Уведомление безопасности SUSE-SU-2013:0486-1

Критичная (10.0)

(AV:N/AC:L/Au:N/C:C/I:C/A:C)

SUSE

rubygem-actionmailer-2_3 (any) rubygem-actionpack-2_3 (any) rubygem-activerecord-2_3 (any) rubygem-activeresource-2_3 (any) rubygem-activesupport-2_3 (any) rubygem-rails (any) rubygem-rails-2_3 (any)

Уведомление безопасности об уязвимостях SUSE Cloud 1.0, SUSE Linux Enterprise Software Development Kit 11 SP2

Проблема может быть решена обновлением операционной системы до следующих версий пакетов в зависимости от архитектуры:
SUSE Cloud 1.0:
x86_64:
rubygem-rails-2_3 - 2.3.17-0.9.1
rubygem-activeresource-2_3 - 2.3.17-0.9.1
rubygem-activerecord-2_3 - 2.3.17-0.9.1
rubygem-actionmailer-2_3 - 2.3.17-0.9.1
rubygem-actionpack-2_3 - 2.3.17-0.9.1
rubygem-activesupport-2_3 - 2.3.17-0.9.1
SUSE Linux Enterprise Software Development Kit 11 SP2:
noarch:
rubygem-rails - 2.3.17-0.8.1

http://lists.opensuse.org/opensuse-security-announce/2013-03/msg00035.html
https://bugzilla.novell.com/796712
https://bugzilla.novell.com/797449
https://bugzilla.novell.com/797452
https://bugzilla.novell.com/800320
https://bugzilla.novell.com/803336
https://bugzilla.novell.com/803339
http://download.novell.com/patch/finder/?keywords=262e345a7ecb482ffca687eedd6b610a

Источник: CVE
Наименование: CVE-2013-0276
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2013-0276

Источник: CVE
Наименование: CVE-2013-0156
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2013-0156

Источник: CVE
Наименование: CVE-2013-0155
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2013-0155

Источник: CVE
Наименование: CVE-2012-5664
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2012-5664

Источник: CVE
Наименование: CVE-2013-0277
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2013-0277