Карточка уязвимости
Характеристики уязвимости
Уровень опасности
Оценка CVSS
Производитель ПО
Наименование ПО
openvpn
(any)
openvpn-auth-pam-plugin
(any)
Описание
Уведомление безопасности об уязвимостях SUSE Linux Enterprise Server 11-SP3-LTSS, SUSE Linux Enterprise Debuginfo 11-SP4, SUSE Linux Enterprise Point of Sale 11-SP3, SUSE Linux Enterprise Server 11-SP4, SUSE Linux Enterprise Debuginfo 11-SP3
Как исправить
Проблема может быть решена обновлением операционной системы до следующих версий пакетов в зависимости от архитектуры:
SUSE Linux Enterprise Server 11-SP3-LTSS:
i586, s390x, x86_64:
openvpn-auth-pam-plugin - 2.0.9-143.46.1
openvpn - 2.0.9-143.46.1
SUSE Linux Enterprise Debuginfo 11-SP4:
i586, ia64, ppc64, s390x, x86_64:
openvpn-debugsource - 2.0.9-143.46.1
openvpn-debuginfo - 2.0.9-143.46.1
SUSE Linux Enterprise Point of Sale 11-SP3:
i586:
openvpn-auth-pam-plugin - 2.0.9-143.46.1
openvpn - 2.0.9-143.46.1
SUSE Linux Enterprise Server 11-SP4:
i586, ia64, ppc64, s390x, x86_64:
openvpn-auth-pam-plugin - 2.0.9-143.46.1
openvpn - 2.0.9-143.46.1
SUSE Linux Enterprise Debuginfo 11-SP3:
i586, s390x, x86_64:
openvpn-debugsource - 2.0.9-143.46.1
openvpn-debuginfo - 2.0.9-143.46.1
SUSE Linux Enterprise Server 11-SP3-LTSS:
i586, s390x, x86_64:
openvpn-auth-pam-plugin - 2.0.9-143.46.1
openvpn - 2.0.9-143.46.1
SUSE Linux Enterprise Debuginfo 11-SP4:
i586, ia64, ppc64, s390x, x86_64:
openvpn-debugsource - 2.0.9-143.46.1
openvpn-debuginfo - 2.0.9-143.46.1
SUSE Linux Enterprise Point of Sale 11-SP3:
i586:
openvpn-auth-pam-plugin - 2.0.9-143.46.1
openvpn - 2.0.9-143.46.1
SUSE Linux Enterprise Server 11-SP4:
i586, ia64, ppc64, s390x, x86_64:
openvpn-auth-pam-plugin - 2.0.9-143.46.1
openvpn - 2.0.9-143.46.1
SUSE Linux Enterprise Debuginfo 11-SP3:
i586, s390x, x86_64:
openvpn-debugsource - 2.0.9-143.46.1
openvpn-debuginfo - 2.0.9-143.46.1
Ссылки
http://lists.suse.com/pipermail/sle-security-updates/2017-June/002970.html
https://bugzilla.suse.com/1044947
Источник: CVE
Наименование: CVE-2017-7508
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-7508
https://bugzilla.suse.com/1044947
Источник: CVE
Наименование: CVE-2017-7508
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-7508