Бюллетень безопасности ELSA-2019-2229

Высокая (6.5)

(AV:N/AC:L/Au:S/C:P/I:P/A:P)

Oracle Linux

libgovirt (any) libgovirt-devel (any) spice-glib (any) spice-glib-devel (any) spice-gtk3 (any) spice-gtk3-devel (any) spice-gtk3-vala (any) spice-gtk-tools (any) spice-vdagent (any) virt-viewer (any)

Уязвимость в пакетах: spice-gtk3-vala, libgovirt-devel, spice-gtk3-devel, spice-gtk3, spice-vdagent, virt-viewer, spice-gtk-tools, spice-glib, libgovirt, spice-glib-devel

Для устранения уязвимости обновите следующие пакеты:
spice-gtk-tools до версии 0.35-4.el7 или выше
spice-glib-devel до версии 0.35-4.el7 или выше
libgovirt до версии 0.3.4-3.el7 или выше
spice-gtk3-vala до версии 0.35-4.el7 или выше
spice-gtk3 до версии 0.35-4.el7 или выше
spice-glib до версии 0.35-4.el7 или выше
spice-vdagent до версии 0.14.0-18.el7 или выше
virt-viewer до версии 5.0-15.el7 или выше
libgovirt-devel до версии 0.3.4-3.el7 или выше
spice-gtk3-devel до версии 0.35-4.el7 или выше

Источник: CVE
Наименование: CVE-2018-10893
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2018-10893

http://linux.oracle.com/errata/ELSA-2019-2229.html