Confira !!
Uma atualização para python-pillow está agora disponível para o Red Hat Enterprise Linux 7. O Red Hat Product Security classificou esta atualização como tendo um impacto na segurança de Importante. Uma pontuação básica do sistema de pontuação de vulnerabilidade comum (CVSS),
----- COMECE A MENSAGEM ASSINADA PGP -----
Hash: SHA256
==================================================== ===================
Aviso de Segurança da Red Hat
Sinopse: Importante: atualização de segurança python-pillow
ID do comunicado: RHSA-2020: 0578-01
Produto: Red Hat Enterprise Linux
URL do comunicado: https://access.redhat.com/errata/RHSA-2020:0578
Data de emissão: 2020-02-24
Nomes do CVE: CVE-2019-16865 CVE-2020-5312
==================================================== ===================
1. Resumo:
Uma atualização para python-pillow está agora disponível para o Red Hat Enterprise Linux
7)
A Red Hat Product Security avaliou esta atualização como tendo um impacto na segurança
de Importante. Uma pontuação básica do sistema de pontuação de vulnerabilidade comum (CVSS),
que fornece uma classificação de gravidade detalhada, está disponível para cada vulnerabilidade
no link CVE na seção References.
2. Versões / arquiteturas relevantes:
Cliente Red Hat Enterprise Linux (v. 7) - x86_64
Cliente do Red Hat Enterprise Linux Opcional (v. 7) - x86_64
Red Hat Enterprise Linux ComputeNode Opcional (v. 7) - x86_64
Servidor Red Hat Enterprise Linux (v. 7) - ppc64, ppc64le, s390x, x86_64
Servidor Red Hat Enterprise Linux Opcional (v. 7) - ppc64, ppc64le, s390x, x86_64
Estação de Trabalho Red Hat Enterprise Linux (v. 7) - x86_64
Estação de Trabalho do Red Hat Enterprise Linux Opcional (v. 7) - x86_64
3. Descrição:
Os pacotes python-pillow contêm uma biblioteca de processamento de imagem Python que
fornece amplo suporte ao formato de arquivo, um eficiente
representação e poderosas capacidades de processamento de imagens.
Correção (s) de segurança:
* python-pillow: operações incorretamente restritas no buffer de memória em
libImaging / PcxDecode.c (CVE-2020-5312)
* python-pillow: ler arquivos de imagem especialmente criados leva à alocação
de grandes quantidades de memória e negação de serviço (CVE-2019-16865)
Para mais detalhes sobre os problemas de segurança, incluindo o impacto, um CVSS
pontuação, agradecimentos e outras informações relacionadas, consulte o CVE
páginas listadas na seção Referências.
4. Solução:
Para detalhes sobre como aplicar esta atualização, que inclui as alterações
descrito neste comunicado, consulte:
https://access.redhat.com/articles/11258
5. Bugs corrigidos (https://bugzilla.redhat.com/):
1774066 - CVE-2019-16865 python-pillow: a leitura de arquivos de imagem especialmente criados leva à alocação de grandes quantidades de memória e negação de serviço
1789533 - CVE-2020-5312 python-pillow: operações incorretamente restritas no buffer de memória em libImaging / PcxDecode.c
6. Lista de Pacotes:
Cliente Red Hat Enterprise Linux (v. 7):
Fonte:
python-pillow-2.0.0-20.gitd1c6db8.el7_7.src.rpm
x86_64:
python-pillow-2.0.0-20.gitd1c6db8.el7_7.x86_64.rpm
python-pillow-debuginfo-2.0.0-20.gitd1c6db8.el7_7.x86_64.rpm
Cliente do Red Hat Enterprise Linux Opcional (v. 7):
x86_64:
python-pillow-2.0.0-20.gitd1c6db8.el7_7.i686.rpm
python-pillow-debuginfo-2.0.0-20.gitd1c6db8.el7_7.i686.rpm
python-pillow-debuginfo-2.0.0-20.gitd1c6db8.el7_7.x86_64.rpm
python-pillow-devel-2.0.0-20.gitd1c6db8.el7_7.i686.rpm
python-pillow-devel-2.0.0-20.gitd1c6db8.el7_7.x86_64.rpm
python-pillow-doc-2.0.0-20.gitd1c6db8.el7_7.x86_64.rpm
python-pillow-qt-2.0.0-20.gitd1c6db8.el7_7.x86_64.rpm
python-pillow-sane-2.0.0-20.gitd1c6db8.el7_7.x86_64.rpm
python-pillow-tk-2.0.0-20.gitd1c6db8.el7_7.x86_64.rpm
Red Hat Enterprise Linux ComputeNode Opcional (v. 7):
Fonte:
python-pillow-2.0.0-20.gitd1c6db8.el7_7.src.rpm
x86_64:
python-pillow-2.0.0-20.gitd1c6db8.el7_7.i686.rpm
python-pillow-2.0.0-20.gitd1c6db8.el7_7.x86_64.rpm
python-pillow-debuginfo-2.0.0-20.gitd1c6db8.el7_7.i686.rpm
python-pillow-debuginfo-2.0.0-20.gitd1c6db8.el7_7.x86_64.rpm
python-pillow-devel-2.0.0-20.gitd1c6db8.el7_7.i686.rpm
python-pillow-devel-2.0.0-20.gitd1c6db8.el7_7.x86_64.rpm
python-pillow-doc-2.0.0-20.gitd1c6db8.el7_7.x86_64.rpm
python-pillow-qt-2.0.0-20.gitd1c6db8.el7_7.x86_64.rpm
python-pillow-sane-2.0.0-20.gitd1c6db8.el7_7.x86_64.rpm
python-pillow-tk-2.0.0-20.gitd1c6db8.el7_7.x86_64.rpm
Servidor Red Hat Enterprise Linux (v. 7):
Fonte:
python-pillow-2.0.0-20.gitd1c6db8.el7_7.src.rpm
ppc64:
python-pillow-2.0.0-20.gitd1c6db8.el7_7.ppc64.rpm
python-pillow-debuginfo-2.0.0-20.gitd1c6db8.el7_7.ppc64.rpm
ppc64le:
python-pillow-2.0.0-20.gitd1c6db8.el7_7.ppc64le.rpm
python-pillow-debuginfo-2.0.0-20.gitd1c6db8.el7_7.ppc64le.rpm
s390x:
python-pillow-2.0.0-20.gitd1c6db8.el7_7.s390x.rpm
python-pillow-debuginfo-2.0.0-20.gitd1c6db8.el7_7.s390x.rpm
x86_64:
python-pillow-2.0.0-20.gitd1c6db8.el7_7.x86_64.rpm
python-pillow-debuginfo-2.0.0-20.gitd1c6db8.el7_7.x86_64.rpm
Servidor Red Hat Enterprise Linux Opcional (v. 7):
ppc64:
python-pillow-2.0.0-20.gitd1c6db8.el7_7.ppc.rpm
python-pillow-debuginfo-2.0.0-20.gitd1c6db8.el7_7.ppc.rpm
python-pillow-debuginfo-2.0.0-20.gitd1c6db8.el7_7.ppc64.rpm
python-pillow-devel-2.0.0-20.gitd1c6db8.el7_7.ppc.rpm
python-pillow-devel-2.0.0-20.gitd1c6db8.el7_7.ppc64.rpm
python-pillow-doc-2.0.0-20.gitd1c6db8.el7_7.ppc64.rpm
python-pillow-qt-2.0.0-20.gitd1c6db8.el7_7.ppc64.rpm
python-pillow-sane-2.0.0-20.gitd1c6db8.el7_7.ppc64.rpm
python-pillow-tk-2.0.0-20.gitd1c6db8.el7_7.ppc64.rpm
ppc64le:
python-pillow-debuginfo-2.0.0-20.gitd1c6db8.el7_7.ppc64le.rpm
python-pillow-devel-2.0.0-20.gitd1c6db8.el7_7.ppc64le.rpm
python-pillow-doc-2.0.0-20.gitd1c6db8.el7_7.ppc64le.rpm
python-pillow-qt-2.0.0-20.gitd1c6db8.el7_7.ppc64le.rpm
python-pillow-sane-2.0.0-20.gitd1c6db8.el7_7.ppc64le.rpm
python-pillow-tk-2.0.0-20.gitd1c6db8.el7_7.ppc64le.rpm
s390x:
python-pillow-2.0.0-20.gitd1c6db8.el7_7.s390.rpm
python-pillow-debuginfo-2.0.0-20.gitd1c6db8.el7_7.s390.rpm
python-pillow-debuginfo-2.0.0-20.gitd1c6db8.el7_7.s390x.rpm
python-pillow-devel-2.0.0-20.gitd1c6db8.el7_7.s390.rpm
python-pillow-devel-2.0.0-20.gitd1c6db8.el7_7.s390x.rpm
python-pillow-doc-2.0.0-20.gitd1c6db8.el7_7.s390x.rpm
python-pillow-qt-2.0.0-20.gitd1c6db8.el7_7.s390x.rpm
python-pillow-sane-2.0.0-20.gitd1c6db8.el7_7.s390x.rpm
python-pillow-tk-2.0.0-20.gitd1c6db8.el7_7.s390x.rpm
x86_64:
python-pillow-2.0.0-20.gitd1c6db8.el7_7.i686.rpm
python-pillow-debuginfo-2.0.0-20.gitd1c6db8.el7_7.i686.rpm
python-pillow-debuginfo-2.0.0-20.gitd1c6db8.el7_7.x86_64.rpm
python-pillow-devel-2.0.0-20.gitd1c6db8.el7_7.i686.rpm
python-pillow-devel-2.0.0-20.gitd1c6db8.el7_7.x86_64.rpm
python-pillow-doc-2.0.0-20.gitd1c6db8.el7_7.x86_64.rpm
python-pillow-qt-2.0.0-20.gitd1c6db8.el7_7.x86_64.rpm
python-pillow-sane-2.0.0-20.gitd1c6db8.el7_7.x86_64.rpm
python-pillow-tk-2.0.0-20.gitd1c6db8.el7_7.x86_64.rpm
Estação de Trabalho Red Hat Enterprise Linux (v. 7):
Fonte:
python-pillow-2.0.0-20.gitd1c6db8.el7_7.src.rpm
x86_64:
python-pillow-2.0.0-20.gitd1c6db8.el7_7.x86_64.rpm
python-pillow-debuginfo-2.0.0-20.gitd1c6db8.el7_7.x86_64.rpm
Estação de Trabalho do Red Hat Enterprise Linux Opcional (v. 7):
x86_64:
python-pillow-2.0.0-20.gitd1c6db8.el7_7.i686.rpm
python-pillow-debuginfo-2.0.0-20.gitd1c6db8.el7_7.i686.rpm
python-pillow-debuginfo-2.0.0-20.gitd1c6db8.el7_7.x86_64.rpm
python-pillow-devel-2.0.0-20.gitd1c6db8.el7_7.i686.rpm
python-pillow-devel-2.0.0-20.gitd1c6db8.el7_7.x86_64.rpm
python-pillow-doc-2.0.0-20.gitd1c6db8.el7_7.x86_64.rpm
python-pillow-qt-2.0.0-20.gitd1c6db8.el7_7.x86_64.rpm
python-pillow-sane-2.0.0-20.gitd1c6db8.el7_7.x86_64.rpm
python-pillow-tk-2.0.0-20.gitd1c6db8.el7_7.x86_64.rpm
Esses pacotes são GPG assinados pela Red Hat por segurança. Nossa chave e
detalhes sobre como verificar a assinatura estão disponíveis em
https://access.redhat.com/security/team/key/
7. Referências:
https://access.redhat.com/security/cve/CVE-2019-16865
https://access.redhat.com/security/cve/CVE-2020-5312
https://access.redhat.com/security/updates/classification/#important
8. Contato:
O contato de segurança da Red Hat é . Mais contato
detalhes em https://access.redhat.com/security/team/contact/
Direitos autorais 2020 Red Hat, Inc.
----- INICIAR ASSINATURA PGP -----
Versão: GnuPG v1
iQIVAwUBXlPQG9zjgjWX9erEAQgkYA // YuTX + L8HO0z9hYxL2Hfm / 4Mqf6d88kCG
J0PjBkyJPIqxiKoxM / I2MuXo + kIH6FcGeu14Qcpg / cKX5JN3EjabSWXufP23kb + H
KyXUk93n2FOTF / 8oEIOKRLOnQf3HV9d0BpWa + iZexUuFqjE4vbNVt / 9xZORdP1zV
vU8x7jPUk0 + M4Aghh41JKMeXYrRxVtPM0LFld78DygTkeuPRAwhVbpB9DvCOptW7
WibmWD / tT98yzFgBPceYaII9YthKMGmL / 0CFhgGp5Fe / AhngUy + M92by0VM2A + xQ
aqI + areiy7pHtSCmwfKh3uwWoip4TFkZOsbLkxfnXk6NZO3oX0J3kmhYXr8BUVNc
I070Rddl5RlaRlh04sN8LAPgHV3cMWs4spk6SAWaUTCfgWmVR3 + Uqreq9AjE8v / X
2omaw7lE9nMR293aPup8dWr45hKhB1eVTz1XcYRUbOsEjne + cj0GhvrDZiiSRpbw
kzNkUF1DRJxq3XOgNFrCkqCJ / M7Azb72Fwlk3ACqpFyROQ1WRyrkL06fI / SjkICS
68uH + 0GXEk48VUkIHeBJdsK1 + Ny + Hp / VbIcHYDPgEpULTNiZAqaeH7xy + vsUTc5y
gUZ4Kg85bNuphvzniDfIcWjHK9ukNk2MGnnRmEY + DBNJz40dIYZvi7qkHwcBO4Dx
Ggqp99xNPXQ =
= uI6F
----- TERMINAR ASSINATURA PGP -----
-
RHSA-anunciar lista de discussão
RHSA-announce@redhat.com
https://www.redhat.com/mailman/listinfo/rhsa-announce
Fonte
Até a próxima !!
Nenhum comentário:
Postar um comentário