Бюллетень безопасности CESA-2019:2136

Уровень опасности

Высокая (6.4)

Оценка CVSS

(AV:N/AC:L/Au:N/C:P/I:N/A:P)

Производитель ПО

CentOS

Наименование ПО

libssh2 (any) libssh2-devel (any) libssh2-docs (any)

Описание

Уязвимость в пакетах: libssh2-devel, libssh2, libssh2-docs
Подробности об уязвимости см. в бюллетене безопасности RedHat RHSA-2019-2136

Как исправить

Для устранения уязвимости обновите следующие пакеты:
libssh2-docs до версии 1.8.0 или выше
libssh2-devel до версии 1.8.0 или выше
libssh2 до версии 1.8.0 или выше
Для устранения уязвимости воспользуйтесь информацией в бюллетене безопасности RedHat RHSA-2019-2136

Ссылки

Источник: CVE
Наименование: CVE-2019-3858
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2019-3858

Источник: CVE
Наименование: CVE-2019-3861
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2019-3861

https://rhn.redhat.com/errata/RHSA-2019-2136.html
http://lists.centos.org/pipermail/centos-cr-announce/2019-August/005964.html

Бюллетень безопасности CESA-2019:2097 Бюллетень безопасности ELSA-2013-0621

Назад к списку уязвимостей

Бюллетень безопасности CESA-2019:2136

Карточка уязвимости

Характеристики уязвимости