Бюллетень безопасности ELSA-2013-1144

Средняя (5.0)

(AV:N/AC:L/Au:N/C:N/I:N/A:P)

Oracle Linux

nspr (any) nspr-devel (any) nss (any) nss-devel (any) nss-pkcs11-devel (any) nss-softokn (any) nss-softokn-devel (any) nss-softokn-freebl (any) nss-softokn-freebl-devel (any) nss-sysinit (any) nss-tools (any) nss-util (any) nss-util-devel (any)

Уязвимость в пакетах: nss-tools, nss-devel, nss-util-devel, nss-sysinit, nss, nss-softokn-freebl-devel, nspr, nss-util, nspr-devel, nss-softokn, nss-pkcs11-devel, nss-softokn-freebl, nss-softokn-devel.

Для устранения уязвимости обновите следующие пакеты:
nss-softokn до версии 3.14.3 или выше
nspr до версии 4.9.5 или выше
nss-tools до версии 3.14.3 или выше
nss-devel до версии 3.14.3 или выше
nss-util до версии 3.14.3 или выше
nss-pkcs11-devel до версии 3.14.3 или выше
nss до версии 3.14.3 или выше
nss-util-devel до версии 3.14.3 или выше
nspr-devel до версии 4.9.5 или выше
nss-softokn-freebl-devel до версии 3.14.3 или выше
nss-softokn-freebl до версии 3.14.3 или выше
nss-softokn-devel до версии 3.14.3 или выше
nss-sysinit до версии 3.14.3 или выше

Источник: CVE
Наименование: CVE-2013-0791
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2013-0791

Источник: CVE
Наименование: CVE-2013-1620
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2013-1620

https://oss.oracle.com/pipermail/el-errata/2013-August/003624.html
https://www.redhat.com/security/data/cve/RHSA-2013-1144.html