Branch sisyphus update bulletin.

Package lft updated to version 3.8-alt1 for branch sisyphus in task 237994.

[FR] Обновить версию

Package openconnect updated to version 8.05-alt1 for branch sisyphus in task 238048.

Published: 2019-11-17

BDU:2020-01355

Уязвимость функции process_http_response приложения для подключения к виртуальным частным сетям OpenConnect, позволяющая нарушителю получить несанкционированный доступ к информации и оказать воздействие на ее целостность и доступность

Severity: HIGH (7.7) Vector: AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:L

References:

CVE-2019-16239

Published: 2019-09-17
Modified: 2024-11-21

CVE-2019-16239

process_http_response in OpenConnect before 8.05 has a Buffer Overflow when a malicious server uses HTTP chunked encoding with crafted chunk sizes.

Severity: CRITICAL (9.8) Vector: CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

References:

Version: 2.1.0

Branch sisyphus update on 2019-09-24

ALT-BU-2019-3970-1

ALT-PU-2019-2766-1

Closed bugs

Bug #37027

ALT-PU-2019-2773-1

Closed vulnerabilities

BDU:2020-01355

CVE-2019-16239