Бюллетень безопасности ELSA-2017-2484

Высокая (6.8)

(AV:N/AC:M/Au:N/C:P/I:P/A:P)

Oracle Linux

emacs-git (any) emacs-git-el (any) git (any) git-all (any) git-bzr (any) git-cvs (any) git-daemon (any) git-email (any) git-gui (any) git-hg (any) gitk (any) git-p4 (any) git-svn (any) gitweb (any) perl-Git (any) perl-Git-SVN (any)

Уязвимость в пакетах: perl-Git-SVN, git, gitweb, emacs-git, git-bzr, git-daemon, git-hg, gitk, emacs-git-el, git-all, git-gui, git-p4, git-cvs, git-svn, perl-Git, git-email

Для устранения уязвимости обновите следующие пакеты:
git-svn до версии 1.8.3.1-12.el7_4 или выше
perl-Git-SVN до версии 1.8.3.1-12.el7_4 или выше
emacs-git до версии 1.8.3.1-12.el7_4 или выше
perl-Git до версии 1.8.3.1-12.el7_4 или выше
gitk до версии 1.8.3.1-12.el7_4 или выше
git-bzr до версии 1.8.3.1-12.el7_4 или выше
git-hg до версии 1.8.3.1-12.el7_4 или выше
git-daemon до версии 1.8.3.1-12.el7_4 или выше
git-gui до версии 1.8.3.1-12.el7_4 или выше
git-email до версии 1.8.3.1-12.el7_4 или выше
emacs-git-el до версии 1.8.3.1-12.el7_4 или выше
git-all до версии 1.8.3.1-12.el7_4 или выше
git-p4 до версии 1.8.3.1-12.el7_4 или выше
git-cvs до версии 1.8.3.1-12.el7_4 или выше
git до версии 1.8.3.1-12.el7_4 или выше
gitweb до версии 1.8.3.1-12.el7_4 или выше

Источник: CVE
Наименование: CVE-2017-1000117
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-1000117

http://linux.oracle.com/errata/ELSA-2017-2484.html