Бюллетень безопасности ELSA-2022-0003

Уровень опасности

Средняя (4.6)

Оценка CVSS

(AV:L/AC:L/Au:N/C:P/I:P/A:P)

Производитель ПО

Oracle Linux

Наименование ПО

xorg-x11-server-common (any) xorg-x11-server-devel (any) xorg-x11-server-source (any) xorg-x11-server-Xdmx (any) xorg-x11-server-Xephyr (any) xorg-x11-server-Xnest (any) xorg-x11-server-Xorg (any) xorg-x11-server-Xvfb (any) xorg-x11-server-Xwayland (any)

Описание

Уязвимость в пакетах: xorg-x11-server-Xorg, xorg-x11-server-source, xorg-x11-server-Xephyr, xorg-x11-server-Xwayland, xorg-x11-server-devel, xorg-x11-server-Xdmx, xorg-x11-server-common, xorg-x11-server-Xvfb, xorg-x11-server-Xnest

Как исправить

Для устранения уязвимости обновите следующие пакеты:
xorg-x11-server-source до версии 1.20.4-17.el7_9 или выше
xorg-x11-server-Xdmx до версии 1.20.4-17.el7_9 или выше
xorg-x11-server-Xvfb до версии 1.20.4-17.el7_9 или выше
xorg-x11-server-devel до версии 1.20.4-17.el7_9 или выше
xorg-x11-server-Xephyr до версии 1.20.4-17.el7_9 или выше
xorg-x11-server-Xwayland до версии 1.20.4-17.el7_9 или выше
xorg-x11-server-Xnest до версии 1.20.4-17.el7_9 или выше
xorg-x11-server-Xorg до версии 1.20.4-17.el7_9 или выше
xorg-x11-server-common до версии 1.20.4-17.el7_9 или выше

Ссылки

Источник: CVE
Наименование: CVE-2021-4008
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-4008

Источник: CVE
Наименование: CVE-2021-4009
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-4009

Источник: CVE
Наименование: CVE-2021-4010
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-4010

Источник: CVE
Наименование: CVE-2021-4011
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-4011

http://linux.oracle.com/errata/ELSA-2022-0003.html

Назад к списку уязвимостей

Бюллетень безопасности ELSA-2022-0003

Карточка уязвимости

Характеристики уязвимости