Бюллетень безопасности ELSA-2011-0004

Критичная (7.8)

(AV:N/AC:L/Au:N/C:N/I:N/A:C)

Oracle Linux

kernel (any) kernel-debug (any) kernel-debug-devel (any) kernel-devel (any) kernel-doc (any) kernel-headers (any) kernel-PAE (any) kernel-PAE-devel (any) kernel-xen (any) kernel-xen-devel (any) ocfs2-2.6.18-194.32.1.0.1.el5 (any) ocfs2-2.6.18-194.32.1.0.1.el5debug (any) ocfs2-2.6.18-194.32.1.0.1.el5PAE (any) ocfs2-2.6.18-194.32.1.0.1.el5xen (any) oracleasm-2.6.18-194.32.1.0.1.el5 (any) oracleasm-2.6.18-194.32.1.0.1.el5debug (any) oracleasm-2.6.18-194.32.1.0.1.el5PAE (any) oracleasm-2.6.18-194.32.1.0.1.el5xen (any)

Уязвимость в пакетах: kernel-headers, kernel, ocfs2-2.6.18-194.32.1.0.1.el5debug, kernel-PAE-devel, kernel-doc, kernel-debug, ocfs2-2.6.18-194.32.1.0.1.el5, kernel-devel, oracleasm-2.6.18-194.32.1.0.1.el5PAE, ocfs2-2.6.18-194.32.1.0.1.el5xen, oracleasm-2.6.18-194.32.1.0.1.el5, kernel-PAE, kernel-debug-devel, ocfs2-2.6.18-194.32.1.0.1.el5PAE, oracleasm-2.6.18-194.32.1.0.1.el5xen, oracleasm-2.6.18-194.32.1.0.1.el5debug, kernel-xen, kernel-xen-devel.

Для устранения уязвимости обновите следующие пакеты:
kernel-PAE до версии 2.6.18 или выше
kernel до версии 2.6.18 или выше
ocfs2-2.6.18-194.32.1.0.1.el5 до версии 1.4.7 или выше
ocfs2-2.6.18-194.32.1.0.1.el5xen до версии 1.4.7 или выше
kernel-debug до версии 2.6.18 или выше
kernel-devel до версии 2.6.18 или выше
ocfs2-2.6.18-194.32.1.0.1.el5PAE до версии 1.4.7 или выше
kernel-xen-devel до версии 2.6.18 или выше
oracleasm-2.6.18-194.32.1.0.1.el5PAE до версии 2.0.5 или выше
oracleasm-2.6.18-194.32.1.0.1.el5debug до версии 2.0.5 или выше
kernel-debug-devel до версии 2.6.18 или выше
kernel-xen до версии 2.6.18 или выше
oracleasm-2.6.18-194.32.1.0.1.el5 до версии 2.0.5 или выше
ocfs2-2.6.18-194.32.1.0.1.el5debug до версии 1.4.7 или выше
kernel-doc до версии 2.6.18 или выше
oracleasm-2.6.18-194.32.1.0.1.el5xen до версии 2.0.5 или выше
kernel-PAE-devel до версии 2.6.18 или выше
kernel-headers до версии 2.6.18 или выше

Источник: CVE
Наименование: CVE-2010-4161
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-4161

Источник: CVE
Наименование: CVE-2010-4083
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-4083

Источник: CVE
Наименование: CVE-2010-3880
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-3880

Источник: CVE
Наименование: CVE-2010-4157
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-4157

Источник: CVE
Наименование: CVE-2010-3432
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-3432

Источник: CVE
Наименование: CVE-2010-3876
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-3876

Источник: CVE
Наименование: CVE-2010-4247
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-4247

Источник: CVE
Наименование: CVE-2010-4242
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-4242

Источник: CVE
Наименование: CVE-2010-3865
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-3865

Источник: CVE
Наименование: CVE-2010-3858
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-3858

Источник: CVE
Наименование: CVE-2010-3859
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-3859

Источник: CVE
Наименование: CVE-2010-3699
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-3699

Источник: CVE
Наименование: CVE-2010-4248
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-4248

Источник: CVE
Наименование: CVE-2010-3442
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-3442

https://oss.oracle.com/pipermail/el-errata/2011-January/001781.html
https://www.redhat.com/security/data/cve/RHSA-2011-0004.html