Бюллетень безопасности ELSA-2020-3280

Уровень опасности

Высокая (6.8)

Оценка CVSS

(AV:N/AC:M/Au:N/C:P/I:P/A:P)

Производитель ПО

Oracle Linux

Наименование ПО

nspr (any) nspr-devel (any) nss (any) nss-devel (any) nss-softokn (any) nss-softokn-devel (any) nss-softokn-freebl (any) nss-softokn-freebl-devel (any) nss-sysinit (any) nss-tools (any) nss-util (any) nss-util-devel (any)

Описание

Уязвимость в пакетах: nss-tools, nss-devel, nss-util-devel, nspr, nss-softokn-freebl-devel, nss-util, nss-sysinit, nspr-devel, nss-softokn, nss, nss-softokn-freebl, nss-softokn-devel

Как исправить

Для устранения уязвимости обновите следующие пакеты:
nss-util-devel до версии 3.53.1-11.el8_2 или выше
nss до версии 3.53.1-11.el8_2 или выше
nss-sysinit до версии 3.53.1-11.el8_2 или выше
nss-softokn до версии 3.53.1-11.el8_2 или выше
nss-softokn-freebl-devel до версии 3.53.1-11.el8_2 или выше
nss-softokn-freebl до версии 3.53.1-11.el8_2 или выше
nss-softokn-devel до версии 3.53.1-11.el8_2 или выше
nss-util до версии 3.53.1-11.el8_2 или выше
nspr-devel до версии 4.25.0-2.el8_2 или выше
nss-tools до версии 3.53.1-11.el8_2 или выше
nss-devel до версии 3.53.1-11.el8_2 или выше
nspr до версии 4.25.0-2.el8_2 или выше

Ссылки

Источник: CVE
Наименование: CVE-2019-11756
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2019-11756

Источник: CVE
Наименование: CVE-2019-17006
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2019-17006

Источник: CVE
Наименование: CVE-2019-17023
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2019-17023

Источник: CVE
Наименование: CVE-2020-12402
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2020-12402

http://linux.oracle.com/errata/ELSA-2020-3280.html

Назад к списку уязвимостей

Бюллетень безопасности ELSA-2020-3280

Карточка уязвимости

Характеристики уязвимости