Secunia - Stay Secure
Home Corporate Website Jobs Updated Mailing Lists RSS Blog  Online Shop Advertise
Software Inspectors
  Scan Online
  Personal (PSI)
  Network (NSI 2.0)

Solutions For
  Security Professionals
  Security Vendors

Free Solutions For
  Open Communities
  Journalists & Media

Secunia Advisories
  Search
  Historic Advisories
  Listed By Product
  Listed By Vendor
  Statistics / Graphs
  Secunia Research
  Report Vulnerability
  About Advisories

Virus Information
  Chronological List
  Last 10 Virus Alerts
  About Virus Information

Secunia Customers
  Customer Area


SUSE Update für mehrere Pakete Advisory Available in English  Advisory Available in Danish 

Secunia Advisory: SA28412  
Herausgegeben: 2008-01-10

Gefahrenstufe:
Sehr kritisch
Auswirkung: Unbekannt
Sicherheitsumgehung
Manipulation von Daten
Enthüllung von sensiblen Informationen
DoS
Systemzugriff
Von Wo: Aus dem Internet
Lösungsstatus: Teilweise gelöst

OS:openSUSE 10.2
openSUSE 10.3
SUSE Linux 10.1
SUSE Linux Enterprise Server 10
SuSE Linux Enterprise Server 8
SUSE Linux Enterprise Server 9
SuSE Linux Openexchange Server 4.x
SuSE Linux Standard Server 8


CVE reference:CVE-2007-4974 (Secunia mirror)
CVE-2007-5906 (Secunia mirror)
CVE-2007-5907 (Secunia mirror)
CVE-2007-5935 (Secunia mirror)
CVE-2007-5936 (Secunia mirror)
CVE-2007-5937 (Secunia mirror)
CVE-2007-6199 (Secunia mirror)
CVE-2007-6200 (Secunia mirror)
CVE-2007-6239 (Secunia mirror)
CVE-2007-6335 (Secunia mirror)
CVE-2007-6336 (Secunia mirror)
CVE-2007-6337 (Secunia mirror)
CVE-2007-6353 (Secunia mirror)



Beschreibung:
SUSE hat ein Update für mehrere Pakete herausgegeben. Dieses behebt einige Sicherheitslücken, von denen eine unbekannte Auswirkungen besitzt und andere von böswilligen lokalen Benutzern ausgenutzt werden können, um einen DoS (Denial of Service) zu verursachen, von böswilligen Benutzern ausgenutzt werden können, um bestimmte Sicherheitsrestriktionen zu umgehen, und von böswilligen Personen ausgenutzt werden können, um einen DoS zu verursachen und ein verwundbares System zu kompromittieren.

Weitere Informationen:
SA26921
SA27672
SA27863
SA27910
SA28117
SA28132
SA28405

Lösung:
Aktualisierte Pakete sind durch YaST Online Update oder den SUSE FTP-Server verfügbar.

Hinweis: An aktualisierten Xen-Paketen für openSUSE 10.2 und aktualisierten texlive-Paketen für openSUSE 10.3 wird noch gearbeitet.

Original Advisory:
http://lists.opensuse.org/opensuse-security-announce/2008-01/msg00002.html

Andere Referenzen:
SA26921:
http://secunia.com/advisories/26921/

SA27672:
http://secunia.com/advisories/27672/

SA27863:
http://secunia.com/advisories/27863/

SA27910:
http://secunia.com/advisories/27910/

SA28117:
http://secunia.com/advisories/28117/

SA28132:
http://secunia.com/advisories/28132/

SA28405:
http://secunia.com/advisories/28405/



Please note: The information that this Secunia Advisory is based on comes from a third party unless stated otherwise.

Secunia collects, validates, and verifies all vulnerability reports issued by security research groups, vendors, and others.

409 Related Secunia Security Advisories, displaying 10

1. SUSE Update für Sun Java
2. SUSE Update für IBM Java
3. SUSE Update für IBMJava2-JRE und IBMJava2-SDK
4. SUSE Update für python
5. SUSE Update für postfix
6. SUSE Update für openwsman
7. SUSE Update für mehrere Pakete
8. SUSE Update für net-snmp
9. SUSE Update für MozillaFirefox
10. SUSE Update für mehrere Pakete

Show all related advisories


Send Feedback to Secunia

If you have new information regarding this Secunia advisory or a product in our database, please send it to us using either our web form or email us at vuln@secunia.com.

Ideas, suggestions, and other feedback are most welcome.








Secunia PSI
Scan | Patch | Track
Free Download

Secunia Poll

Do you think it's important to read Setup/User Guides for applications for use within your network?


See Results   


Most Popular Advisories

1.
phpJobScheduler "installed_conf ig_file" File Inclusion Vulnerabilities
2.
Novell eDirectory Multiple Vulnerabilities
3.
phpMyRealty "price_max" SQL Injection Vulnerability
4.
HP TCP/IP Services for OpenVMS Finger Format String Vulnerability
5.
IBM WebSphere Application Server for z/OS HTTP Server mod_proxy_ftp Vulnerability
6.
Sun Solaris Kernel Covert Channel Security Bypass
7.
dotProject SQL Injection and Cross-Site Scripting
8.
Blogn Cross-Site Scripting and Cross-Site Request Forgery
9.
Novell Forum TCL Command Injection Vulnerability
10.
Adium MSN SLP Message Integer Overflow Vulnerabilities





Vulnerability Management - Terms & Conditions - Copyright 2002-2008 Secunia - Compliance - Contact Secunia