Бюллетень безопасности ELSA-2013-0509

Средняя (5.0)

(AV:N/AC:L/Au:N/C:N/I:N/A:P)

Oracle Linux

ibacm (any) ibacm-devel (any) ibsim (any) ibutils (any) ibutils-devel (any) ibutils-libs (any) infiniband-diags (any) infiniband-diags-devel (any) infiniband-diags-devel-static (any) infinipath-psm (any) infinipath-psm-devel (any) libibmad (any) libibmad-devel (any) libibmad-static (any) libibumad (any) libibumad-devel (any) libibumad-static (any) libibverbs (any) libibverbs-devel (any) libibverbs-devel-static (any) libibverbs-utils (any) libmlx4 (any) libmlx4-static (any) librdmacm (any) librdmacm-devel (any) librdmacm-static (any) librdmacm-utils (any) opensm (any) opensm-devel (any) opensm-libs (any) opensm-static (any) rdma (any)

Уязвимость в пакетах: infinipath-psm-devel, infiniband-diags-devel-static, librdmacm-utils, libibumad, libibverbs-devel-static, librdmacm, opensm, ibutils, libmlx4, ibsim, libibverbs, libibmad-devel, opensm-libs, ibutils-libs, libibmad-static, ibacm, libibverbs-utils, libibumad-devel, librdmacm-static, rdma, infinipath-psm, ibacm-devel, librdmacm-devel, infiniband-diags-devel, ibutils-devel, opensm-devel, libibmad, libibverbs-devel, infiniband-diags, opensm-static, libibumad-static, libmlx4-static.

Для устранения уязвимости обновите следующие пакеты:
librdmacm-utils до версии 1.0.17 или выше
libibumad до версии 1.3.8 или выше
libibmad-devel до версии 1.3.9 или выше
libmlx4 до версии 1.0.4 или выше
libibumad-devel до версии 1.3.8 или выше
librdmacm-devel до версии 1.0.17 или выше
libibverbs до версии 1.1.6 или выше
ibutils-devel до версии 1.5.7 или выше
ibsim до версии 0.5 или выше
opensm-devel до версии 3.3.15 или выше
libibverbs-devel-static до версии 1.1.6 или выше
ibacm-devel до версии 1.0.8 или выше
libmlx4-static до версии 1.0.4 или выше
infinipath-psm-devel до версии 3.0.1 или выше
libibverbs-devel до версии 1.1.6 или выше
infiniband-diags-devel-static до версии 1.5.12 или выше
infinipath-psm до версии 3.0.1 или выше
opensm-static до версии 3.3.15 или выше
ibutils-libs до версии 1.5.7 или выше
infiniband-diags-devel до версии 1.5.12 или выше
librdmacm до версии 1.0.17 или выше
opensm-libs до версии 3.3.15 или выше
opensm до версии 3.3.15 или выше
libibmad до версии 1.3.9 или выше
infiniband-diags до версии 1.5.12 или выше
libibumad-static до версии 1.3.8 или выше
rdma до версии 3.6 или выше
ibacm до версии 1.0.8 или выше
librdmacm-static до версии 1.0.17 или выше
ibutils до версии 1.5.7 или выше
libibmad-static до версии 1.3.9 или выше
libibverbs-utils до версии 1.1.6 или выше

Источник: CVE
Наименование: CVE-2012-4517
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2012-4517

Источник: CVE
Наименование: CVE-2012-4518
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2012-4518

https://oss.oracle.com/pipermail/el-errata/2013-February/003272.html
https://www.redhat.com/security/data/cve/RHSA-2013-0509.html