Уведомление безопасности SUSE-SU-2015:0839-1

Критичная (10.0)

(AV:N/AC:L/Au:N/C:C/I:C/A:C)

SUSE

DirectFB (any) DirectFB-debuginfo (any) DirectFB-debugsource (any) DirectFB-devel (any) lib++dfb-1_7-1 (any) lib++dfb-1_7-1-debuginfo (any) lib++dfb-devel (any) libdirectfb-1_7-1 (any) libdirectfb-1_7-1-32bit (any) libdirectfb-1_7-1-debuginfo (any) libdirectfb-1_7-1-debuginfo-32bit (any)

Уведомление безопасности об уязвимостях SUSE Linux Enterprise Workstation Extension 12, SUSE Linux Enterprise Desktop 12, SUSE Linux Enterprise Server 12, SUSE Linux Enterprise Software Development Kit 12

Проблема может быть решена обновлением операционной системы до следующих версий пакетов в зависимости от архитектуры:
SUSE Linux Enterprise Workstation Extension 12:
x86_64:
libdirectfb-1_7-1-32bit - 1.7.1-4.1
libdirectfb-1_7-1-debuginfo-32bit - 1.7.1-4.1
SUSE Linux Enterprise Desktop 12:
x86_64:
DirectFB-debugsource - 1.7.1-4.1
DirectFB - 1.7.1-4.1
libdirectfb-1_7-1-debuginfo-32bit - 1.7.1-4.1
libdirectfb-1_7-1-debuginfo - 1.7.1-4.1
libdirectfb-1_7-1-32bit - 1.7.1-4.1
libdirectfb-1_7-1 - 1.7.1-4.1
lib++dfb-1_7-1-debuginfo - 1.7.1-4.1
lib++dfb-1_7-1 - 1.7.1-4.1
DirectFB-debuginfo - 1.7.1-4.1
SUSE Linux Enterprise Server 12:
ppc64le, s390x, x86_64:
DirectFB-debugsource - 1.7.1-4.1
DirectFB - 1.7.1-4.1
libdirectfb-1_7-1-debuginfo - 1.7.1-4.1
libdirectfb-1_7-1 - 1.7.1-4.1
lib++dfb-1_7-1-debuginfo - 1.7.1-4.1
lib++dfb-1_7-1 - 1.7.1-4.1
DirectFB-debuginfo - 1.7.1-4.1
SUSE Linux Enterprise Software Development Kit 12:
ppc64le, s390x, x86_64:
DirectFB-debugsource - 1.7.1-4.1
DirectFB-debuginfo - 1.7.1-4.1
DirectFB-devel - 1.7.1-4.1
lib++dfb-devel - 1.7.1-4.1

http://lists.opensuse.org/opensuse-security-announce/2015-05/msg00030.html
https://bugzilla.suse.com/878345
https://bugzilla.suse.com/878349

Источник: CVE
Наименование: CVE-2014-2978
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2014-2978

Источник: CVE
Наименование: CVE-2014-2977
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2014-2977