Уведомление безопасности openSUSE-SU-2017:2892-1

Высокая (6.8)

(AV:N/AC:M/Au:N/C:P/I:P/A:P)

SUSE

openvpn (any) openvpn-auth-pam-plugin (any) openvpn-auth-pam-plugin-debuginfo (any) openvpn-debuginfo (any) openvpn-debugsource (any) openvpn-devel (any) openvpn-down-root-plugin (any) openvpn-down-root-plugin-debuginfo (any)

Уведомление безопасности об уязвимостях openSUSE Leap 42.2, openSUSE Leap 42.3

Проблема может быть решена обновлением операционной системы до следующих версий пакетов в зависимости от архитектуры:
openSUSE Leap 42.2:
i586, x86_64:
openvpn-debuginfo - 2.3.8-8.13.1
openvpn-debugsource - 2.3.8-8.13.1
openvpn-auth-pam-plugin - 2.3.8-8.13.1
openvpn-down-root-plugin - 2.3.8-8.13.1
openvpn-devel - 2.3.8-8.13.1
openvpn-auth-pam-plugin-debuginfo - 2.3.8-8.13.1
openvpn-down-root-plugin-debuginfo - 2.3.8-8.13.1
openvpn - 2.3.8-8.13.1
openSUSE Leap 42.3:
i586, x86_64:
openvpn - 2.3.8-14.1
openvpn-debugsource - 2.3.8-14.1
openvpn-down-root-plugin - 2.3.8-14.1
openvpn-auth-pam-plugin - 2.3.8-14.1
openvpn-debuginfo - 2.3.8-14.1
openvpn-down-root-plugin-debuginfo - 2.3.8-14.1
openvpn-auth-pam-plugin-debuginfo - 2.3.8-14.1
openvpn-devel - 2.3.8-14.1

http://lists.opensuse.org/opensuse-security-announce/2017-10/msg00082.html
https://bugzilla.suse.com/1060877

Источник: CVE
Наименование: CVE-2017-12166
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-12166