Une nouvelle version actualisée du gd dans CentOS 6 ELS a été programmé pour un déploiement progressif à partir de notre dépôt de production.
Slot de déploiement : 3
Déployé à : 0,1 %
Date prévue pour le déploiement à 100 % : 2 novembre
Errata : https://errata.cloudlinux.com/els6/CLSA-2021-1634650263.html
CHANGELOG
gd-2.0.35-12.el6.cloudlinux.
- Ajout d'une vérification des erreurs d'allocation de mémoire lors du traitement des images GD2 (CVE-2021-40145)
- S'assurer que l'index transparent est dans les limites de la palette (CVE-2017-6363)
COMMANDE DE MISE À JOUR
yum update gd*
MISE À JOUR IMMÉDIATE (VIA BYPASS)
yum update gd* --enablerepo=ELS6-rollout-3-contournement