Рекомендация Debian по безопасности

DSA-4169-1 pcs -- обновление безопасности

Дата сообщения:

11.04.2018

Затронутые пакеты:

pcs

Уязвим:

Да

Ссылки на базы данных по безопасности:

В системе отслеживания ошибок Debian: Ошибка 895313.
В каталоге Mitre CVE: CVE-2018-1086.

Более подробная информация:

Седрик Буссар из Red Hat обнаружил раскрытие информации в pcs, графическом интерфейсе и интерфейсе командной строки для pacemaker. Обычно REST-интерфейс не позволяет передавать параметр --debug с целью предотвращения раскрытия информации, но реализованная для этого проверка оказалась недостаточной.

В стабильном выпуске (stretch) эта проблема была исправлена в версии 0.9.155+dfsg-2+deb9u1.

Рекомендуется обновить пакеты pcs.

С подробным статусом поддержки безопасности pcs можно ознакомиться на соответствующей странице отслеживания безопасности по адресу: https://security-tracker.debian.org/tracker/pcs