Бюллетень безопасности CESA-2020:1176

Высокая (6.4)

(AV:N/AC:L/Au:N/C:P/I:N/A:P)

CentOS

avahi (any) avahi-autoipd (any) avahi-compat-howl (any) avahi-compat-howl-devel (any) avahi-compat-libdns_sd (any) avahi-compat-libdns_sd-devel (any) avahi-devel (any) avahi-dnsconfd (any) avahi-glib (any) avahi-glib-devel (any) avahi-gobject (any) avahi-gobject-devel (any) avahi-libs (any) avahi-qt3 (any) avahi-qt3-devel (any) avahi-qt4 (any) avahi-qt4-devel (any) avahi-tools (any) avahi-ui (any) avahi-ui-devel (any) avahi-ui-gtk3 (any) avahi-ui-tools (any)

Уязвимость в пакетах: avahi-qt3-devel, avahi-glib-devel, avahi-tools, avahi-compat-howl-devel, avahi-ui-gtk3, avahi-qt4, avahi-glib, avahi-qt3, avahi-dnsconfd, avahi-ui-devel, avahi-compat-libdns_sd-devel, avahi-compat-howl, avahi-gobject-devel, avahi-ui-tools, avahi-gobject, avahi-libs, avahi-qt4-devel, avahi-compat-libdns_sd, avahi-devel, avahi-ui, avahi-autoipd, avahi
Подробности об уязвимости см. в бюллетене безопасности RedHat RHSA-2020-1176

Для устранения уязвимости обновите следующие пакеты:
avahi-autoipd до версии 0.6.31-20.el7 или выше
avahi-dnsconfd до версии 0.6.31-20.el7 или выше
avahi-ui до версии 0.6.31-20.el7 или выше
avahi-ui-devel до версии 0.6.31-20.el7 или выше
avahi-qt3 до версии 0.6.31-20.el7 или выше
avahi-gobject до версии 0.6.31-20.el7 или выше
avahi-compat-howl-devel до версии 0.6.31-20.el7 или выше
avahi-glib-devel до версии 0.6.31-20.el7 или выше
avahi-compat-libdns_sd до версии 0.6.31-20.el7 или выше
avahi-tools до версии 0.6.31-20.el7 или выше
avahi-compat-howl до версии 0.6.31-20.el7 или выше
avahi-ui-tools до версии 0.6.31-20.el7 или выше
avahi-libs до версии 0.6.31-20.el7 или выше
avahi-qt4 до версии 0.6.31-20.el7 или выше
avahi до версии 0.6.31-20.el7 или выше
avahi-qt3-devel до версии 0.6.31-20.el7 или выше
avahi-glib до версии 0.6.31-20.el7 или выше
avahi-devel до версии 0.6.31-20.el7 или выше
avahi-qt4-devel до версии 0.6.31-20.el7 или выше
avahi-gobject-devel до версии 0.6.31-20.el7 или выше
avahi-ui-gtk3 до версии 0.6.31-20.el7 или выше
avahi-compat-libdns_sd-devel до версии 0.6.31-20.el7 или выше
Для устранения уязвимости воспользуйтесь информацией в бюллетене безопасности RedHat RHSA-2020-1176

http://lists.centos.org/pipermail/centos-cr-announce/2020-April/012411.html

Источник: CVE
Наименование: CVE-2017-6519
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-6519

https://rhn.redhat.com/errata/RHSA-2020-1176.html