Рекомендация Debian по безопасности
DSA-4508-1 h2o -- обновление безопасности
- Дата сообщения:
- 24.08.2019
- Затронутые пакеты:
- h2o
- Уязвим:
- Да
- Ссылки на базы данных по безопасности:
- В каталоге Mitre CVE: CVE-2019-9512, CVE-2019-9514, CVE-2019-9515.
- Более подробная информация:
-
В коде для поддержки HTTP/2 в HTTP-сервере H2O были обнаружены три уязвимости, которые могут приводить к отказу в обслуживании.
В стабильном выпуске (buster) эти проблемы были исправлены в версии 2.2.5+dfsg2-2+deb10u1.
Рекомендуется обновить пакеты h2o.
С подробным статусом поддержки безопасности h2o можно ознакомиться на соответствующей странице отслеживания безопасности по адресу https://security-tracker.debian.org/tracker/h2o