Бюллетень безопасности ELSA-2020-0378

Высокая (6.8)

(AV:N/AC:M/Au:N/C:P/I:P/A:P)

Oracle Linux

ipa-client (any) ipa-client-common (any) ipa-common (any) ipa-python-compat (any) ipa-server (any) ipa-server-common (any) ipa-server-dns (any) ipa-server-trust-ad (any) python2-ipaclient (any) python2-ipalib (any) python2-ipaserver (any)

Уязвимость в пакетах: ipa-common, ipa-client, ipa-python-compat, ipa-server-common, python2-ipalib, ipa-server-dns, ipa-server, ipa-client-common, python2-ipaserver, ipa-server-trust-ad, python2-ipaclient

Для устранения уязвимости обновите следующие пакеты:
ipa-client-common до версии 4.6.5-11.0.1.el7_7.4 или выше
ipa-common до версии 4.6.5-11.0.1.el7_7.4 или выше
ipa-server-trust-ad до версии 4.6.5-11.0.1.el7_7.4 или выше
ipa-server-common до версии 4.6.5-11.0.1.el7_7.4 или выше
python2-ipaclient до версии 4.6.5-11.0.1.el7_7.4 или выше
ipa-server-dns до версии 4.6.5-11.0.1.el7_7.4 или выше
python2-ipalib до версии 4.6.5-11.0.1.el7_7.4 или выше
ipa-server до версии 4.6.5-11.0.1.el7_7.4 или выше
python2-ipaserver до версии 4.6.5-11.0.1.el7_7.4 или выше
ipa-python-compat до версии 4.6.5-11.0.1.el7_7.4 или выше
ipa-client до версии 4.6.5-11.0.1.el7_7.4 или выше

Источник: CVE
Наименование: CVE-2019-10195
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2019-10195

Источник: CVE
Наименование: CVE-2019-14867
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2019-14867

http://linux.oracle.com/errata/ELSA-2020-0378.html