ALT Linux Team

Branch sisyphus update on 2024-09-17

2024-09-17

ALT-BU-2024-12848-1

Branch sisyphus update bulletin.

ALT-PU-2024-12784-2

Package make-initrd-bootchain updated to version 0.1.5-alt25 for branch sisyphus in task 357588.

Closed bugs

Bug #51479

После загрузки live в режиме rw пропадает флаг boot с PMBR

ALT-PU-2024-12792-2

Package dotnet-bootstrap-8.0 updated to version 8.0.8-alt1 for branch sisyphus in task 357590.

Closed vulnerabilities

Published: 2024-04-09

BDU:2024-03190

Уязвимость программных платформ Microsoft .NET Framework, .NET и средства разработки программного обеспечения Microsoft Visual Studio, связанная с использованием памяти после её освобождения, позволяющая нарушителю выполнить произвольный код

Severity: HIGH (7.3) Vector: AV:L/AC:L/PR:L/UI:R/S:U/C:H/I:H/A:H
References:
Published: 2024-05-14

BDU:2024-03967

Уязвимость программных платформ Microsoft .NET и средств разработки программного обеспечения Microsoft Visual Studio, вызванная ошибками синхронизации при использовании общего ресурса, позволяющая нарушителю вызвать отказ в обслуживании

Severity: MEDIUM (5.9) Vector: AV:N/AC:H/PR:N/UI:N/S:U/C:N/I:N/A:H
References:
Published: 2024-05-14

BDU:2024-03969

Уязвимость программных платформ Microsoft .NET и средств разработки программного обеспечения Microsoft Visual Studio, связанная с переполнением буфера в куче, позволяющая нарушителю выполнить произвольный код

Severity: MEDIUM (6.3) Vector: AV:N/AC:L/PR:N/UI:R/S:U/C:L/I:L/A:L
References:
Published: 2024-07-09

BDU:2024-05254

Уязвимость метода JsonSerializer.DeserializeAsyncEnumerable библиотеки System.Text.Json программной платформы Microsoft .NET и средства разработки программного обеспечения Microsoft Visual Studio, позволяющая нарушителю вызвать отказ в обслуживании

Severity: HIGH (7.5) Vector: AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
References:
Published: 2024-07-09

BDU:2024-05713

Уязвимость программной платформы .NET и средства разработки программного обеспечения Microsoft Visual Studio, существующая из-за недостаточной проверки входных данных, позволяющая нарушителю вызвать отказ в обслуживании

Severity: HIGH (7.5) Vector: AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
References:
Published: 2024-08-13

BDU:2024-06413

Уязвимость платформа для разработки .NET средства разработки программного обеспечения Microsoft Visual Studio, позволяющая нарушителю раскрыть защищаемую информацию

Severity: MEDIUM (6.5) Vector: AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:N/A:N
References:
Published: 2024-08-13

BDU:2024-06427

Уязвимость платформа для разработки .NET средства разработки программного обеспечения Microsoft Visual Studio, позволяющая нарушителю вызвать отказ в обслуживании

Severity: HIGH (7.5) Vector: AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
References:
Published: 2024-04-09
Modified: 2025-01-17

CVE-2024-21409

.NET, .NET Framework, and Visual Studio Remote Code Execution Vulnerability

References:
Published: 2024-05-14
Modified: 2025-01-08

CVE-2024-30045

.NET and Visual Studio Remote Code Execution Vulnerability

References:
Published: 2024-05-14
Modified: 2025-01-08

CVE-2024-30046

Visual Studio Denial of Service Vulnerability

References:
Published: 2024-07-09
Modified: 2024-11-21

CVE-2024-30105

.NET and Visual Studio Denial of Service Vulnerability

Severity: HIGH (7.5) Vector: CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
References:
Published: 2024-07-09
Modified: 2024-11-21

CVE-2024-35264

.NET and Visual Studio Remote Code Execution Vulnerability

Severity: HIGH (8.1) Vector: CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:H
References:
Published: 2024-07-09
Modified: 2024-11-21

CVE-2024-38095

.NET and Visual Studio Denial of Service Vulnerability

Severity: HIGH (7.5) Vector: CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
References:
Published: 2024-08-13
Modified: 2024-08-16

CVE-2024-38167

.NET and Visual Studio Information Disclosure Vulnerability

Severity: MEDIUM (6.5) Vector: CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:N/A:N
References:
Published: 2024-08-13
Modified: 2024-08-16

CVE-2024-38168

.NET and Visual Studio Denial of Service Vulnerability

Severity: HIGH (7.5) Vector: CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
References:

ALT-PU-2024-12794-2

Package dotnet-runtime-8.0 updated to version 8.0.8-alt1 for branch sisyphus in task 357590.

Closed vulnerabilities

Published: 2024-04-09

BDU:2024-03190

Уязвимость программных платформ Microsoft .NET Framework, .NET и средства разработки программного обеспечения Microsoft Visual Studio, связанная с использованием памяти после её освобождения, позволяющая нарушителю выполнить произвольный код

Severity: HIGH (7.3) Vector: AV:L/AC:L/PR:L/UI:R/S:U/C:H/I:H/A:H
References:
Published: 2024-05-14

BDU:2024-03967

Уязвимость программных платформ Microsoft .NET и средств разработки программного обеспечения Microsoft Visual Studio, вызванная ошибками синхронизации при использовании общего ресурса, позволяющая нарушителю вызвать отказ в обслуживании

Severity: MEDIUM (5.9) Vector: AV:N/AC:H/PR:N/UI:N/S:U/C:N/I:N/A:H
References:
Published: 2024-05-14

BDU:2024-03969

Уязвимость программных платформ Microsoft .NET и средств разработки программного обеспечения Microsoft Visual Studio, связанная с переполнением буфера в куче, позволяющая нарушителю выполнить произвольный код

Severity: MEDIUM (6.3) Vector: AV:N/AC:L/PR:N/UI:R/S:U/C:L/I:L/A:L
References:
Published: 2024-07-09

BDU:2024-05713

Уязвимость программной платформы .NET и средства разработки программного обеспечения Microsoft Visual Studio, существующая из-за недостаточной проверки входных данных, позволяющая нарушителю вызвать отказ в обслуживании

Severity: HIGH (7.5) Vector: AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
References:
Published: 2024-08-13

BDU:2024-06413

Уязвимость платформа для разработки .NET средства разработки программного обеспечения Microsoft Visual Studio, позволяющая нарушителю раскрыть защищаемую информацию

Severity: MEDIUM (6.5) Vector: AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:N/A:N
References:
Published: 2024-08-13

BDU:2024-06427

Уязвимость платформа для разработки .NET средства разработки программного обеспечения Microsoft Visual Studio, позволяющая нарушителю вызвать отказ в обслуживании

Severity: HIGH (7.5) Vector: AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
References:
Published: 2024-04-09
Modified: 2025-01-17

CVE-2024-21409

.NET, .NET Framework, and Visual Studio Remote Code Execution Vulnerability

References:
Published: 2024-05-14
Modified: 2025-01-08

CVE-2024-30045

.NET and Visual Studio Remote Code Execution Vulnerability

References:
Published: 2024-05-14
Modified: 2025-01-08

CVE-2024-30046

Visual Studio Denial of Service Vulnerability

References:
Published: 2024-07-09
Modified: 2024-11-21

CVE-2024-35264

.NET and Visual Studio Remote Code Execution Vulnerability

Severity: HIGH (8.1) Vector: CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:H
References:
Published: 2024-07-09
Modified: 2024-11-21

CVE-2024-38095

.NET and Visual Studio Denial of Service Vulnerability

Severity: HIGH (7.5) Vector: CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
References:
Published: 2024-08-13
Modified: 2024-08-16

CVE-2024-38167

.NET and Visual Studio Information Disclosure Vulnerability

Severity: MEDIUM (6.5) Vector: CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:N/A:N
References:
Published: 2024-08-13
Modified: 2024-08-16

CVE-2024-38168

.NET and Visual Studio Denial of Service Vulnerability

Severity: HIGH (7.5) Vector: CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
References:

ALT-PU-2024-12795-3

Package dotnet-sdk-8.0 updated to version 8.0.108-alt1 for branch sisyphus in task 357590.

Closed vulnerabilities

Published: 2024-07-09

BDU:2024-05713

Уязвимость программной платформы .NET и средства разработки программного обеспечения Microsoft Visual Studio, существующая из-за недостаточной проверки входных данных, позволяющая нарушителю вызвать отказ в обслуживании

Severity: HIGH (7.5) Vector: AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
References:
Published: 2024-08-13

BDU:2024-06413

Уязвимость платформа для разработки .NET средства разработки программного обеспечения Microsoft Visual Studio, позволяющая нарушителю раскрыть защищаемую информацию

Severity: MEDIUM (6.5) Vector: AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:N/A:N
References:
Published: 2024-08-13

BDU:2024-06427

Уязвимость платформа для разработки .NET средства разработки программного обеспечения Microsoft Visual Studio, позволяющая нарушителю вызвать отказ в обслуживании

Severity: HIGH (7.5) Vector: AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
References:
Published: 2024-07-09
Modified: 2024-11-21

CVE-2024-35264

.NET and Visual Studio Remote Code Execution Vulnerability

Severity: HIGH (8.1) Vector: CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:H
References:
Published: 2024-07-09
Modified: 2024-11-21

CVE-2024-38095

.NET and Visual Studio Denial of Service Vulnerability

Severity: HIGH (7.5) Vector: CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
References:
Published: 2024-08-13
Modified: 2024-08-16

CVE-2024-38167

.NET and Visual Studio Information Disclosure Vulnerability

Severity: MEDIUM (6.5) Vector: CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:N/A:N
References:
Published: 2024-08-13
Modified: 2024-08-16

CVE-2024-38168

.NET and Visual Studio Denial of Service Vulnerability

Severity: HIGH (7.5) Vector: CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
References:

ALT-PU-2024-12796-2

Package dotnet-bootstrap-7.0 updated to version 7.0.20-alt1 for branch sisyphus in task 357590.

Closed vulnerabilities

Published: 2024-01-09

BDU:2024-00337

Уязвимость программной платформы Microsoft .NET, связанная с некорректной зачисткой или освобождением ресурсов, позволяющая нарушителю вызвать отказ в обслуживании

Severity: HIGH (7.5) Vector: AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
References:
Published: 2024-04-09

BDU:2024-03190

Уязвимость программных платформ Microsoft .NET Framework, .NET и средства разработки программного обеспечения Microsoft Visual Studio, связанная с использованием памяти после её освобождения, позволяющая нарушителю выполнить произвольный код

Severity: HIGH (7.3) Vector: AV:L/AC:L/PR:L/UI:R/S:U/C:H/I:H/A:H
References:
Published: 2024-05-14

BDU:2024-03967

Уязвимость программных платформ Microsoft .NET и средств разработки программного обеспечения Microsoft Visual Studio, вызванная ошибками синхронизации при использовании общего ресурса, позволяющая нарушителю вызвать отказ в обслуживании

Severity: MEDIUM (5.9) Vector: AV:N/AC:H/PR:N/UI:N/S:U/C:N/I:N/A:H
References:
Published: 2024-05-14

BDU:2024-03969

Уязвимость программных платформ Microsoft .NET и средств разработки программного обеспечения Microsoft Visual Studio, связанная с переполнением буфера в куче, позволяющая нарушителю выполнить произвольный код

Severity: MEDIUM (6.3) Vector: AV:N/AC:L/PR:N/UI:R/S:U/C:L/I:L/A:L
References:
Published: 2024-01-09
Modified: 2025-03-28

CVE-2024-20672

.NET Denial of Service Vulnerability

References:
Published: 2024-04-09
Modified: 2025-01-17

CVE-2024-21409

.NET, .NET Framework, and Visual Studio Remote Code Execution Vulnerability

References:
Published: 2024-05-14
Modified: 2025-01-08

CVE-2024-30045

.NET and Visual Studio Remote Code Execution Vulnerability

References:
Published: 2024-05-14
Modified: 2025-01-08

CVE-2024-30046

Visual Studio Denial of Service Vulnerability

References:

ALT-PU-2024-12797-2

Package dotnet-runtime-7.0 updated to version 7.0.20-alt1 for branch sisyphus in task 357590.

Closed vulnerabilities

Published: 2024-01-09

BDU:2024-00337

Уязвимость программной платформы Microsoft .NET, связанная с некорректной зачисткой или освобождением ресурсов, позволяющая нарушителю вызвать отказ в обслуживании

Severity: HIGH (7.5) Vector: AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
References:
Published: 2024-04-09

BDU:2024-03190

Уязвимость программных платформ Microsoft .NET Framework, .NET и средства разработки программного обеспечения Microsoft Visual Studio, связанная с использованием памяти после её освобождения, позволяющая нарушителю выполнить произвольный код

Severity: HIGH (7.3) Vector: AV:L/AC:L/PR:L/UI:R/S:U/C:H/I:H/A:H
References:
Published: 2024-05-14

BDU:2024-03967

Уязвимость программных платформ Microsoft .NET и средств разработки программного обеспечения Microsoft Visual Studio, вызванная ошибками синхронизации при использовании общего ресурса, позволяющая нарушителю вызвать отказ в обслуживании

Severity: MEDIUM (5.9) Vector: AV:N/AC:H/PR:N/UI:N/S:U/C:N/I:N/A:H
References:
Published: 2024-05-14

BDU:2024-03969

Уязвимость программных платформ Microsoft .NET и средств разработки программного обеспечения Microsoft Visual Studio, связанная с переполнением буфера в куче, позволяющая нарушителю выполнить произвольный код

Severity: MEDIUM (6.3) Vector: AV:N/AC:L/PR:N/UI:R/S:U/C:L/I:L/A:L
References:
Published: 2024-01-09
Modified: 2025-03-28

CVE-2024-20672

.NET Denial of Service Vulnerability

References:
Published: 2024-04-09
Modified: 2025-01-17

CVE-2024-21409

.NET, .NET Framework, and Visual Studio Remote Code Execution Vulnerability

References:
Published: 2024-05-14
Modified: 2025-01-08

CVE-2024-30045

.NET and Visual Studio Remote Code Execution Vulnerability

References:
Published: 2024-05-14
Modified: 2025-01-08

CVE-2024-30046

Visual Studio Denial of Service Vulnerability

References:

ALT-PU-2024-12806-2

Package gpui updated to version 0.2.53-alt1 for branch sisyphus in task 357625.

Closed bugs

Bug #47576

Неправильно сохраняет / отображает значение комментария

Bug #51451

GPT.INI поле Version не соответствует версии политики

Bug #51466

Windows-клиент не обрабатывает GPT.INI, сформированный GPUI (лишние символы при отображении заголовка DisplayName / в окне настройки скриптов)

ALT-PU-2024-12816-2

Package system-monitoring-center updated to version 2.26.0-alt2 for branch sisyphus in task 357633.

Closed bugs

Bug #51047

Не запускается

ALT-PU-2024-12818-2

Package make-initrd-propagator updated to version 0.51-alt1 for branch sisyphus in task 357639.

Closed bugs

Bug #51479

После загрузки live в режиме rw пропадает флаг boot с PMBR

ALT-PU-2024-12828-2

Package ptyxis updated to version 46.6-alt1.1 for branch sisyphus in task 357641.

Closed bugs

Bug #51463

Нет нужных provides

VKontakte | Telegram | YouTube | Forum | GitHub | Bugzilla
Version: 2.1.0
Back to top