FERRAMENTAS LINUX: Atualização importamnte do SUSE para o libqt5-qtbase, aviso SUSE: 2020: 0318-1

Confira !!

Uma atualização que corrige três vulnerabilidades está agora disponível.

Atualização de segurança do SUSE: Atualização de segurança para libqt5-qtbase
______________________________________________________________________________

ID do anúncio: SUSE-SU-2020: 0318-1
Classificação: importante
Referências: # 1118597 # 1130246 # 1161167
Referências cruzadas: CVE-2018-19870 CVE-2018-19872 CVE-2020-0569

Produtos afetados:
SUSE OpenStack Cloud 7
SUSE Linux Enterprise Server para SAP 12-SP2
SUSE Linux Enterprise Server 12-SP2-LTSS
SUSE Linux Enterprise Server 12-SP2-BCL
______________________________________________________________________________

Uma atualização que corrige três vulnerabilidades está agora disponível.

Descrição:

Esta atualização para libqt5-qtbase corrige o seguinte problema:

Problema de segurança corrigido:

- CVE-2020-0569: corrigida uma potencial execução de código local carregando plugins
de CWD (bsc # 1161167).
- CVE-2018-19870: Foi corrigida uma verificação incorreta na alocação de QImage, que poderia
permita Negação de serviço ao abrir arquivos gif criados (bsc # 1118597).
- CVE-2018-19872: corrigido um problema que podia permitir uma divisão por zero
levando a falha (bsc # 1130246).

Outra questão abordada:

- Corrigido um problema ao renderizar gifs animados (QTBUG-55141).

Instruções de patch:

Para instalar esta atualização de segurança do SUSE, use os métodos de instalação recomendados pelo SUSE
como o YaST online_update ou "zypper patch".

Como alternativa, você pode executar o comando listado para o seu produto:

- SUSE OpenStack Cloud 7:

zypper no patch -t SUSE-OpenStack-Cloud-7-2020-318 = 1

- SUSE Linux Enterprise Server para SAP 12-SP2:

zypper no patch -t SUSE-SLE-SAP-12-SP2-2020-318 = 1

- SUSE Linux Enterprise Server 12-SP2-LTSS:

zypper no patch -t SUSE-SLE-SERVER-12-SP2-2020-318 = 1

- SUSE Linux Enterprise Server 12-SP2-BCL:

zypper no patch -t SUSE-SLE-SERVER-12-SP2-BCL-2020-318 = 1

Lista de Pacotes:

- SUSE OpenStack Cloud 7 (s390x x86_64):

libQt5Concurrent5-5.6.1-17.13.1
libQt5Concurrent5-debuginfo-5.6.1-17.13.1
libQt5Core5-5.6.1-17.13.1
libQt5Core5-debuginfo-5.6.1-17.13.1
libQt5DBus5-5.6.1-17.13.1
libQt5DBus5-debuginfo-5.6.1-17.13.1
libQt5Gui5-5.6.1-17.13.1
libQt5Gui5-debuginfo-5.6.1-17.13.1
libQt5Network5-5.6.1-17.13.1
libQt5Network5-debuginfo-5.6.1-17.13.1
libQt5OpenGL5-5.6.1-17.13.1
libQt5OpenGL5-debuginfo-5.6.1-17.13.1
libQt5PrintSupport5-5.6.1-17.13.1
libQt5PrintSupport5-debuginfo-5.6.1-17.13.1
libQt5Sql5-5.6.1-17.13.1
libQt5Sql5-debuginfo-5.6.1-17.13.1
libQt5Sql5-mysql-5.6.1-17.13.1
libQt5Sql5-mysql-debuginfo-5.6.1-17.13.1
libQt5Sql5-postgresql-5.6.1-17.13.1
libQt5Sql5-postgresql-debuginfo-5.6.1-17.13.1
libQt5Sql5-sqlite-5.6.1-17.13.1
libQt5Sql5-sqlite-debuginfo-5.6.1-17.13.1
libQt5Sql5-unixODBC-5.6.1-17.13.1
libQt5Sql5-unixODBC-debuginfo-5.6.1-17.13.1
libQt5Test5-5.6.1-17.13.1
libQt5Test5-debuginfo-5.6.1-17.13.1
libQt5Widgets5-5.6.1-17.13.1
libQt5Widgets5-debuginfo-5.6.1-17.13.1
libQt5Xml5-5.6.1-17.13.1
libQt5Xml5-debuginfo-5.6.1-17.13.1
libqt5-qtbase-debugsource-5.6.1-17.13.1

- SUSE Linux Enterprise Server para SAP 12-SP2 (ppc64le x86_64):

libQt5Concurrent5-5.6.1-17.13.1
libQt5Concurrent5-debuginfo-5.6.1-17.13.1
libQt5Core5-5.6.1-17.13.1
libQt5Core5-debuginfo-5.6.1-17.13.1
libQt5DBus5-5.6.1-17.13.1
libQt5DBus5-debuginfo-5.6.1-17.13.1
libQt5Gui5-5.6.1-17.13.1
libQt5Gui5-debuginfo-5.6.1-17.13.1
libQt5Network5-5.6.1-17.13.1
libQt5Network5-debuginfo-5.6.1-17.13.1
libQt5OpenGL5-5.6.1-17.13.1
libQt5OpenGL5-debuginfo-5.6.1-17.13.1
libQt5PrintSupport5-5.6.1-17.13.1
libQt5PrintSupport5-debuginfo-5.6.1-17.13.1
libQt5Sql5-5.6.1-17.13.1
libQt5Sql5-debuginfo-5.6.1-17.13.1
libQt5Sql5-mysql-5.6.1-17.13.1
libQt5Sql5-mysql-debuginfo-5.6.1-17.13.1
libQt5Sql5-postgresql-5.6.1-17.13.1
libQt5Sql5-postgresql-debuginfo-5.6.1-17.13.1
libQt5Sql5-sqlite-5.6.1-17.13.1
libQt5Sql5-sqlite-debuginfo-5.6.1-17.13.1
libQt5Sql5-unixODBC-5.6.1-17.13.1
libQt5Sql5-unixODBC-debuginfo-5.6.1-17.13.1
libQt5Test5-5.6.1-17.13.1
libQt5Test5-debuginfo-5.6.1-17.13.1
libQt5Widgets5-5.6.1-17.13.1
libQt5Widgets5-debuginfo-5.6.1-17.13.1
libQt5Xml5-5.6.1-17.13.1
libQt5Xml5-debuginfo-5.6.1-17.13.1
libqt5-qtbase-debugsource-5.6.1-17.13.1

- SUSE Linux Enterprise Server 12-SP2-LTSS (ppc64le s390x x86_64):

libQt5Concurrent5-5.6.1-17.13.1
libQt5Concurrent5-debuginfo-5.6.1-17.13.1
libQt5Core5-5.6.1-17.13.1
libQt5Core5-debuginfo-5.6.1-17.13.1
libQt5DBus5-5.6.1-17.13.1
libQt5DBus5-debuginfo-5.6.1-17.13.1
libQt5Gui5-5.6.1-17.13.1
libQt5Gui5-debuginfo-5.6.1-17.13.1
libQt5Network5-5.6.1-17.13.1
libQt5Network5-debuginfo-5.6.1-17.13.1
libQt5OpenGL5-5.6.1-17.13.1
libQt5OpenGL5-debuginfo-5.6.1-17.13.1
libQt5PrintSupport5-5.6.1-17.13.1
libQt5PrintSupport5-debuginfo-5.6.1-17.13.1
libQt5Sql5-5.6.1-17.13.1
libQt5Sql5-debuginfo-5.6.1-17.13.1
libQt5Sql5-mysql-5.6.1-17.13.1
libQt5Sql5-mysql-debuginfo-5.6.1-17.13.1
libQt5Sql5-postgresql-5.6.1-17.13.1
libQt5Sql5-postgresql-debuginfo-5.6.1-17.13.1
libQt5Sql5-sqlite-5.6.1-17.13.1
libQt5Sql5-sqlite-debuginfo-5.6.1-17.13.1
libQt5Sql5-unixODBC-5.6.1-17.13.1
libQt5Sql5-unixODBC-debuginfo-5.6.1-17.13.1
libQt5Test5-5.6.1-17.13.1
libQt5Test5-debuginfo-5.6.1-17.13.1
libQt5Widgets5-5.6.1-17.13.1
libQt5Widgets5-debuginfo-5.6.1-17.13.1
libQt5Xml5-5.6.1-17.13.1
libQt5Xml5-debuginfo-5.6.1-17.13.1
libqt5-qtbase-debugsource-5.6.1-17.13.1

- SUSE Linux Enterprise Server 12-SP2-BCL (x86_64):

libQt5Concurrent5-5.6.1-17.13.1
libQt5Concurrent5-debuginfo-5.6.1-17.13.1
libQt5Core5-5.6.1-17.13.1
libQt5Core5-debuginfo-5.6.1-17.13.1
libQt5DBus5-5.6.1-17.13.1
libQt5DBus5-debuginfo-5.6.1-17.13.1
libQt5Gui5-5.6.1-17.13.1
libQt5Gui5-debuginfo-5.6.1-17.13.1
libQt5Network5-5.6.1-17.13.1
libQt5Network5-debuginfo-5.6.1-17.13.1
libQt5OpenGL5-5.6.1-17.13.1
libQt5OpenGL5-debuginfo-5.6.1-17.13.1
libQt5PrintSupport5-5.6.1-17.13.1
libQt5PrintSupport5-debuginfo-5.6.1-17.13.1
libQt5Sql5-5.6.1-17.13.1
libQt5Sql5-debuginfo-5.6.1-17.13.1
libQt5Sql5-mysql-5.6.1-17.13.1
libQt5Sql5-mysql-debuginfo-5.6.1-17.13.1
libQt5Sql5-postgresql-5.6.1-17.13.1
libQt5Sql5-postgresql-debuginfo-5.6.1-17.13.1
libQt5Sql5-sqlite-5.6.1-17.13.1
libQt5Sql5-sqlite-debuginfo-5.6.1-17.13.1
libQt5Sql5-unixODBC-5.6.1-17.13.1
libQt5Sql5-unixODBC-debuginfo-5.6.1-17.13.1
libQt5Test5-5.6.1-17.13.1
libQt5Test5-debuginfo-5.6.1-17.13.1
libQt5Widgets5-5.6.1-17.13.1
libQt5Widgets5-debuginfo-5.6.1-17.13.1
libQt5Xml5-5.6.1-17.13.1
libQt5Xml5-debuginfo-5.6.1-17.13.1
libqt5-qtbase-debugsource-5.6.1-17.13.1

Referências:

https://www.suse.com/security/cve/CVE-2018-19870.html
https://www.suse.com/security/cve/CVE-2018-19872.html
https://www.suse.com/security/cve/CVE-2020-0569.html
https://bugzilla.suse.com/1118597
https://bugzilla.suse.com/1130246
https://bugzilla.suse.com/1161167

_______________________________________________
lista de discussão sle-security-updates
Este endereço de e-mail está protegido contra spambots. Você deve habilitar o JavaScript para visualizá-lo. % MINIFYHTML9153753166b1b58011c42d0194eebc4913% http: //lists.suse.com/mailman/listinfo/sle-security-updates

Fonte

Até a próxima !!