Бюллетень безопасности ELSA-2007-0795

Средняя (2.6)

(AV:N/AC:H/Au:N/C:N/I:N/A:P)

Oracle Linux

cyrus-sasl (any) cyrus-sasl-devel (any) cyrus-sasl-gssapi (any) cyrus-sasl-md5 (any) cyrus-sasl-ntlm (any) cyrus-sasl-plain (any) cyrus-sasl-sql (any)

Уязвимость в пакетах: cyrus-sasl-ntlm, cyrus-sasl-plain, cyrus-sasl-md5, cyrus-sasl, cyrus-sasl-devel, cyrus-sasl-sql, cyrus-sasl-gssapi.

Для устранения уязвимости обновите следующие пакеты:
cyrus-sasl-md5 до версии 2.1.19 или выше
cyrus-sasl до версии 2.1.19 или выше
cyrus-sasl-plain до версии 2.1.19 или выше
cyrus-sasl-ntlm до версии 2.1.19 или выше
cyrus-sasl-gssapi до версии 2.1.19 или выше
cyrus-sasl-sql до версии 2.1.19 или выше
cyrus-sasl-devel до версии 2.1.19 или выше

Источник: CVE
Наименование: CVE-2006-1721
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2006-1721

https://oss.oracle.com/pipermail/el-errata/2007-September/000314.html
https://www.redhat.com/security/data/cve/RHSA-2007-0795.html