Confira !!
Esta atualização corrige o CVE-2019-20093.
-------------------------------------------------- ------------------------------
Notificação de Atualização do Fedora
FEDORA-2020-968a89619e
2020-01-26 01: 00: 04.166774
-------------------------------------------------- ------------------------------
Nome: mingw-podofo
Produto: Fedora 30
Versão: 0.9.6
Lançamento: 13.fc30
URL: http://podofo.sourceforge.net
Resumo: biblioteca de podofo do MinGW para Windows
Descrição :
Biblioteca de podofo do MinGW para Windows.
-------------------------------------------------- ------------------------------
Atualizar informação:
Esta atualização corrige o CVE-2019-20093.
-------------------------------------------------- ------------------------------
ChangeLog:
* Sex, 17 de janeiro de 2020 Sandro Mani - 0.9.6-13
- Adicionar patch para CVE-2019-20093
* Ter 8 de outubro de 2019 Sandro Mani - 0.9.6-12
- Reconstruir (Alterações / Mingw32GccDwarf2)
* Ter 27/08/2019 Sandro Mani - 0.9.6-11
- Reconstruir (libidn)
* Qui 25 jul 2019 Engenharia de Lançamento do Fedora - 0.9.6-10
- Reconstruído para https://fedoraproject.org/wiki/Fedora_31_Mass_Rebuild
* Seg 27 de maio de 2019 Sandro Mani - 0.9.6-9
- Corrigir arquivo pkg-config
-------------------------------------------------- ------------------------------
Referências:
[1] Bug # 1792346 - CVE-2019-20093 podofo: desreferência de ponteiro NULL em PoDoFo :: PdfVariant :: DelayedLoad em PdfVariant.h [fedora-all]
https://bugzilla.redhat.com/show_bug.cgi?id=1792346
[2] Bug # 1792345 - CVE-2019-20093 mingw-podofo: podofo: dereferência de ponteiro NULL em PoDoFo :: PdfVariant :: DelayedLoad in PdfVariant.h [fedora-all]
https://bugzilla.redhat.com/show_bug.cgi?id=1792345
-------------------------------------------------- ------------------------------
Esta atualização pode ser instalada com o programa de atualização "dnf". Usar
su -c 'dnf upgrade --vision FEDORA-2020-968a89619e' sob o comando
linha. Para obter mais informações, consulte a documentação dnf disponível em
http://dnf.readthedocs.io/en/latest/command_ref.html#upgrade-command-label
Todos os pacotes são assinados com a chave GPG do Projeto Fedora. Mais detalhes sobre o
As chaves GPG usadas pelo Projeto Fedora podem ser encontradas em
https://fedoraproject.org/keys
-------------------------------------------------- ------------------------------
_______________________________________________
lista de e-mail do pacote-anunciar - package-announce@lists.fedoraproject.org
Para cancelar a inscrição, envie um e-mail para package-announce-leave@lists.fedoraproject.org
Código de Conduta do Fedora: https://docs.fedoraproject.org/pt-BR/project/code-of-conduct/
Diretrizes da Lista: https://fedoraproject.org/wiki/Mailing_list_guidelines
Arquivos da lista: https://lists.fedoraproject.org/archives/list/ package-announce@lists.fedoraproject.org
Fonte
Até a próxima !!
Nenhum comentário:
Postar um comentário