Уведомление безопасности SUSE-SU-2017:0601-1

Критичная (10.0)

(AV:N/AC:L/Au:N/C:C/I:C/A:C)

SUSE

compat-openssl097g (any) compat-openssl097g-32bit (any)

Уведомление безопасности об уязвимостях SUSE Linux Enterprise Debuginfo 11-SP4, SUSE Linux Enterprise Server for SAP 11-SP4

Проблема может быть решена обновлением операционной системы до следующих версий пакетов в зависимости от архитектуры:
SUSE Linux Enterprise Debuginfo 11-SP4:
x86_64:
compat-openssl097g-debuginfo-32bit - 0.9.7g-146.22.50.1
SUSE Linux Enterprise Debuginfo 11-SP4:
i586, x86_64:
compat-openssl097g-debuginfo - 0.9.7g-146.22.50.1
compat-openssl097g-debugsource - 0.9.7g-146.22.50.1
SUSE Linux Enterprise Server for SAP 11-SP4:
ppc64, x86_64:
compat-openssl097g - 0.9.7g-146.22.50.1
compat-openssl097g-32bit - 0.9.7g-146.22.50.1

http://lists.suse.com/pipermail/sle-security-updates/2017-March/002676.html
https://bugzilla.suse.com/1000677
https://bugzilla.suse.com/1001912
https://bugzilla.suse.com/1004499
https://bugzilla.suse.com/1005878
https://bugzilla.suse.com/1021641
https://bugzilla.suse.com/995075
https://bugzilla.suse.com/998190

Источник: CVE
Наименование: CVE-2016-2108
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-2108

Источник: CVE
Наименование: CVE-2016-8610
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-8610