Уведомление безопасности DSA-4535-1

Средняя (4.6)

(AV:L/AC:L/Au:N/C:P/I:P/A:P)

Debian

comerr-dev (any) e2fsck-static (any) e2fslibs (any) e2fslibs-dev (any) e2fsprogs (any) e2fsprogs-l10n (any) fuse2fs (any) libcomerr2 (any) libcom-err2 (any) libext2fs2 (any) libext2fs-dev (any) libss2 (any) ss-dev (any)

Уведомление безопасности об уязвимостях libss2, e2fslibs-dev, libext2fs2, comerr-dev, ss-dev, libcom-err2, e2fsprogs, e2fsck-static, e2fslibs, e2fsprogs-l10n, libext2fs-dev, libcomerr2, fuse2fs

Проблема может быть решена обновлением операционной системыдо следующих версий пакетов в зависимости от архитектуры:
Debian GNU/Linux 9:
noarch:
comerr-dev - 1.43.4-2+deb9u1
e2fsck-static - 1.43.4-2+deb9u1
e2fslibs - 1.43.4-2+deb9u1
e2fslibs-dev - 1.43.4-2+deb9u1
e2fsprogs - 1.43.4-2+deb9u1
fuse2fs - 1.43.4-2+deb9u1
libcomerr2 - 1.43.4-2+deb9u1
libss2 - 1.43.4-2+deb9u1
ss-dev - 1.43.4-2+deb9u1
Debian GNU/Linux 1:
noarch:
comerr-dev - 1.44.5-1+deb10u2
e2fsck-static - 1.44.5-1+deb10u2
e2fslibs - 1.44.5-1+deb10u2
e2fslibs-dev - 1.44.5-1+deb10u2
e2fsprogs - 1.44.5-1+deb10u2
e2fsprogs-l10n - 1.44.5-1+deb10u2
fuse2fs - 1.44.5-1+deb10u2
libcom-err2 - 1.44.5-1+deb10u2
libcomerr2 - 1.44.5-1+deb10u2
libext2fs-dev - 1.44.5-1+deb10u2
libext2fs2 - 1.44.5-1+deb10u2
libss2 - 1.44.5-1+deb10u2
ss-dev - 1.44.5-1+deb10u2

Источник: CVE
Наименование: CVE-2019-5094
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2019-5094

http://www.debian.org/security/dsa-4535/