Бюллетень безопасности ELSA-2020-1190

Высокая (6.8)

(AV:N/AC:M/Au:N/C:P/I:P/A:P)

Oracle Linux

libxml2 (any) libxml2-devel (any) libxml2-python (any) libxml2-static (any)

Уязвимость в пакетах: libxml2, libxml2-devel, libxml2-python, libxml2-static

Для устранения уязвимости обновите следующие пакеты:
libxml2-devel до версии 2.9.1-6.0.1.el7.4 или выше
libxml2 до версии 2.9.1-6.0.1.el7.4 или выше
libxml2-static до версии 2.9.1-6.0.1.el7.4 или выше
libxml2-python до версии 2.9.1-6.0.1.el7.4 или выше

Источник: CVE
Наименование: CVE-2015-8035
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2015-8035

Источник: CVE
Наименование: CVE-2016-5131
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-5131

Источник: CVE
Наименование: CVE-2017-15412
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-15412

Источник: CVE
Наименование: CVE-2017-18258
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-18258

Источник: CVE
Наименование: CVE-2018-14404
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2018-14404

Источник: CVE
Наименование: CVE-2018-14567
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2018-14567

http://linux.oracle.com/errata/ELSA-2020-1190.html