Уведомление безопасности SUSE-SU-2016:1149-1

Средняя (5.0)

(AV:N/AC:L/Au:N/C:N/I:N/A:P)

SUSE

freetype2 (any) freetype2-32bit (any) freetype2-devel (any) freetype2-devel-32bit (any) freetype2-x86 (any) ft2demos (any)

Уведомление безопасности об уязвимостях SUSE Linux Enterprise Debuginfo 11-SP4, SUSE Linux Enterprise Software Development Kit 11-SP4, SUSE Linux Enterprise Server 11-SP4

Проблема может быть решена обновлением операционной системы до следующих версий пакетов в зависимости от архитектуры:
SUSE Linux Enterprise Debuginfo 11-SP4:
i586, ia64, ppc64, s390x, x86_64:
freetype2-debugsource - 2.3.7-25.41.4
ft2demos-debugsource - 2.3.7-25.41.4
ft2demos-debuginfo - 2.3.7-25.41.4
freetype2-debuginfo - 2.3.7-25.41.4
SUSE Linux Enterprise Software Development Kit 11-SP4:
i586, ia64, ppc64, s390x, x86_64:
freetype2-devel - 2.3.7-25.41.4
SUSE Linux Enterprise Software Development Kit 11-SP4:
ppc64, s390x, x86_64:
freetype2-devel-32bit - 2.3.7-25.41.4
SUSE Linux Enterprise Server 11-SP4:
ia64:
freetype2-x86 - 2.3.7-25.41.4
SUSE Linux Enterprise Server 11-SP4:
i586, ia64, ppc64, s390x, x86_64:
ft2demos - 2.3.7-25.41.4
freetype2 - 2.3.7-25.41.4
SUSE Linux Enterprise Server 11-SP4:
ppc64, s390x, x86_64:
freetype2-32bit - 2.3.7-25.41.4

http://lists.suse.com/pipermail/sle-security-updates/2016-April/002028.html
https://bugzilla.suse.com/945849
https://bugzilla.suse.com/947966

Источник: CVE
Наименование: CVE-2014-9745
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2014-9745

Источник: CVE
Наименование: CVE-2014-9747
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2014-9747