Бюллетень безопасности ELSA-2022-0143

Высокая (7.5)

(AV:N/AC:L/Au:N/C:P/I:P/A:P)

Oracle Linux

httpd (any) httpd-devel (any) httpd-manual (any) httpd-tools (any) mod_ldap (any) mod_proxy_html (any) mod_session (any) mod_ssl (any)

Уязвимость в пакетах: mod_ldap, httpd, httpd-devel, mod_ssl, httpd-tools, mod_session, mod_proxy_html, httpd-manual

Для устранения уязвимости обновите следующие пакеты:
mod_proxy_html до версии 2.4.6-97.0.5.el7_9.4 или выше
httpd-devel до версии 2.4.6-97.0.5.el7_9.4 или выше
httpd до версии 2.4.6-97.0.5.el7_9.4 или выше
mod_ssl до версии 2.4.6-97.0.5.el7_9.4 или выше
httpd-manual до версии 2.4.6-97.0.5.el7_9.4 или выше
mod_session до версии 2.4.6-97.0.5.el7_9.4 или выше
httpd-tools до версии 2.4.6-97.0.5.el7_9.4 или выше
mod_ldap до версии 2.4.6-97.0.5.el7_9.4 или выше

Источник: CVE
Наименование: CVE-2021-26691
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-26691

Источник: CVE
Наименование: CVE-2021-34798
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-34798

Источник: CVE
Наименование: CVE-2021-39275
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-39275

Источник: CVE
Наименование: CVE-2021-44790
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-44790

http://linux.oracle.com/errata/ELSA-2022-0143.html