Бюллетень безопасности CESA-2012:1326

Высокая (6.8)

(AV:N/AC:M/Au:N/C:P/I:P/A:P)

CentOS

freeradius (any) freeradius-krb5 (any) freeradius-ldap (any) freeradius-mysql (any) freeradius-perl (any) freeradius-postgresql (any) freeradius-python (any) freeradius-unixODBC (any) freeradius-utils (any)

Уязвимость в пакетах: freeradius-mysql, freeradius-perl, freeradius-ldap, freeradius-postgresql, freeradius-utils, freeradius, freeradius-python, freeradius-unixODBC, freeradius-krb5.

Для устранения уязвимости обновите следующие пакеты:
freeradius-postgresql до версии 2.1.12 или выше
freeradius-perl до версии 2.1.12 или выше
freeradius-python до версии 2.1.12 или выше
freeradius-mysql до версии 2.1.12 или выше
freeradius-krb5 до версии 2.1.12 или выше
freeradius-utils до версии 2.1.12 или выше
freeradius до версии 2.1.12 или выше
freeradius-ldap до версии 2.1.12 или выше
freeradius-unixODBC до версии 2.1.12 или выше

Источник: CVE
Наименование: CVE-2012-3547
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2012-3547

http://lists.centos.org/pipermail/centos-announce/2012-October/018906.html
https://www.redhat.com/security/data/cve/RHSA-2012-1326.html