Уведомление безопасности openSUSE-SU-2014:1594-1

Высокая (6.8)

(AV:N/AC:L/Au:S/C:N/I:N/A:C)

SUSE

openvpn (any) openvpn-auth-pam-plugin (any) openvpn-auth-pam-plugin-debuginfo (any) openvpn-debuginfo (any) openvpn-debugsource (any) openvpn-down-root-plugin (any) openvpn-down-root-plugin-debuginfo (any)

Уведомление безопасности об уязвимостях openSUSE 12.3, openSUSE 13.1, openSUSE 13.2

Проблема может быть решена обновлением операционной системы до следующих версий пакетов в зависимости от архитектуры:
openSUSE 13.2:
i586, x86_64:
openvpn - 2.3.4-2.4.1
openvpn-debugsource - 2.3.4-2.4.1
openvpn-auth-pam-plugin-debuginfo - 2.3.4-2.4.1
openvpn-debuginfo - 2.3.4-2.4.1
openvpn-down-root-plugin-debuginfo - 2.3.4-2.4.1
openvpn-auth-pam-plugin - 2.3.4-2.4.1
openvpn-down-root-plugin - 2.3.4-2.4.1
openSUSE 13.1:
i586, x86_64:
openvpn-down-root-plugin-debuginfo - 2.3.2-3.4.1
openvpn-debuginfo - 2.3.2-3.4.1
openvpn - 2.3.2-3.4.1
openvpn-auth-pam-plugin-debuginfo - 2.3.2-3.4.1
openvpn-debugsource - 2.3.2-3.4.1
openvpn-auth-pam-plugin - 2.3.2-3.4.1
openvpn-down-root-plugin - 2.3.2-3.4.1
openSUSE 12.3:
i586, x86_64:
openvpn - 2.2.2-9.9.1
openvpn-debuginfo - 2.2.2-9.9.1
openvpn-debugsource - 2.2.2-9.9.1
openvpn-down-root-plugin-debuginfo - 2.2.2-9.9.1
openvpn-auth-pam-plugin - 2.2.2-9.9.1
openvpn-down-root-plugin - 2.2.2-9.9.1
openvpn-auth-pam-plugin-debuginfo - 2.2.2-9.9.1

http://lists.opensuse.org/opensuse-security-announce/2014-12/msg00008.html
https://bugzilla.suse.com/show_bug.cgi?id=907764

Источник: CVE
Наименование: CVE-2014-8104
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2014-8104