Уведомление безопасности openSUSE-SU-2014:0492-1: обновление openssl

Средняя (5.0)

(AV:N/AC:L/Au:N/C:P/I:N/A:N)

SUSE

libopenssl1_0_0 (any) libopenssl1_0_0-32bit (any) libopenssl1_0_0-debuginfo (any) libopenssl1_0_0-debuginfo-32bit (any) libopenssl-devel (any) libopenssl-devel-32bit (any) openssl (any) openssl-debuginfo (any) openssl-debugsource (any) openssl-doc (any)

Данное обновление openssl предназначено для устранения одной уязвимости:

   - bnc#872299: Решена проблема с отсутствием проверок границ для сообщений heartbeat (CVE-2014-0160).

Проблема может быть решена обновлением операционной системы до следующих версий пакетов в зависимости от архитектуры:
openSUSE 13.1:
noarch:
openssl-doc - 1.0.1e-11.32.1
openSUSE 12.3:
noarch:
openssl-doc - 1.0.1e-1.44.1

http://lists.opensuse.org/opensuse-security-announce/2014-04/msg00004.html
https://bugzilla.novell.com/872299

Источник: CVE
Наименование: CVE-2014-0160
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2014-0160