#36445 – CVE-2017-7186, обновить до версии 10.30 или новее

Bug 36445 - CVE-2017-7186, обновить до версии 10.30 или новее

Summary: CVE-2017-7186, обновить до версии 10.30 или новее

Status:	CLOSED FIXED

Alias:	None

Product:	Branch p8
Classification:	Distributions
Component:	libpcre2 (show other bugs)
Version:	не указана
Hardware:	all Linux

Importance:	P3 normal
Assignee:	Andrey Cherepanov
QA Contact:	qa-p8@altlinux.org

URL:
Keywords:

Depends on:
Blocks:

Reported:	2019-03-28 01:31 MSK by Sergey Y. Afonin
Modified:	2019-09-04 09:05 MSK (History)
CC List:	1 user (show)

See Also:

Attachments
Add an attachment (proposed patch, testcase, etc.)

Note You need to log in before you can comment on or make changes to this bug.

Description

Sergey Y. Afonin 2019-03-28 01:31:05 MSK

На сколько сложно обновить? ClamAV при сборке предупреждает:

checking pcre-config version... 10.23
checking for CVE-2017-7186... configure: WARNING: The installed pcre2 version may contain security bugs. Please upgrade to 10.30 or later: http://www.pcre.org.

Или у нас без смены версии исправлено?

Про libpcre тоже, кстати, предупреждают, что 8.41+ надо. Баг повесить?

Comment 1

Sergey Y. Afonin 2019-09-04 09:05:46 MSK

Версия 10.33-alt1.1 перенесена в p8.