Бюллетень безопасности ELSA-2019-2110

Средняя (5.0)

(AV:N/AC:L/Au:N/C:N/I:N/A:P)

Oracle Linux

rsyslog (any) rsyslog-crypto (any) rsyslog-doc (any) rsyslog-elasticsearch (any) rsyslog-gnutls (any) rsyslog-gssapi (any) rsyslog-kafka (any) rsyslog-libdbi (any) rsyslog-mmaudit (any) rsyslog-mmjsonparse (any) rsyslog-mmkubernetes (any) rsyslog-mmnormalize (any) rsyslog-mmsnmptrapd (any) rsyslog-mysql (any) rsyslog-pgsql (any) rsyslog-relp (any) rsyslog-snmp (any) rsyslog-udpspoof (any)

Уязвимость в пакетах: rsyslog-mmkubernetes, rsyslog-mmaudit, rsyslog-snmp, rsyslog-libdbi, rsyslog-pgsql, rsyslog-gssapi, rsyslog-mysql, rsyslog-gnutls, rsyslog-mmnormalize, rsyslog-crypto, rsyslog-mmsnmptrapd, rsyslog, rsyslog-doc, rsyslog-relp, rsyslog-elasticsearch, rsyslog-mmjsonparse, rsyslog-kafka, rsyslog-udpspoof

Для устранения уязвимости обновите следующие пакеты:
rsyslog-crypto до версии 8.24.0-38.el7 или выше
rsyslog-gnutls до версии 8.24.0-38.el7 или выше
rsyslog-relp до версии 8.24.0-38.el7 или выше
rsyslog-libdbi до версии 8.24.0-38.el7 или выше
rsyslog-snmp до версии 8.24.0-38.el7 или выше
rsyslog-pgsql до версии 8.24.0-38.el7 или выше
rsyslog-mmsnmptrapd до версии 8.24.0-38.el7 или выше
rsyslog-mmaudit до версии 8.24.0-38.el7 или выше
rsyslog-mysql до версии 8.24.0-38.el7 или выше
rsyslog до версии 8.24.0-38.el7 или выше
rsyslog-mmjsonparse до версии 8.24.0-38.el7 или выше
rsyslog-udpspoof до версии 8.24.0-38.el7 или выше
rsyslog-elasticsearch до версии 8.24.0-38.el7 или выше
rsyslog-doc до версии 8.24.0-38.el7 или выше
rsyslog-mmkubernetes до версии 8.24.0-38.el7 или выше
rsyslog-gssapi до версии 8.24.0-38.el7 или выше
rsyslog-mmnormalize до версии 8.24.0-38.el7 или выше
rsyslog-kafka до версии 8.24.0-38.el7 или выше

Источник: CVE
Наименование: CVE-2018-16881
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2018-16881

http://linux.oracle.com/errata/ELSA-2019-2110.html