Уведомление безопасности SUSE-SU-2018:2302-1

Высокая (6.8)

(AV:N/AC:M/Au:N/C:P/I:P/A:P)

SUSE

glibc (any) glibc-32bit (any) glibc-devel (any) glibc-devel-32bit (any) glibc-html (any) glibc-i18ndata (any) glibc-info (any) glibc-locale (any) glibc-locale-32bit (any) glibc-locale-x86 (any) glibc-profile (any) glibc-profile-32bit (any) glibc-profile-x86 (any) glibc-x86 (any) nscd (any)

Уведомление безопасности об уязвимостях SUSE Linux Enterprise Debuginfo 11-SP4, SUSE Linux Enterprise Software Development Kit 11-SP4, SUSE Linux Enterprise Debuginfo 11-SP3, SUSE Linux Enterprise Server 11-SP3-LTSS, SUSE Linux Enterprise Point of Sale 11-SP3, SUSE Linux Enterprise Server 11-SP4

Проблема может быть решена обновлением операционной системы до следующих версий пакетов в зависимости от архитектуры:
SUSE Linux Enterprise Debuginfo 11-SP4:
ia64:
glibc-debuginfo-x86 - 2.11.3-17.110.14.1
SUSE Linux Enterprise Debuginfo 11-SP4:
i586, i686, ia64, ppc64, s390x, x86_64:
glibc-debugsource - 2.11.3-17.110.14.1
glibc-debuginfo - 2.11.3-17.110.14.1
SUSE Linux Enterprise Debuginfo 11-SP4:
ppc64, s390x, x86_64:
glibc-debuginfo-32bit - 2.11.3-17.110.14.1
SUSE Linux Enterprise Software Development Kit 11-SP4:
i586, x86_64:
glibc-info - 2.11.3-17.110.14.1
glibc-html - 2.11.3-17.110.14.1
SUSE Linux Enterprise Debuginfo 11-SP3:
s390x, x86_64:
glibc-debuginfo-32bit - 2.11.3-17.110.14.1
SUSE Linux Enterprise Debuginfo 11-SP3:
i586, i686, s390x, x86_64:
glibc-debugsource - 2.11.3-17.110.14.1
glibc-debuginfo - 2.11.3-17.110.14.1
SUSE Linux Enterprise Server 11-SP3-LTSS:
s390x, x86_64:
glibc-devel-32bit - 2.11.3-17.110.14.1
glibc-32bit - 2.11.3-17.110.14.1
glibc-locale-32bit - 2.11.3-17.110.14.1
glibc-profile-32bit - 2.11.3-17.110.14.1
SUSE Linux Enterprise Server 11-SP3-LTSS:
i586, i686, s390x, x86_64:
glibc - 2.11.3-17.110.14.1
glibc-devel - 2.11.3-17.110.14.1
SUSE Linux Enterprise Server 11-SP3-LTSS:
i586, s390x, x86_64:
glibc-i18ndata - 2.11.3-17.110.14.1
glibc-html - 2.11.3-17.110.14.1
glibc-info - 2.11.3-17.110.14.1
glibc-locale - 2.11.3-17.110.14.1
nscd - 2.11.3-17.110.14.1
glibc-profile - 2.11.3-17.110.14.1
SUSE Linux Enterprise Point of Sale 11-SP3:
i586:
glibc-i18ndata - 2.11.3-17.110.14.1
glibc-html - 2.11.3-17.110.14.1
glibc-info - 2.11.3-17.110.14.1
glibc-locale - 2.11.3-17.110.14.1
nscd - 2.11.3-17.110.14.1
glibc-profile - 2.11.3-17.110.14.1
SUSE Linux Enterprise Point of Sale 11-SP3:
i586, i686:
glibc - 2.11.3-17.110.14.1
glibc-devel - 2.11.3-17.110.14.1
SUSE Linux Enterprise Server 11-SP4:
ia64:
glibc-profile-x86 - 2.11.3-17.110.14.1
glibc-locale-x86 - 2.11.3-17.110.14.1
glibc-x86 - 2.11.3-17.110.14.1
SUSE Linux Enterprise Server 11-SP4:
i586, i686, ia64, ppc64, s390x, x86_64:
glibc - 2.11.3-17.110.14.1
glibc-devel - 2.11.3-17.110.14.1
SUSE Linux Enterprise Server 11-SP4:
i586, ia64, ppc64, s390x, x86_64:
glibc-i18ndata - 2.11.3-17.110.14.1
glibc-html - 2.11.3-17.110.14.1
glibc-info - 2.11.3-17.110.14.1
glibc-locale - 2.11.3-17.110.14.1
nscd - 2.11.3-17.110.14.1
glibc-profile - 2.11.3-17.110.14.1
SUSE Linux Enterprise Server 11-SP4:
ppc64, s390x, x86_64:
glibc-devel-32bit - 2.11.3-17.110.14.1
glibc-32bit - 2.11.3-17.110.14.1
glibc-locale-32bit - 2.11.3-17.110.14.1
glibc-profile-32bit - 2.11.3-17.110.14.1

http://lists.suse.com/pipermail/sle-security-updates/2018-August/004403.html
https://bugzilla.suse.com/1077763
https://bugzilla.suse.com/1079625
https://bugzilla.suse.com/1086690
https://bugzilla.suse.com/1094161

Источник: CVE
Наименование: CVE-2018-11236
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2018-11236