Бюллетень безопасности ELSA-2021-5206

Высокая (6.8)

(AV:N/AC:M/Au:N/C:P/I:P/A:P)

Oracle Linux

log4j (any) log4j-javadoc (any) log4j-manual (any)

Уязвимость в пакетах: log4j-javadoc, log4j, log4j-manual

Для устранения уязвимости обновите следующие пакеты:
log4j-javadoc до версии 1.2.17-17.el7_4 или выше
log4j до версии 1.2.17-17.el7_4 или выше
log4j-manual до версии 1.2.17-17.el7_4 или выше

Источник: CVE
Наименование: CVE-2021-4104
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-4104

http://linux.oracle.com/errata/ELSA-2021-5206.html