Бюллетень безопасности ELSA-2013-1661

Высокая (6.3)

(AV:L/AC:M/Au:N/C:N/I:C/A:C)

Oracle Linux

ibutils (any) ibutils-devel (any) ibutils-libs (any) infinipath-psm (any) infinipath-psm-devel (any) libibverbs (any) libibverbs-devel (any) libibverbs-devel-static (any) libibverbs-utils (any) libmlx4 (any) libmlx4-static (any) librdmacm (any) librdmacm-devel (any) librdmacm-static (any) librdmacm-utils (any) mpitests-mvapich (any) mpitests-mvapich2 (any) mpitests-mvapich2-psm (any) mpitests-mvapich-psm (any) mpitests-openmpi (any) mstflint (any) openmpi (any) openmpi-devel (any) perftest (any) qperf (any) rdma (any)

Уязвимость в пакетах: librdmacm-utils, perftest, infinipath-psm-devel, libibverbs-devel-static, librdmacm, ibutils, libmlx4, libibverbs, openmpi, openmpi-devel, ibutils-libs, mpitests-openmpi, libibverbs-utils, mpitests-mvapich2, librdmacm-devel, mstflint, rdma, infinipath-psm, mpitests-mvapich2-psm, qperf, mpitests-mvapich, ibutils-devel, libibverbs-devel, mpitests-mvapich-psm, librdmacm-static, libmlx4-static.

Для устранения уязвимости обновите следующие пакеты:
librdmacm-utils до версии 1.0.17 или выше
mpitests-openmpi до версии 3.2 или выше
mpitests-mvapich2-psm до версии 3.2 или выше
openmpi-devel до версии 1.5.4 или выше
librdmacm-devel до версии 1.0.17 или выше
mstflint до версии 3.0 или выше
mpitests-mvapich до версии 3.2 или выше
ibutils-devel до версии 1.5.7 или выше
libibverbs-devel-static до версии 1.1.7 или выше
libmlx4 до версии 1.0.5 или выше
infinipath-psm-devel до версии 3.0.1 или выше
libibverbs-utils до версии 1.1.7 или выше
rdma до версии 3.10 или выше
mpitests-mvapich2 до версии 3.2 или выше
qperf до версии 0.4.9 или выше
infinipath-psm до версии 3.0.1 или выше
ibutils-libs до версии 1.5.7 или выше
perftest до версии 2.0 или выше
openmpi до версии 1.5.4 или выше
mpitests-mvapich-psm до версии 3.2 или выше
libibverbs до версии 1.1.7 или выше
libibverbs-devel до версии 1.1.7 или выше
librdmacm-static до версии 1.0.17 или выше
ibutils до версии 1.5.7 или выше
libmlx4-static до версии 1.0.5 или выше
librdmacm до версии 1.0.17 или выше

Источник: CVE
Наименование: CVE-2013-2561
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2013-2561

https://oss.oracle.com/pipermail/el-errata/2013-November/003816.html
https://www.redhat.com/security/data/cve/RHSA-2013-1661.html