Mehrere Betriebssysteme betroffen
SUSE patcht hoch kritische Schwachstellen
Laut offizieller Sicherheitsanweisung gibt es Updates für Mozilla Thunderbird (2.0.0.14), mozilla-xulrunner181 (1.8.1.14), tkimg, der Druckserversoftware cups, der Virtualisierungssoftware QEMU, gstreamer, PAN-Newsreader und libxslt. Einige der Schwachstellen werden von Secunias Sicherheitsexperten als hoch kritisch eingestuft. Angreifern ist es unter Umständen möglich, Systemzugriff zu erlangen. Weitere denkbare Auswirkungen sind „Umgehen der Sicherheitsrichtlinien“ und „Denial of Service“-Angriffe.
Betroffen sind die Versionen openSUSE 10.2/10.3, SUSE Linux 10.1, SUSE Linux Enterprise Server 9/10 und Novell Open Enterprise Server 1.x. Anwender können die Pakete mittels YOU (YaST Online Update) einspielen oder diese von SUSEs FTP-Server herunterladen. Ein Update wird dringend empfohlen. (jdo)