Уведомление безопасности SUSE-SU-2014:1049-1

Средняя (5.0)

(AV:N/AC:L/Au:N/C:N/I:N/A:P)

SUSE

libopenssl0_9_8 (any) libopenssl0_9_8-32bit (any) libopenssl0_9_8-hmac (any) libopenssl0_9_8-hmac-32bit (any) libopenssl0_9_8-x86 (any) libopenssl-devel (any) openssl (any) openssl-doc (any)

Уведомление безопасности об уязвимостях SUSE Linux Enterprise Software Development Kit 11 SP3, SUSE Linux Enterprise Server 11 SP3, SUSE Linux Enterprise Desktop 11 SP3, SUSE Linux Enterprise Server 11 SP3 for VMware

Проблема может быть решена обновлением операционной системы до следующих версий пакетов в зависимости от архитектуры:
SUSE Linux Enterprise Software Development Kit 11 SP3:
i586, ia64, ppc64, s390x, x86_64:
libopenssl-devel - 0.9.8j-0.62.1
SUSE Linux Enterprise Server 11 SP3:
ia64:
libopenssl0_9_8-x86 - 0.9.8j-0.62.1
SUSE Linux Enterprise Server 11 SP3:
i586, ia64, ppc64, s390x, x86_64:
openssl-doc - 0.9.8j-0.62.1
libopenssl0_9_8 - 0.9.8j-0.62.1
libopenssl0_9_8-hmac - 0.9.8j-0.62.1
openssl - 0.9.8j-0.62.1
SUSE Linux Enterprise Server 11 SP3:
ppc64, s390x, x86_64:
libopenssl0_9_8-hmac-32bit - 0.9.8j-0.62.1
libopenssl0_9_8-32bit - 0.9.8j-0.62.1
SUSE Linux Enterprise Desktop 11 SP3:
x86_64:
libopenssl0_9_8-32bit - 0.9.8j-0.62.1
SUSE Linux Enterprise Desktop 11 SP3:
i586, x86_64:
libopenssl0_9_8 - 0.9.8j-0.62.1
openssl - 0.9.8j-0.62.1
SUSE Linux Enterprise Server 11 SP3 for VMware:
x86_64:
libopenssl0_9_8-hmac-32bit - 0.9.8j-0.62.1
libopenssl0_9_8-32bit - 0.9.8j-0.62.1
SUSE Linux Enterprise Server 11 SP3 for VMware:
i586, x86_64:
openssl-doc - 0.9.8j-0.62.1
libopenssl0_9_8 - 0.9.8j-0.62.1
libopenssl0_9_8-hmac - 0.9.8j-0.62.1
openssl - 0.9.8j-0.62.1

http://lists.suse.com/pipermail/sle-security-updates/2014-August/000970.html
https://bugzilla.novell.com/890764
https://bugzilla.novell.com/890767
https://bugzilla.novell.com/890768
https://bugzilla.novell.com/890769
https://bugzilla.novell.com/890770
http://download.suse.com/patch/finder/?keywords=30032dcfaed48d7e5c0c3457c07419da

Источник: CVE
Наименование: CVE-2014-3505
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2014-3505

Источник: CVE
Наименование: CVE-2014-3506
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2014-3506

Источник: CVE
Наименование: CVE-2014-3507
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2014-3507

Источник: CVE
Наименование: CVE-2014-3508
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2014-3508

Источник: CVE
Наименование: CVE-2014-3510
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2014-3510