Бюллетень безопасности CESA-2014:1654

Высокая (7.5)

(AV:N/AC:L/Au:N/C:P/I:P/A:P)

CentOS

rsyslog7 (any) rsyslog7-elasticsearch (any) rsyslog7-gnutls (any) rsyslog7-gssapi (any) rsyslog7-mysql (any) rsyslog7-pgsql (any) rsyslog7-relp (any) rsyslog7-snmp (any)

Уязвимость в пакетах: rsyslog7-elasticsearch, rsyslog7, rsyslog7-mysql, rsyslog7-gssapi, rsyslog7-relp, rsyslog7-snmp, rsyslog7-pgsql, rsyslog7-gnutls
Подробности об уязвимости см. в бюллетене безопасности RedHat RHSA-2014-1654

Для устранения уязвимости обновите следующие пакеты:
rsyslog7-mysql до версии 7.4.10 или выше
rsyslog7-elasticsearch до версии 7.4.10 или выше
rsyslog7-snmp до версии 7.4.10 или выше
rsyslog7-gssapi до версии 7.4.10 или выше
rsyslog7-gnutls до версии 7.4.10 или выше
rsyslog7-pgsql до версии 7.4.10 или выше
rsyslog7-relp до версии 7.4.10 или выше
rsyslog7 до версии 7.4.10 или выше
Для устранения уязвимости воспользуйтесь информацией в бюллетене безопасности RedHat RHSA-2014-1654

Источник: CVE
Наименование: CVE-2014-3634
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2014-3634

https://rhn.redhat.com/errata/RHSA-2014-1654.html
http://lists.centos.org/pipermail/centos-cr-announce/2014-October/001478.html