Бюллетень безопасности CESA-2020:0203

Средняя (5.0)

(AV:N/AC:L/Au:N/C:N/I:N/A:P)

CentOS

bsdcpio (any) bsdtar (any) libarchive (any) libarchive-devel (any)

Уязвимость в пакетах: bsdcpio, libarchive-devel, bsdtar, libarchive
Подробности об уязвимости см. в бюллетене безопасности RedHat RHSA-2020-0203

Для устранения уязвимости обновите следующие пакеты:
bsdtar до версии 3.1.2-14.el7_7 или выше
bsdcpio до версии 3.1.2-14.el7_7 или выше
libarchive-devel до версии 3.1.2-14.el7_7 или выше
libarchive до версии 3.1.2-14.el7_7 или выше
Для устранения уязвимости воспользуйтесь информацией в бюллетене безопасности RedHat RHSA-2020-0203

http://lists.centos.org/pipermail/centos-announce/2020-January/035615.html

Источник: CVE
Наименование: CVE-2019-18408
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2019-18408

https://rhn.redhat.com/errata/RHSA-2020-0203.html