SUSE SLED11 安全性更新：compat-openssl097g (SUSE-SU-2015:2251-1)

medium Nessus Plugin ID 87338

語系：

概要

遠端 SUSE 主機缺少一個或多個安全性更新。

說明

此 compat-openssl097g 更新可修正下列問題：

修正的安全性問題：

- CVE-2015-3195：當與格式錯誤的 X509_ATTRIBUTE 結構一起呈現時，OpenSSL 會洩漏記憶體。此結構由 PKCS#7 與 CMS 常式使用，因此從不受信任的來源讀取 PKCS#7 或 CMS 資料的任何應用程式都會受到影響。SSL/TLS 不受影響。
(bsc#957812)

已修正的非安全性問題：

- 防止含有無效選項的 s_client 發生 segfault (bsc#952099)

請注意，Tenable Network Security 已直接從 SUSE 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

解決方案

若要安裝此 SUSE 安全性更新，請使用 YaST online_update。
或者，也可以執行針對您的產品所列的命令：

SUSE Linux Enterprise Server for SAP 11-SP4：

zypper in -t patch slesappsp4-compat-openssl097g-12255=1

SUSE Linux Enterprise Server for SAP 11-SP3：

zypper in -t patch slesappsp3-compat-openssl097g-12255=1

SUSE Linux Enterprise Server for SAP 11-SP2：

zypper in -t patch slesapp2-compat-openssl097g-12255=1

SUSE Linux Enterprise Desktop 11-SP4：

zypper in -t patch sledsp4-compat-openssl097g-12255=1

SUSE Linux Enterprise Desktop 11-SP3：

zypper in -t patch sledsp3-compat-openssl097g-12255=1

SUSE Linux Enterprise Debuginfo 11-SP4：

zypper in -t patch dbgsp4-compat-openssl097g-12255=1

SUSE Linux Enterprise Debuginfo 11-SP3：

zypper in -t patch dbgsp3-compat-openssl097g-12255=1

SUSE Linux Enterprise Debuginfo 11-SP2：

zypper in -t patch dbgsp2-compat-openssl097g-12255=1

若要使您的系統保持在最新狀態，請使用「zypper 修補程式」。