Уведомление безопасности SUSE-SU-2017:2113-1

Высокая (6.0)

(AV:N/AC:M/Au:S/C:P/I:P/A:P)

SUSE

puppet (any)

Уведомление безопасности об уязвимостях SUSE Linux Enterprise Module for Advanced Systems Management 12, SUSE Linux Enterprise Desktop 12-SP2, SUSE Linux Enterprise Desktop 12-SP3

Проблема может быть решена обновлением операционной системы до следующих версий пакетов в зависимости от архитектуры:
SUSE Linux Enterprise Module for Advanced Systems Management 12:
ppc64le, s390x, x86_64:
puppet-server - 3.8.5-15.3.3
puppet - 3.8.5-15.3.3
SUSE Linux Enterprise Desktop 12-SP2:
x86_64:
puppet - 3.8.5-15.3.3
SUSE Linux Enterprise Desktop 12-SP3:
x86_64:
puppet - 3.8.5-15.3.3

http://lists.opensuse.org/opensuse-security-announce/2017-08/msg00034.html
https://bugzilla.suse.com/1040151

Источник: CVE
Наименование: CVE-2017-2295
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-2295