Бюллетень безопасности CESA-2020:0124

Высокая (6.8)

(AV:N/AC:M/Au:N/C:P/I:P/A:P)

CentOS

emacs-git (any) emacs-git-el (any) git (any) git-all (any) git-bzr (any) git-cvs (any) git-daemon (any) git-email (any) git-gnome-keyring (any) git-gui (any) git-hg (any) git-instaweb (any) gitk (any) git-p4 (any) git-svn (any) gitweb (any) perl-Git (any) perl-Git-SVN (any)

Уязвимость в пакетах: perl-Git-SVN, git, gitweb, git-gui, git-daemon, git-bzr, emacs-git, git-hg, gitk, emacs-git-el, git-all, git-email, git-p4, git-instaweb, git-cvs, git-svn, perl-Git, git-gnome-keyring
Подробности об уязвимости см. в бюллетене безопасности RedHat RHSA-2020-0124

Для устранения уязвимости обновите следующие пакеты:
git-cvs до версии 1.8.3.1-21.el7_7 или выше
git-instaweb до версии 1.8.3.1-21.el7_7 или выше
emacs-git до версии 1.8.3.1-21.el7_7 или выше
git-bzr до версии 1.8.3.1-21.el7_7 или выше
emacs-git-el до версии 1.8.3.1-21.el7_7 или выше
git-all до версии 1.8.3.1-21.el7_7 или выше
git-daemon до версии 1.8.3.1-21.el7_7 или выше
git-hg до версии 1.8.3.1-21.el7_7 или выше
git-email до версии 1.8.3.1-21.el7_7 или выше
gitk до версии 1.8.3.1-21.el7_7 или выше
git до версии 1.8.3.1-21.el7_7 или выше
git-p4 до версии 1.8.3.1-21.el7_7 или выше
git-gnome-keyring до версии 1.8.3.1-21.el7_7 или выше
perl-Git-SVN до версии 1.8.3.1-21.el7_7 или выше
git-gui до версии 1.8.3.1-21.el7_7 или выше
gitweb до версии 1.8.3.1-21.el7_7 или выше
perl-Git до версии 1.8.3.1-21.el7_7 или выше
git-svn до версии 1.8.3.1-21.el7_7 или выше
Для устранения уязвимости воспользуйтесь информацией в бюллетене безопасности RedHat RHSA-2020-0124

http://lists.centos.org/pipermail/centos-announce/2020-January/035606.html

Источник: CVE
Наименование: CVE-2019-1387
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2019-1387

https://rhn.redhat.com/errata/RHSA-2020-0124.html