DSA-4282-1 trafficserver -- обновление безопасности

Низкая (0.0)

Debian

trafficserver (any) trafficserver-dev (any) trafficserver-experimental-plugins (any)

В Apache Traffic Server, обратном прокси и прокси переадресации,
было обнаружено несколько уязвимостей, которые могут приводить к отказу в
обслуживании, порче кэша или раскрытию информации.
В стабильном выпуске (stretch) эти проблемы были исправлены в
версии 7.0.0-6+deb9u2.
Рекомендуется обновить пакеты trafficserver.
С подробным статусом поддержки безопасности trafficserver можно ознакомиться на
соответствующей странице отслеживания безопасности по адресу
https://security-tracker.debian.org/tracker/trafficserver">https://security-tracker.debian.org/tracker/trafficserver">https://security-tracker.debian.org/tracker/trafficserver

Проблема может быть решена обновлением операционной системыдо следующих версий пакетов в зависимости от архитектуры:
Debian GNU/Linux 9:
noarch:
trafficserver - 7.0.0-6+deb9u2
trafficserver-dev - 7.0.0-6+deb9u2
trafficserver-experimental-plugins - 7.0.0-6+deb9u2

http://www.debian.org/security/dsa-4282/

Источник: CVE
Наименование: CVE-2018-8004
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2018-8004

Источник: CVE
Наименование: CVE-2018-8005
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2018-8005

Источник: CVE
Наименование: CVE-2018-8040
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2018-8040

Источник: CVE
Наименование: CVE-2018-1318
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2018-1318