Бюллетень безопасности CESA-2019:2079

Высокая (7.5)

(AV:N/AC:L/Au:N/C:P/I:P/A:P)

CentOS

gdm (any) gdm-devel (any) gdm-pam-extensions-devel (any) libX11 (any) libX11-common (any) libX11-devel (any) libxkbcommon (any) libxkbcommon-devel (any) libxkbcommon-x11 (any) libxkbcommon-x11-devel (any) xorg-x11-drv-ati (any) xorg-x11-drv-vesa (any) xorg-x11-drv-wacom (any) xorg-x11-drv-wacom-devel (any) xorg-x11-server-common (any) xorg-x11-server-devel (any) xorg-x11-server-source (any) xorg-x11-server-Xdmx (any) xorg-x11-server-Xephyr (any) xorg-x11-server-Xnest (any) xorg-x11-server-Xorg (any) xorg-x11-server-Xvfb (any) xorg-x11-server-Xwayland (any)

Уязвимость в пакетах: libX11-devel, libX11, libxkbcommon-devel, gdm, xorg-x11-drv-wacom, xorg-x11-server-Xorg, xorg-x11-drv-wacom-devel, xorg-x11-server-devel, libxkbcommon-x11, xorg-x11-server-Xnest, xorg-x11-drv-ati, xorg-x11-server-source, xorg-x11-drv-vesa, gdm-pam-extensions-devel, libX11-common, xorg-x11-server-Xephyr, gdm-devel, libxkbcommon-x11-devel, libxkbcommon, xorg-x11-server-Xwayland, xorg-x11-server-Xdmx, xorg-x11-server-Xvfb, xorg-x11-server-common
Подробности об уязвимости см. в бюллетене безопасности RedHat RHSA-2019-2079

Для устранения уязвимости обновите следующие пакеты:
libX11-common до версии 1.6.7 или выше
libX11-devel до версии 1.6.7 или выше
gdm-devel до версии 3.28.2 или выше
libxkbcommon-x11-devel до версии 0.7.1 или выше
xorg-x11-server-source до версии 1.20.4 или выше
xorg-x11-server-Xwayland до версии 1.20.4 или выше
xorg-x11-drv-wacom до версии 0.36.1 или выше
xorg-x11-server-Xephyr до версии 1.20.4 или выше
xorg-x11-server-Xnest до версии 1.20.4 или выше
xorg-x11-drv-wacom-devel до версии 0.36.1 или выше
xorg-x11-drv-ati до версии 19.0.1 или выше
xorg-x11-server-Xorg до версии 1.20.4 или выше
xorg-x11-server-Xvfb до версии 1.20.4 или выше
gdm-pam-extensions-devel до версии 3.28.2 или выше
libxkbcommon-x11 до версии 0.7.1 или выше
libX11 до версии 1.6.7 или выше
libxkbcommon-devel до версии 0.7.1 или выше
libxkbcommon до версии 0.7.1 или выше
gdm до версии 3.28.2 или выше
xorg-x11-drv-vesa до версии 2.4.0 или выше
xorg-x11-server-Xdmx до версии 1.20.4 или выше
xorg-x11-server-devel до версии 1.20.4 или выше
xorg-x11-server-common до версии 1.20.4 или выше
Для устранения уязвимости воспользуйтесь информацией в бюллетене безопасности RedHat RHSA-2019-2079

Источник: CVE
Наименование: CVE-2018-15861
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2018-15861

Источник: CVE
Наименование: CVE-2018-15863
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2018-15863

Источник: CVE
Наименование: CVE-2018-15862
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2018-15862

Источник: CVE
Наименование: CVE-2018-15864
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2018-15864

Источник: CVE
Наименование: CVE-2018-14598
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2018-14598

Источник: CVE
Наименование: CVE-2018-14599
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2018-14599

Источник: CVE
Наименование: CVE-2018-14600
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2018-14600

Источник: CVE
Наименование: CVE-2018-15859
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2018-15859

Источник: CVE
Наименование: CVE-2018-15854
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2018-15854

Источник: CVE
Наименование: CVE-2018-15855
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2018-15855

Источник: CVE
Наименование: CVE-2018-15856
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2018-15856

Источник: CVE
Наименование: CVE-2018-15857
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2018-15857

Источник: CVE
Наименование: CVE-2018-15853
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2018-15853

https://rhn.redhat.com/errata/RHSA-2019-2079.html
http://lists.centos.org/pipermail/centos-cr-announce/2019-August/005977.html
http://lists.centos.org/pipermail/centos-cr-announce/2019-August/005976.html
http://lists.centos.org/pipermail/centos-cr-announce/2019-August/006189.html
http://lists.centos.org/pipermail/centos-cr-announce/2019-August/005880.html
http://lists.centos.org/pipermail/centos-cr-announce/2019-August/006188.html
http://lists.centos.org/pipermail/centos-cr-announce/2019-August/006190.html
http://lists.centos.org/pipermail/centos-cr-announce/2019-August/006186.html