Бюллетень безопасности ELSA-2019-1131

Высокая (7.5)

(AV:N/AC:L/Au:N/C:P/I:P/A:P)

Oracle Linux

freeradius (any) freeradius-devel (any) freeradius-doc (any) freeradius-krb5 (any) freeradius-ldap (any) freeradius-mysql (any) freeradius-perl (any) freeradius-postgresql (any) freeradius-python (any) freeradius-sqlite (any) freeradius-unixODBC (any) freeradius-utils (any)

Уязвимость в пакетах: freeradius-mysql, freeradius-perl, freeradius-ldap, freeradius-devel, freeradius-sqlite, freeradius-postgresql, freeradius-doc, freeradius-utils, freeradius, freeradius-python, freeradius-unixODBC, freeradius-krb5

Для устранения уязвимости обновите следующие пакеты:
freeradius-unixODBC до версии 3.0.13-10.el7_6 или выше
freeradius-utils до версии 3.0.13-10.el7_6 или выше
freeradius до версии 3.0.13-10.el7_6 или выше
freeradius-devel до версии 3.0.13-10.el7_6 или выше
freeradius-perl до версии 3.0.13-10.el7_6 или выше
freeradius-krb5 до версии 3.0.13-10.el7_6 или выше
freeradius-mysql до версии 3.0.13-10.el7_6 или выше
freeradius-python до версии 3.0.13-10.el7_6 или выше
freeradius-ldap до версии 3.0.13-10.el7_6 или выше
freeradius-postgresql до версии 3.0.13-10.el7_6 или выше
freeradius-sqlite до версии 3.0.13-10.el7_6 или выше
freeradius-doc до версии 3.0.13-10.el7_6 или выше

Источник: CVE
Наименование: CVE-2019-11235
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2019-11235

Источник: CVE
Наименование: CVE-2019-11234
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2019-11234

http://linux.oracle.com/errata/ELSA-2019-1131.html