Бюллетень безопасности CESA-2019:2022

Высокая (7.5)

(AV:N/AC:L/Au:N/C:P/I:P/A:P)

CentOS

evince (any) evince-browser-plugin (any) evince-devel (any) evince-dvi (any) evince-libs (any) evince-nautilus (any) okular (any) okular-devel (any) okular-libs (any) okular-part (any) poppler (any) poppler-cpp (any) poppler-cpp-devel (any) poppler-demos (any) poppler-devel (any) poppler-glib (any) poppler-glib-devel (any) poppler-qt (any) poppler-qt-devel (any) poppler-utils (any)

Уязвимость в пакетах: poppler-devel, evince-libs, okular, poppler-glib, evince-nautilus, poppler-qt-devel, okular-part, poppler-demos, poppler-cpp-devel, evince-browser-plugin, evince, poppler-qt, evince-devel, poppler-cpp, okular-libs, evince-dvi, poppler, okular-devel, poppler-glib-devel, poppler-utils
Подробности об уязвимости см. в бюллетене безопасности RedHat RHSA-2019-2022

Для устранения уязвимости обновите следующие пакеты:
poppler-glib до версии 0.26.5 или выше
okular-devel до версии 4.10.5 или выше
evince-browser-plugin до версии 3.28.2 или выше
evince-libs до версии 3.28.2 или выше
okular до версии 4.10.5 или выше
evince-nautilus до версии 3.28.2 или выше
poppler-demos до версии 0.26.5 или выше
okular-libs до версии 4.10.5 или выше
poppler-glib-devel до версии 0.26.5 или выше
poppler-qt до версии 0.26.5 или выше
poppler-devel до версии 0.26.5 или выше
evince-dvi до версии 3.28.2 или выше
poppler-cpp до версии 0.26.5 или выше
poppler-cpp-devel до версии 0.26.5 или выше
evince-devel до версии 3.28.2 или выше
evince до версии 3.28.2 или выше
okular-part до версии 4.10.5 или выше
poppler-utils до версии 0.26.5 или выше
poppler до версии 0.26.5 или выше
poppler-qt-devel до версии 0.26.5 или выше
Для устранения уязвимости воспользуйтесь информацией в бюллетене безопасности RedHat RHSA-2019-2022

Источник: CVE
Наименование: CVE-2018-19058
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2018-19058

Источник: CVE
Наименование: CVE-2018-19059
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2018-19059

Источник: CVE
Наименование: CVE-2018-20481
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2018-20481

Источник: CVE
Наименование: CVE-2018-18897
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2018-18897

Источник: CVE
Наименование: CVE-2018-19149
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2018-19149

Источник: CVE
Наименование: CVE-2018-16646
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2018-16646

Источник: CVE
Наименование: CVE-2018-19060
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2018-19060

Источник: CVE
Наименование: CVE-2018-20662
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2018-20662

Источник: CVE
Наименование: CVE-2018-20650
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2018-20650

Источник: CVE
Наименование: CVE-2019-9200
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2019-9200

Источник: CVE
Наименование: CVE-2019-9631
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2019-9631

Источник: CVE
Наименование: CVE-2019-7310
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2019-7310

https://rhn.redhat.com/errata/RHSA-2019-2022.html
http://lists.centos.org/pipermail/centos-cr-announce/2019-August/005860.html
http://lists.centos.org/pipermail/centos-cr-announce/2019-August/006052.html
http://lists.centos.org/pipermail/centos-cr-announce/2019-August/006020.html