Бюллетень безопасности CESA-2008:0270

Уровень опасности

Критичная (9.3)

Оценка CVSS

(AV:N/AC:M/Au:N/C:C/I:C/A:C)

Производитель ПО

CentOS

Наименование ПО

libvorbis (any) libvorbis-devel (any)

Описание

Уязвимость в пакетах: libvorbis, libvorbis-devel.

Как исправить

Для устранения уязвимости обновите следующие пакеты:
libvorbis до версии 1.1.2 или выше
libvorbis-devel до версии 1.1.2 или выше

Ссылки

Источник: CVE
Наименование: CVE-2008-1419
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2008-1419

Источник: CVE
Наименование: CVE-2008-1420
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2008-1420

Источник: CVE
Наименование: CVE-2008-1423
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2008-1423

http://lists.centos.org/pipermail/centos-announce/2008-May/014914.html
https://www.redhat.com/security/data/cve/RHSA-2008-0270.html

Карточка уязвимости