Уведомление безопасности openSUSE-SU-2017:3259-1

Критичная (9.3)

(AV:N/AC:M/Au:N/C:C/I:C/A:C)

SUSE

build (any) build-initvm-i586 (any) build-initvm-x86_64 (any) build-mkbaselibs (any) build-mkdrpms (any) obs-service-source_validator (any) osc (any)

Уведомление безопасности об уязвимостях openSUSE Leap 42.2, openSUSE Leap 42.3

Проблема может быть решена обновлением операционной системы до следующих версий пакетов в зависимости от архитектуры:
openSUSE Leap 42.2:
noarch:
build-mkbaselibs - 20171128-2.6.1
obs-service-source_validator - 0.7-13.6.1
osc - 0.162.0-7.7.1
build-initvm-i586 - 20171128-2.6.1
build - 20171128-2.6.1
build-initvm-x86_64 - 20171128-2.6.1
build-mkdrpms - 20171128-2.6.1
openSUSE Leap 42.3:
noarch:
build-initvm-i586 - 20171128-5.1
build-mkbaselibs - 20171128-5.1
build - 20171128-5.1
osc - 0.162.0-10.1
build-mkdrpms - 20171128-5.1
build-initvm-x86_64 - 20171128-5.1
obs-service-source_validator - 0.7-16.1

http://lists.opensuse.org/opensuse-security-announce/2017-12/msg00025.html
https://bugzilla.suse.com/1059858
https://bugzilla.suse.com/1061500
https://bugzilla.suse.com/1069904
https://bugzilla.suse.com/665768
https://bugzilla.suse.com/938556

Источник: CVE
Наименование: CVE-2017-9274
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-9274

Источник: CVE
Наименование: CVE-2017-14804
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-14804

Источник: CVE
Наименование: CVE-2010-4226
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-4226