Уведомление безопасности SUSE-SU-2014:1605-1

Высокая (6.8)

(AV:N/AC:L/Au:S/C:N/I:N/A:C)

SUSE

openvpn (any) openvpn-auth-pam-plugin (any)

Уведомление безопасности об уязвимостях SUSE Linux Enterprise Server 11 SP3, SUSE Linux Enterprise Desktop 11 SP3, SUSE Linux Enterprise Server 11 SP3 for VMware

Проблема может быть решена обновлением операционной системы до следующих версий пакетов в зависимости от архитектуры:
SUSE Linux Enterprise Server 11 SP3:
i586, ia64, ppc64, s390x, x86_64:
openvpn - 2.0.9-143.44.1
openvpn-auth-pam-plugin - 2.0.9-143.44.1
SUSE Linux Enterprise Desktop 11 SP3:
i586, x86_64:
openvpn - 2.0.9-143.44.1
SUSE Linux Enterprise Server 11 SP3 for VMware:
i586, x86_64:
openvpn - 2.0.9-143.44.1
openvpn-auth-pam-plugin - 2.0.9-143.44.1

http://lists.opensuse.org/opensuse-security-announce/2014-12/msg00010.html
https://bugzilla.suse.com/show_bug.cgi?id=895882
https://bugzilla.suse.com/show_bug.cgi?id=907764
http://download.suse.com/patch/finder/?keywords=5352ff2473420ef0f67960593d5e6560

Источник: CVE
Наименование: CVE-2014-8104
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2014-8104