Уведомление безопасности openSUSE-SU-2018:4242-1

Средняя (4.3)

(AV:N/AC:M/Au:N/C:P/I:N/A:N)

SUSE

tryton (any) trytond (any) trytond_account (any) trytond_account_invoice (any) trytond_purchase_request (any) trytond_stock (any) trytond_stock_supply (any)

Уведомление безопасности об уязвимостях openSUSE Backports SLE-15, openSUSE Leap 15.0

Проблема может быть решена обновлением операционной системы до следующих версий пакетов в зависимости от архитектуры:
openSUSE Backports SLE-15:
noarch:
trytond_purchase_request - 4.2.4-bp150.3.3.1
tryton - 4.2.19-bp150.2.6.1
trytond_stock - 4.2.8-bp150.3.3.1
trytond - 4.2.17-bp150.2.6.1
trytond_stock_supply - 4.2.3-bp150.3.6.1
trytond_account - 4.2.10-bp150.3.3.1
trytond_account_invoice - 4.2.7-bp150.3.3.1
openSUSE Leap 15.0:
noarch:
tryton - 4.2.19-lp150.2.10.1
trytond_account_invoice - 4.2.7-lp150.2.3.1
trytond_account - 4.2.10-lp150.2.3.1
trytond_stock - 4.2.8-lp150.2.3.1
trytond_stock_supply - 4.2.3-lp150.2.7.1
trytond - 4.2.17-lp150.2.15.1
trytond_purchase_request - 4.2.4-lp150.2.3.1

http://lists.opensuse.org/opensuse-security-announce/2018-12/msg00056.html
https://bugzilla.suse.com/1117105

Источник: CVE
Наименование: CVE-2018-19443
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2018-19443