Бюллетень безопасности CESA-2014:1011

Высокая (7.5)

(AV:N/AC:L/Au:N/C:P/I:P/A:P)

CentOS

resteasy-base (any) resteasy-base-atom-provider (any) resteasy-base-jackson-provider (any) resteasy-base-javadoc (any) resteasy-base-jaxb-provider (any) resteasy-base-jaxrs (any) resteasy-base-jaxrs-all (any) resteasy-base-jaxrs-api (any) resteasy-base-jettison-provider (any) resteasy-base-providers-pom (any) resteasy-base-tjws (any)

Уязвимость в пакетах: resteasy-base-providers-pom, resteasy-base-javadoc, resteasy-base-jaxrs-api, resteasy-base-atom-provider, resteasy-base-jaxrs, resteasy-base, resteasy-base-jettison-provider, resteasy-base-tjws, resteasy-base-jackson-provider, resteasy-base-jaxb-provider, resteasy-base-jaxrs-all.

Для устранения уязвимости обновите следующие пакеты:
resteasy-base-jaxrs до версии 2.3.5 или выше
resteasy-base-providers-pom до версии 2.3.5 или выше
resteasy-base до версии 2.3.5 или выше
resteasy-base-jackson-provider до версии 2.3.5 или выше
resteasy-base-jaxrs-api до версии 2.3.5 или выше
resteasy-base-jaxrs-all до версии 2.3.5 или выше
resteasy-base-tjws до версии 2.3.5 или выше
resteasy-base-atom-provider до версии 2.3.5 или выше
resteasy-base-jaxb-provider до версии 2.3.5 или выше
resteasy-base-javadoc до версии 2.3.5 или выше
resteasy-base-jettison-provider до версии 2.3.5 или выше

http://lists.centos.org/pipermail/centos-announce/2014-August/020469.html
https://www.redhat.com/security/data/cve/RHSA-2014-1011.html