Уведомление безопасности SUSE-SU-2017:0461-1

Критичная (10.0)

(AV:N/AC:L/Au:N/C:C/I:C/A:C)

SUSE

libopenssl1_0_0 (any) libopenssl1_0_0-32bit (any) libopenssl1_0_0-debuginfo (any) libopenssl1_0_0-debuginfo-32bit (any) libopenssl1_0_0-hmac (any) libopenssl1_0_0-hmac-32bit (any) libopenssl-devel (any) openssl (any) openssl-debuginfo (any) openssl-debugsource (any) openssl-doc (any)

Уведомление безопасности об уязвимостях SUSE Linux Enterprise Software Development Kit 12-SP1, SUSE Linux Enterprise Server 12-SP1, SUSE Linux Enterprise Desktop 12-SP1

Проблема может быть решена обновлением операционной системы до следующих версий пакетов в зависимости от архитектуры:
SUSE Linux Enterprise Software Development Kit 12-SP1:
ppc64le, s390x, x86_64:
openssl-debugsource - 1.0.1i-54.5.1
openssl-debuginfo - 1.0.1i-54.5.1
libopenssl-devel - 1.0.1i-54.5.1
SUSE Linux Enterprise Server 12-SP1:
s390x, x86_64:
libopenssl1_0_0-32bit - 1.0.1i-54.5.1
libopenssl1_0_0-debuginfo-32bit - 1.0.1i-54.5.1
libopenssl1_0_0-hmac-32bit - 1.0.1i-54.5.1
SUSE Linux Enterprise Server 12-SP1:
ppc64le, s390x, x86_64:
openssl - 1.0.1i-54.5.1
libopenssl1_0_0 - 1.0.1i-54.5.1
openssl-debugsource - 1.0.1i-54.5.1
libopenssl1_0_0-debuginfo - 1.0.1i-54.5.1
libopenssl1_0_0-hmac - 1.0.1i-54.5.1
openssl-debuginfo - 1.0.1i-54.5.1
SUSE Linux Enterprise Server 12-SP1:
noarch:
openssl-doc - 1.0.1i-54.5.1
SUSE Linux Enterprise Desktop 12-SP1:
x86_64:
libopenssl1_0_0-debuginfo-32bit - 1.0.1i-54.5.1
openssl - 1.0.1i-54.5.1
libopenssl1_0_0 - 1.0.1i-54.5.1
openssl-debugsource - 1.0.1i-54.5.1
libopenssl1_0_0-debuginfo - 1.0.1i-54.5.1
openssl-debuginfo - 1.0.1i-54.5.1
libopenssl1_0_0-32bit - 1.0.1i-54.5.1

http://lists.suse.com/pipermail/sle-security-updates/2017-February/002642.html
https://bugzilla.suse.com/1000677
https://bugzilla.suse.com/1001912
https://bugzilla.suse.com/1004499
https://bugzilla.suse.com/1005878
https://bugzilla.suse.com/1019334
https://bugzilla.suse.com/1021641
https://bugzilla.suse.com/1022085
https://bugzilla.suse.com/1022271

Источник: CVE
Наименование: CVE-2016-7056
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-7056

Источник: CVE
Наименование: CVE-2017-3731
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-3731

Источник: CVE
Наименование: CVE-2016-2108
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-2108

Источник: CVE
Наименование: CVE-2016-8610
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-8610