Уведомление безопасности openSUSE-SU-2014:0449-1

Высокая (7.5)

(AV:N/AC:L/Au:N/C:P/I:P/A:P)

SUSE

lighttpd (any) lighttpd-debuginfo (any) lighttpd-debugsource (any) lighttpd-mod_cml (any) lighttpd-mod_cml-debuginfo (any) lighttpd-mod_geoip (any) lighttpd-mod_geoip-debuginfo (any) lighttpd-mod_magnet (any) lighttpd-mod_magnet-debuginfo (any) lighttpd-mod_mysql_vhost (any) lighttpd-mod_mysql_vhost-debuginfo (any) lighttpd-mod_rrdtool (any) lighttpd-mod_rrdtool-debuginfo (any) lighttpd-mod_trigger_b4_dl (any) lighttpd-mod_trigger_b4_dl-debuginfo (any) lighttpd-mod_webdav (any) lighttpd-mod_webdav-debuginfo (any)

Уведомление безопасности об уязвимостях openSUSE 13.1, openSUSE 12.3

Проблема может быть решена обновлением операционной системы до следующих версий пакетов в зависимости от архитектуры:
openSUSE 13.1:
i586, x86_64:
lighttpd-mod_mysql_vhost - 1.4.35-2.9.1
lighttpd-debugsource - 1.4.35-2.9.1
lighttpd-mod_webdav - 1.4.35-2.9.1
lighttpd-mod_geoip-debuginfo - 1.4.35-2.9.1
lighttpd-mod_magnet - 1.4.35-2.9.1
lighttpd-mod_webdav-debuginfo - 1.4.35-2.9.1
lighttpd-mod_rrdtool-debuginfo - 1.4.35-2.9.1
lighttpd - 1.4.35-2.9.1
lighttpd-mod_magnet-debuginfo - 1.4.35-2.9.1
lighttpd-mod_cml - 1.4.35-2.9.1
lighttpd-mod_rrdtool - 1.4.35-2.9.1
lighttpd-mod_trigger_b4_dl-debuginfo - 1.4.35-2.9.1
lighttpd-mod_trigger_b4_dl - 1.4.35-2.9.1
lighttpd-mod_mysql_vhost-debuginfo - 1.4.35-2.9.1
lighttpd-debuginfo - 1.4.35-2.9.1
lighttpd-mod_geoip - 1.4.35-2.9.1
lighttpd-mod_cml-debuginfo - 1.4.35-2.9.1
openSUSE 12.3:
i586, x86_64:
lighttpd-mod_rrdtool - 1.4.35-6.9.1
lighttpd-mod_webdav-debuginfo - 1.4.35-6.9.1
lighttpd-debuginfo - 1.4.35-6.9.1
lighttpd-mod_trigger_b4_dl - 1.4.35-6.9.1
lighttpd-mod_webdav - 1.4.35-6.9.1
lighttpd-mod_magnet - 1.4.35-6.9.1
lighttpd-mod_cml - 1.4.35-6.9.1
lighttpd-debugsource - 1.4.35-6.9.1
lighttpd-mod_rrdtool-debuginfo - 1.4.35-6.9.1
lighttpd-mod_trigger_b4_dl-debuginfo - 1.4.35-6.9.1
lighttpd-mod_geoip - 1.4.35-6.9.1
lighttpd - 1.4.35-6.9.1
lighttpd-mod_geoip-debuginfo - 1.4.35-6.9.1
lighttpd-mod_magnet-debuginfo - 1.4.35-6.9.1
lighttpd-mod_cml-debuginfo - 1.4.35-6.9.1
lighttpd-mod_mysql_vhost - 1.4.35-6.9.1
lighttpd-mod_mysql_vhost-debuginfo - 1.4.35-6.9.1

http://lists.opensuse.org/opensuse-security-announce/2014-03/msg00023.html
https://bugzilla.novell.com/867350

Источник: CVE
Наименование: CVE-2014-2324
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2014-2324

Источник: CVE
Наименование: CVE-2014-2323
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2014-2323