Уведомление безопасности SUSE-SU-2014:1623-1

Средняя (5.0)

(AV:N/AC:L/Au:N/C:P/I:N/A:N)

SUSE

finch (any) finch-devel (any) libpurple (any) libpurple-devel (any) libpurple-lang (any) libpurple-meanwhile (any) libpurple-tcl (any) pidgin (any) pidgin-devel (any)

Уведомление безопасности об уязвимостях SUSE Linux Enterprise Software Development Kit 11 SP3, SUSE Linux Enterprise Desktop 11 SP3

Проблема может быть решена обновлением операционной системы до следующих версий пакетов в зависимости от архитектуры:
SUSE Linux Enterprise Software Development Kit 11 SP3:
i586, ia64, ppc64, s390x, x86_64:
libpurple - 2.6.6-0.25.2
pidgin - 2.6.6-0.25.2
finch - 2.6.6-0.25.2
libpurple-devel - 2.6.6-0.25.2
finch-devel - 2.6.6-0.25.2
pidgin-devel - 2.6.6-0.25.2
libpurple-lang - 2.6.6-0.25.2
SUSE Linux Enterprise Desktop 11 SP3:
i586, x86_64:
libpurple - 2.6.6-0.25.2
pidgin - 2.6.6-0.25.2
finch - 2.6.6-0.25.2
libpurple-lang - 2.6.6-0.25.2
libpurple-meanwhile - 2.6.6-0.25.2
libpurple-tcl - 2.6.6-0.25.2

http://lists.suse.com/pipermail/sle-security-updates/2014-December/001108.html
https://bugzilla.suse.com/show_bug.cgi?id=902408
https://bugzilla.suse.com/show_bug.cgi?id=902409
https://bugzilla.suse.com/show_bug.cgi?id=902410
http://download.suse.com/patch/finder/?keywords=b42c0aeceaaa9ff5f85df2d7207116a2

Источник: CVE
Наименование: CVE-2014-3698
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2014-3698

Источник: CVE
Наименование: CVE-2014-3695
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2014-3695

Источник: CVE
Наименование: CVE-2014-3696
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2014-3696