Atualização de segurança do SUSE para o tomcat, aviso SUSE: 2020: 0806-1

Confira !!

Uma atualização que corrige uma vulnerabilidade está agora disponível.

   Atualização de segurança do SUSE: Atualização de segurança para o tomcat

______________________________________________________________________________

ID do anúncio: SUSE-SU-2020: 0806-1

Classificação: importante

Referências: # 1164692 

Referências cruzadas: CVE-2020-1938

Produtos afetados:

                    SUSE Linux Enterprise Server para SAP 12-SP1

                    SUSE Linux Enterprise Server 12-SP1-LTSS

______________________________________________________________________________

   Uma atualização que corrige uma vulnerabilidade está agora disponível.

Descrição:

   Esta atualização para o tomcat corrige os seguintes problemas:

   - CVE-2020-1938: corrigida uma vulnerabilidade de divulgação de conteúdo de arquivo

     (bsc # 1164692).

Instruções de patch:

   Para instalar esta atualização de segurança do SUSE, use os métodos de instalação recomendados pelo SUSE

   como o YaST online_update ou "zypper patch".

   Como alternativa, você pode executar o comando listado para o seu produto:

   - SUSE Linux Enterprise Server para SAP 12-SP1:

      zypper no patch -t SUSE-SLE-SAP-12-SP1-2020-806 = 1

   - SUSE Linux Enterprise Server 12-SP1-LTSS:

      zypper no patch -t SUSE-SLE-SERVER-12-SP1-2020-806 = 1

Lista de Pacotes:

   - SUSE Linux Enterprise Server para SAP 12-SP1 (noarch):

      tomcat-8.0.53-10.38.1

      tomcat-admin-webapps-8.0.53-10.38.1

      tomcat-docs-webapp-8.0.53-10.38.1

      tomcat-el-3_0-api-8.0.53-10.38.1

      tomcat-javadoc-8.0.53-10.38.1

      tomcat-jsp-2_3-api-8.0.53-10.38.1

      tomcat-lib-8.0.53-10.38.1

      tomcat-servlet-3_1-api-8.0.53-10.38.1

      tomcat-webapps-8.0.53-10.38.1

   - SUSE Linux Enterprise Server 12-SP1-LTSS (noarch):

      tomcat-8.0.53-10.38.1

      tomcat-admin-webapps-8.0.53-10.38.1

      tomcat-docs-webapp-8.0.53-10.38.1

      tomcat-el-3_0-api-8.0.53-10.38.1

      tomcat-javadoc-8.0.53-10.38.1

      tomcat-jsp-2_3-api-8.0.53-10.38.1

      tomcat-lib-8.0.53-10.38.1

      tomcat-servlet-3_1-api-8.0.53-10.38.1

      tomcat-webapps-8.0.53-10.38.1

Referências:

   https://www.suse.com/security/cve/CVE-2020-1938.html

   https://bugzilla.suse.com/1164692

_______________________________________________

lista de discussão sle-security-updates

sle-security-updates@lists.suse.com

https://lists.suse.com/mailman/listinfo/sle-security-updates

Fonte

Até a próxima !!