Уведомление безопасности DSA-4619-1

Высокая (7.5)

(AV:N/AC:L/Au:N/C:P/I:P/A:P)

Debian

libxmlrpc3-client-java (any) libxmlrpc3-common-java (any) libxmlrpc3-java-doc (any) libxmlrpc3-server-java (any)

Уведомление безопасности об уязвимостях libxmlrpc3-common-java, libxmlrpc3-java-doc, libxmlrpc3-server-java, libxmlrpc3-client-java

Проблема может быть решена обновлением операционной системы до следующих версий пакетов в зависимости от архитектуры:
Debian GNU/Linux 9:
noarch:
libxmlrpc3-client-java - 3.1.3-8+deb9u1
libxmlrpc3-common-java - 3.1.3-8+deb9u1
libxmlrpc3-java-doc - 3.1.3-8+deb9u1
libxmlrpc3-server-java - 3.1.3-8+deb9u1
Debian GNU/Linux 10:
noarch:
libxmlrpc3-client-java - 3.1.3-9+deb10u1
libxmlrpc3-common-java - 3.1.3-9+deb10u1
libxmlrpc3-java-doc - 3.1.3-9+deb10u1
libxmlrpc3-server-java - 3.1.3-9+deb10u1

Источник: CVE
Наименование: CVE-2019-17570
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2019-17570

http://www.debian.org/security/dsa-4619/