Avis du CERT-FR

Json

Objet : Multiples vulnérabilités dans le noyau Linux de SUSE

Gestion du document

Référence	CERTA-2013-AVI-411
Titre	Multiples vulnérabilités dans le noyau Linux de SUSE
Date de la première version	15 juillet 2013
Date de la dernière version	15 juillet 2013
Source(s)	Bulletin de sécurité SUSE SUSE-SU-2013:1151-1 du 12 juillet 2013 Bulletin de sécurité SUSE SUSE-SU-2013:1182-2 du 12 juillet 2013

Une gestion de version détaillée se trouve à la fin de ce document.

Risques

Atteinte à la confidentialité des données
Déni de service
Exécution de code arbitraire
Élévation de privilèges

Systèmes affectés

SUSE version Linux Enterprise Desktop 11 SP2
SUSE version Linux Enterprise Desktop 11 SP3
SUSE version Linux Enterprise High Availability Extension 11 SP2
SUSE version Linux Enterprise High Availability Extension 11 SP3
SUSE version Linux Enterprise Server 11 SP2
SUSE version Linux Enterprise Server 11 SP3

Résumé

De multiples vulnérabilités ont été corrigées dans le noyau Linux de SUSE. Certaines d'entre elles permettent à un attaquant de provoquer une exécution de code arbitraire, un déni de service et une atteinte à la confidentialité des données.

Solution

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

Documentation

Bulletin de sécurité SUSE SUSE-SU-2013:1151-1 du 12 juillet 2013
https://www.suse.com/support/update/announcement/2013/suse-su-20131151-1.html
Bulletin de sécurité SUSE SUSE-SU-2013:1182-2 du 12 juillet 2013
https://www.suse.com/support/update/announcement/2013/suse-su-20131182-2.html
Référence CVE CVE-2013-0160
https://www.cve.org/CVERecord?id=CVE-2013-0160
Référence CVE CVE-2013-1774
https://www.cve.org/CVERecord?id=CVE-2013-1774
Référence CVE CVE-2013-1979
https://www.cve.org/CVERecord?id=CVE-2013-1979
Référence CVE CVE-2013-3076
https://www.cve.org/CVERecord?id=CVE-2013-3076
Référence CVE CVE-2013-3222
https://www.cve.org/CVERecord?id=CVE-2013-3222
Référence CVE CVE-2013-3223
https://www.cve.org/CVERecord?id=CVE-2013-3223
Référence CVE CVE-2013-3224
https://www.cve.org/CVERecord?id=CVE-2013-3224
Référence CVE CVE-2013-3225
https://www.cve.org/CVERecord?id=CVE-2013-3225
Référence CVE CVE-2013-3227
https://www.cve.org/CVERecord?id=CVE-2013-3227
Référence CVE CVE-2013-3228
https://www.cve.org/CVERecord?id=CVE-2013-3228
Référence CVE CVE-2013-3229
https://www.cve.org/CVERecord?id=CVE-2013-3229
Référence CVE CVE-2013-3231
https://www.cve.org/CVERecord?id=CVE-2013-3231
Référence CVE CVE-2013-3232
https://www.cve.org/CVERecord?id=CVE-2013-3232
Référence CVE CVE-2013-3234
https://www.cve.org/CVERecord?id=CVE-2013-3234
Référence CVE CVE-2013-3235
https://www.cve.org/CVERecord?id=CVE-2013-3235

Gestion détaillée du document

Date	Description
15 juillet 2013	version initiale.