Уведомление безопасности SUSE-SU-2014:1120-1

Критичная (10.0)

(AV:N/AC:L/Au:N/C:C/I:C/A:C)

SUSE

firefox-gtk2 (any) firefox-gtk2-32bit (any) firefox-gtk2-lang (any) MozillaFirefox (any) MozillaFirefox-translations (any) mozilla-nspr (any) mozilla-nspr-32bit (any) mozilla-nspr-devel (any) mozilla-nss (any) mozilla-nss-32bit (any) mozilla-nss-devel (any) mozilla-nss-tools (any)

Уведомление безопасности об уязвимостях SUSE Linux Enterprise Server 10 SP3 LTSS

Проблема может быть решена обновлением операционной системы до следующих версий пакетов в зависимости от архитектуры:
SUSE Linux Enterprise Server 10 SP3 LTSS:
i586, s390x, x86_64:
mozilla-nss-devel - 3.16.4-0.5.2
mozilla-nss-tools - 3.16.4-0.5.2
firefox-gtk2 - 2.18.9-0.11.1
mozilla-nspr - 4.10.7-0.5.1
firefox-gtk2-lang - 2.18.9-0.11.1
mozilla-nss - 3.16.4-0.5.2
mozilla-nspr-devel - 4.10.7-0.5.1

http://lists.opensuse.org/opensuse-security-announce/2014-09/msg00012.html
https://bugzilla.novell.com/882881
https://bugzilla.novell.com/894370
http://download.suse.com/patch/finder/?keywords=401ac4583a90138bdc8c41d347a7be85

Источник: CVE
Наименование: CVE-2014-1567
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2014-1567

Источник: CVE
Наименование: CVE-2014-1562
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2014-1562