Карточка уязвимости
Характеристики уязвимости
Уровень опасности
Оценка CVSS
(AV:N/AC:L/Au:N/C:N/I:N/A:P)
Производитель ПО
Наименование ПО
lighttpd
(any)
lighttpd-mod_cml
(any)
lighttpd-mod_magnet
(any)
lighttpd-mod_mysql_vhost
(any)
lighttpd-mod_rrdtool
(any)
lighttpd-mod_trigger_b4_dl
(any)
lighttpd-mod_webdav
(any)
Описание
Уведомление безопасности об уязвимостях SUSE Linux Enterprise Software Development Kit 11 SP1, SLE SDK 10 SP4, SUSE Lifecycle Management Server 1.1 [Appliance - Tools], SUSE Studio Onsite 1.1, SUSE Linux Enterprise High Availability Extension 11 SP1, WebYaST [Appliance - Tools]
Как исправить
Проблема может быть решена обновлением операционной системы до следующих версий пакетов в зависимости от архитектуры:
SUSE Linux Enterprise Software Development Kit 11 SP1:
i586, ia64, ppc64, s390x, x86_64:
lighttpd-mod_cml - 1.4.20-2.46.1
lighttpd-mod_webdav - 1.4.20-2.46.1
lighttpd-mod_trigger_b4_dl - 1.4.20-2.46.1
lighttpd-mod_mysql_vhost - 1.4.20-2.46.1
lighttpd-mod_magnet - 1.4.20-2.46.1
lighttpd-mod_rrdtool - 1.4.20-2.46.1
lighttpd - 1.4.20-2.46.1
SLE SDK 10 SP4:
i586, ia64, ppc, s390x, x86_64:
lighttpd-mod_trigger_b4_dl - 1.4.10-11.32.1
lighttpd-mod_rrdtool - 1.4.10-11.32.1
lighttpd-mod_cml - 1.4.10-11.32.1
lighttpd-mod_mysql_vhost - 1.4.10-11.32.1
lighttpd-mod_webdav - 1.4.10-11.32.1
lighttpd - 1.4.10-11.32.1
SUSE Lifecycle Management Server 1.1 [Appliance - Tools]:
x86_64:
lighttpd-mod_magnet - 1.4.20-2.46.1
lighttpd - 1.4.20-2.46.1
SUSE Studio Onsite 1.1:
x86_64:
lighttpd-mod_magnet - 1.4.20-2.46.1
lighttpd - 1.4.20-2.46.1
SUSE Linux Enterprise High Availability Extension 11 SP1:
i586, ia64, ppc64, s390x, x86_64:
lighttpd - 1.4.20-2.46.1
WebYaST [Appliance - Tools]:
i586, ia64, ppc64, s390x, x86_64:
lighttpd-mod_magnet - 1.4.20-2.46.1
lighttpd - 1.4.20-2.46.1
SUSE Linux Enterprise Software Development Kit 11 SP1:
i586, ia64, ppc64, s390x, x86_64:
lighttpd-mod_cml - 1.4.20-2.46.1
lighttpd-mod_webdav - 1.4.20-2.46.1
lighttpd-mod_trigger_b4_dl - 1.4.20-2.46.1
lighttpd-mod_mysql_vhost - 1.4.20-2.46.1
lighttpd-mod_magnet - 1.4.20-2.46.1
lighttpd-mod_rrdtool - 1.4.20-2.46.1
lighttpd - 1.4.20-2.46.1
SLE SDK 10 SP4:
i586, ia64, ppc, s390x, x86_64:
lighttpd-mod_trigger_b4_dl - 1.4.10-11.32.1
lighttpd-mod_rrdtool - 1.4.10-11.32.1
lighttpd-mod_cml - 1.4.10-11.32.1
lighttpd-mod_mysql_vhost - 1.4.10-11.32.1
lighttpd-mod_webdav - 1.4.10-11.32.1
lighttpd - 1.4.10-11.32.1
SUSE Lifecycle Management Server 1.1 [Appliance - Tools]:
x86_64:
lighttpd-mod_magnet - 1.4.20-2.46.1
lighttpd - 1.4.20-2.46.1
SUSE Studio Onsite 1.1:
x86_64:
lighttpd-mod_magnet - 1.4.20-2.46.1
lighttpd - 1.4.20-2.46.1
SUSE Linux Enterprise High Availability Extension 11 SP1:
i586, ia64, ppc64, s390x, x86_64:
lighttpd - 1.4.20-2.46.1
WebYaST [Appliance - Tools]:
i586, ia64, ppc64, s390x, x86_64:
lighttpd-mod_magnet - 1.4.20-2.46.1
lighttpd - 1.4.20-2.46.1
Ссылки
http://lists.suse.com/pipermail/sle-security-updates/2012-February/000022.html
https://bugzilla.novell.com/733607
http://download.novell.com/patch/finder/?keywords=c08fa2430c6570b012332d3fa931b82e
http://download.novell.com/patch/finder/?keywords=decaee57a60c2feafab04139c68dd658
Источник: CVE
Наименование: CVE-2011-4362
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-4362
https://bugzilla.novell.com/733607
http://download.novell.com/patch/finder/?keywords=c08fa2430c6570b012332d3fa931b82e
http://download.novell.com/patch/finder/?keywords=decaee57a60c2feafab04139c68dd658
Источник: CVE
Наименование: CVE-2011-4362
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-4362
