p PatchFirst

CVE-2014-0048

CVE-2014-0048

Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.

An issue was found in Docker before 1.6.0. Some programs and scripts in Docker are downloaded via HTTP and then executed or used in unsafe ways.

CVSS 9.8 · Crítica · EPSS 7,3% · Corrección disponible

Publicación
Actualización

Pila tecnológica: system

Productos y versiones afectados

  • docker.io

    Versiones
    • before 1.6.0: Afectada

    Sin corrección publicada

  • docker.io Debian:12

    Intervalos de versiones afectados
    • ECOSYSTEM: < 1.6.0+dfsg1-1

    Actualiza a 1.6.0+dfsg1-1

  • docker.io Debian:13

    Intervalos de versiones afectados
    • ECOSYSTEM: < 1.6.0+dfsg1-1

    Actualiza a 1.6.0+dfsg1-1

  • docker.io Debian:14

    Intervalos de versiones afectados
    • ECOSYSTEM: < 1.6.0+dfsg1-1

    Actualiza a 1.6.0+dfsg1-1

  • docker.io Ubuntu:14.04:LTS

    Versiones
    • 0.6.7+dfsg1-1
    • 0.6.7+dfsg1-2
    • 0.6.7+dfsg1-3
    • 0.7.1+dfsg1-1
    • 0.7.6+dfsg1-1
    • 0.8.1+dfsg1-1
    • 0.9.1~dfsg1-2
    • 1.0.1~dfsg1-0ubuntu1~ubuntu0.14.04.1
    Intervalos de versiones afectados
    • ECOSYSTEM: < 1.6.2~dfsg1-1ubuntu4~14.04.1

    Actualiza a 1.6.2~dfsg1-1ubuntu4~14.04.1

  • docker.io Ubuntu:16.04:LTS

    Versiones
    • 1.6.2~dfsg1-1ubuntu4
    • 1.10.2-0ubuntu3
    • 1.10.2-0ubuntu4
    • 1.10.3-0ubuntu1
    • 1.10.3-0ubuntu4
    • 1.10.3-0ubuntu5
    Intervalos de versiones afectados
    • ECOSYSTEM: < 1.10.3-0ubuntu6

    Actualiza a 1.10.3-0ubuntu6

Fuentes originales

Comprueba tu servidor →