Уведомление безопасности SUSE-SU-2014:1497-1

Высокая (7.5)

(AV:N/AC:L/Au:N/C:P/I:P/A:P)

SUSE

php5-debuginfo (any) php5-debugsource (any) php5-devel (any)

Уведомление безопасности об уязвимостях SUSE Linux Enterprise Module for Web Scripting 12, SUSE Linux Enterprise Software Development Kit 12

Проблема может быть решена обновлением операционной системы до следующих версий пакетов в зависимости от архитектуры:
SUSE Linux Enterprise Module for Web Scripting 12:
ppc64le, s390x, x86_64:
php5-debugsource - 5.5.14-7.1
php5-ctype - 5.5.14-7.1
php5-shmop - 5.5.14-7.1
php5-fileinfo - 5.5.14-7.1
php5-json-debuginfo - 5.5.14-7.1
php5-ldap - 5.5.14-7.1
php5-gd - 5.5.14-7.1
php5-sockets - 5.5.14-7.1
php5-zlib-debuginfo - 5.5.14-7.1
php5-odbc - 5.5.14-7.1
apache2-mod_php5-debuginfo - 5.5.14-7.1
php5-gmp - 5.5.14-7.1
php5-mcrypt - 5.5.14-7.1
php5-mysql - 5.5.14-7.1
php5-sqlite - 5.5.14-7.1
php5-wddx - 5.5.14-7.1
php5-gd-debuginfo - 5.5.14-7.1
php5-bcmath - 5.5.14-7.1
php5-enchant - 5.5.14-7.1
php5-mcrypt-debuginfo - 5.5.14-7.1
php5-mbstring-debuginfo - 5.5.14-7.1
php5-sysvmsg - 5.5.14-7.1
php5-tokenizer - 5.5.14-7.1
php5-zlib - 5.5.14-7.1
php5-pgsql - 5.5.14-7.1
php5-ldap-debuginfo - 5.5.14-7.1
php5-intl - 5.5.14-7.1
php5-suhosin - 5.5.14-7.1
php5-pspell - 5.5.14-7.1
php5-sysvsem - 5.5.14-7.1
php5-pgsql-debuginfo - 5.5.14-7.1
php5-dom-debuginfo - 5.5.14-7.1
php5-iconv - 5.5.14-7.1
php5-dba - 5.5.14-7.1
php5-curl - 5.5.14-7.1
php5-shmop-debuginfo - 5.5.14-7.1
php5-xsl - 5.5.14-7.1
php5-snmp-debuginfo - 5.5.14-7.1
php5-dba-debuginfo - 5.5.14-7.1
php5-wddx-debuginfo - 5.5.14-7.1
php5-pspell-debuginfo - 5.5.14-7.1
php5-tokenizer-debuginfo - 5.5.14-7.1
php5-mbstring - 5.5.14-7.1
php5-exif-debuginfo - 5.5.14-7.1
php5-zip-debuginfo - 5.5.14-7.1
php5-fpm - 5.5.14-7.1
php5-gettext - 5.5.14-7.1
php5-intl-debuginfo - 5.5.14-7.1
php5-gettext-debuginfo - 5.5.14-7.1
php5-sysvmsg-debuginfo - 5.5.14-7.1
php5-calendar - 5.5.14-7.1
php5-debuginfo - 5.5.14-7.1
php5-json - 5.5.14-7.1
php5-fastcgi-debuginfo - 5.5.14-7.1
php5-pdo-debuginfo - 5.5.14-7.1
php5-ftp-debuginfo - 5.5.14-7.1
php5-pcntl - 5.5.14-7.1
apache2-mod_php5 - 5.5.14-7.1
php5-fpm-debuginfo - 5.5.14-7.1
php5-xmlreader-debuginfo - 5.5.14-7.1
php5-openssl - 5.5.14-7.1
php5-iconv-debuginfo - 5.5.14-7.1
php5 - 5.5.14-7.1
php5-xmlreader - 5.5.14-7.1
php5-curl-debuginfo - 5.5.14-7.1
php5-sockets-debuginfo - 5.5.14-7.1
php5-pcntl-debuginfo - 5.5.14-7.1
php5-fastcgi - 5.5.14-7.1
php5-zip - 5.5.14-7.1
php5-xsl-debuginfo - 5.5.14-7.1
php5-odbc-debuginfo - 5.5.14-7.1
php5-pdo - 5.5.14-7.1
php5-suhosin-debuginfo - 5.5.14-7.1
php5-calendar-debuginfo - 5.5.14-7.1
php5-dom - 5.5.14-7.1
php5-soap - 5.5.14-7.1
php5-sysvshm-debuginfo - 5.5.14-7.1
php5-bz2 - 5.5.14-7.1
php5-sysvsem-debuginfo - 5.5.14-7.1
php5-openssl-debuginfo - 5.5.14-7.1
php5-xmlwriter-debuginfo - 5.5.14-7.1
php5-snmp - 5.5.14-7.1
php5-fileinfo-debuginfo - 5.5.14-7.1
php5-sysvshm - 5.5.14-7.1
php5-soap-debuginfo - 5.5.14-7.1
php5-xmlwriter - 5.5.14-7.1
php5-exif - 5.5.14-7.1
php5-gmp-debuginfo - 5.5.14-7.1
php5-bz2-debuginfo - 5.5.14-7.1
php5-mysql-debuginfo - 5.5.14-7.1
php5-sqlite-debuginfo - 5.5.14-7.1
php5-ctype-debuginfo - 5.5.14-7.1
php5-bcmath-debuginfo - 5.5.14-7.1
php5-enchant-debuginfo - 5.5.14-7.1
php5-ftp - 5.5.14-7.1
php5-xmlrpc - 5.5.14-7.1
php5-xmlrpc-debuginfo - 5.5.14-7.1
SUSE Linux Enterprise Module for Web Scripting 12:
noarch:
php5-pear - 5.5.14-7.1
SUSE Linux Enterprise Software Development Kit 12:
ppc64le, s390x, x86_64:
php5-debuginfo - 5.5.14-7.1
php5-debugsource - 5.5.14-7.1
php5-devel - 5.5.14-7.1

http://lists.suse.com/pipermail/sle-security-updates/2014-November/001077.html
https://bugzilla.suse.com/show_bug.cgi?id=902357
https://bugzilla.suse.com/show_bug.cgi?id=902360
https://bugzilla.suse.com/show_bug.cgi?id=902368

Источник: CVE
Наименование: CVE-2014-3669
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2014-3669

Источник: CVE
Наименование: CVE-2014-3668
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2014-3668

Источник: CVE
Наименование: CVE-2014-3670
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2014-3670