CentOS 6 ELS : les paquets glibc et java-1.8.0-openjdk ont été programmés pour un déploiement progressif.

Nouvelle mise à jour glibc et java-1.8.0-openjdk dans CentOS 6 ELS ont été programmés pour un déploiement progressif à partir de notre dépôt de production.

Créneau de déploiement : 2
Déployé jusqu'à : 0.1%
ETA pour un déploiement à 100% : 3 août

CHANGELOG

glibc-2.12-2.213.el6.cloudlinux.els

• Correction de la vulnérabilité "use-after-free" (CVE-2021-33574)
• Correction pour éviter une lecture hors limites via un débordement d'entier signé dans l'index de tableau (CVE-2021-35942).
• Correction de la déréférence du pointeur NULL (38604)

java-1.8.0-openjdk-1.8.0.275.b01-1.el6.cloudlinux.els

• Correction d'une comparaison incorrecte lors de l'élimination de la vérification de la plage (CVE-2021-2388)

COMMANDE DE MISE À JOUR

yum update glibc*

yum update java-1.8.0-openjdk*

MISE À JOUR IMMÉDIATE (VIA BYPASS)

yum update glibc* --enablerepo=ELS6-rollout-2-contournement

yum update java-1.8.0-openjdk* --enablerepo=ELS6-rollout-2-contournement