Уведомление безопасности SUSE-SU-2014:0873-2

Высокая (7.5)

(AV:N/AC:L/Au:N/C:P/I:P/A:P)

SUSE

apache2-mod_php5 (any) php5 (any) php5-bcmath (any) php5-bz2 (any) php5-calendar (any) php5-ctype (any) php5-curl (any) php5-dba (any) php5-dbase (any) php5-dom (any) php5-exif (any) php5-fastcgi (any) php5-ftp (any) php5-gd (any) php5-gettext (any) php5-gmp (any) php5-hash (any) php5-iconv (any) php5-json (any) php5-ldap (any) php5-mbstring (any) php5-mcrypt (any) php5-mysql (any) php5-odbc (any) php5-openssl (any) php5-pcntl (any) php5-pdo (any) php5-pear (any) php5-pgsql (any) php5-pspell (any) php5-shmop (any) php5-snmp (any) php5-soap (any) php5-suhosin (any) php5-sysvmsg (any) php5-sysvsem (any) php5-sysvshm (any) php5-tokenizer (any) php5-wddx (any) php5-xmlreader (any) php5-xmlrpc (any) php5-xmlwriter (any) php5-xsl (any) php5-zip (any) php5-zlib (any)

Уведомление безопасности об уязвимостях SUSE Linux Enterprise Server 11 SP1 LTSS

Проблема может быть решена обновлением операционной системы до следующих версий пакетов в зависимости от архитектуры:
SUSE Linux Enterprise Server 11 SP1 LTSS:
i586, s390x, x86_64:
apache2-mod_php5 - 5.2.14-0.7.30.54.1
php5-pgsql - 5.2.14-0.7.30.54.1
php5-xmlwriter - 5.2.14-0.7.30.54.1
php5-ctype - 5.2.14-0.7.30.54.1
php5 - 5.2.14-0.7.30.54.1
php5-xsl - 5.2.14-0.7.30.54.1
php5-ftp - 5.2.14-0.7.30.54.1
php5-json - 5.2.14-0.7.30.54.1
php5-exif - 5.2.14-0.7.30.54.1
php5-bcmath - 5.2.14-0.7.30.54.1
php5-sysvshm - 5.2.14-0.7.30.54.1
php5-sysvsem - 5.2.14-0.7.30.54.1
php5-calendar - 5.2.14-0.7.30.54.1
php5-sysvmsg - 5.2.14-0.7.30.54.1
php5-pdo - 5.2.14-0.7.30.54.1
php5-pspell - 5.2.14-0.7.30.54.1
php5-xmlrpc - 5.2.14-0.7.30.54.1
php5-xmlreader - 5.2.14-0.7.30.54.1
php5-gd - 5.2.14-0.7.30.54.1
php5-dbase - 5.2.14-0.7.30.54.1
php5-mcrypt - 5.2.14-0.7.30.54.1
php5-iconv - 5.2.14-0.7.30.54.1
php5-bz2 - 5.2.14-0.7.30.54.1
php5-zlib - 5.2.14-0.7.30.54.1
php5-wddx - 5.2.14-0.7.30.54.1
php5-pcntl - 5.2.14-0.7.30.54.1
php5-pear - 5.2.14-0.7.30.54.1
php5-mbstring - 5.2.14-0.7.30.54.1
php5-ldap - 5.2.14-0.7.30.54.1
php5-snmp - 5.2.14-0.7.30.54.1
php5-zip - 5.2.14-0.7.30.54.1
php5-mysql - 5.2.14-0.7.30.54.1
php5-gettext - 5.2.14-0.7.30.54.1
php5-dba - 5.2.14-0.7.30.54.1
php5-tokenizer - 5.2.14-0.7.30.54.1
php5-dom - 5.2.14-0.7.30.54.1
php5-odbc - 5.2.14-0.7.30.54.1
php5-shmop - 5.2.14-0.7.30.54.1
php5-gmp - 5.2.14-0.7.30.54.1
php5-suhosin - 5.2.14-0.7.30.54.1
php5-openssl - 5.2.14-0.7.30.54.1
php5-curl - 5.2.14-0.7.30.54.1
php5-soap - 5.2.14-0.7.30.54.1
php5-hash - 5.2.14-0.7.30.54.1
php5-fastcgi - 5.2.14-0.7.30.54.1

http://lists.opensuse.org/opensuse-security-announce/2014-07/msg00005.html
https://bugzilla.novell.com/837746
https://bugzilla.novell.com/854880
https://bugzilla.novell.com/868624
https://bugzilla.novell.com/882992
http://download.suse.com/patch/finder/?keywords=ef5152d8c6b82d5be1a08ded9c1e0a7a

Источник: CVE
Наименование: CVE-2014-4049
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2014-4049

Источник: CVE
Наименование: CVE-2014-2497
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2014-2497

Источник: CVE
Наименование: CVE-2013-6420
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2013-6420

Источник: CVE
Наименование: CVE-2013-4248
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2013-4248