Уведомление безопасности SUSE-SU-2016:0173-1

Высокая (6.4)

(AV:N/AC:L/Au:N/C:N/I:P/A:P)

SUSE

rsync (any) rsync-debuginfo (any) rsync-debugsource (any)

Уведомление безопасности об уязвимостях SUSE Linux Enterprise Server 12-SP1, SUSE Linux Enterprise Desktop 12, SUSE Linux Enterprise Desktop 12-SP1, SUSE Linux Enterprise Server 12

Проблема может быть решена обновлением операционной системы до следующих версий пакетов в зависимости от архитектуры:
SUSE Linux Enterprise Server 12-SP1:
ppc64le, s390x, x86_64:
rsync-debuginfo - 3.1.0-6.1
rsync - 3.1.0-6.1
rsync-debugsource - 3.1.0-6.1
SUSE Linux Enterprise Desktop 12:
x86_64:
rsync-debuginfo - 3.1.0-6.1
rsync - 3.1.0-6.1
rsync-debugsource - 3.1.0-6.1
SUSE Linux Enterprise Desktop 12-SP1:
x86_64:
rsync-debuginfo - 3.1.0-6.1
rsync - 3.1.0-6.1
rsync-debugsource - 3.1.0-6.1
SUSE Linux Enterprise Server 12:
ppc64le, s390x, x86_64:
rsync-debuginfo - 3.1.0-6.1
rsync - 3.1.0-6.1
rsync-debugsource - 3.1.0-6.1

http://lists.suse.com/pipermail/sle-security-updates/2016-January/001811.html
https://bugzilla.suse.com/898513
https://bugzilla.suse.com/900914
https://bugzilla.suse.com/915410
https://bugzilla.suse.com/922710

Источник: CVE
Наименование: CVE-2014-9512
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2014-9512

Источник: CVE
Наименование: CVE-2014-8242
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2014-8242