Уведомление безопасности SUSE-SU-2018:0464-1

Высокая (6.8)

(AV:N/AC:M/Au:N/C:P/I:P/A:P)

SUSE

p7zip (any) p7zip-debuginfo (any) p7zip-debugsource (any)

Уведомление безопасности об уязвимостях SUSE Linux Enterprise Server 12-SP2, SUSE Linux Enterprise Server 12-SP3, SUSE Linux Enterprise Desktop 12-SP3, SUSE Linux Enterprise Desktop 12-SP2, SUSE Linux Enterprise Server for Raspberry Pi 12-SP2

Проблема может быть решена обновлением операционной системы до следующих версий пакетов в зависимости от архитектуры:
SUSE Linux Enterprise Server 12-SP2:
aarch64, ppc64le, s390x, x86_64:
p7zip-debugsource - 9.20.1-7.3.1
p7zip - 9.20.1-7.3.1
p7zip-debuginfo - 9.20.1-7.3.1
SUSE Linux Enterprise Server 12-SP3:
aarch64, ppc64le, s390x, x86_64:
p7zip-debugsource - 9.20.1-7.3.1
p7zip - 9.20.1-7.3.1
p7zip-debuginfo - 9.20.1-7.3.1
SUSE Linux Enterprise Desktop 12-SP3:
x86_64:
p7zip-debugsource - 9.20.1-7.3.1
p7zip - 9.20.1-7.3.1
p7zip-debuginfo - 9.20.1-7.3.1
SUSE Linux Enterprise Desktop 12-SP2:
x86_64:
p7zip-debugsource - 9.20.1-7.3.1
p7zip - 9.20.1-7.3.1
p7zip-debuginfo - 9.20.1-7.3.1
SUSE Linux Enterprise Server for Raspberry Pi 12-SP2:
aarch64:
p7zip-debugsource - 9.20.1-7.3.1
p7zip - 9.20.1-7.3.1
p7zip-debuginfo - 9.20.1-7.3.1

http://lists.opensuse.org/opensuse-security-announce/2018-02/msg00034.html
https://bugzilla.suse.com/1077724
https://bugzilla.suse.com/1077725
https://bugzilla.suse.com/1077978
https://bugzilla.suse.com/984650

Источник: CVE
Наименование: CVE-2017-17969
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-17969

Источник: CVE
Наименование: CVE-2018-5996
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2018-5996

Источник: CVE
Наименование: CVE-2016-1372
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-1372