تحديثات SUSE
1824تاريخ التحذير
مستوى الخطورة
رقم التحذير
القطاع المستهدف
25 إبريل, 2021
● متوسط
2021-2823
الكل
الوصف:
أصدرت SUSE عدة تحديثات لمعالجة عدد من الثغرات في المنتج التالي:
- qemu
- SUSE Linux Enterprise Server 12-SP2-LTSS-SAP
- SUSE Linux Enterprise Server 12-SP2-LTSS-ERICSSON
- SUSE Linux Enterprise Server 12-SP2-BCL
- MozillaFirefox
- SUSE Linux Enterprise Module for Desktop Applications 15-SP3
- SUSE Linux Enterprise Module for Desktop Applications 15-SP2
- librsvg
- SUSE Linux Enterprise Module for Packagehub Subpackages 15-SP3
- SUSE Linux Enterprise Module for Packagehub Subpackages 15-SP2
- kvm
- SUSE Linux Enterprise Point of Sale 11-SP3
التهديدات:
يمكن للمهاجم استغلال هذه الثغرات وتنفيذ ما يلي:
- هجمة حجب الخدمة (DoS attack)
- رفع الصلاحيات لزيادة قدرته على التعديل في النظام
- تجاوز سعة مخزن الذاكرة المؤقت
- تنفيذ برمجيات خبيثة
الإجراءات الوقائية:
يوصي المركز بتحديث النسخ المتأثرة حيث أصدرتSUSE توضيحًا لهذه التحديثات: