Уведомление безопасности openSUSE-SU-2018:2597-1

Высокая (5.8)

(AV:N/AC:M/Au:N/C:P/I:P/A:N)

SUSE

libcrypto43 (any) libcrypto43-32bit (any) libcrypto43-debuginfo (any) libcrypto43-debuginfo-32bit (any) libressl (any) libressl-debuginfo (any) libressl-debugsource (any) libressl-devel (any) libressl-devel-32bit (any) libressl-devel-doc (any) libssl45 (any) libssl45-32bit (any) libssl45-debuginfo (any) libssl45-debuginfo-32bit (any) libtls17 (any) libtls17-32bit (any) libtls17-debuginfo (any) libtls17-debuginfo-32bit (any)

Уведомление безопасности об уязвимостях openSUSE Leap 42.3

Проблема может быть решена обновлением операционной системы до следующих версий пакетов в зависимости от архитектуры:
openSUSE Leap 42.3:
x86_64:
libtls17-debuginfo-32bit - 2.8.0-11.1
libtls17-32bit - 2.8.0-11.1
libcrypto43-32bit - 2.8.0-11.1
libressl-devel-32bit - 2.8.0-11.1
libssl45-32bit - 2.8.0-11.1
libcrypto43-debuginfo-32bit - 2.8.0-11.1
libssl45-debuginfo-32bit - 2.8.0-11.1
openSUSE Leap 42.3:
i586, x86_64:
libtls17-debuginfo - 2.8.0-11.1
libressl - 2.8.0-11.1
libssl45-debuginfo - 2.8.0-11.1
libressl-debugsource - 2.8.0-11.1
libssl45 - 2.8.0-11.1
libcrypto43 - 2.8.0-11.1
libressl-debuginfo - 2.8.0-11.1
libressl-devel - 2.8.0-11.1
libcrypto43-debuginfo - 2.8.0-11.1
libtls17 - 2.8.0-11.1
openSUSE Leap 42.3:
noarch:
libressl-devel-doc - 2.8.0-11.1

http://lists.opensuse.org/opensuse-security-announce/2018-09/msg00004.html
https://bugzilla.suse.com/1065363
https://bugzilla.suse.com/1086778
https://bugzilla.suse.com/1097779

Источник: CVE
Наименование: CVE-2018-8970
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2018-8970

Источник: CVE
Наименование: CVE-2018-12434
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2018-12434