segunda-feira, 30 de março de 2020
Atualização moderada de segurança do openSUSE para o phpMyAdmin, aviso openSUSE: 2020: 0405-1
Confira !!
Uma atualização que corrige três vulnerabilidades está agora disponível.
Atualização de segurança do openSUSE: Atualização de segurança para phpMyAdmin
______________________________________________________________________________
ID do anúncio: openSUSE-SU-2020: 0405-1
Classificação: moderado
Referências: # 1167335 # 1167336 # 1167337
Referências cruzadas: CVE-2020-10802 CVE-2020-10803 CVE-2020-10804
Produtos afetados:
openSUSE Leap 15.1
SUSE Package Hub para SUSE Linux Enterprise 12
______________________________________________________________________________
Uma atualização que corrige três vulnerabilidades está agora disponível.
Descrição:
Esta atualização do phpMyAdmin para a versão 4.9.5 corrige os seguintes problemas:
- phpmyadmin foi atualizado para 4.9.5:
- CVE-2020-10804: corrigida uma injeção de SQL na página de contas de usuário,
particularmente ao alterar uma senha (boo # 1167335 PMASA-2020-2).
- CVE-2020-10802: corrigida uma injeção de SQL no recurso de pesquisa
(boo # 1167336 PMASA-2020-3).
- CVE-2020-10803: corrigida uma injeção de SQL e XSS ao exibir resultados
(boo # 1167337 PMASA-2020-4).
- Removido o campo "opções" para a transformação externa.
Instruções de patch:
Para instalar esta atualização de segurança do openSUSE, use os métodos de instalação recomendados pelo SUSE
como o YaST online_update ou "zypper patch".
Como alternativa, você pode executar o comando listado para o seu produto:
- openSUSE Leap 15.1:
zypper no patch -t openSUSE-2020-405 = 1
- SUSE Package Hub para SUSE Linux Enterprise 12:
zypper no patch -t openSUSE-2020-405 = 1
Lista de Pacotes:
- openSUSE Leap 15.1 (noarch):
phpMyAdmin-4.9.5-lp151.2.15.1
- SUSE Package Hub para SUSE Linux Enterprise 12 (noarch):
phpMyAdmin-4.9.5-43.1
Referências:
https://www.suse.com/security/cve/CVE-2020-10802.html
https://www.suse.com/security/cve/CVE-2020-10803.html
https://www.suse.com/security/cve/CVE-2020-10804.html
https://bugzilla.suse.com/1167335
https://bugzilla.suse.com/1167336
https://bugzilla.suse.com/1167337
-
Fonte
Até a próxima !!
Marcadores: Linux, Android, Segurança
Linux,
linux distros,
Linux Segurança,
Notícia
Assinar:
Postar comentários (Atom)
Nenhum comentário:
Postar um comentário