Уведомление безопасности SUSE-SU-2014:0529-1: обновление strongswan

Высокая (6.4)

(AV:N/AC:L/Au:N/C:P/I:P/A:N)

SUSE

strongswan (any) strongswan-doc (any)

Данное обновление устраняет следующую уязвимость:

   * bnc#870572: в strongswan устранена уязвимость, позволявшая злоумышленникам обойти механизм аутентификации IKEv2. (CVE-2014-2338)

Проблема может быть решена обновлением операционной системы до следующих версий пакетов в зависимости от архитектуры:
SUSE Linux Enterprise Server 10 SP3 LTSS:
i586, s390x, x86_64:
strongswan-doc - 4.1.10-0.20.1
strongswan - 4.1.10-0.20.1
SUSE Linux Enterprise Server 10 SP4 LTSS:
i586, s390x, x86_64:
strongswan-doc - 4.4.0-6.17.1
strongswan - 4.4.0-6.17.1
SUSE Linux Enterprise Server 11 SP3 for VMware:
i586, x86_64:
strongswan - 4.4.0-6.23.1
strongswan-doc - 4.4.0-6.23.1
SUSE Linux Enterprise Server 11 SP2 LTSS:
i586, s390x, x86_64:
strongswan - 4.4.0-6.23.1
strongswan-doc - 4.4.0-6.23.1
SUSE Linux Enterprise Server 11 SP3:
i586, ia64, ppc64, s390x, x86_64:
strongswan - 4.4.0-6.23.1
strongswan-doc - 4.4.0-6.23.1
SUSE Linux Enterprise Server 11 SP1 LTSS:
i586, s390x, x86_64:
strongswan - 4.4.0-6.23.1
strongswan-doc - 4.4.0-6.23.1
SUSE Linux Enterprise Desktop 11 SP3:
i586, x86_64:
strongswan - 4.4.0-6.23.1
strongswan-doc - 4.4.0-6.23.1

http://lists.opensuse.org/opensuse-security-announce/2014-04/msg00010.html
https://bugzilla.novell.com/870572
http://download.suse.com/patch/finder/?keywords=2fa17d32e96a0a6e75cf09c3ee27248a
http://download.suse.com/patch/finder/?keywords=6934f5428f28e943d4b95fb80186e500
http://download.suse.com/patch/finder/?keywords=a056596e6640418d5e1521a74c8dddb7
http://download.suse.com/patch/finder/?keywords=bf28f278dcbe157650c32cbc4472be03
http://download.suse.com/patch/finder/?keywords=fcda2d9564b781d675247b9a0b0cc648

Источник: CVE
Наименование: CVE-2014-2338
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2014-2338