Уведомление безопасности SUSE-SU-2013:1315-1

Высокая (6.8)

(AV:N/AC:M/Au:N/C:P/I:P/A:P)

SUSE

apache2-mod_php5 (any) php5 (any) php5-bcmath (any) php5-bz2 (any) php5-calendar (any) php5-ctype (any) php5-curl (any) php5-dba (any) php5-dbase (any) php5-dom (any) php5-exif (any) php5-fastcgi (any) php5-ftp (any) php5-gd (any) php5-gettext (any) php5-gmp (any) php5-hash (any) php5-iconv (any) php5-json (any) php5-ldap (any) php5-mbstring (any) php5-mcrypt (any) php5-mysql (any) php5-odbc (any) php5-openssl (any) php5-pcntl (any) php5-pdo (any) php5-pear (any) php5-pgsql (any) php5-pspell (any) php5-shmop (any) php5-snmp (any) php5-soap (any) php5-suhosin (any) php5-sysvmsg (any) php5-sysvsem (any) php5-sysvshm (any) php5-tokenizer (any) php5-wddx (any) php5-xmlreader (any) php5-xmlrpc (any) php5-xmlwriter (any) php5-xsl (any) php5-zip (any) php5-zlib (any)

Уведомление безопасности об уязвимостях SUSE Linux Enterprise Server 11 SP1 for VMware LTSS, SUSE Linux Enterprise Server 11 SP1 LTSS

Проблема может быть решена обновлением операционной системы до следующих версий пакетов в зависимости от архитектуры:
SUSE Linux Enterprise Server 11 SP1 for VMware LTSS:
i586, x86_64:
php5-odbc - 5.2.14-0.7.30.48.1
php5-bz2 - 5.2.14-0.7.30.48.1
php5-tokenizer - 5.2.14-0.7.30.48.1
php5-zlib - 5.2.14-0.7.30.48.1
php5-fastcgi - 5.2.14-0.7.30.48.1
php5-pspell - 5.2.14-0.7.30.48.1
php5-soap - 5.2.14-0.7.30.48.1
php5-hash - 5.2.14-0.7.30.48.1
php5-mcrypt - 5.2.14-0.7.30.48.1
php5-dbase - 5.2.14-0.7.30.48.1
php5-iconv - 5.2.14-0.7.30.48.1
php5-xmlwriter - 5.2.14-0.7.30.48.1
php5-bcmath - 5.2.14-0.7.30.48.1
php5-xmlreader - 5.2.14-0.7.30.48.1
php5-sysvsem - 5.2.14-0.7.30.48.1
php5-pcntl - 5.2.14-0.7.30.48.1
php5-mysql - 5.2.14-0.7.30.48.1
php5-sysvshm - 5.2.14-0.7.30.48.1
php5-pear - 5.2.14-0.7.30.48.1
php5-dba - 5.2.14-0.7.30.48.1
php5-exif - 5.2.14-0.7.30.48.1
php5-wddx - 5.2.14-0.7.30.48.1
php5-zip - 5.2.14-0.7.30.48.1
php5-xmlrpc - 5.2.14-0.7.30.48.1
php5-sysvmsg - 5.2.14-0.7.30.48.1
php5-gettext - 5.2.14-0.7.30.48.1
php5-shmop - 5.2.14-0.7.30.48.1
php5-curl - 5.2.14-0.7.30.48.1
php5-openssl - 5.2.14-0.7.30.48.1
php5 - 5.2.14-0.7.30.48.1
php5-gmp - 5.2.14-0.7.30.48.1
php5-gd - 5.2.14-0.7.30.48.1
php5-ctype - 5.2.14-0.7.30.48.1
php5-json - 5.2.14-0.7.30.48.1
php5-pgsql - 5.2.14-0.7.30.48.1
php5-ldap - 5.2.14-0.7.30.48.1
php5-dom - 5.2.14-0.7.30.48.1
php5-ftp - 5.2.14-0.7.30.48.1
php5-suhosin - 5.2.14-0.7.30.48.1
php5-xsl - 5.2.14-0.7.30.48.1
apache2-mod_php5 - 5.2.14-0.7.30.48.1
php5-mbstring - 5.2.14-0.7.30.48.1
php5-snmp - 5.2.14-0.7.30.48.1
php5-calendar - 5.2.14-0.7.30.48.1
php5-pdo - 5.2.14-0.7.30.48.1
SUSE Linux Enterprise Server 11 SP1 LTSS:
i586, s390x, x86_64:
php5-odbc - 5.2.14-0.7.30.48.1
php5-bz2 - 5.2.14-0.7.30.48.1
php5-tokenizer - 5.2.14-0.7.30.48.1
php5-zlib - 5.2.14-0.7.30.48.1
php5-fastcgi - 5.2.14-0.7.30.48.1
php5-pspell - 5.2.14-0.7.30.48.1
php5-soap - 5.2.14-0.7.30.48.1
php5-hash - 5.2.14-0.7.30.48.1
php5-mcrypt - 5.2.14-0.7.30.48.1
php5-dbase - 5.2.14-0.7.30.48.1
php5-iconv - 5.2.14-0.7.30.48.1
php5-xmlwriter - 5.2.14-0.7.30.48.1
php5-bcmath - 5.2.14-0.7.30.48.1
php5-xmlreader - 5.2.14-0.7.30.48.1
php5-sysvsem - 5.2.14-0.7.30.48.1
php5-pcntl - 5.2.14-0.7.30.48.1
php5-mysql - 5.2.14-0.7.30.48.1
php5-sysvshm - 5.2.14-0.7.30.48.1
php5-pear - 5.2.14-0.7.30.48.1
php5-dba - 5.2.14-0.7.30.48.1
php5-exif - 5.2.14-0.7.30.48.1
php5-wddx - 5.2.14-0.7.30.48.1
php5-zip - 5.2.14-0.7.30.48.1
php5-xmlrpc - 5.2.14-0.7.30.48.1
php5-sysvmsg - 5.2.14-0.7.30.48.1
php5-gettext - 5.2.14-0.7.30.48.1
php5-shmop - 5.2.14-0.7.30.48.1
php5-curl - 5.2.14-0.7.30.48.1
php5-openssl - 5.2.14-0.7.30.48.1
php5 - 5.2.14-0.7.30.48.1
php5-gmp - 5.2.14-0.7.30.48.1
php5-gd - 5.2.14-0.7.30.48.1
php5-ctype - 5.2.14-0.7.30.48.1
php5-json - 5.2.14-0.7.30.48.1
php5-pgsql - 5.2.14-0.7.30.48.1
php5-ldap - 5.2.14-0.7.30.48.1
php5-dom - 5.2.14-0.7.30.48.1
php5-ftp - 5.2.14-0.7.30.48.1
php5-suhosin - 5.2.14-0.7.30.48.1
php5-xsl - 5.2.14-0.7.30.48.1
apache2-mod_php5 - 5.2.14-0.7.30.48.1
php5-mbstring - 5.2.14-0.7.30.48.1
php5-snmp - 5.2.14-0.7.30.48.1
php5-calendar - 5.2.14-0.7.30.48.1
php5-pdo - 5.2.14-0.7.30.48.1

http://lists.opensuse.org/opensuse-security-announce/2013-08/msg00006.html
https://bugzilla.novell.com/775852
https://bugzilla.novell.com/778003
https://bugzilla.novell.com/783239
https://bugzilla.novell.com/807707
https://bugzilla.novell.com/828020
https://bugzilla.novell.com/829207
http://download.novell.com/patch/finder/?keywords=2ab3ed25399f2e9a36f4f4b0da18d493

Источник: CVE
Наименование: CVE-2013-4113
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2013-4113