Уведомление безопасности openSUSE-SU-2019:0154-1

Средняя (5.0)

(AV:N/AC:L/Au:N/C:N/I:N/A:P)

SUSE

rsyslog (any) rsyslog-debuginfo (any) rsyslog-debugsource (any) rsyslog-diag-tools (any) rsyslog-diag-tools-debuginfo (any) rsyslog-doc (any) rsyslog-module-dbi (any) rsyslog-module-dbi-debuginfo (any) rsyslog-module-elasticsearch (any) rsyslog-module-elasticsearch-debuginfo (any) rsyslog-module-gcrypt (any) rsyslog-module-gcrypt-debuginfo (any) rsyslog-module-gssapi (any) rsyslog-module-gssapi-debuginfo (any) rsyslog-module-gtls (any) rsyslog-module-gtls-debuginfo (any) rsyslog-module-guardtime (any) rsyslog-module-guardtime-debuginfo (any) rsyslog-module-mmnormalize (any) rsyslog-module-mmnormalize-debuginfo (any) rsyslog-module-mysql (any) rsyslog-module-mysql-debuginfo (any) rsyslog-module-omamqp1 (any) rsyslog-module-omamqp1-debuginfo (any) rsyslog-module-omhttpfs (any) rsyslog-module-omhttpfs-debuginfo (any) rsyslog-module-omtcl (any) rsyslog-module-omtcl-debuginfo (any) rsyslog-module-pgsql (any) rsyslog-module-pgsql-debuginfo (any) rsyslog-module-relp (any) rsyslog-module-relp-debuginfo (any) rsyslog-module-snmp (any) rsyslog-module-snmp-debuginfo (any) rsyslog-module-udpspoof (any) rsyslog-module-udpspoof-debuginfo (any)

Уведомление безопасности об уязвимостях openSUSE Leap 42.3

Проблема может быть решена обновлением операционной системы до следующих версий пакетов в зависимости от архитектуры:
openSUSE Leap 42.3:
i586, x86_64:
rsyslog - 8.24.0-2.10.1
rsyslog-diag-tools-debuginfo - 8.24.0-2.10.1
rsyslog-module-gssapi - 8.24.0-2.10.1
rsyslog-module-snmp - 8.24.0-2.10.1
rsyslog-module-snmp-debuginfo - 8.24.0-2.10.1
rsyslog-module-relp-debuginfo - 8.24.0-2.10.1
rsyslog-module-mysql-debuginfo - 8.24.0-2.10.1
rsyslog-module-mmnormalize - 8.24.0-2.10.1
rsyslog-module-omhttpfs - 8.24.0-2.10.1
rsyslog-module-gtls - 8.24.0-2.10.1
rsyslog-diag-tools - 8.24.0-2.10.1
rsyslog-module-elasticsearch-debuginfo - 8.24.0-2.10.1
rsyslog-debugsource - 8.24.0-2.10.1
rsyslog-module-udpspoof-debuginfo - 8.24.0-2.10.1
rsyslog-module-omtcl - 8.24.0-2.10.1
rsyslog-module-pgsql-debuginfo - 8.24.0-2.10.1
rsyslog-module-omamqp1 - 8.24.0-2.10.1
rsyslog-module-gssapi-debuginfo - 8.24.0-2.10.1
rsyslog-module-guardtime - 8.24.0-2.10.1
rsyslog-doc - 8.24.0-2.10.1
rsyslog-module-gtls-debuginfo - 8.24.0-2.10.1
rsyslog-module-mmnormalize-debuginfo - 8.24.0-2.10.1
rsyslog-module-relp - 8.24.0-2.10.1
rsyslog-debuginfo - 8.24.0-2.10.1
rsyslog-module-omtcl-debuginfo - 8.24.0-2.10.1
rsyslog-module-mysql - 8.24.0-2.10.1
rsyslog-module-elasticsearch - 8.24.0-2.10.1
rsyslog-module-gcrypt - 8.24.0-2.10.1
rsyslog-module-dbi - 8.24.0-2.10.1
rsyslog-module-gcrypt-debuginfo - 8.24.0-2.10.1
rsyslog-module-pgsql - 8.24.0-2.10.1
rsyslog-module-guardtime-debuginfo - 8.24.0-2.10.1
rsyslog-module-dbi-debuginfo - 8.24.0-2.10.1
rsyslog-module-omamqp1-debuginfo - 8.24.0-2.10.1
rsyslog-module-udpspoof - 8.24.0-2.10.1
rsyslog-module-omhttpfs-debuginfo - 8.24.0-2.10.1

http://lists.opensuse.org/opensuse-security-announce/2019-02/msg00011.html
https://bugzilla.suse.com/1123164

Источник: CVE
Наименование: CVE-2018-16881
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2018-16881