Бюллетень безопасности CESA-2008:0134

Высокая (6.8)

(AV:N/AC:M/Au:N/C:P/I:P/A:P)

CentOS

expect (any) expect-devel (any) expectk (any) itcl (any) tcl (any) tcl-devel (any) tcl-html (any) tcllib (any) tclx (any) tix (any) tk (any) tk-devel (any)

Уязвимость в пакетах: itcl, tix, tcl-html, tcl-devel, expectk, expect-devel, tclx, tcl, expect, tcllib, tk-devel, tk.

Для устранения уязвимости обновите следующие пакеты:
tclx до версии 8.3 или выше
tcl до версии 8.3.5 или выше
tcl-devel до версии 8.3.5 или выше
expect до версии 5.38.0 или выше
expect-devel до версии 5.38.0 или выше
tcllib до версии 1.3 или выше
tk-devel до версии 8.3.5 или выше
tk до версии 8.3.5 или выше
tcl-html до версии 8.3.5 или выше
expectk до версии 5.38.0 или выше
itcl до версии 3.2 или выше
tix до версии 8.1.4 или выше

Источник: CVE
Наименование: CVE-2007-4772
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2007-4772

Источник: CVE
Наименование: CVE-2008-0553
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2008-0553

Источник: CVE
Наименование: CVE-2007-5378
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2007-5378

http://lists.centos.org/pipermail/centos-announce/2008-February/014707.html
https://www.redhat.com/security/data/cve/RHSA-2008-0134.html