Описание
ELSA-2008-0965: lynx security update (IMPORTANT)
[2.8.5-28.1.1]
- add patch for CVE-2008-4690 (rhbz#468184)
- prompt user before executing commands from the lynxcgi: handler, even in the advanced user mode
- mark all lynxcgi: URIs as untrusted in the default lynx.cfg
- add patch to prevent lynx from opening configuration files in the current working directory (CVE to be assigned) (rhbz#214205)
Обновленные пакеты
Oracle Linux 5
Oracle Linux ia64
lynx
2.8.5-28.1.el5_2.1
Oracle Linux x86_64
lynx
2.8.5-28.1.el5_2.1
Oracle Linux i386
lynx
2.8.5-28.1.el5_2.1
Связанные CVE
Связанные уязвимости
Уязвимости операционной системы CentOS, позволяющие удаленному злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации
Уязвимости операционной системы CentOS, позволяющие удаленному злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации
Уязвимости операционной системы Red Hat Enterprise Linux, позволяющие удаленному злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации
Уязвимости операционной системы Red Hat Enterprise Linux, позволяющие удаленному злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации
ALT-PU-2018-1970: package `lynx` update to version 2.8.9-alt1.pre.1