Бюллетень безопасности ELSA-2014-0348

Высокая (7.5)

(AV:N/AC:L/Au:N/C:P/I:P/A:P)

Oracle Linux

xalan-j2 (any) xalan-j2-demo (any) xalan-j2-javadoc (any) xalan-j2-manual (any) xalan-j2-xsltc (any)

Уязвимость в пакетах: xalan-j2-xsltc, xalan-j2-manual, xalan-j2, xalan-j2-demo, xalan-j2-javadoc.

Для устранения уязвимости обновите следующие пакеты:
xalan-j2-manual до версии 2.7.0 или выше
xalan-j2-javadoc до версии 2.7.0 или выше
xalan-j2 до версии 2.7.0 или выше
xalan-j2-xsltc до версии 2.7.0 или выше
xalan-j2-demo до версии 2.7.0 или выше

Источник: CVE
Наименование: CVE-2014-0107
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2014-0107

https://oss.oracle.com/pipermail/el-errata/2014-April/004058.html
https://www.redhat.com/security/data/cve/RHSA-2014-0348.html