Уведомление безопасности openSUSE-SU-2018:3481-1

Высокая (6.8)

(AV:N/AC:M/Au:N/C:P/I:P/A:P)

SUSE

jhead (any) jhead-debuginfo (any) jhead-debugsource (any)

Уведомление безопасности об уязвимостях openSUSE Backports SLE-15, openSUSE Leap 15.0, openSUSE Leap 42.3

Проблема может быть решена обновлением операционной системы до следующих версий пакетов в зависимости от архитектуры:
openSUSE Backports SLE-15:
aarch64, ppc64le, s390x, x86_64:
jhead - 3.00-bp150.3.7.1
openSUSE Leap 15.0:
x86_64:
jhead-debugsource - 3.00-lp150.3.6.1
jhead-debuginfo - 3.00-lp150.3.6.1
jhead - 3.00-lp150.3.6.1
openSUSE Leap 42.3:
i586, x86_64:
jhead - 3.00-14.1
jhead-debuginfo - 3.00-14.1
jhead-debugsource - 3.00-14.1

http://lists.opensuse.org/opensuse-security-announce/2018-10/msg00074.html
https://bugzilla.suse.com/1108480
https://bugzilla.suse.com/1108672

Источник: CVE
Наименование: CVE-2018-16554
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2018-16554

Источник: CVE
Наименование: CVE-2018-17088
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2018-17088

Источник: CVE
Наименование: CVE-2016-3822
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-3822