Бюллетень безопасности ELSA-2020-1980

Средняя (5.0)

(AV:N/AC:L/Au:N/C:P/I:N/A:N)

Oracle Linux

git (any) git-all (any) git-core (any) git-core-doc (any) git-daemon (any) git-email (any) git-gui (any) git-instaweb (any) gitk (any) git-subtree (any) git-svn (any) gitweb (any) perl-Git (any) perl-Git-SVN (any)

Уязвимость в пакетах: perl-Git-SVN, git, gitweb, git-gui, git-core, git-core-doc, git-daemon, gitk, git-all, git-subtree, git-svn, git-instaweb, perl-Git, git-email

Для устранения уязвимости обновите следующие пакеты:
git-core-doc до версии 2.18.4-2.el8_2 или выше
gitweb до версии 2.18.4-2.el8_2 или выше
git-subtree до версии 2.18.4-2.el8_2 или выше
git-all до версии 2.18.4-2.el8_2 или выше
perl-Git-SVN до версии 2.18.4-2.el8_2 или выше
git до версии 2.18.4-2.el8_2 или выше
git-email до версии 2.18.4-2.el8_2 или выше
git-gui до версии 2.18.4-2.el8_2 или выше
git-svn до версии 2.18.4-2.el8_2 или выше
git-daemon до версии 2.18.4-2.el8_2 или выше
git-core до версии 2.18.4-2.el8_2 или выше
git-instaweb до версии 2.18.4-2.el8_2 или выше
gitk до версии 2.18.4-2.el8_2 или выше
perl-Git до версии 2.18.4-2.el8_2 или выше

Источник: CVE
Наименование: CVE-2020-11008
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2020-11008

http://linux.oracle.com/errata/ELSA-2020-1980.html