Уведомление безопасности openSUSE-SU-2019:0195-1

Критичная (7.8)

(AV:N/AC:L/Au:N/C:N/I:N/A:C)

SUSE

nginx (any) nginx-debuginfo (any) nginx-debugsource (any) vim-plugin-nginx (any)

Уведомление безопасности об уязвимостях SUSE Package Hub for SUSE Linux Enterprise 12, openSUSE Leap 15.0, openSUSE Leap 42.3

Проблема может быть решена обновлением операционной системы до следующих версий пакетов в зависимости от архитектуры:
SUSE Package Hub for SUSE Linux Enterprise 12:
aarch64, ppc64le, s390x, x86_64:
nginx-debuginfo - 1.14.2-16.1
nginx-debugsource - 1.14.2-16.1
nginx - 1.14.2-16.1
SUSE Package Hub for SUSE Linux Enterprise 12:
noarch:
vim-plugin-nginx - 1.14.2-16.1
openSUSE Leap 15.0:
x86_64:
nginx-debugsource - 1.14.2-lp150.2.4.1
nginx-debuginfo - 1.14.2-lp150.2.4.1
nginx - 1.14.2-lp150.2.4.1
openSUSE Leap 15.0:
noarch:
vim-plugin-nginx - 1.14.2-lp150.2.4.1
openSUSE Leap 42.3:
i586, x86_64:
nginx-debuginfo - 1.14.2-2.7.1
nginx-debugsource - 1.14.2-2.7.1
nginx - 1.14.2-2.7.1
openSUSE Leap 42.3:
noarch:
vim-plugin-nginx - 1.14.2-2.7.1

http://lists.opensuse.org/opensuse-security-announce/2019-02/msg00036.html
https://bugzilla.suse.com/1115015
https://bugzilla.suse.com/1115022
https://bugzilla.suse.com/1115025

Источник: CVE
Наименование: CVE-2018-16843
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2018-16843

Источник: CVE
Наименование: CVE-2018-16844
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2018-16844

Источник: CVE
Наименование: CVE-2018-16845
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2018-16845