GLSA 201903-22: ZeroMQ: Code execution

http://security.gentoo.org/

Опасность:	высокая
Заголовок:	ZeroMQ: Code execution
Дата:	28.03.2019
Ошибки:	#675376
ID:	201903-22

Сводка

An overflow was discovered in ZeroMQ which could lead to arbitrary code execution.

Назначение

Looks like an embeddable networking library but acts like a concurrency framework

Уязвимые пакеты

Пакет	Уязвимый	Нетронутый	Архитектура(ы)
net-libs/zeromq	< 4.3.1	>= 4.3.1	All supported architectures

Описание

Please reference the CVE for details.

Воздействие

Please reference the CVE for details.

Обход

There is no known workaround at this time.

Решение

All ZeroMQ users should upgrade to the latest version:

      # emerge --sync
      # emerge --ask --oneshot --verbose ">=net-libs/zeromq-4.3.1"

Ссылки

CVE-2019-6250

Наличие

Этот GLSA и любые обновления для нее доступны для просмотра на сайте Gentoo Security: http://security.gentoo.org/glsa/glsa-201903-22.xml

Опасения?

Безопасность является одной из главных задач Gentoo Linux и первостепенное значение обеспечить конфиденциальность и безопасность машин наших пользователей. Любые соображения безопасности должны быть адресованы security@gentoo.org или в качестве альтернативы, вы можете сообщить об ошибке на https://bugs.gentoo.org.