Бюллетень безопасности CESA-2020:1190

Высокая (6.8)

(AV:N/AC:M/Au:N/C:P/I:P/A:P)

CentOS

libxml2 (any) libxml2-devel (any) libxml2-python (any) libxml2-static (any)

Уязвимость в пакетах: libxml2, libxml2-devel, libxml2-python, libxml2-static
Подробности об уязвимости см. в бюллетене безопасности RedHat RHSA-2020-1190

Для устранения уязвимости обновите следующие пакеты:
libxml2-static до версии 2.9.1-6.el7.4 или выше
libxml2-python до версии 2.9.1-6.el7.4 или выше
libxml2 до версии 2.9.1-6.el7.4 или выше
libxml2-devel до версии 2.9.1-6.el7.4 или выше
Для устранения уязвимости воспользуйтесь информацией в бюллетене безопасности RedHat RHSA-2020-1190

http://lists.centos.org/pipermail/centos-cr-announce/2020-April/012518.html

Источник: CVE
Наименование: CVE-2015-8035
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2015-8035

Источник: CVE
Наименование: CVE-2016-5131
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-5131

Источник: CVE
Наименование: CVE-2017-15412
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-15412

Источник: CVE
Наименование: CVE-2017-18258
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-18258

Источник: CVE
Наименование: CVE-2018-14404
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2018-14404

Источник: CVE
Наименование: CVE-2018-14567
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2018-14567

https://rhn.redhat.com/errata/RHSA-2020-1190.html