Atualização moderada de segurança do openSUSE para GraphicsMagick,aviso openSUSE: 2020: 0416-1

Confira !!



Uma atualização que corrige duas vulnerabilidades está agora disponível.
   Atualização de segurança do openSUSE: Atualização de segurança para GraphicsMagick
______________________________________________________________________________

ID do anúncio: openSUSE-SU-2020: 0416-1
Classificação: moderado
Referências: # 1167208 # 1167623
Referências cruzadas: CVE-2019-12921 CVE-2020-10938
Produtos afetados:
                    openSUSE Leap 15.1
______________________________________________________________________________

   Uma atualização que corrige duas vulnerabilidades está agora disponível.

Descrição:

   Esta atualização para GraphicsMagick corrige os seguintes problemas:

   - CVE-2019-12921: corrigido um problema em que os componentes do nome do arquivo de texto
     potencialmente permitiram a leitura de arquivos arbitrários via
     TranslateTextEx (boo # 1167208).
   - CVE-2020-10938: corrigido um estouro de número inteiro e baseado em heap resultante
     estouro de buffer no HuffmanDecodeImages (boo # 1167623).


Instruções de patch:

   Para instalar esta atualização de segurança do openSUSE, use os métodos de instalação recomendados pelo SUSE
   como o YaST online_update ou "zypper patch".

   Como alternativa, você pode executar o comando listado para o seu produto:

   - openSUSE Leap 15.1:

      zypper no patch -t openSUSE-2020-416 = 1



Lista de Pacotes:

   - openSUSE Leap 15.1 (x86_64):

      GraphicsMagick-1.3.29-lp151.4.17.1
      GraphicsMagick-debuginfo-1.3.29-lp151.4.17.1
      GraphicsMagick-debugsource-1.3.29-lp151.4.17.1
      GraphicsMagick-devel-1.3.29-lp151.4.17.1
      libGraphicsMagick ++ - Q16-12-1.3.29-lp151.4.17.1
      libGraphicsMagick ++ - Q16-12-debuginfo-1.3.29-lp151.4.17.1
      libGraphicsMagick ++ - devel-1.3.29-lp151.4.17.1
      libGraphicsMagick-Q16-3-1.3.29-lp151.4.17.1
      libGraphicsMagick-Q16-3-debuginfo-1.3.29-lp151.4.17.1
      libGraphicsMagick3-config-1.3.29-lp151.4.17.1
      libGraphicsMagickWand-Q16-2-1.3.29-lp151.4.17.1
      libGraphicsMagickWand-Q16-2-debuginfo-1.3.29-lp151.4.17.1
      Perl-GraphicsMagick-1.3.29-lp151.4.17.1
      Perl-GraphicsMagick-debuginfo-1.3.29-lp151.4.17.1


Referências:

   https://www.suse.com/security/cve/CVE-2019-12921.html
   https://www.suse.com/security/cve/CVE-2020-10938.html
   https://bugzilla.suse.com/1167208
   https://bugzilla.suse.com/1167623

-

Fonte

Até a próxima !!