Бюллетень безопасности CESA-2007:0465

Уровень опасности

Средняя (3.4)

Оценка CVSS

(AV:L/AC:H/Au:M/C:P/I:P/A:P)

Производитель ПО

CentOS

Наименование ПО

cdda2wav (any) cdrecord (any) cdrecord-devel (any) mkisofs (any) pam (any) pam-devel (any)

Описание

Уязвимость в пакетах: mkisofs, pam, cdda2wav, cdrecord, cdrecord-devel, pam-devel.

Как исправить

Для устранения уязвимости обновите следующие пакеты:
cdda2wav до версии 2.01.0.a32 или выше
cdrecord-devel до версии 2.01.0.a32 или выше
mkisofs до версии 2.01.0.a32 или выше
pam-devel до версии 0.75 или выше
cdrecord до версии 2.01.0.a32 или выше
pam до версии 0.75 или выше

Ссылки

Источник: CVE
Наименование: CVE-2004-0813
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2004-0813

Источник: CVE
Наименование: CVE-2007-1716
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2007-1716

http://lists.centos.org/pipermail/centos-announce/2007-June/013917.html
https://www.redhat.com/security/data/cve/RHSA-2007-0465.html

Назад к списку уязвимостей

Бюллетень безопасности CESA-2007:0465

Карточка уязвимости

Характеристики уязвимости