Уведомление безопасности SUSE-SU-2014:0691-1

Высокая (6.4)

(AV:N/AC:L/Au:N/C:P/I:P/A:N)

SUSE

curl (any) libcurl4 (any) libcurl4-32bit (any) libcurl4-x86 (any) libcurl-devel (any)

Уведомление безопасности об уязвимостях SUSE Linux Enterprise Software Development Kit 11 SP3, SUSE Linux Enterprise Server 11 SP3, SUSE Linux Enterprise Desktop 11 SP3, SUSE Linux Enterprise Server 11 SP3 for VMware

Проблема может быть решена обновлением операционной системы до следующих версий пакетов в зависимости от архитектуры:
SUSE Linux Enterprise Software Development Kit 11 SP3:
i586, ia64, ppc64, s390x, x86_64:
libcurl-devel - 7.19.7-1.38.1
SUSE Linux Enterprise Server 11 SP3:
ia64:
libcurl4-x86 - 7.19.7-1.38.1
SUSE Linux Enterprise Server 11 SP3:
i586, ia64, ppc64, s390x, x86_64:
curl - 7.19.7-1.38.1
libcurl4 - 7.19.7-1.38.1
SUSE Linux Enterprise Server 11 SP3:
ppc64, s390x, x86_64:
libcurl4-32bit - 7.19.7-1.38.1
SUSE Linux Enterprise Desktop 11 SP3:
x86_64:
libcurl4-32bit - 7.19.7-1.38.1
SUSE Linux Enterprise Desktop 11 SP3:
i586, x86_64:
curl - 7.19.7-1.38.1
libcurl4 - 7.19.7-1.38.1
SUSE Linux Enterprise Server 11 SP3 for VMware:
x86_64:
libcurl4-32bit - 7.19.7-1.38.1
SUSE Linux Enterprise Server 11 SP3 for VMware:
i586, x86_64:
curl - 7.19.7-1.38.1
libcurl4 - 7.19.7-1.38.1

http://lists.suse.com/pipermail/sle-security-updates/2014-May/000826.html
https://bugzilla.novell.com/868627
https://bugzilla.novell.com/868629
https://bugzilla.novell.com/870444
http://download.suse.com/patch/finder/?keywords=1f21cb714b296d3c2a2df3cd78b559f3

Источник: CVE
Наименование: CVE-2014-0138
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2014-0138

Источник: CVE
Наименование: CVE-2014-0139
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2014-0139