Уведомление безопасности SUSE-SU-2017:1468-1

Критичная (7.8)

(AV:N/AC:L/Au:N/C:N/I:N/A:C)

SUSE

libtirpc1 (any) libtirpc-devel (any) rpcbind (any)

Уведомление безопасности об уязвимостях SUSE Linux Enterprise Debuginfo 11-SP4, SUSE Linux Enterprise Software Development Kit 11-SP4, SUSE Linux Enterprise Debuginfo 11-SP3, SUSE Linux Enterprise Server 11-SP3-LTSS, SUSE Linux Enterprise Point of Sale 11-SP3, SUSE Linux Enterprise Server 11-SP4

Проблема может быть решена обновлением операционной системы до следующих версий пакетов в зависимости от архитектуры:
SUSE Linux Enterprise Debuginfo 11-SP4:
i586, ia64, ppc64, s390x, x86_64:
libtirpc-debuginfo - 0.2.1-1.12.3
libtirpc-debugsource - 0.2.1-1.12.3
rpcbind-debugsource - 0.1.6+git20080930-6.27.2
rpcbind-debuginfo - 0.1.6+git20080930-6.27.2
SUSE Linux Enterprise Software Development Kit 11-SP4:
i586, ia64, ppc64, s390x, x86_64:
libtirpc-devel - 0.2.1-1.12.3
SUSE Linux Enterprise Debuginfo 11-SP3:
i586, s390x, x86_64:
libtirpc-debuginfo - 0.2.1-1.12.3
libtirpc-debugsource - 0.2.1-1.12.3
rpcbind-debugsource - 0.1.6+git20080930-6.27.2
rpcbind-debuginfo - 0.1.6+git20080930-6.27.2
SUSE Linux Enterprise Server 11-SP3-LTSS:
i586, s390x, x86_64:
libtirpc1 - 0.2.1-1.12.3
rpcbind - 0.1.6+git20080930-6.27.2
SUSE Linux Enterprise Point of Sale 11-SP3:
i586:
libtirpc1 - 0.2.1-1.12.3
rpcbind - 0.1.6+git20080930-6.27.2
SUSE Linux Enterprise Server 11-SP4:
i586, ia64, ppc64, s390x, x86_64:
libtirpc1 - 0.2.1-1.12.3
rpcbind - 0.1.6+git20080930-6.27.2

http://lists.opensuse.org/opensuse-security-announce/2017-05/msg00080.html
https://bugzilla.suse.com/1037559

Источник: CVE
Наименование: CVE-2017-8779
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-8779