openSUSE-SU-2014:0953-2: ppc64-diag: исправлены уязвимости, связанные с состоянием гонки в tmp и разглашением конфиденциальной информации

Средняя (4.4)

(AV:L/AC:M/Au:N/C:P/I:P/A:P)

SUSE

ppc64-diag (any) ppc64-diag-debuginfo (any) ppc64-diag-debugsource (any)

Обновление ppc64-diag, устраняющее уязвимости, связанные с состоянием гонки в tmp (CVE-2014-4038), и уязвимость, связанную с разглашением данных при создании моментального снимка (snapshot) в виде tar-архива (CVE-2014-4039).

Проблема может быть решена обновлением операционной системы до следующих версий пакетов в зависимости от архитектуры:
openSUSE 12.3:
ppc, ppc64:
ppc64-diag - 2.6.0-2.4.1
ppc64-diag-debuginfo - 2.6.0-2.4.1
ppc64-diag-debugsource - 2.6.0-2.4.1

http://lists.opensuse.org/opensuse-security-announce/2014-07/msg00023.html
https://bugzilla.novell.com/882667

Источник: CVE
Наименование: CVE-2014-4039
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2014-4039

Источник: CVE
Наименование: CVE-2014-4038
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2014-4038