Уведомление безопасности openSUSE-SU-2019:0019-1

Средняя (4.3)

(AV:N/AC:M/Au:N/C:N/I:N/A:P)

SUSE

discount (any) discount-debugsource (any) libmarkdown2 (any) libmarkdown2-debuginfo (any) libmarkdown-devel (any)

Уведомление безопасности об уязвимостях openSUSE Backports SLE-15, openSUSE Leap 15.0, openSUSE Leap 42.3

Проблема может быть решена обновлением операционной системы до следующих версий пакетов в зависимости от архитектуры:
openSUSE Backports SLE-15:
aarch64, ppc64le, s390x, x86_64:
libmarkdown2 - 2.2.4-bp150.3.3.1
discount - 2.2.4-bp150.3.3.1
libmarkdown-devel - 2.2.4-bp150.3.3.1
openSUSE Leap 15.0:
x86_64:
discount-debugsource - 2.2.4-lp150.2.3.1
libmarkdown2-debuginfo - 2.2.4-lp150.2.3.1
libmarkdown-devel - 2.2.4-lp150.2.3.1
libmarkdown2 - 2.2.4-lp150.2.3.1
discount - 2.2.4-lp150.2.3.1
openSUSE Leap 42.3:
i586, x86_64:
discount - 2.2.4-7.3.1
libmarkdown2 - 2.2.4-7.3.1
libmarkdown2-debuginfo - 2.2.4-7.3.1
discount-debugsource - 2.2.4-7.3.1
libmarkdown-devel - 2.2.4-7.3.1

http://lists.opensuse.org/opensuse-security-announce/2019-01/msg00007.html
https://bugzilla.suse.com/1094809
https://bugzilla.suse.com/1098252

Источник: CVE
Наименование: CVE-2018-12495
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2018-12495

Источник: CVE
Наименование: CVE-2018-11468
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2018-11468