Atualização crítica de segurança do Scientific Linux para o openslp no SL6.x i386 / x86_64, aviso SLSA-2020-0199-1

Confira !


openslp: Estouro de buffer baseado em heap em ProcessSrvRqst () em slpd_process.c, levando à execução remota de código (CVE-2019-5544) SL6 x86_64 openslp-2.0.0-4.el6_10.i686.rpm openslp-2.0.0-4. el6_10.x86_64.rpm openslp-debuginfo-2.0.0-4.el6_10.i686.rpm openslp-debuginfo-2.0.0-4.el6_10.x86_64.rpm openslp-devel-2.0.0-4.el6_10.i686.rpm openslp-devel-2.0.0-4.el6_10.x86_64.rpm o [Mais ...]
Sinopse: Crítico: atualização de segurança openslp
ID do comunicado: SLSA-2020: 0199-1
Data de Emissão: 2020-01-22
Números CVE: CVE-2019-5544
-

Correção (s) de segurança:

* openslp: Estouro de buffer baseado em heap em ProcessSrvRqst () em slpd_process.c
levando à execução remota de código (CVE-2019-5544)
-

SL6
  x86_64
    openslp-2.0.0-4.el6_10.i686.rpm
    openslp-2.0.0-4.el6_10.x86_64.rpm
    openslp-debuginfo-2.0.0-4.el6_10.i686.rpm
    openslp-debuginfo-2.0.0-4.el6_10.x86_64.rpm
    openslp-devel-2.0.0-4.el6_10.i686.rpm
    openslp-devel-2.0.0-4.el6_10.x86_64.rpm
    openslp-server-2.0.0-4.el6_10.x86_64.rpm
  i386
    openslp-2.0.0-4.el6_10.i686.rpm
    openslp-debuginfo-2.0.0-4.el6_10.i686.rpm
    openslp-devel-2.0.0-4.el6_10.i686.rpm
    openslp-server-2.0.0-4.el6_10.i686.rpm

- Equipe de desenvolvimento Scientífic Linux

Fonte

Até a próxima !!