Бюллетень безопасности ELSA-2014-3107

Уровень опасности

Высокая (7.2)

Оценка CVSS

(AV:L/AC:L/Au:N/C:C/I:C/A:C)

Производитель ПО

Oracle Linux

Наименование ПО

kernel-uek (any) kernel-uek-debug (any) kernel-uek-debug-devel (any) kernel-uek-devel (any) kernel-uek-doc (any) kernel-uek-firmware (any)

Описание

Уязвимость в пакетах: kernel-uek-firmware, kernel-uek-debug-devel, kernel-uek-devel, kernel-uek-debug, kernel-uek, kernel-uek-doc

Как исправить

Для устранения уязвимости обновите следующие пакеты:
kernel-uek-debug до версии 2.6.39 или выше
kernel-uek до версии 2.6.39 или выше
kernel-uek-firmware до версии 2.6.39 или выше
kernel-uek-devel до версии 2.6.39 или выше
kernel-uek-debug-devel до версии 2.6.39 или выше
kernel-uek-doc до версии 2.6.39 или выше

Ссылки

Источник: CVE
Наименование: CVE-2014-9090
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2014-9090

Источник: CVE
Наименование: CVE-2014-9322
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2014-9322

Источник: CVE
Наименование: CVE-2014-5472
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2014-5472

Источник: CVE
Наименование: CVE-2014-5471
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2014-5471

https://oss.oracle.com/pipermail/el-errata/2014-December/004757.html
https://oss.oracle.com/pipermail/el-errata/2014-December/004756.html

Назад к списку уязвимостей

Бюллетень безопасности ELSA-2014-3107

Карточка уязвимости

Характеристики уязвимости