Бюллетень безопасности ELSA-2020-5862

Критичная (7.8)

(AV:N/AC:L/Au:N/C:N/I:N/A:C)

Oracle Linux

nginx (any) nginx-all-modules (any) nginx-filesystem (any) nginx-mod-http-image-filter (any) nginx-mod-http-perl (any) nginx-mod-http-xslt-filter (any) nginx-mod-mail (any) nginx-mod-stream (any) olcne-agent (any) olcne-api-server (any) olcnectl (any) olcne-nginx (any) olcne-utils (any)

Уязвимость в пакетах: nginx-mod-http-image-filter, olcne-agent, nginx-mod-http-xslt-filter, olcne-api-server, nginx-mod-http-perl, nginx-mod-mail, nginx-all-modules, nginx, nginx-mod-stream, olcne-utils, nginx-filesystem, olcnectl, olcne-nginx

Для устранения уязвимости обновите следующие пакеты:
nginx-filesystem до версии 1.17.7-2.el7 или выше
nginx-mod-http-perl до версии 1.17.7-2.el7 или выше
nginx-mod-http-image-filter до версии 1.17.7-2.el7 или выше
nginx-mod-stream до версии 1.17.7-2.el7 или выше
olcne-nginx до версии 1.0.8-2.el7 или выше
nginx до версии 1.17.7-2.el7 или выше
nginx-all-modules до версии 1.17.7-2.el7 или выше
olcne-utils до версии 1.0.8-2.el7 или выше
nginx-mod-http-xslt-filter до версии 1.17.7-2.el7 или выше
olcne-agent до версии 1.0.8-2.el7 или выше
nginx-mod-mail до версии 1.17.7-2.el7 или выше
olcne-api-server до версии 1.0.8-2.el7 или выше
olcnectl до версии 1.0.8-2.el7 или выше

Источник: CVE
Наименование: CVE-2017-7529
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-7529

Источник: CVE
Наименование: CVE-2018-16845
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2018-16845

Источник: CVE
Наименование: CVE-2019-9511
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2019-9511

http://linux.oracle.com/errata/ELSA-2020-5862.html