Уведомление безопасности openSUSE-SU-2017:2370-1

Критичная (9.3)

(AV:N/AC:M/Au:N/C:C/I:C/A:C)

SUSE

libzypp (any) libzypp-debuginfo (any) libzypp-debugsource (any) libzypp-devel (any) libzypp-devel-doc (any) zypper (any) zypper-aptitude (any) zypper-debuginfo (any) zypper-debugsource (any) zypper-log (any)

Уведомление безопасности об уязвимостях openSUSE Leap 42.3

Проблема может быть решена обновлением операционной системы до следующих версий пакетов в зависимости от архитектуры:
openSUSE Leap 42.3:
i586, x86_64:
zypper-debugsource - 1.13.32-8.1
libzypp - 16.15.6-12.1
libzypp-devel - 16.15.6-12.1
libzypp-debugsource - 16.15.6-12.1
libzypp-devel-doc - 16.15.6-12.1
libzypp-debuginfo - 16.15.6-12.1
zypper-debuginfo - 1.13.32-8.1
zypper - 1.13.32-8.1
openSUSE Leap 42.3:
noarch:
zypper-aptitude - 1.13.32-8.1
zypper-log - 1.13.32-8.1

http://lists.opensuse.org/opensuse-security-announce/2017-09/msg00014.html
https://bugzilla.suse.com/1008325
https://bugzilla.suse.com/1038984
https://bugzilla.suse.com/1045735
https://bugzilla.suse.com/1047785
https://bugzilla.suse.com/1054088
https://bugzilla.suse.com/1054671
https://bugzilla.suse.com/1055920

Источник: CVE
Наименование: CVE-2017-7436
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-7436