Бюллетень безопасности ELSA-2014-1389

Критичная (8.5)

(AV:N/AC:M/Au:S/C:C/I:C/A:C)

Oracle Linux

krb5-devel (any) krb5-libs (any) krb5-pkinit-openssl (any) krb5-server (any) krb5-server-ldap (any) krb5-workstation (any)

Уязвимость в пакетах: krb5-devel, krb5-pkinit-openssl, krb5-libs, krb5-workstation, krb5-server-ldap, krb5-server
Подробности об уязвимости см. в бюллетене безопасности RedHat RHSA-2014-1389

Для устранения уязвимости обновите следующие пакеты:
krb5-server до версии 1.10.3 или выше
krb5-server-ldap до версии 1.10.3 или выше
krb5-devel до версии 1.10.3 или выше
krb5-libs до версии 1.10.3 или выше
krb5-pkinit-openssl до версии 1.10.3 или выше
krb5-workstation до версии 1.10.3 или выше
Для устранения уязвимости воспользуйтесь информацией в бюллетене безопасности RedHat RHSA-2014-1389

Источник: CVE
Наименование: CVE-2014-4342
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2014-4342

Источник: CVE
Наименование: CVE-2014-4343
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2014-4343

Источник: CVE
Наименование: CVE-2013-1418
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2013-1418

Источник: CVE
Наименование: CVE-2014-4341
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2014-4341

Источник: CVE
Наименование: CVE-2014-4345
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2014-4345

Источник: CVE
Наименование: CVE-2014-4344
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2014-4344

Источник: CVE
Наименование: CVE-2013-6800
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2013-6800

https://rhn.redhat.com/errata/RHSA-2014-1389.html
https://oss.oracle.com/pipermail/el-errata/2014-October/004528.html