Рекомендация Debian по безопасности

DSA-4508-1 h2o -- обновление безопасности

Дата сообщения:
24.08.2019
Затронутые пакеты:
h2o
Уязвим:
Да
Ссылки на базы данных по безопасности:
В каталоге Mitre CVE: CVE-2019-9512, CVE-2019-9514, CVE-2019-9515.
Более подробная информация:

В коде для поддержки HTTP/2 в HTTP-сервере H2O были обнаружены три уязвимости, которые могут приводить к отказу в обслуживании.

В стабильном выпуске (buster) эти проблемы были исправлены в версии 2.2.5+dfsg2-2+deb10u1.

Рекомендуется обновить пакеты h2o.

С подробным статусом поддержки безопасности h2o можно ознакомиться на соответствующей странице отслеживания безопасности по адресу https://security-tracker.debian.org/tracker/h2o