Бюллетень безопасности CESA-2019:2141

Средняя (5.0)

(AV:N/AC:L/Au:N/C:P/I:N/A:N)

CentOS

kcm_colors (any) kdeclassic-cursor-theme (any) kdelibs (any) kdelibs-apidocs (any) kdelibs-common (any) kdelibs-devel (any) kdelibs-ktexteditor (any) kde-settings (any) kde-settings-ksplash (any) kde-settings-minimal (any) kde-settings-plasma (any) kde-settings-pulseaudio (any) kde-style-oxygen (any) kde-workspace (any) kde-workspace-devel (any) kde-workspace-ksplash-themes (any) kde-workspace-libs (any) kgreeter-plugins (any) khotkeys (any) khotkeys-libs (any) kinfocenter (any) kmag (any) kmenuedit (any) ksysguard (any) ksysguardd (any) ksysguard-libs (any) kwin (any) kwin-gles (any) kwin-gles-libs (any) kwin-libs (any) libkworkspace (any) oxygen-cursor-themes (any) plasma-scriptengine-python (any) plasma-scriptengine-ruby (any) qt-settings (any) virtuoso-opensource (any) virtuoso-opensource-utils (any)

Уязвимость в пакетах: kcm_colors, kmenuedit, qt-settings, kwin, kgreeter-plugins, libkworkspace, kdelibs-apidocs, kde-settings-plasma, virtuoso-opensource, kwin-libs, khotkeys-libs, kde-workspace-libs, kde-settings-minimal, kdelibs-common, virtuoso-opensource-utils, kde-settings-ksplash, kde-workspace, oxygen-cursor-themes, kinfocenter, plasma-scriptengine-ruby, kdelibs-devel, kmag, ksysguard, kdeclassic-cursor-theme, khotkeys, ksysguardd, kde-settings, kde-workspace-devel, kdelibs, kde-style-oxygen, kwin-gles-libs, kde-workspace-ksplash-themes, kdelibs-ktexteditor, kwin-gles, ksysguard-libs, plasma-scriptengine-python, kde-settings-pulseaudio
Подробности об уязвимости см. в бюллетене безопасности RedHat RHSA-2019-2141

Для устранения уязвимости обновите следующие пакеты:
kdelibs-ktexteditor до версии 4.14.8 или выше
kwin до версии 4.11.19 или выше
libkworkspace до версии 4.11.19 или выше
kde-settings-minimal до версии 19 или выше
kde-settings-ksplash до версии 19 или выше
khotkeys-libs до версии 4.11.19 или выше
kdelibs до версии 4.14.8 или выше
kdeclassic-cursor-theme до версии 4.11.19 или выше
kwin-libs до версии 4.11.19 или выше
kgreeter-plugins до версии 4.11.19 или выше
kwin-gles-libs до версии 4.11.19 или выше
kdelibs-devel до версии 4.14.8 или выше
kde-workspace-devel до версии 4.11.19 или выше
kde-settings-pulseaudio до версии 19 или выше
khotkeys до версии 4.11.19 или выше
oxygen-cursor-themes до версии 4.11.19 или выше
kde-workspace-ksplash-themes до версии 4.11.19 или выше
kde-workspace-libs до версии 4.11.19 или выше
ksysguard до версии 4.11.19 или выше
plasma-scriptengine-python до версии 4.11.19 или выше
kinfocenter до версии 4.11.19 или выше
kde-settings-plasma до версии 19 или выше
qt-settings до версии 19 или выше
kcm_colors до версии 4.11.19 или выше
kmenuedit до версии 4.11.19 или выше
kde-style-oxygen до версии 4.11.19 или выше
plasma-scriptengine-ruby до версии 4.11.19 или выше
ksysguard-libs до версии 4.11.19 или выше
kdelibs-common до версии 4.14.8 или выше
ksysguardd до версии 4.11.19 или выше
virtuoso-opensource-utils до версии 6.1.6 или выше
kwin-gles до версии 4.11.19 или выше
virtuoso-opensource до версии 6.1.6 или выше
kde-settings до версии 19 или выше
kde-workspace до версии 4.11.19 или выше
kmag до версии 4.10.5 или выше
kdelibs-apidocs до версии 4.14.8 или выше
Для устранения уязвимости воспользуйтесь информацией в бюллетене безопасности RedHat RHSA-2019-2141

Источник: CVE
Наименование: CVE-2018-6790
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2018-6790

https://rhn.redhat.com/errata/RHSA-2019-2141.html
http://lists.centos.org/pipermail/centos-cr-announce/2019-August/005927.html
http://lists.centos.org/pipermail/centos-cr-announce/2019-August/005931.html
http://lists.centos.org/pipermail/centos-cr-announce/2019-August/006178.html
http://lists.centos.org/pipermail/centos-cr-announce/2019-August/005925.html
http://lists.centos.org/pipermail/centos-cr-announce/2019-August/005926.html