuntu2+esm1
libbotan-2-19 vo verzii staršej ako 2.19.3+dfsg-1ubuntu2+esm1
libbotan-2-dev vo verzii staršej ako 2.19.3+dfsg-1ubuntu2+esm1
python3-botan vo verzii staršej ako 2.19.3+dfsg-1ubuntu2+esm1
fig2dev vo verzii staršej ako 1:3.2.9-3ubuntu0.1~esm1
linux-image-6.8.0-1013-gkeop vo verzii staršej ako 6.8.0-1013.15
linux-image-6.8.0-1026-gke vo verzii staršej ako 6.8.0-1026.30
linux-image-6.8.0-1027-ibm vo verzii staršej ako 6.8.0-1027.27
linux-image-6.8.0-1029-nvidia vo verzii staršej ako 6.8.0-1029.32
linux-image-6.8.0-1029-nvidia-64k vo verzii staršej ako 6.8.0-1029.32
linux-image-6.8.0-1029-nvidia-lowlatency vo verzii staršej ako 6.8.0-1029.32.1
linux-image-6.8.0-1029-nvidia-lowlatency-64k vo verzii staršej ako 6.8.0-1029.32.1
linux-image-6.8.0-1029-oem vo verzii staršej ako 6.8.0-1029.29
linux-image-6.8.0-1030-aws vo verzii staršej ako 6.8.0-1030.32
linux-image-6.8.0-1030-aws-64k vo verzii staršej ako 6.8.0-1030.32
linux-image-6.8.0-62-generic vo verzii staršej ako 6.8.0-62.65
linux-image-6.8.0-62-generic-64k vo verzii staršej ako 6.8.0-62.65
linux-image-6.8.0-62-lowlatency vo verzii staršej ako 6.8.0-62.65.1
linux-image-6.8.0-62-lowlatency-64k vo verzii staršej ako 6.8.0-62.65.1
linux-image-aws vo verzii staršej ako 6.8.0-1030.32+1
linux-image-aws-64k vo verzii staršej ako 6.8.0-1030.32+1
linux-image-aws-64k-lts-24.04 vo verzii staršej ako 6.8.0-1030.32+1
linux-image-aws-lts-24.04 vo verzii staršej ako 6.8.0-1030.32+1
linux-image-generic vo verzii staršej ako 6.8.0-62.65
linux-image-generic-64k vo verzii staršej ako 6.8.0-62.65
linux-image-generic-lpae vo verzii staršej ako 6.8.0-62.65
linux-image-gke vo verzii staršej ako 6.8.0-1026.30
linux-image-gkeop vo verzii staršej ako 6.8.0-1013.15
linux-image-gkeop-6.8 vo verzii staršej ako 6.8.0-1013.15
linux-image-ibm vo verzii staršej ako 6.8.0-1027.27
linux-image-ibm-classic vo verzii staršej ako 6.8.0-1027.27
linux-image-ibm-lts-24.04 vo verzii staršej ako 6.8.0-1027.27
linux-image-kvm vo verzii staršej ako 6.8.0-62.65
linux-image-lowlatency vo verzii staršej ako 6.8.0-62.65.1
linux-image-lowlatency-64k vo verzii staršej ako 6.8.0-62.65.1
linux-image-nvidia vo verzii staršej ako 6.8.0-1029.32
linux-image-nvidia-64k vo verzii staršej ako 6.8.0-1029.32
linux-image-nvidia-lowlatency vo verzii staršej ako 6.8.0-1029.32.1
linux-image-nvidia-lowlatency-64k vo verzii staršej ako 6.8.0-1029.32.1
linux-image-oem-24.04 vo verzii staršej ako 6.8.0-1029.29
linux-image-oem-24.04a vo verzii staršej ako 6.8.0-1029.29
linux-image-virtual vo verzii staršej ako 6.8.0-62.65
linux-image-6.8.1-1023-realtime vo verzii staršej ako 6.8.1-1023.24
linux-image-realtime vo verzii staršej ako 6.8.1-1023.24
linux-image-6.8.0-1018-azure-nvidia vo verzii staršej ako 6.8.0-1018.19
linux-image-azure-nvidia vo verzii staršej ako 6.8.0-1018.19
linux-image-6.8.0-2024-raspi-realtime vo verzii staršej ako 6.8.0-2024.25
linux-image-raspi-realtime vo verzii staršej ako 6.8.0-2024.25
python3-urllib3 vo verzii staršej ako 2.0.7-1ubuntu0.2
linux-image-6.8.0-1027-oracle vo verzii staršej ako 6.8.0-1027.28
linux-image-6.8.0-1027-oracle-64k vo verzii staršej ako 6.8.0-1027.28
linux-image-6.8.0-1029-raspi vo verzii staršej ako 6.8.0-1029.33
linux-image-oracle vo verzii staršej ako 6.8.0-1027.28
linux-image-oracle-64k vo verzii staršej ako 6.8.0-1027.28
linux-image-oracle-64k-lts-24.04 vo verzii staršej ako 6.8.0-1027.28
linux-image-oracle-lts-24.04 vo verzii staršej ako 6.8.0-1027.28
linux-image-raspi vo verzii staršej ako 6.8.0-1029.33
python3-pip vo verzii staršej ako 24.0+dfsg-1ubuntu1.2

Ubuntu 22.04
libarchive13 vo verzii staršej ako 3.6.0-1ubuntu1.5
botan vo verzii staršej ako 2.19.1+dfsg-2ubuntu1+esm1
libbotan-2-19 vo verzii staršej ako 2.19.1+dfsg-2ubuntu1+esm1
libbotan-2-dev vo verzii staršej ako 2.19.1+dfsg-2ubuntu1+esm1
python3-botan vo verzii staršej ako 2.19.1+dfsg-2ubuntu1+esm1
fig2dev vo verzii staršej ako 1:3.2.8b-1ubuntu0.1~esm1
gss-ntlmssp vo verzii staršej ako 0.7.0-4ubuntu0.22.04.1~esm1
linux-image-5.15.0-1028-nvidia-tegra-igx vo verzii staršej ako 5.15.0-1028.28
linux-image-5.15.0-1028-nvidia-tegra-igx-rt vo verzii staršej ako 5.15.0-1028.28
linux-image-5.15.0-1039-nvidia-tegra vo verzii staršej ako 5.15.0-1039.39
linux-image-5.15.0-1039-nvidia-tegra-rt vo verzii staršej ako 5.15.0-1039.39
linux-image-5.15.0-1068-gkeop vo verzii staršej ako 5.15.0-1068.76
linux-image-5.15.0-1078-ibm vo verzii staršej ako 5.15.0-1078.81
linux-image-5.15.0-1080-nvidia vo verzii staršej ako 5.15.0-1080.81
linux-image-5.15.0-1080-nvidia-lowlatency vo verzii staršej ako 5.15.0-1080.81
linux-image-5.15.0-1082-kvm vo verzii staršej ako 5.15.0-1082.87
linux-image-5.15.0-1083-gke vo verzii staršej ako 5.15.0-1083.89
linux-image-5.15.0-1083-oracle vo verzii staršej ako 5.15.0-1083.89
linux-image-5.15.0-1085-gcp vo verzii staršej ako 5.15.0-1085.94
linux-image-5.15.0-142-generic vo verzii staršej ako 5.15.0-142.152
linux-image-5.15.0-142-generic-64k vo verzii staršej ako 5.15.0-142.152
linux-image-5.15.0-142-generic-lpae vo verzii staršej ako 5.15.0-142.152
linux-image-5.15.0-142-lowlatency vo verzii staršej ako 5.15.0-142.152
linux-image-5.15.0-142-lowlatency-64k vo verzii staršej ako 5.15.0-142.152
linux-image-gcp-lts-22.04 vo verzii staršej ako 5.15.0.1085.81
linux-image-generic vo verzii staršej ako 5.15.0.142.137
linux-image-generic-64k vo verzii staršej ako 5.15.0.142.137
linux-image-generic-lpae vo verzii staršej ako 5.15.0.142.137
linux-image-gke vo verzii staršej ako 5.15.0.1083.82
linux-image-gke-5.15 vo verzii staršej ako 5.15.0.1083.82
linux-image-gkeop vo verzii staršej ako 5.15.0.1068.67
linux-image-gkeop-5.15 vo verzii staršej ako 5.15.0.1068.67
linux-image-ibm vo verzii staršej ako 5.15.0.1078.74
linux-image-kvm vo verzii staršej ako 5.15.0.1082.78
linux-image-lowlatency vo verzii staršej ako 5.15.0.142.128
linux-image-lowlatency-64k vo verzii staršej ako 5.15.0.142.128
linux-image-nvidia vo verzii staršej ako 5.15.0.1080.80
linux-image-nvidia-lowlatency vo verzii staršej ako 5.15.0.1080.80
linux-image-nvidia-tegra vo verzii staršej ako 5.15.0.1039.39
linux-image-nvidia-tegra-igx vo verzii staršej ako 5.15.0.1028.30
linux-image-nvidia-tegra-igx-rt vo verzii staršej ako 5.15.0.1028.30
linux-image-nvidia-tegra-rt vo verzii staršej ako 5.15.0.1039.39
linux-image-oracle-lts-22.04 vo verzii staršej ako 5.15.0.1083.79
linux-image-virtual vo verzii staršej ako 5.15.0.142.137
linux-image-5.15.0-1085-gcp-fips vo verzii staršej ako 5.15.0-1085.94+fips1
linux-image-5.15.0-1086-aws-fips vo verzii staršej ako 5.15.0-1086.93+fips1
linux-image-5.15.0-142-fips vo verzii staršej ako 5.15.0-142.152+fips1
linux-image-aws-fips vo verzii staršej ako 5.15.0.1086.82
linux-image-fips vo verzii staršej ako 5.15.0.142.82
linux-image-gcp-fips vo verzii staršej ako 5.15.0.1085.75
linux-image-5.15.0-1079-intel-iot-realtime vo verzii staršej ako 5.15.0-1079.81
linux-image-5.15.0-1086-realtime vo verzii staršej ako 5.15.0-1086.95
linux-image-intel-iot-realtime vo verzii staršej ako 5.15.0.1079.83
linux-image-realtime vo verzii staršej ako 5.15.0.1086.90
linux-image-6.8.0-1029-nvidia vo verzii staršej ako 6.8.0-1029.32~22.04.1
linux-image-6.8.0-1029-nvidia-64k vo verzii staršej ako 6.8.0-1029.32~22.04.1
linux-image-6.8.0-1030-aws vo verzii staršej ako 6.8.0-1030.32~22.04.1
linux-image-6.8.0-1030-aws-64k vo verzii staršej ako 6.8.0-1030.32~22.04.1
linux-image-6.8.0-62-lowlatency vo verzii staršej ako 6.8.0-62.65.1~22.04.1
linux-image-6.8.0-62-lowlatency-64k vo verzii staršej ako 6.8.0-62.65.1~22.04.1
linux-image-aws vo verzii staršej ako 6.8.0-1030.32~22.04.1+1
linux-image-aws-64k vo verzii staršej ako 6.8.0-1030.32~22.04.1+1
linux-image-lowlatency-64k-hwe-22.04 vo verzii staršej ako 6.8.0-62.65.1~22.04.1
linux-image-lowlatency-hwe-22.04 vo verzii staršej ako 6.8.0-62.65.1~22.04.1
linux-image-nvidia-6.8 vo verzii staršej ako 6.8.0-1029.32~22.04.1
linux-image-nvidia-64k-6.8 vo verzii staršej ako 6.8.0-1029.32~22.04.1
linux-image-nvidia-64k-hwe-22.04 vo verzii staršej ako 6.8.0-1029.32~22.04.1
linux-image-nvidia-hwe-22.04 vo verzii staršej ako 6.8.0-1029.32~22.04.1
linux-image-5.15.0-1086-aws vo verzii staršej ako 5.15.0-1086.93
linux-image-5.15.0-1086-aws-64k vo verzii staršej ako 5.15.0-1086.93
linux-image-aws-64k-lts-22.04 vo verzii staršej ako 5.15.0.1086.89
linux-image-aws-lts-22.04 vo verzii staršej ako 5.15.0.1086.89
linux-image-5.15.0-1091-azure vo verzii staršej ako 5.15.0-1091.100
linux-image-azure-lts-22.04 vo verzii staršej ako 5.15.0.1091.89
linux-image-5.15.0-1091-azure-fips vo verzii staršej ako 5.15.0-1091.100+fips1
linux-image-azure-fips vo verzii staršej ako 5.15.0.1091.76
python3-urllib3 vo verzii staršej ako 1.26.5-1~exp1ubuntu0.3
linux-image-6.8.0-1027-oracle vo verzii staršej ako 6.8.0-1027.28~22.04.1
linux-image-6.8.0-1027-oracle-64k vo verzii staršej ako 6.8.0-1027.28~22.04.1
linux-image-oracle vo verzii staršej ako 6.8.0-1027.28~22.04.1
linux-image-oracle-64k vo verzii staršej ako 6.8.0-1027.28~22.04.1
linux-image-5.15.0-1050-xilinx-zynqmp vo verzii staršej ako 5.15.0-1050.54
linux-image-xilinx-zynqmp vo verzii staršej ako 5.15.0.1050.53
libxslt1.1 vo verzii staršej ako 1.1.34-4ubuntu0.22.04.4
xsltproc vo verzii staršej ako 1.1.34-4ubuntu0.22.04.4
python3-pip vo verzii staršej ako 22.0.2+dfsg-1ubuntu0.6

Ubuntu 20.04
fig2dev vo verzii staršej ako 1:3.2.7a-7ubuntu0.1+esm1
gss-ntlmssp vo verzii staršej ako 0.7.0-4ubuntu0.20.04.1~esm1
gnuplot vo verzii staršej ako 5.2.8+dfsg1-2ubuntu0.1~esm1
gnuplot-data vo verzii staršej ako 5.2.8+dfsg1-2ubuntu0.1~esm1
gnuplot-nox vo verzii staršej ako 5.2.8+dfsg1-2ubuntu0.1~esm1
gnuplot-qt vo verzii staršej ako 5.2.8+dfsg1-2ubuntu0.1~esm1
gnuplot-x11 vo verzii staršej ako 5.2.8+dfsg1-2ubuntu0.1~esm1
linux-image-5.15.0-1078-ibm vo verzii staršej ako 5.15.0-1078.81~20.04.1
linux-image-5.15.0-1083-oracle vo verzii staršej ako 5.15.0-1083.89~20.04.1
linux-image-5.15.0-1085-gcp vo verzii staršej ako 5.15.0-1085.94~20.04.1
linux-image-5.15.0-1086-aws vo verzii staršej ako 5.15.0-1086.93~20.04.1
linux-image-5.15.0-142-lowlatency vo verzii staršej ako 5.15.0-142.152~20.04.1
linux-image-5.15.0-142-lowlatency-64k vo verzii staršej ako 5.15.0-142.152~20.04.1
linux-image-aws vo verzii staršej ako 5.15.0.1086.93~20.04.1
linux-image-gcp vo verzii staršej ako 5.15.0.1085.94~20.04.1
linux-image-ibm vo verzii staršej ako 5.15.0.1078.81~20.04.1
linux-image-lowlatency-64k-hwe-20.04 vo verzii staršej ako 5.15.0.142.152~20.04.1
linux-image-lowlatency-hwe-20.04 vo verzii staršej ako 5.15.0.142.152~20.04.1
linux-image-oracle vo verzii staršej ako 5.15.0.1083.89~20.04.1
linux-image-5.15.0-142-generic vo verzii staršej ako 5.15.0-142.152~20.04.1
linux-image-5.15.0-142-generic-64k vo verzii staršej ako 5.15.0-142.152~20.04.1
linux-image-5.15.0-142-generic-lpae vo verzii staršej ako 5.15.0-142.152~20.04.1
linux-image-generic-64k-hwe-20.04 vo verzii staršej ako 5.15.0.142.152~20.04.1
linux-image-generic-hwe-20.04 vo verzii staršej ako 5.15.0.142.152~20.04.1
linux-image-generic-lpae-hwe-20.04 vo verzii staršej ako 5.15.0.142.152~20.04.1
linux-image-oem-20.04 vo verzii staršej ako 5.15.0.142.152~20.04.1
linux-image-oem-20.04b vo verzii staršej ako 5.15.0.142.152~20.04.1
linux-image-oem-20.04c vo verzii staršej ako 5.15.0.142.152~20.04.1
linux-image-oem-20.04d vo verzii staršej ako 5.15.0.142.152~20.04.1
linux-image-virtual-hwe-20.04 vo verzii staršej ako 5.15.0.142.152~20.04.1
linux-image-5.15.0-1091-azure vo verzii staršej ako 5.15.0-1091.100~20.04.1
linux-image-azure vo verzii staršej ako 5.15.0.1091.100~20.04.1
linux-image-azure-cvm vo verzii staršej ako 5.15.0.1091.100~20.04.1
linux-image-5.4.0-1121-fips vo verzii staršej ako 5.4.0-1121.131
linux-image-5.4.0-1153-azure-fips vo verzii staršej ako 5.4.0-1153.160+fips1
linux-image-azure-fips vo verzii staršej ako 5.4.0.1153.90
linux-image-fips vo verzii staršej ako 5.4.0.1121.118
python3-urllib3 vo verzii staršej ako 1.25.8-2ubuntu0.4+esm1
libxslt1.1 vo verzii staršej ako 1.1.34-4ubuntu0.20.04.3+esm1
xsltproc vo verzii staršej ako 1.1.34-4ubuntu0.20.04.3+esm1

Ubuntu 18.04
fig2dev vo verzii staršej ako 1:3.2.6a-6ubuntu1.1+esm1
transfig vo verzii staršej ako 1:3.2.6a-6ubuntu1.1+esm1
gss-ntlmssp vo verzii staršej ako 0.7.0-4ubuntu0.18.04.1~esm1
gnuplot vo verzii staršej ako 5.2.2+dfsg1-2ubuntu1+esm1
gnuplot-data vo verzii staršej ako 5.2.2+dfsg1-2ubuntu1+esm1
gnuplot-nox vo verzii staršej ako 5.2.2+dfsg1-2ubuntu1+esm1
gnuplot-qt vo verzii staršej ako 5.2.2+dfsg1-2ubuntu1+esm1
gnuplot-x11 vo verzii staršej ako 5.2.2+dfsg1-2ubuntu1+esm1
linux-image-5.4.0-1152-azure vo verzii staršej ako 5.4.0-1152.159~18.04.1
linux-image-azure vo verzii staršej ako 5.4.0.1152.159~18.04.1
python-urllib3 vo verzii staršej ako 1.22-1ubuntu0.18.04.2+esm3
python3-urllib3 vo verzii staršej ako 1.22-1ubuntu0.18.04.2+esm3
libxslt1.1 vo verzii staršej ako 1.1.29-5ubuntu0.3+esm1
xsltproc vo verzii staršej ako 1.1.29-5ubuntu0.3+esm1

Ubuntu 16.04
gss-ntlmssp vo verzii staršej ako 0.7.0-3~ubuntu0.16.04.1+esm1
gnuplot vo verzii staršej ako 4.6.6-3ubuntu0.1+esm1
gnuplot-data vo verzii staršej ako 4.6.6-3ubuntu0.1+esm1
gnuplot-nox vo verzii staršej ako 4.6.6-3ubuntu0.1+esm1
gnuplot-qt vo verzii staršej ako 4.6.6-3ubuntu0.1+esm1
gnuplot-tex vo verzii staršej ako 4.6.6-3ubuntu0.1+esm1
gnuplot-x11 vo verzii staršej ako 4.6.6-3ubuntu0.1+esm1
python-urllib3 vo verzii staršej ako 1.13.1-2ubuntu0.16.04.4+esm3
python3-urllib3 vo verzii staršej ako 1.13.1-2ubuntu0.16.04.4+esm3
libxslt1.1 vo verzii staršej ako 1.1.28-2.1ubuntu0.3+esm2
xsltproc vo verzii staršej ako 1.1.28-2.1ubuntu0.3+esm2

Ubuntu 14.04
gnuplot vo verzii staršej ako 4.6.4-2ubuntu0.1~esm1
gnuplot-nox vo verzii staršej ako 4.6.4-2ubuntu0.1~esm1
gnuplot-qt vo verzii staršej ako 4.6.4-2ubuntu0.1~esm1
gnuplot-x11 vo verzii staršej ako 4.6.4-2ubuntu0.1~esm1
liblog4j1.2-java vo verzii staršej ako 1.2.17-4ubuntu3+esm2
libxslt1.1 vo verzii staršej ako 1.1.28-2ubuntu0.2+esm3
xsltproc vo verzii staršej ako 1.1.28-2ubuntu0.2+esm3

Následky

Vykonanie škodlivého kódu
Eskalácia privilégií
Neoprávnený prístup k citlivým údajom
Neoprávnená zmena v systéme
Zneprístupnenie služby

Odporúčania

Administrátorom a používateľom odporúčame bezodkladne vykonať aktualizáciu zasiahnutých systémov.
Po odstránení zraniteľností, ktoré mohli spôsobiť získanie prístupu k citlivým údajom alebo vzdialené vykonanie kódu, je dobrou praxou zmena všetkých hesiel a kľúčov na dotknutom systéme a aj na iných systémoch, kde sa používalo rovnaké heslo či kľúč.
Taktiež odporúčame poučiť používateľov, aby neotvárali neoverené e-mailové správy, prílohy z neznámych zdrojov a nenavštevovali nedôveryhodné webové stránky.

Zdroje

« Späť na zoznam

Dôležité odkazy