Бюллетень безопасности ELSA-2013-2587

Высокая (6.9)

(AV:L/AC:M/Au:N/C:C/I:C/A:C)

Oracle Linux

dtrace-modules-3.8.13-16.2.3.el6uek (any) dtrace-modules-3.8.13-16.2.3.el6uek-headers (any) dtrace-modules-3.8.13-16.2.3.el6uek-provider-headers (any) kernel-uek (any) kernel-uek-debug (any) kernel-uek-debug-devel (any) kernel-uek-devel (any) kernel-uek-doc (any) kernel-uek-firmware (any) kernel-uek-headers (any)

Уязвимость в пакетах: dtrace-modules-3.8.13-16.2.3.el6uek-provider-headers, kernel-uek-firmware, kernel-uek-debug-devel, dtrace-modules-3.8.13-16.2.3.el6uek, kernel-uek-devel, kernel-uek-headers, kernel-uek-debug, dtrace-modules-3.8.13-16.2.3.el6uek-headers, kernel-uek, kernel-uek-doc.

Для устранения уязвимости обновите следующие пакеты:
kernel-uek-firmware до версии 3.8.13 или выше
kernel-uek до версии 3.8.13 или выше
kernel-uek-headers до версии 3.8.13 или выше
kernel-uek-devel до версии 3.8.13 или выше
kernel-uek-doc до версии 3.8.13 или выше
dtrace-modules-3.8.13-16.2.3.el6uek-provider-headers до версии 0.4.1 или выше
dtrace-modules-3.8.13-16.2.3.el6uek-headers до версии 0.4.1 или выше
kernel-uek-debug до версии 3.8.13 или выше
kernel-uek-debug-devel до версии 3.8.13 или выше
dtrace-modules-3.8.13-16.2.3.el6uek до версии 0.4.1 или выше

Источник: CVE
Наименование: CVE-2013-4470
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2013-4470

Источник: CVE
Наименование: CVE-2013-6368
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2013-6368

Источник: CVE
Наименование: CVE-2013-6367
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2013-6367

Источник: CVE
Наименование: CVE-2013-6376
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2013-6376

https://oss.oracle.com/pipermail/el-errata/2013-December/003879.html