yum 更新现可用于 Red Hat Enterprise Linux 8。Red Hat 产品安全团队将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。Yum 是命令行实用工具，允许用户检查更新，自动下载并安装更新的 RPM 程序包。Yum 自动下载并获取依存关系，根据需要为用户授予权限。下列程序包已经升级至最新上游版本： dnf (4.2.7)、dnf-plugins-core (4.0.8)、libcomps (0.1.11)、 libdnf (0.35.1)、librepo (1.10.3)、libsolv (0.7.4)。(BZ#1690288, BZ#1690289, BZ#1690299, BZ#1692402, BZ# 1694019, BZ#1697946) 安全补丁：*libcomps：当合并两个 objmrtree 时，出现释放后使用 (CVE-2019-3817) * libsolv：在 src/pool.h 中的 pool_whatprovides 中存在非法地址访问 (CVE-2018-20534) 有关此安全问题的详细信息，包括其影响、CVSS 分数、致谢和其他相关信息，请参阅列于“参考”部分的 CVE 页面。更多变更：如需有关此发行版本的详细变更信息，请参阅可从“参考”部分链接的 Red Hat Enterprise Linux 8.1 发行说明。

远程 Oracle Linux 8 主机上安装的程序包受到 ELSA-2019-3583 公告中提及的多个漏洞的影响。

  - **存在争议**在 libsolv 0.7.2 及之前的版本中，libsolv.a 的 ext/testcase.c 中存在非法地址访问权限，可导致拒绝服务。注意：第三方对此问题有争议，指出问题影响的是测试套件而非底层库。攻击者无法在任何真实应用程序中利用此漏洞。
    (CVE-2018-20534)

  - 在版本 0.1.10 之前 libcomps 合并 ObjMRTrees 的方式中中发现了一个释放后使用缺陷。能够使应用程序读取特制 comps XML 文件的攻击者可借此导致应用程序崩溃或执行恶意代码。(CVE-2019-3817)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 CentOS Linux 8 主机上安装的程序包受到 CESA-2019: 3583 公告中提及的多个漏洞的影响。

  - libsolv：在 src/pool.h 内的 pool_whatprovides 中存在非法地址访问 (CVE-2018-20534)

  - libcomps：合并两个 objmrtree 时发生释放后使用 (CVE-2019-3817)

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

libcomps 更新现可用于 Red Hat Enterprise Linux 7 Extras。Red Hat 产品安全团队将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。Libcomps 是用于通过 comps XML 文件的内容进行类似结构操作的库。支持读取/写入 XML 文件、修改结构。安全补丁：* libcomps：当合并两个 objmrtree 时，出现释放后使用 (CVE-2019-3817) 有关此安全问题的详细信息，包括其影响、CVSS 分数、致谢和其他相关信息，请参阅列于“参考”部分的 CVE 页面。

远程 AlmaLinux 8 主机上存在安装的程序包该程序包受到公告 ALSA-2019:3583 中所述多个漏洞的影响。

  - **存在争议**在 libsolv 0.7.2 及之前的版本中，libsolv.a 的 ext/testcase.c 中存在非法地址访问权限，可导致拒绝服务。请注意：第三方对此问题有争议，指出问题影响的是测试套件而非底层库。攻击者无法在任何真实应用程序中利用此漏洞。
    (CVE-2018-20534)

  - 在版本 0.1.10 之前 libcomps 合并 ObjMRTrees 的方式中中发现了一个释放后使用缺陷。能够使应用程序读取特制 comps XML 文件的攻击者可借此导致应用程序崩溃或执行恶意代码。(CVE-2019-3817)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
130555	RHEL 8 : yum (RHSA-2019:3583)	Nessus	Red Hat Local Security Checks	2019/11/6	2024/11/6	high
180746	Oracle Linux 8：yum (ELSA-2019-3583)	Nessus	Oracle Linux Local Security Checks	2023/9/7	2024/11/1	high
145590	CentOS 8：yum (CESA-2019: 3583)	Nessus	CentOS Local Security Checks	2021/1/29	2024/1/25	high
131152	RHEL 7 : libcomps (RHSA-2019:3898)	Nessus	Red Hat Local Security Checks	2019/11/20	2024/11/6	high
157691	AlmaLinux 8yum (ALSA-2019:3583)	Nessus	Alma Linux Local Security Checks	2022/2/9	2023/11/10	high

检测

插件搜索

high

high

high

high

high