Бюллетень безопасности CESA-2019:2137

Уровень опасности

Средняя (3.6)

Оценка CVSS

(AV:L/AC:L/Au:N/C:N/I:P/A:P)

Производитель ПО

CentOS

Наименование ПО

keycloak-httpd-client-install (any) python2-keycloak-httpd-client-install (any)

Описание

Уязвимость в пакетах: keycloak-httpd-client-install, python2-keycloak-httpd-client-install
Подробности об уязвимости см. в бюллетене безопасности RedHat RHSA-2019-2137

Как исправить

Для устранения уязвимости обновите следующие пакеты:
keycloak-httpd-client-install до версии 0.8 или выше
python2-keycloak-httpd-client-install до версии 0.8 или выше
Для устранения уязвимости воспользуйтесь информацией в бюллетене безопасности RedHat RHSA-2019-2137

Ссылки

Источник: CVE
Наименование: CVE-2017-15112
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-15112

Источник: CVE
Наименование: CVE-2017-15111
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-15111

https://rhn.redhat.com/errata/RHSA-2019-2137.html
http://lists.centos.org/pipermail/centos-cr-announce/2019-August/005930.html

Назад к списку уязвимостей

Бюллетень безопасности CESA-2019:2137

Карточка уязвимости

Характеристики уязвимости