FERRAMENTAS LINUX: Atualização de segurança do Fedora 31 para o upx, aviso FEDORA-2020-67590fbf08

sexta-feira, 7 de fevereiro de 2020

Atualização de segurança do Fedora 31 para o upx, aviso FEDORA-2020-67590fbf08



Confira !!


3,96, várias correções de segurança. ---- Patch para CVE-2019-20021
-------------------------------------------------- ------------------------------
Notificação de Atualização do Fedora
FEDORA-2020-67590fbf08
20/02/2019 01: 50: 13.851550
-------------------------------------------------- ------------------------------

Nome: upx
Produto: Fedora 31
Versão: 3.96
Lançamento: 2.fc31
URL: http://upx.sourceforge.net/
Resumo: Ultimate Packer para eXecutables
Descrição :
O UPX é um executável gratuito, portátil, extensível e de alto desempenho
empacotador para vários formatos executáveis ​​diferentes. Alcança um
excelente taxa de compressão e oferece descompressão muito rápida. Seu
executáveis ​​não sofrem sobrecarga de memória ou outras desvantagens.

-------------------------------------------------- ------------------------------
Atualizar informação:

3,96, várias correções de segurança. ---- Patch para CVE-2019-20021
-------------------------------------------------- ------------------------------
ChangeLog:

* Sex, 24 de janeiro de 2020 - Gwyn Ciesla  - 3,96-2
- Colisão EVR por questão de koji.
* Sex, 24 de janeiro de 2020 - Gwyn Ciesla  - 3,96-1
- 3,96
* Sex 17 de janeiro de 2020 Gwyn Ciesla  - 3,95-5
- Patch upstream para CVE-2019-20021
-------------------------------------------------- ------------------------------
Referências:

  [1] Bug # 1792327 - CVE-2019-20021 upx: estouro de buffer baseado em heap no canUnpack no p_mach.cpp [fedora-all]
        https://bugzilla.redhat.com/show_bug.cgi?id=1792327
  [2] Bug # 1581264 - CVE-2018-11243 upx: livre duas vezes no PackLinuxElf64 :: unpack no p_lx_elf.cpp permite negação de serviço [fedora-all]
        https://bugzilla.redhat.com/show_bug.cgi?id=1581264
  [3] Bug # 1794720 - CVE-2019-20051 upx: exceção de ponto flutuante em PackLinuxElf :: elf_hash em p_lx_elf.cpp [epel-7]
        https://bugzilla.redhat.com/show_bug.cgi?id=1794720
  [4] Bug # 1794722 - CVE-2019-20051 upx: exceção de ponto flutuante em PackLinuxElf :: elf_hash em p_lx_elf.cpp [epel-8]
        https://bugzilla.redhat.com/show_bug.cgi?id=1794722
  [5] Bug # 1794721 - CVE-2019-20051 upx: exceção de ponto flutuante em PackLinuxElf :: elf_hash em p_lx_elf.cpp [fedora-all]
        https://bugzilla.redhat.com/show_bug.cgi?id=1794721
  [6] Bug # 1792328 - CVE-2019-20021 upx: estouro de buffer baseado em heap no canUnpack no p_mach.cpp [epel-7]
        https://bugzilla.redhat.com/show_bug.cgi?id=1792328
  [7] Bug # 1581263 - CVE-2018-11243 upx: liberação dupla no PackLinuxElf64 :: unpack no p_lx_elf.cpp permite negação de serviço [epel-7]
        https://bugzilla.redhat.com/show_bug.cgi?id=1581263
  [8] Bug # 1792329 - CVE-2019-20021 upx: estouro de buffer baseado em heap no canUnpack no p_mach.cpp [epel-8]
        https://bugzilla.redhat.com/show_bug.cgi?id=1792329
-------------------------------------------------- ------------------------------

Esta atualização pode ser instalada com o programa de atualização "dnf". Usar
su -c 'upgrade dnf --visão FEDORA-2020-67590fbf08' sob o comando
linha. Para obter mais informações, consulte a documentação dnf disponível em
http://dnf.readthedocs.io/en/latest/command_ref.html#upgrade-command-label

Todos os pacotes são assinados com a chave GPG do Projeto Fedora. Mais detalhes sobre o
As chaves GPG usadas pelo Projeto Fedora podem ser encontradas em
https://fedoraproject.org/keys
-------------------------------------------------- ------------------------------
_______________________________________________
lista de distribuição de pacotes - Este endereço de e-mail está protegido contra spambots. Você deve habilitar o JavaScript para visualizá-lo. % MINIFYHTML6289c88a987261abf822944c351356c313% Para cancelar a inscrição, envie um email para Este endereço de email está protegido contra spambots. Você deve habilitar o JavaScript para visualizá-lo. % MINIFYHTML6289c88a987261abf822944c351356c314% Código de Conduta do Fedora: https://docs.fedoraproject.org/en-US/project/code-of-conduct/
Diretrizes da Lista: https://fedoraproject.org/wiki/Mailing_list_guidelines
Listar arquivos: https://lists.fedoraproject.org/archives/list/ Este endereço de e-mail está protegido contra spambots. Você deve habilitar o JavaScript para visualizá-lo. % MINIFYHTML6289c88a987261abf822944c351356c315%


Fonte

Até a próxima !!

Nenhum comentário:

Postar um comentário