Уведомление безопасности SUSE-SU-2019:0642-1

Критичная (7.8)

(AV:N/AC:M/Au:N/C:N/I:P/A:C)

SUSE

lftp (any) lftp-debuginfo (any) lftp-debugsource (any)

Уведомление безопасности об уязвимостях SUSE Linux Enterprise Desktop 12-SP4, SUSE Linux Enterprise Server 12-SP3, SUSE Linux Enterprise Server 12-SP4, SUSE Linux Enterprise Desktop 12-SP3

Проблема может быть решена обновлением операционной системы до следующих версий пакетов в зависимости от архитектуры:
SUSE Linux Enterprise Desktop 12-SP4:
x86_64:
lftp - 4.7.4-3.6.1
lftp-debugsource - 4.7.4-3.6.1
lftp-debuginfo - 4.7.4-3.6.1
SUSE Linux Enterprise Server 12-SP3:
aarch64, ppc64le, s390x, x86_64:
lftp - 4.7.4-3.6.1
lftp-debugsource - 4.7.4-3.6.1
lftp-debuginfo - 4.7.4-3.6.1
SUSE Linux Enterprise Server 12-SP4:
aarch64, ppc64le, s390x, x86_64:
lftp - 4.7.4-3.6.1
lftp-debugsource - 4.7.4-3.6.1
lftp-debuginfo - 4.7.4-3.6.1
SUSE Linux Enterprise Desktop 12-SP3:
x86_64:
lftp - 4.7.4-3.6.1
lftp-debugsource - 4.7.4-3.6.1
lftp-debuginfo - 4.7.4-3.6.1

http://lists.suse.com/pipermail/sle-security-updates/2019-March/005205.html
https://bugzilla.suse.com/1103367
https://bugzilla.suse.com/1120946

Источник: CVE
Наименование: CVE-2018-10916
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2018-10916