Уведомление безопасности DSA-4508-1

Критичная (7.8)

(AV:N/AC:L/Au:N/C:N/I:N/A:C)

Debian

h2o (any) h2o-doc (any) libh2o0.13 (any) libh2o-dev (any) libh2o-dev-common (any) libh2o-evloop0.13 (any) libh2o-evloop-dev (any)

Уведомление безопасности об уязвимостях libh2o-evloop-dev, libh2o-dev-common, libh2o-evloop0.13, h2o, libh2o-dev, h2o-doc, libh2o0.13

Проблема может быть решена обновлением операционной системыдо следующих версий пакетов в зависимости от архитектуры:
Debian GNU/Linux 1:
noarch:
h2o - 2.2.5+dfsg2-2+deb10u1
h2o-doc - 2.2.5+dfsg2-2+deb10u1
libh2o-dev - 2.2.5+dfsg2-2+deb10u1
libh2o-dev-common - 2.2.5+dfsg2-2+deb10u1
libh2o-evloop-dev - 2.2.5+dfsg2-2+deb10u1
libh2o-evloop0.13 - 2.2.5+dfsg2-2+deb10u1
libh2o0.13 - 2.2.5+dfsg2-2+deb10u1

http://www.debian.org/security/dsa-4508/

Источник: CVE
Наименование: CVE-2019-9514
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2019-9514

Источник: CVE
Наименование: CVE-2019-9515
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2019-9515

Источник: CVE
Наименование: CVE-2019-9512
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2019-9512