Бюллетень безопасности ELSA-2021-1384

Средняя (5.0)

(AV:N/AC:L/Au:N/C:N/I:N/A:P)

Oracle Linux

nss (any) nss-devel (any) nss-pkcs11-devel (any) nss-sysinit (any) nss-tools (any)

Уязвимость в пакетах: nss-tools, nss-sysinit, nss, nss-devel, nss-pkcs11-devel

Для устранения уязвимости обновите следующие пакеты:
nss-pkcs11-devel до версии 3.53.1-7.el7_9 или выше
nss-sysinit до версии 3.53.1-7.el7_9 или выше
nss до версии 3.53.1-7.el7_9 или выше
nss-devel до версии 3.53.1-7.el7_9 или выше
nss-tools до версии 3.53.1-7.el7_9 или выше

Источник: CVE
Наименование: CVE-2020-25648
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2020-25648

http://linux.oracle.com/errata/ELSA-2021-1384.html