SUSE SLED11 / SLES11 安全更新：grub2 (SUSE-SU-2015:2385-1)

medium Nessus 插件 ID 87668

语言：

简介

远程 SUSE 主机缺少一个或多个安全更新。

描述

grub2 的此更新提供以下补丁：

修复了读取用户名和密码时的缓冲区溢出安全问题（bsc#956631、CVE-2015-8370）

还修复了以下缺陷：

- 修复读取用户名和密码时出现的缓冲区溢出问题。
（bsc#956631、CVE-2015-8370）

- 针对在 btrfs 快照上安装的系统，扩展了 PV Xen 客户机中 grub.cfg 搜索路径的列表。（bsc#946148、bsc#952539）

- 在引导分区上添加 grub.xen 配置搜索路径。
(bsc#884828)

- 向 grub.xen 添加 linux16 和 initrd16。(bsc#884830)

请注意，Tenable Network Security 已直接从 SUSE 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

解决方案

请使用 YaST online_update 安装此 SUSE 安全更新。
或者，可以运行为产品列出的命令：

SUSE Linux Enterprise Server 11-SP4：

zypper in -t patch slessp4-grub2-12288=1

SUSE Linux Enterprise Desktop 11-SP4：

zypper in -t patch sledsp4-grub2-12288=1

SUSE Linux Enterprise Debuginfo 11-SP4：

zypper in -t patch dbgsp4-grub2-12288=1

要使系统保持最新状态，请使用“zypper 修补程序”。