#49734 – CVE-2023-51764 для закрытия необходимо обновление до версии 3.8.4 и старше

Bug 49734 - CVE-2023-51764 для закрытия необходимо обновление до версии 3.8.4 и старше

Summary: CVE-2023-51764 для закрытия необходимо обновление до версии 3.8.4 и старше

Status:	CLOSED FIXED

Alias:	None

Product:	Sisyphus
Classification:	Development
Component:	postfix (show other bugs)
Version:	unstable
Hardware:	x86_64 Linux

Importance:	P5 normal
Assignee:	Gleb F-Malinovskiy
QA Contact:	qa-sisyphus

URL:
Keywords:

Depends on:
Blocks:

Reported:	2024-03-19 14:55 MSK by FelixZ
Modified:	2024-05-08 15:51 MSK (History)
CC List:	1 user (show)

See Also:

Attachments
Add an attachment (proposed patch, testcase, etc.)

Note You need to log in before you can comment on or make changes to this bug.

Description

FelixZ 2024-03-19 14:55:07 MSK

Для закрытия CVE-2023-51764 необходимо обновить пакет postfix.
https://nvd.nist.gov/vuln/detail/CVE-2023-51764#range-10268517
На данный момент актуальная версия в апстриме 3.8.6.

Comment 1

Repository Robot 2024-05-08 15:51:27 MSK

postfix-1:3.8.6-alt1 -> sisyphus:

 Wed May 01 2024 Gleb F-Malinovskiy <glebfm@altlinux> 1:3.8.6-alt1
 - Updated to 3.8.6 (ALT#49734) (fixes CVE-2023-51764).
 - Fixed the pluginization patch to remove (harmless) warnings related to
   loading of unimplemented mkmap_ plugins (ALT#48908).