DSA-4461-1 zookeeper -- обновление безопасности

Низкая (0.0)

Debian

libzookeeper2 (any) libzookeeper-java (any) libzookeeper-java-doc (any) libzookeeper-mt2 (any) libzookeeper-mt-dev (any) libzookeeper-st2 (any) libzookeeper-st-dev (any) python-zookeeper (any) zookeeper (any) zookeeper-bin (any) zookeeperd (any)

Харрисон Нэйл обнаружил, что команда getACL() в Zookeeper,
службе для сопровождения информации о настройках, не выполняет проверку
прав доступа, что может приводить к раскрытию информации.
В стабильном выпуске (stretch) эта проблема была исправлена в
версии 3.4.9-3+deb9u2.
Рекомендуется обновить пакеты zookeeper.
С подробным статусом поддержки безопасности zookeeper можно ознакомиться на
соответствующей странице отслеживания безопасности по адресу
https://security-tracker.debian.org/tracker/zookeeper">https://security-tracker.debian.org/tracker/zookeeper">https://security-tracker.debian.org/tracker/zookeeper

Проблема может быть решена обновлением операционной системыдо следующих версий пакетов в зависимости от архитектуры:
Debian GNU/Linux 9:
noarch:
libzookeeper-java - 3.4.9-3+deb9u2
libzookeeper-java-doc - 3.4.9-3+deb9u2
libzookeeper-mt-dev - 3.4.9-3+deb9u2
libzookeeper-mt2 - 3.4.9-3+deb9u2
libzookeeper-st-dev - 3.4.9-3+deb9u2
libzookeeper-st2 - 3.4.9-3+deb9u2
libzookeeper2 - 3.4.9-3+deb9u2
python-zookeeper - 3.4.9-3+deb9u2
zookeeper - 3.4.9-3+deb9u2
zookeeper-bin - 3.4.9-3+deb9u2
zookeeperd - 3.4.9-3+deb9u2

http://www.debian.org/security/dsa-4461/

Источник: CVE
Наименование: CVE-2019-0201
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2019-0201