Рекомендация Debian по безопасности

DLA-443-1 bsh -- обновление безопасности LTS

Дата сообщения:

29.02.2016

Затронутые пакеты:

bsh

Уязвим:

Да

Ссылки на базы данных по безопасности:

В каталоге Mitre CVE: CVE-2016-2510.

Более подробная информация:

В BeanShell, встраиваемом интерпретаторе исходного кода на языке Java с возможностями объектного языка сценариев, была обнаружена возможность удалённого выполнения кода.

CVE-2016-2510
Приложение, включающее BeanShell в classpath, может оказаться уязвимым в случае, если другая часть этого приложения использует сериализацию Java или XStream для десериализации данных из недоверенного источника. Уязвимое приложение может использоваться для удалённого выполнения кода, включая выполнение произвольных команд командной оболочки.

В Debian 6 Squeeze эти проблемы были исправлены в версии 2.0b4-12+deb6u1.

Рекомендуется обновить пакеты bsh.