Confira !!
3,96, várias correções de segurança. ---- Patch para CVE-2019-20021
-------------------------------------------------- ------------------------------
Notificação de Atualização do Fedora
FEDORA-2020-20cf0743f5
2020-02-03 01: 02: 24.438470
-------------------------------------------------- ------------------------------
Nome: upx
Produto: Fedora 30
Versão: 3.96
Lançamento: 1.fc30
URL: http://upx.sourceforge.net/
Resumo: Ultimate Packer para eXecutables
Descrição :
O UPX é um executável gratuito, portátil, extensível e de alto desempenho
empacotador para vários formatos executáveis diferentes. Alcança um
excelente taxa de compressão e oferece descompressão muito rápida. Seu
executáveis não sofrem sobrecarga de memória ou outras desvantagens.
-------------------------------------------------- ------------------------------
Atualizar informação:
3,96, várias correções de segurança. ---- Patch para CVE-2019-20021
-------------------------------------------------- ------------------------------
ChangeLog:
* Sex, 24 de janeiro de 2020 - Gwyn Ciesla - 3,96-1
- 3,96
* Sex 17 de janeiro de 2020 Gwyn Ciesla - 3,95-5
- Patch upstream para CVE-2019-20021
* Quinta-feira, 1 de agosto de 2019 Gwyn Ciesla - 3,95-4
- Patches upstream para CVE-2019-14295 e CVE-2019-14296.
* Sáb 27/07/2019 Engenharia de Lançamento do Fedora - 3,95-3
- Reconstruído para https://fedoraproject.org/wiki/Fedora_31_Mass_Rebuild
-------------------------------------------------- ------------------------------
Referências:
[1] Bug # 1792327 - CVE-2019-20021 upx: estouro de buffer baseado em heap no canUnpack no p_mach.cpp [fedora-all]
https://bugzilla.redhat.com/show_bug.cgi?id=1792327
[2] Bug # 1581264 - CVE-2018-11243 upx: livre duas vezes no PackLinuxElf64 :: unpack no p_lx_elf.cpp permite negação de serviço [fedora-all]
https://bugzilla.redhat.com/show_bug.cgi?id=1581264
[3] Bug # 1794720 - CVE-2019-20051 upx: exceção de ponto flutuante em PackLinuxElf :: elf_hash em p_lx_elf.cpp [epel-7]
https://bugzilla.redhat.com/show_bug.cgi?id=1794720
[4] Bug # 1794722 - CVE-2019-20051 upx: exceção de ponto flutuante em PackLinuxElf :: elf_hash em p_lx_elf.cpp [epel-8]
https://bugzilla.redhat.com/show_bug.cgi?id=1794722
[5] Bug # 1794721 - CVE-2019-20051 upx: exceção de ponto flutuante em PackLinuxElf :: elf_hash em p_lx_elf.cpp [fedora-all]
https://bugzilla.redhat.com/show_bug.cgi?id=1794721
[6] Bug # 1792328 - CVE-2019-20021 upx: estouro de buffer baseado em heap no canUnpack no p_mach.cpp [epel-7]
https://bugzilla.redhat.com/show_bug.cgi?id=1792328
[7] Bug # 1581263 - CVE-2018-11243 upx: liberado duas vezes no PackLinuxElf64 :: unpack no p_lx_elf.cpp permite negação de serviço [epel-7]
https://bugzilla.redhat.com/show_bug.cgi?id=1581263
[8] Bug # 1792329 - CVE-2019-20021 upx: estouro de buffer baseado em heap no canUnpack no p_mach.cpp [epel-8]
https://bugzilla.redhat.com/show_bug.cgi?id=1792329
-------------------------------------------------- ------------------------------
Esta atualização pode ser instalada com o programa de atualização "dnf". Usar
su -c 'dnf upgrade --vision FEDORA-2020-20cf0743f5' sob o comando
linha. Para obter mais informações, consulte a documentação dnf disponível em
http://dnf.readthedocs.io/en/latest/command_ref.html#upgrade-command-label
Todos os pacotes são assinados com a chave GPG do Projeto Fedora. Mais detalhes sobre o
As chaves GPG usadas pelo Projeto Fedora podem ser encontradas em
https://fedoraproject.org/keys
-------------------------------------------------- ------------------------------
_______________________________________________
lista de e-mail do pacote-anunciar - package-announce@lists.fedoraproject.org
Para cancelar a inscrição, envie um e-mail para package-announce-leave@lists.fedoraproject.org
Código de Conduta do Fedora: https://docs.fedoraproject.org/pt-BR/project/code-of-conduct/
Diretrizes da Lista: https://fedoraproject.org/wiki/Mailing_list_guidelines
Arquivos da lista: https://lists.fedoraproject.org/archives/list/ package-announce@lists.fedoraproject.org
Fonte
Até a prróxima !!
Nenhum comentário:
Postar um comentário