Бюллетень безопасности CESA-2011:0486

Высокая (5.1)

(AV:N/AC:H/Au:N/C:P/I:P/A:P)

CentOS

xmlsec1 (any) xmlsec1-devel (any) xmlsec1-gnutls (any) xmlsec1-gnutls-devel (any) xmlsec1-nss (any) xmlsec1-nss-devel (any) xmlsec1-openssl (any) xmlsec1-openssl-devel (any)

Уязвимость в пакетах: xmlsec1-nss-devel, xmlsec1-gnutls, xmlsec1-nss, xmlsec1, xmlsec1-gnutls-devel, xmlsec1-openssl, xmlsec1-openssl-devel, xmlsec1-devel.

Для устранения уязвимости обновите следующие пакеты:
xmlsec1 до версии 1.2.9 или выше
xmlsec1-openssl-devel до версии 1.2.9 или выше
xmlsec1-gnutls-devel до версии 1.2.9 или выше
xmlsec1-nss-devel до версии 1.2.9 или выше
xmlsec1-nss до версии 1.2.9 или выше
xmlsec1-devel до версии 1.2.9 или выше
xmlsec1-openssl до версии 1.2.9 или выше
xmlsec1-gnutls до версии 1.2.9 или выше

Источник: CVE
Наименование: CVE-2011-1425
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-1425

http://lists.centos.org/pipermail/centos-announce/2011-May/017513.html
https://www.redhat.com/security/data/cve/RHSA-2011-0486.html