تحديثات SUSE
2616تاريخ التحذير
مستوى الخطورة
رقم التحذير
القطاع المستهدف
22 إبريل, 2020
● عالي
2020-1168
الكل
الوصف:
أصدرت SUSE عدة تحديثات لمعالجة عدد من الثغرات في المنتجات التالية:
- apache2
- SUSE Linux Enterprise Server 11-SP4-LTSS
- SUSE Linux Enterprise Point of Sale 11-SP3
- SUSE Linux Enterprise Debuginfo 11-SP4
- SUSE Linux Enterprise Debuginfo 11-SP3
- Linux Kernel
- SUSE Linux Enterprise Module for Live Patching 15-SP1
- puppet
- SUSE Linux Enterprise Module for Advanced Systems Management 12
- openssl-1_1
- SUSE Linux Enterprise Software Development Kit 12-SP5
- SUSE Linux Enterprise Software Development Kit 12-SP4
- SUSE Linux Enterprise Server 12-SP5
- SUSE Linux Enterprise Server 12-SP4
التهديدات:
يمكن للمهاجم استغلال الثغرات وتنفيذ أبرز ما يلي:
- الكشف والإفصاح غير المصرح به للمعلومات
- تجاوز آلية الحماية
- هجمة حجب الخدمة (DoS)
الإجراءات الوقائية:
يوصي المركز بتحديث النسخ المتأثرة حيث أصدرتSUSE توضيحًا لهذه التحديثات: