Бюллетень безопасности ELSA-2019-2692

Уровень опасности

Низкая (0.0)

Оценка CVSS

Производитель ПО

Oracle Linux

Наименование ПО

libnghttp2 (any) libnghttp2-devel (any) nghttp2 (any)

Описание

Уязвимость в пакетах: nghttp2, libnghttp2, libnghttp2-devel

Как исправить

Для устранения уязвимости обновите следующие пакеты:
libnghttp2 до версии 1.33.0-1.el8_0.1 или выше
nghttp2 до версии 1.33.0-1.el8_0.1 или выше
libnghttp2-devel до версии 1.33.0-1.el8_0.1 или выше

Ссылки

Источник: CVE
Наименование: CVE-2019-9513
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2019-9513

Источник: CVE
Наименование: CVE-2019-9511
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2019-9511

http://linux.oracle.com/errata/ELSA-2019-2692.html

Назад к списку уязвимостей

Бюллетень безопасности ELSA-2019-2692

Карточка уязвимости

Характеристики уязвимости