Уведомление безопасности SUSE-SU-2018:3591-2

Уровень опасности

Высокая (7.5)

Оценка CVSS

(AV:N/AC:L/Au:N/C:P/I:P/A:P)

Производитель ПО

SUSE

Наименование ПО

apache2-mod_nss (any) apache2-mod_nss-debuginfo (any) apache2-mod_nss-debugsource (any) libfreebl3 (any) libfreebl3-32bit (any) libfreebl3-debuginfo (any) libfreebl3-debuginfo-32bit (any) libfreebl3-hmac (any) libfreebl3-hmac-32bit (any) libsoftokn3 (any) libsoftokn3-32bit (any) libsoftokn3-debuginfo (any) libsoftokn3-debuginfo-32bit (any) libsoftokn3-hmac (any) libsoftokn3-hmac-32bit (any) MozillaFirefox (any) MozillaFirefox-branding-SLE-60 (any) MozillaFirefox-debuginfo (any) MozillaFirefox-debugsource (any) MozillaFirefox-translations-common (any) mozilla-nspr (any) mozilla-nspr-32bit (any) mozilla-nspr-debuginfo (any) mozilla-nspr-debuginfo-32bit (any) mozilla-nspr-debugsource (any) mozilla-nss (any) mozilla-nss-32bit (any) mozilla-nss-certs (any) mozilla-nss-certs-32bit (any) mozilla-nss-certs-debuginfo (any) mozilla-nss-certs-debuginfo-32bit (any) mozilla-nss-debuginfo (any) mozilla-nss-debuginfo-32bit (any) mozilla-nss-debugsource (any) mozilla-nss-sysinit (any) mozilla-nss-sysinit-32bit (any) mozilla-nss-sysinit-debuginfo (any) mozilla-nss-sysinit-debuginfo-32bit (any) mozilla-nss-tools (any) mozilla-nss-tools-debuginfo (any)

Описание

Уведомление безопасности об уязвимостях SUSE Linux Enterprise Desktop 12-SP4, SUSE Linux Enterprise Server 12-SP4, SUSE Linux Enterprise Software Development Kit 12-SP4

Как исправить

Проблема может быть решена обновлением операционной системы до следующих версий пакетов в зависимости от архитектуры:
SUSE Linux Enterprise Desktop 12-SP4:
x86_64:
MozillaFirefox-debuginfo - 60.2.2esr-109.46.1
libsoftokn3-debuginfo - 3.36.4-58.15.3
MozillaFirefox-translations-common - 60.2.2esr-109.46.1
libsoftokn3-debuginfo-32bit - 3.36.4-58.15.3
mozilla-nss-sysinit-32bit - 3.36.4-58.15.3
mozilla-nss-certs - 3.36.4-58.15.3
mozilla-nss-32bit - 3.36.4-58.15.3
libsoftokn3-32bit - 3.36.4-58.15.3
mozilla-nss-certs-32bit - 3.36.4-58.15.3
mozilla-nss-certs-debuginfo - 3.36.4-58.15.3
mozilla-nss - 3.36.4-58.15.3
mozilla-nss-certs-debuginfo-32bit - 3.36.4-58.15.3
mozilla-nspr-debuginfo - 4.19-19.3.1
MozillaFirefox - 60.2.2esr-109.46.1
mozilla-nss-tools - 3.36.4-58.15.3
libsoftokn3 - 3.36.4-58.15.3
mozilla-nss-tools-debuginfo - 3.36.4-58.15.3
libfreebl3-debuginfo-32bit - 3.36.4-58.15.3
mozilla-nss-debuginfo-32bit - 3.36.4-58.15.3
mozilla-nss-debuginfo - 3.36.4-58.15.3
mozilla-nss-sysinit-debuginfo - 3.36.4-58.15.3
MozillaFirefox-branding-SLE-60 - 32.3.1
mozilla-nss-sysinit-debuginfo-32bit - 3.36.4-58.15.3
libfreebl3-debuginfo - 3.36.4-58.15.3
mozilla-nspr-debuginfo-32bit - 4.19-19.3.1
mozilla-nspr - 4.19-19.3.1
mozilla-nspr-32bit - 4.19-19.3.1
libfreebl3 - 3.36.4-58.15.3
mozilla-nss-debugsource - 3.36.4-58.15.3
MozillaFirefox-debugsource - 60.2.2esr-109.46.1
mozilla-nss-sysinit - 3.36.4-58.15.3
mozilla-nspr-debugsource - 4.19-19.3.1
libfreebl3-32bit - 3.36.4-58.15.3
SUSE Linux Enterprise Server 12-SP4:
aarch64, ppc64le, s390x, x86_64:
MozillaFirefox-debuginfo - 60.2.2esr-109.46.1
libsoftokn3-debuginfo - 3.36.4-58.15.3
mozilla-nss-sysinit-debuginfo - 3.36.4-58.15.3
MozillaFirefox-translations-common - 60.2.2esr-109.46.1
mozilla-nss-certs - 3.36.4-58.15.3
libfreebl3-hmac - 3.36.4-58.15.3
mozilla-nss-certs-debuginfo - 3.36.4-58.15.3
mozilla-nss - 3.36.4-58.15.3
mozilla-nspr-debuginfo - 4.19-19.3.1
MozillaFirefox - 60.2.2esr-109.46.1
libsoftokn3-hmac - 3.36.4-58.15.3
mozilla-nss-tools - 3.36.4-58.15.3
libsoftokn3 - 3.36.4-58.15.3
apache2-mod_nss - 1.0.14-19.6.3
mozilla-nss-tools-debuginfo - 3.36.4-58.15.3
mozilla-nss-debuginfo - 3.36.4-58.15.3
apache2-mod_nss-debugsource - 1.0.14-19.6.3
MozillaFirefox-branding-SLE-60 - 32.3.1
libfreebl3-debuginfo - 3.36.4-58.15.3
apache2-mod_nss-debuginfo - 1.0.14-19.6.3
mozilla-nspr - 4.19-19.3.1
mozilla-nspr-debugsource - 4.19-19.3.1
mozilla-nss-debugsource - 3.36.4-58.15.3
MozillaFirefox-debugsource - 60.2.2esr-109.46.1
mozilla-nss-sysinit - 3.36.4-58.15.3
libfreebl3 - 3.36.4-58.15.3
SUSE Linux Enterprise Server 12-SP4:
s390x, x86_64:
libsoftokn3-debuginfo-32bit - 3.36.4-58.15.3
libfreebl3-hmac-32bit - 3.36.4-58.15.3
libsoftokn3-hmac-32bit - 3.36.4-58.15.3
mozilla-nss-certs-debuginfo-32bit - 3.36.4-58.15.3
libfreebl3-debuginfo-32bit - 3.36.4-58.15.3
mozilla-nspr-32bit - 4.19-19.3.1
mozilla-nss-debuginfo-32bit - 3.36.4-58.15.3
mozilla-nss-sysinit-debuginfo-32bit - 3.36.4-58.15.3
mozilla-nss-sysinit-32bit - 3.36.4-58.15.3
mozilla-nss-32bit - 3.36.4-58.15.3
libsoftokn3-32bit - 3.36.4-58.15.3
mozilla-nss-certs-32bit - 3.36.4-58.15.3
libfreebl3-32bit - 3.36.4-58.15.3
mozilla-nspr-debuginfo-32bit - 4.19-19.3.1
SUSE Linux Enterprise Software Development Kit 12-SP4:
aarch64, ppc64le, s390x, x86_64:
MozillaFirefox-devel - 60.2.2esr-109.46.1
MozillaFirefox-debuginfo - 60.2.2esr-109.46.1
mozilla-nss-devel - 3.36.4-58.15.3
mozilla-nspr-devel - 4.19-19.3.1
mozilla-nss-debugsource - 3.36.4-58.15.3
mozilla-nss-debuginfo - 3.36.4-58.15.3
mozilla-nspr-debuginfo - 4.19-19.3.1
MozillaFirefox-debugsource - 60.2.2esr-109.46.1
mozilla-nspr-debugsource - 4.19-19.3.1

Ссылки

http://lists.suse.com/pipermail/sle-security-updates/2018-December/004918.html
https://bugzilla.suse.com/1012260
https://bugzilla.suse.com/1021577
https://bugzilla.suse.com/1026191
https://bugzilla.suse.com/1041469
https://bugzilla.suse.com/1041894
https://bugzilla.suse.com/1049703
https://bugzilla.suse.com/1061204
https://bugzilla.suse.com/1064786
https://bugzilla.suse.com/1065464
https://bugzilla.suse.com/1066489
https://bugzilla.suse.com/1073210
https://bugzilla.suse.com/1078436
https://bugzilla.suse.com/1091551
https://bugzilla.suse.com/1092697
https://bugzilla.suse.com/1094767
https://bugzilla.suse.com/1096515
https://bugzilla.suse.com/1107343
https://bugzilla.suse.com/1108771
https://bugzilla.suse.com/1108986
https://bugzilla.suse.com/1109363
https://bugzilla.suse.com/1109465
https://bugzilla.suse.com/1110506
https://bugzilla.suse.com/1110507
https://bugzilla.suse.com/703591
https://bugzilla.suse.com/839074
https://bugzilla.suse.com/857131
https://bugzilla.suse.com/893359

Источник: CVE
Наименование: CVE-2018-12381
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2018-12381

Источник: CVE
Наименование: CVE-2018-12383
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2018-12383

Источник: CVE
Наименование: CVE-2018-12385
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2018-12385

Источник: CVE
Наименование: CVE-2018-12387
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2018-12387

Источник: CVE
Наименование: CVE-2018-12386
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2018-12386

Источник: CVE
Наименование: CVE-2017-16541
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-16541

Источник: CVE
Наименование: CVE-2018-12376
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2018-12376

Источник: CVE
Наименование: CVE-2018-12377
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2018-12377

Источник: CVE
Наименование: CVE-2018-12378
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2018-12378

Источник: CVE
Наименование: CVE-2018-12379
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2018-12379

Назад к списку уязвимостей

Уведомление безопасности SUSE-SU-2018:3591-2

Карточка уязвимости

Характеристики уязвимости