Уведомление безопасности openSUSE-SU-2017:3229-1

Высокая (6.8)

(AV:N/AC:M/Au:N/C:P/I:P/A:P)

SUSE

libshibsp6 (any) libshibsp6-debuginfo (any) libshibsp-lite6 (any) libshibsp-lite6-debuginfo (any) shibboleth-sp (any) shibboleth-sp-debuginfo (any) shibboleth-sp-debugsource (any) shibboleth-sp-devel (any)

Уведомление безопасности об уязвимостях openSUSE Leap 42.2, openSUSE Leap 42.3

Проблема может быть решена обновлением операционной системы до следующих версий пакетов в зависимости от архитектуры:
openSUSE Leap 42.2:
x86_64:
libshibsp-lite6 - 2.5.5-6.3.1
libshibsp6-debuginfo - 2.5.5-6.3.1
shibboleth-sp-devel - 2.5.5-6.3.1
shibboleth-sp-debuginfo - 2.5.5-6.3.1
shibboleth-sp - 2.5.5-6.3.1
shibboleth-sp-debugsource - 2.5.5-6.3.1
libshibsp6 - 2.5.5-6.3.1
libshibsp-lite6-debuginfo - 2.5.5-6.3.1
openSUSE Leap 42.3:
x86_64:
libshibsp6-debuginfo - 2.5.5-9.2
libshibsp-lite6 - 2.5.5-9.2
shibboleth-sp - 2.5.5-9.2
shibboleth-sp-devel - 2.5.5-9.2
shibboleth-sp-debuginfo - 2.5.5-9.2
libshibsp6 - 2.5.5-9.2
shibboleth-sp-debugsource - 2.5.5-9.2
libshibsp-lite6-debuginfo - 2.5.5-9.2

http://lists.opensuse.org/opensuse-security-announce/2017-12/msg00013.html
https://bugzilla.suse.com/1068689

Источник: CVE
Наименование: CVE-2017-16852
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-16852