p PatchFirst

RLSA-2023:6482

RLSA-2023:6482 · Moderate: librabbitmq security update

Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.

The librabbitmq packages provide an Advanced Message Queuing Protocol (AMQP) client library that allows you to communicate with AMQP servers using protocol version 0-9-1. Security Fix(es): * rabbitmq-c/librabbitmq: Insecure credentials submission (CVE-2023-35789) For more details about the security issue(s), including the impact, a CVSS score, acknowledgments, and other related information, refer to the CVE page(s) listed in the References section. Additional Changes: For detailed information on changes in this release, see the Rocky Linux 9.3 Release Notes linked from the References section.

CVSS 5.1 · Средний · Есть исправление

Опубликовано
Обновлено

Стек: system

Затронутые продукты и версии

  • librabbitmq Rocky Linux:9

    Затронутые диапазоны версий
    • ECOSYSTEM: < 0:0.11.0-7.el9

    Обновитесь до 0:0.11.0-7.el9

Первоисточники

Проверьте свой сервер →