Уведомление безопасности SUSE-SU-2018:1691-1

Высокая (6.8)

(AV:N/AC:M/Au:N/C:P/I:P/A:P)

SUSE

libpoppler5 (any) libpoppler-glib4 (any) libpoppler-qt4-3 (any) poppler-tools (any)

Уведомление безопасности об уязвимостях SUSE Linux Enterprise Debuginfo 11-SP4, SUSE Linux Enterprise Software Development Kit 11-SP4, SUSE Linux Enterprise Server 11-SP4

Проблема может быть решена обновлением операционной системы до следующих версий пакетов в зависимости от архитектуры:
SUSE Linux Enterprise Debuginfo 11-SP4:
i586, ia64, ppc64, s390x, x86_64:
poppler-debuginfo - 0.12.3-1.13.3.2
poppler-debugsource - 0.12.3-1.13.3.2
SUSE Linux Enterprise Software Development Kit 11-SP4:
i586, ia64, ppc64, s390x, x86_64:
libpoppler-qt4-devel - 0.12.3-1.13.3.2
libpoppler-qt2 - 0.12.3-1.13.3.2
libpoppler-qt3-devel - 0.12.3-1.13.3.2
libpoppler-glib-devel - 0.12.3-1.13.3.2
libpoppler-devel - 0.12.3-1.13.3.2
SUSE Linux Enterprise Software Development Kit 11-SP4:
i586, x86_64:
poppler-tools - 0.12.3-1.13.3.2
SUSE Linux Enterprise Server 11-SP4:
i586, ia64, ppc64, s390x, x86_64:
libpoppler-qt4-3 - 0.12.3-1.13.3.2
poppler-tools - 0.12.3-1.13.3.2
libpoppler-glib4 - 0.12.3-1.13.3.2
libpoppler5 - 0.12.3-1.13.3.2

http://lists.suse.com/pipermail/sle-security-updates/2018-June/004189.html
https://bugzilla.suse.com/1061265
https://bugzilla.suse.com/1064593
https://bugzilla.suse.com/1074453

Источник: CVE
Наименование: CVE-2017-1000456
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-1000456

Источник: CVE
Наименование: CVE-2017-14977
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-14977

Источник: CVE
Наименование: CVE-2017-15565
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-15565