Уведомление безопасности SUSE-SU-2017:1790-1

Высокая (7.5)

(AV:N/AC:L/Au:N/C:P/I:P/A:P)

SUSE

libncurses5 (any) libncurses5-32bit (any) libncurses5-x86 (any) libncurses6 (any) libncurses6-32bit (any) libncurses6-x86 (any) ncurses-devel (any) ncurses-devel-32bit (any) ncurses-utils (any) tack (any) terminfo (any) terminfo-base (any)

Уведомление безопасности об уязвимостях SUSE Linux Enterprise Debuginfo 11-SP4, SUSE Linux Enterprise Software Development Kit 11-SP4, SUSE Linux Enterprise Server 11-SP4

Проблема может быть решена обновлением операционной системы до следующих версий пакетов в зависимости от архитектуры:
SUSE Linux Enterprise Debuginfo 11-SP4:
i586, ia64, ppc64, s390x, x86_64:
ncurses-debugsource - 5.6-92.1
ncurses-debuginfo - 5.6-92.1
SUSE Linux Enterprise Software Development Kit 11-SP4:
x86_64:
ncurses-devel-32bit - 5.6-92.1
SUSE Linux Enterprise Software Development Kit 11-SP4:
i586, x86_64:
ncurses-devel - 5.6-92.1
tack - 5.6-92.1
SUSE Linux Enterprise Server 11-SP4:
ia64:
libncurses6-x86 - 5.6-92.1
libncurses5-x86 - 5.6-92.1
SUSE Linux Enterprise Server 11-SP4:
i586, ia64, ppc64, s390x, x86_64:
libncurses5 - 5.6-92.1
tack - 5.6-92.1
ncurses-utils - 5.6-92.1
ncurses-devel - 5.6-92.1
libncurses6 - 5.6-92.1
terminfo - 5.6-92.1
terminfo-base - 5.6-92.1
SUSE Linux Enterprise Server 11-SP4:
ppc64, s390x, x86_64:
libncurses6-32bit - 5.6-92.1
libncurses5-32bit - 5.6-92.1
ncurses-devel-32bit - 5.6-92.1

http://lists.opensuse.org/opensuse-security-announce/2017-07/msg00004.html
https://bugzilla.suse.com/1046853
https://bugzilla.suse.com/1046858

Источник: CVE
Наименование: CVE-2017-10685
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-10685

Источник: CVE
Наименование: CVE-2017-10684
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-10684