Actualización de múltiples paquetes para productos SuSE Linux

SeguridadVirus

SuSE ha publicado actualizaciones de seguridad para múltiples aplicaciones y programas.

Las actualizaciones se deben a los siguientes errores::

– Múltiples vulnerabilidades en PHP5 y PHP4.

– Inclusión remota de ficheros en Moodle.

– Problemas de directorio transversal en Tomcat5 podrían permitir el acceso a información sensible.

– Múltiples problemas de seguridad en lighttpd permiten eludir restricciones e incluso ejecutar código arbitrario.

– Varios problemas de seguridad en Asterisk que podrían permitir la ejecución de código arbitrario.

– Problemas de seguridad en libarchive podrían permitir la ejecución de código a través de archivos tar.

– Desbordamientos de memoria intermedia en xpdf podrían permitir la ejecución de código arbitrario.

– Un fallo en MemoViewer de Evolution podría permitir la ejecución de código al visualizar memos compartidos.

– Ejecución de código en kvirc si se abre ciertas URIs.

– Problemas de seguridad en varios disectores de Wireshark podrían permitir ejecución de código o denegaciones de servicio.

– Varios problemas de desbordamiento de enteros en gd podría permitir hacer que las aplicaciones dejasen de responder.

– Opera 9.22, que incluye solución para varios problemas de seguridad.

– Actualización de Clamav que soluciona varios fallos que permitirían a un atacante provocar una denegación de servicio.

– Desbordamiento de enteros en gimp a través del manejo de archivos PSD.

Se recomienda actualizar a través de la herramienta automática YaST Online Update (YOU).