CentOS 6 ELS : les paquets glibc et java-1.8.0-openjdk ont été programmés pour un déploiement progressif

Nouvelle mise à jour glibc et java-1.8.0-openjdk dans CentOS 6 ELS ont été programmés pour un déploiement progressif à partir de notre dépôt de production.

Emplacement de déploiement : 2
Déployé jusqu'à : 0.1%
ETA pour un déploiement à 100% : 3 août

CHANGELOG

glibc-2.12-2.213.el6.cloudlinux.els

• Correction d'une vulnérabilité de type use-after-free (CVE-2021-33574)
• Correction pour éviter une lecture hors limites via un dépassement d'entier signé dans l'index d'un tableau (CVE-2021-35942)
• Correction d'une déréférence de pointeur NULL (CVE-2021-38604)

java-1.8.0-openjdk-1.8.0.275.b01-1.el6.cloudlinux.els

• Correction d'une comparaison incorrecte lors de l'élimination de la vérification de la gamme (CVE-2021-2388)

COMMANDE DE MISE À JOUR

yum update glibc*

yum update java-1.8.0-openjdk*

MISE À JOUR IMMÉDIATE (VIA BYPASS)

yum update glibc* --enablerepo=ELS6-rollout-2-contournement

yum update java-1.8.0-openjdk* --enablerepo=ELS6-rollout-2-contournement