Бюллетень безопасности CESA-2019:2304

Средняя (4.3)

(AV:N/AC:M/Au:N/C:P/I:N/A:N)

CentOS

openssl (any) openssl-devel (any) openssl-libs (any) openssl-perl (any) openssl-static (any)

Уязвимость в пакетах: openssl-perl, openssl-static, openssl, openssl-devel, openssl-libs
Подробности об уязвимости см. в бюллетене безопасности RedHat RHSA-2019-2304

Для устранения уязвимости обновите следующие пакеты:
openssl-libs до версии 1.0.2k или выше
openssl-devel до версии 1.0.2k или выше
openssl до версии 1.0.2k или выше
openssl-static до версии 1.0.2k или выше
openssl-perl до версии 1.0.2k или выше
Для устранения уязвимости воспользуйтесь информацией в бюллетене безопасности RedHat RHSA-2019-2304

Источник: CVE
Наименование: CVE-2018-0734
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2018-0734

Источник: CVE
Наименование: CVE-2019-1559
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2019-1559

https://rhn.redhat.com/errata/RHSA-2019-2304.html
http://lists.centos.org/pipermail/centos-cr-announce/2019-August/006031.html