Бюллетень безопасности ELSA-2015-0794

Критичная (9.0)

(AV:N/AC:L/Au:S/C:C/I:C/A:C)

Oracle Linux

krb5-devel (any) krb5-libs (any) krb5-pkinit-openssl (any) krb5-server (any) krb5-server-ldap (any) krb5-workstation (any)

Уязвимость в пакетах: krb5-devel, krb5-pkinit-openssl, krb5-libs, krb5-workstation, krb5-server-ldap, krb5-server

Для устранения уязвимости обновите следующие пакеты:
krb5-server до версии 1.10.3 или выше
krb5-server-ldap до версии 1.10.3 или выше
krb5-devel до версии 1.10.3 или выше
krb5-libs до версии 1.10.3 или выше
krb5-pkinit-openssl до версии 1.10.3 или выше
krb5-workstation до версии 1.10.3 или выше

Источник: CVE
Наименование: CVE-2014-5353
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2014-5353

Источник: CVE
Наименование: CVE-2014-5352
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2014-5352

Источник: CVE
Наименование: CVE-2014-9421
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2014-9421

Источник: CVE
Наименование: CVE-2014-5355
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2014-5355

Источник: CVE
Наименование: CVE-2014-9422
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2014-9422

http://linux.oracle.com/errata/ELSA-2015-0794.html