SuSE 11.3 安全更新:compat-wireless、compat-wireless-debuginfo 等(SAT 修补程序编号 9414)

high Nessus 插件 ID 76198

简介

远程 SuSE 11 主机缺少一个或多个安全更新。

描述

compat-wireless 内核模块的此更新提供许多补丁和增强:

- 修复 ath9k 中潜在的崩溃问题。(CVE-2014-2672、bnc#871148)

- 修复 ath9k_htc 中 MAC 地址的错误更新。
(bnc#851426、CVE-2013-4579)

- 修复 iwlwifi 中的稳定性问题。(bnc#865475)

- 改进 iwlwifi 中对 Intel 7625 板卡的支持。
(bnc#51021) 安装说明:

新的驱动程序模块可能会与重新启动之后自动从 initrd 文件中加载的旧模块发生冲突。要正确应用此维护更新,需要在 SLEPOS 系统上执行以下步骤:

- 重建图像

- 通过新构建的 initrd 和内核创建特定 scDistributionContainer

- 将更新后的系统映像放入其中作为 scPosImage 对象 或者,您可以使用内核参数以强制使用系统映像中的内核:

- 重建图像

- 设置内核参数 FORCE_KEXEC,方法是在具有包含“FORCE_KEXEC=yes”的 scKernelParameters 属性的相关 scPosImage 对象下添加 scPxeFileTemplate 对象。

解决方案

请应用 SAT 修补程序编号 9414。

另见

https://bugzilla.novell.com/show_bug.cgi?id=851021

https://bugzilla.novell.com/show_bug.cgi?id=851426

https://bugzilla.novell.com/show_bug.cgi?id=865475

https://bugzilla.novell.com/show_bug.cgi?id=871148

https://bugzilla.novell.com/show_bug.cgi?id=883209

http://support.novell.com/security/cve/CVE-2013-4579.html

http://support.novell.com/security/cve/CVE-2014-2672.html

插件详情

严重性: High

ID: 76198

文件名: suse_11_compat-wireless-140618.nasl

版本: 1.3

类型: local

代理: unix

发布时间: 2014/6/24

最近更新时间: 2021/1/19

支持的传感器: Frictionless Assessment AWS, Frictionless Assessment Azure, Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Nessus

风险信息

VPR

风险因素: Low

分数: 3.3

CVSS v2

风险因素: High

基本分数: 7.1

矢量: CVSS2#AV:N/AC:M/Au:N/C:N/I:N/A:C

漏洞信息

CPE: p-cpe:/a:novell:suse_linux:11:compat-wireless-kmp-default, p-cpe:/a:novell:suse_linux:11:compat-wireless-kmp-pae, p-cpe:/a:novell:suse_linux:11:compat-wireless-kmp-xen, cpe:/o:novell:suse_linux:11

必需的 KB 项: Host/local_checks_enabled, Host/cpu, Host/SuSE/release, Host/SuSE/rpm-list

补丁发布日期: 2014/6/18

参考资料信息

CVE: CVE-2013-4579, CVE-2014-2672