Бюллетень безопасности ELSA-2022-9239

Высокая (6.5)

(AV:N/AC:L/Au:S/C:P/I:P/A:P)

Oracle Linux

cyrus-sasl (any) cyrus-sasl-devel (any) cyrus-sasl-gssapi (any) cyrus-sasl-ldap (any) cyrus-sasl-lib (any) cyrus-sasl-md5 (any) cyrus-sasl-ntlm (any) cyrus-sasl-plain (any) cyrus-sasl-sql (any)

Уязвимость в пакетах: cyrus-sasl-lib, cyrus-sasl-ntlm, cyrus-sasl-plain, cyrus-sasl-md5, cyrus-sasl, cyrus-sasl-devel, cyrus-sasl-ldap, cyrus-sasl-sql, cyrus-sasl-gssapi

Для устранения уязвимости обновите следующие пакеты:
cyrus-sasl-devel до версии 2.1.23-15.0.1.el6_6.2 или выше
cyrus-sasl-sql до версии 2.1.23-15.0.1.el6_6.2 или выше
cyrus-sasl-plain до версии 2.1.23-15.0.1.el6_6.2 или выше
cyrus-sasl до версии 2.1.23-15.0.1.el6_6.2 или выше
cyrus-sasl-ldap до версии 2.1.23-15.0.1.el6_6.2 или выше
cyrus-sasl-lib до версии 2.1.23-15.0.1.el6_6.2 или выше
cyrus-sasl-ntlm до версии 2.1.23-15.0.1.el6_6.2 или выше
cyrus-sasl-gssapi до версии 2.1.23-15.0.1.el6_6.2 или выше
cyrus-sasl-md5 до версии 2.1.23-15.0.1.el6_6.2 или выше

Источник: CVE
Наименование: CVE-2022-24407
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2022-24407

http://linux.oracle.com/errata/ELSA-2022-9239.html