Бюллетень безопасности CESA-2019:2237

Средняя (4.3)

(AV:N/AC:M/Au:N/C:P/I:N/A:N)

CentOS

nspr (any) nspr-devel (any) nss (any) nss-devel (any) nss-pkcs11-devel (any) nss-softokn (any) nss-softokn-devel (any) nss-softokn-freebl (any) nss-softokn-freebl-devel (any) nss-sysinit (any) nss-tools (any) nss-util (any) nss-util-devel (any)

Уязвимость в пакетах: nss-pkcs11-devel, nss-devel, nss-util-devel, nss-util, nss-softokn-freebl-devel, nspr, nss-sysinit, nss-tools, nspr-devel, nss-softokn, nss, nss-softokn-freebl, nss-softokn-devel
Подробности об уязвимости см. в бюллетене безопасности RedHat RHSA-2019-2237

Для устранения уязвимости обновите следующие пакеты:
nss-softokn-devel до версии 3.44.0 или выше
nspr до версии 4.21.0 или выше
nss-softokn-freebl до версии 3.44.0 или выше
nss-pkcs11-devel до версии 3.44.0 или выше
nss-util до версии 3.44.0 или выше
nss до версии 3.44.0 или выше
nss-util-devel до версии 3.44.0 или выше
nss-softokn-freebl-devel до версии 3.44.0 или выше
nspr-devel до версии 4.21.0 или выше
nss-softokn до версии 3.44.0 или выше
nss-sysinit до версии 3.44.0 или выше
nss-devel до версии 3.44.0 или выше
nss-tools до версии 3.44.0 или выше
Для устранения уязвимости воспользуйтесь информацией в бюллетене безопасности RedHat RHSA-2019-2237

Источник: CVE
Наименование: CVE-2018-0495
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2018-0495

Источник: CVE
Наименование: CVE-2018-12404
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2018-12404

https://rhn.redhat.com/errata/RHSA-2019-2237.html
http://lists.centos.org/pipermail/centos-cr-announce/2019-August/006012.html
http://lists.centos.org/pipermail/centos-cr-announce/2019-August/006015.html
http://lists.centos.org/pipermail/centos-cr-announce/2019-August/006014.html
http://lists.centos.org/pipermail/centos-cr-announce/2019-August/006011.html