FERRAMENTAS LINUX: Atualização de segurança do SUSE para o git, aviso SUSE: 2020: 1121-1

terça-feira, 28 de abril de 2020

Atualização de segurança do SUSE para o git, aviso SUSE: 2020: 1121-1





Confira !!


Uma atualização que resolve 15 vulnerabilidades e tem 8 correções está agora disponível.

   Atualização de segurança do SUSE: atualização de segurança para git
______________________________________________________________________________

ID do anúncio: SUSE-SU-2020: 1121-1
Classificação: moderado
Referências: # 1063412 # 1095218 # 1095219 # 1110949 # 1112230
                    # 1114225 # 1132350 # 1149792 # 1156651 # 1158785
                    # 1158787 # 1158788 # 1158789 # 1158790 # 1158791
                    # 1158792 # 1158793 # 1158795 # 1167890 # 1168930
                    # 1169605 # 1169786 # 1169936
Referências cruzadas: CVE-2017-15298 CVE-2018-11233 CVE-2018-11235
                    CVE-2018-17456 CVE-2019-1348 CVE-2019-1349
                    CVE-2019-1350 CVE-2019-1351 CVE-2019-1352
                    CVE-2019-1353 CVE-2019-1354 CVE-2019-1387
                    CVE-2019-19604 CVE-2020-11008 CVE-2020-5260
                 
Produtos afetados:
                    SUSE Linux Enterprise Module para Ferramentas de desenvolvimento abertas do Buildservice 15-SP1
                    Módulo Corporativo SUSE Linux para Ferramentas de Desenvolvimento 15-SP1
                    Módulo Corporativo SUSE Linux para Basesystem 15-SP1
______________________________________________________________________________

   Uma atualização que resolve 15 vulnerabilidades e tem 8 correções é
   agora disponível.

Descrição:

   Esta atualização para o git corrige os seguintes problemas:

   Problemas de segurança corrigidos:

   * CVE-2020-11008: URLs especialmente criados podem ter enganado as credenciais
     auxiliar a fornecer informações credenciais que não são apropriadas para
     o protocolo em uso e o host que está sendo contatado (bsc # 1169936)

   O git foi atualizado para 2.26.1 (bsc # 1169786, jsc # ECO-1628, bsc # 1149792)

   Corrigir git-daemon não iniciando após a conversão de sysvinit para systemd
     serviço (bsc # 1169605).

   * CVE-2020-5260: URLs especialmente criados com caracteres de nova linha podem ter
     foi usado para fazer o cliente Git enviar informações de credenciais para um
     host errado para o site do atacante bsc # 1168930

   git 2.26.0 (bsc # 1167890, jsc # SLE-11608):

   * "git rebase" agora usa um back-end diferente, baseado no 'mesclagem'
     máquinas por padrão. A variável de configuração 'rebase.backend'
     reverte para o comportamento antigo quando definido como 'aplicar'
   * Manuseio aprimorado de caixas esparsas
   * Melhorias em muitos comandos e recursos internos

   git 2.25.2:

   * correções de bugs para vários subcomandos em operações específicas

   git 2.25.1:

   * "git commit" agora honra o conselho.statusHints
   * várias atualizações, correções de bugs e atualizações de documentação

   git 2.25.0

   * A descrição do ramo ("git branch --edit-description") foi usada
     preencher o corpo das cartas de apresentação pelo comando format-patch; isto
     foi aprimorado para que o assunto também possa ser preenchido.
   * Alguns comandos aprenderam a pegar o pathspec da entrada padrão
     ou um arquivo nomeado, em vez de considerá-lo como argumento da linha de comando,
      com a opção "--pathspec-from-file".
   * As atualizações de teste para se preparar para a transição do SHA-2 continuam.
   * Refaça "git name-rev" para evitar chamadas recursivas.
   * Quando todos os arquivos de algum subdiretório foram renomeados para a raiz
     diretório, a renomeação de diretório heurística falharia em detectar isso como
     uma renomeação / mesclagem do subdiretório para o diretório raiz, que foi
     corrigido.
   * O transporte HTTP teve uma possível incompatibilidade de alocador / desalocador, que
     foi corrigido.

   git 2.24.1:

   * CVE-2019-1348: A opção --export-marks de importação rápida também está exposta
     através do recurso de comando in-stream export-marks = ... e permite
     substituindo caminhos arbitrários (bsc # 1158785)
   * CVE-2019-1349: no Windows, quando os submódulos são clonados recursivamente, em
     Em certas circunstâncias, o Git pode ser enganado e usar o mesmo Git
     diretório duas vezes (bsc # 1158787)
   * CVE-2019-1350: Citação incorreta dos argumentos da linha de comando permitida
     execução remota de código durante um clone recursivo em conjunto com SSH
     URLs (número bsc # 1158788)
   * CVE-2019-1351: nos erros do Windows, letras de unidade fora do
     Alfabeto inglês-americano como caminhos relativos (bsc # 1158789)
   * CVE-2019-1352: no Windows não tinha conhecimento dos fluxos de dados alternativos do NTFS
     (bsc # 1158790)
   * CVE-2019-1353: quando executado no Windows Subsystem for Linux enquanto
     acessar um diretório ativo em uma unidade Windows regular, nenhum dos
     As proteções NTFS estavam ativas (bsc # 1158791)
   * CVE-2019-1354: no Windows se recusa a gravar arquivos rastreados com nomes de arquivos
     que contêm barras invertidas (bsc # 1158792)
   * CVE-2019-1387: Vulnerabilidade de clones recursivos causada por folga demais
     validação de nomes de sub-módulos, permitindo ataques muito direcionados via controle remoto
     execução de código em clones recursivos (bsc # 1158793)
   * CVE-2019-19604: um clone recursivo seguido de uma atualização do submódulo pode
     executar código contido no repositório sem o usuário explicitamente
     tendo solicitado isso (bsc # 1158795)

   git 2.24.0

   * O analisador de linha de comando aprendeu a notação "- fim de opções".
   * Um mecanismo para afetar a configuração padrão de um grupo (relacionado) de
     variáveis ​​de configuração é introduzida.
   * opção "git fetch" learn "--set-upstream" para ajudar aqueles que primeiro
     clone do seu garfo particular que pretendem usar, adicione o verdadeiro
     upstream via "git remote add" e depois "git fetch" a partir dele.
   * correções e melhorias na interface do usuário, fluxo de trabalho e recursos, conclusão do bash
     Conserta

   git 2.23.0:

   * A opção "--base" de "format-patch" calculou os IDs de patch para
     patches de pré-requisito de maneira instável, que foi atualizada para
     calcular de uma maneira que seja compatível com "git patch-id
     --estábulo".
   * O comando "git log" por padrão se comporta como se o --mailmap
     opção foi dada.
   * correções e melhorias na interface do usuário, fluxo de trabalho e recursos

   git 2.22.1

   * Um nome de caminho relativo atribuído a "git init --template = "
     deve ser relativo ao diretório "git init", mas é chamado
      em vez disso, foi feita em relação ao repositório, que foi corrigido.
   * "git worktree add" costumava falhar quando outra árvore de trabalho conectada ao
     mesmo repositório estava corrompido, o que foi corrigido.
   * "git am -i --resolved" segfaulted depois de tentar ver um commit como se
     eram uma árvore que foi corrigida.
   * "git merge --squash" foi projetado para atualizar a árvore de trabalho e o
     sem criar a confirmação, e isso não pode ser contrariado por
     adicionando a opção "--commit"; o comando agora se recusa a trabalhar quando ambos
     opções são dadas.
   * Atualize para a tabela de largura Unicode 12.1.
   * "git request-pull" aprendeu a avisar quando o juiz pede que eles retirem
     no repositório local e no repositório publicado são diferentes.
   * "git fetch" em um clone preguiçoso esqueceu de buscar objetos básicos que são
     necessário concluir o delta em um pacote fino, que foi corrigido.
   * O código de decodificação de URL foi atualizado para evitar ultrapassar o final
     da sequência ao analisar% -- seqüência.
   * "git clean" ignorou silenciosamente um caminho quando não pode lstat (); agora isso
     dá um aviso.
   * "git rm" para resolver um caminho conflitante vazou uma mensagem interna "precisa
     mesclar "antes de remover o caminho, o que era confuso. Isso tem
     foi corrigido.
   * Muitas outras correções e limpeza de código.

   - remoção do serviço SuSEfirewall2, pois o SuSEfirewall2 foi substituído
     por firewalld.

   - correção parcial para o git instaweb dando erro 500 (bsc # 1112230)

   git 2.22.0

   * A especificação do filtro "--filter = sparse: path ="usado para criar um
     clone preguiçoso / parcial foi removido. Usando um blob que faz parte do
     projeto como especificação esparsa ainda é suportada com o
     "--filter = escasso: oid ="opção
   * "git checkout --no-overlay" pode ser usado para acionar um novo modo de
     verificar caminhos fora da árvore, que permita caminhos que correspondam ao
     pathspec que estão no índice atual e na árvore de trabalho e não estão no
     a árvore-ish.
   * Quatro novas variáveis ​​de configuração {autor, committer}. {Nome, email} foram
     foi introduzido para substituir o usuário. {nome, email} em casos mais específicos.
   * "git branch" aprendeu um novo subcomando "--show-current".
   * A conclusão da linha de comando (em contrib /) foi ensinada para concluir
     mais parâmetros de subcomando.
   * O código auxiliar de conclusão agora presta atenção ao repositório local
     (quando disponível), que permite que --list-cmds honre um
     configuração específica de repositório.commands, por exemplo.
   * A lista de caminhos conflitantes mostrados no editor ao concluir uma
     mesclagem conflituosa foi mostrada acima da linha da tesoura quando a limpeza
     modo está definido como "tesoura", mesmo que tenha sido comentado
     como a lista de caminhos atualizados e outras informações para ajudar
      o usuário explica melhor a mesclagem.
   * "git rebase" que foi reimplementado em C não configurou ORIG_HEAD
     corretamente, que foi corrigido.
   * "git worktree add" costumava "localizar um nome disponível com stat e
     então mkdir ", que é propenso a corrida. Isso foi corrigido usando mkdir e
     reagindo a EEXIST em um loop.

   - Vá para o DocBook 5.x. O Asciidoctor 2.x não suporta mais o legado
     Formato DocBook 4.5.

   - atualize o perfil do AppArmor do git-web para bash e tar usrMerge (bsc # 1132350)

   git 2.21.0

   * Historicamente, a opção "-m" (linha principal) só pode ser usada para "git
     cherry-pick "e" git revert "ao trabalhar com um commit de mesclagem.
     A versão do Git não avisa ou erros ao trabalhar com um
     confirmação de pai único, desde que o argumento para a opção "-m" seja 1
     (ou seja, ele possui apenas um pai e a solicitação é escolher ou reverter
     em relação ao primeiro pai). Os scripts que se basearam no comportamento podem
     fique quebrado com essa mudança.
   * Pequenas correções e recursos para exportação e importação rápidas.
   * A variável de configuração "http.version" pode ser usada com bastante recente
     versões da biblioteca cURL para forçar a versão do HTTP usada para falar quando
     buscando e empurrando.
   * "git push $ there $ src: $ dst" rejeita quando $ dst não é totalmente qualificado
     refname e não está claro o que o usuário final quis dizer.
   * Atualize "git multimail" a partir do upstream.
   * Um novo formato de data "--data = humano" que modifica sua saída dependendo
     sobre a distância entre a hora atual e a hora atual.
      "--date = auto: human" pode ser usado para usar esse novo formato (ou qualquer
      formato) quando a saída vai para o pager ou para o terminal e
      caso contrário, o formato padrão.

   - Corrija a corrida de criação da árvore de trabalho (bsc # 1114225).
   - adicione dependência de construção de sombra ao subpacote -daemon.


   git 2.20.1:

   * correções de portabilidade
   * "git help -a" não funcionou bem quando um alias excessivamente longo foi definido
   * não apaga mais uma mensagem de erro quando a API run_command falha ao
     executar um comando ausente

   git 2.20.0

   * "git help -a" agora fornece saída detalhada (o mesmo que "git help -av"). Essa
     quem quiser a saída antiga pode dizer "git help --no-verbose -a" ..
   * "git send-email" aprendeu a pegar a string de aparência de endereço em qualquer trailer
     cujo nome termina com "-by".
   * "git format-patch" aprendeu o novo "--interdiff" e "--range-diff"
     opções para explicar a diferença entre esta versão e a anterior
      tentativa na carta de apresentação (ou após os três traços como um comentário).
   * O desenvolvedor cria agora usa a opção de compilação da função -Wunused.
   * Corrija um bug no qual o mesmo caminho poderia ser registrado em vários
     entradas da árvore de trabalho se o caminho estiver ausente (por exemplo, foi removido
     manualmente). Além disso, por conveniência, expanda o número de casos em que
     --force é aplicável.
   * O arquivo Documentation / config.txt excessivamente grande foi dividido em
     milhões de pedacinhos. Isso potencialmente permite que cada peça individual
     ser incluído na página de manual do comando, ele afeta mais facilmente.
   * Dados malformados ou criados no packstream podem fazer nosso código tentar
     ler ou gravar além do buffer alocado e abortar, em vez de relatar
     um erro que foi corrigido.
   * Correção de um bug de longa data que deixa o arquivo de índice corrompido quando
     encolhe durante uma confirmação parcial.
   * "git merge" e "git pull" que se fundem em um ramo não-nascido usado para
     ignore completamente "--verify-signatures", que foi corrigido.
   * ... e muito mais recursos e correções

   git 2.19.2:

   * várias correções de bugs para vários subcomandos e operações

   git 2.19.1:

   * CVE-2018-17456: arquivos .gitmodules especialmente criados podem ter permitido
     execução arbitrária de código quando o repositório é clonado com
     --modulos de receita (bsc # 1110949)

   git 2.19.0:

   * "git diff" compara o índice e a árvore de trabalho. Para caminhos adicionados
     com a intenção de adicionar bit, o comando mostra o conteúdo completo
     adicionadas, mas os caminhos em si não foram marcados como novos
      arquivos. Agora eles são mostrados como novos por padrão.
   * "git apply" aprendeu a opção "--intent-to-add" para que um
     caso contrário, a aplicação de um patch somente para árvore de trabalho adicionará novos caminhos ao
      o índice marcado com o bit "intenção de adicionar".
   * "git grep" aprendeu a opção "--column" que fornece não apenas a linha
     número, mas o número da coluna da ocorrência.
   * A opção "-l" em "git branch -l" é uma abreviação infeliz para
     "--crie-reflog", mas muitos usuários, antigos e novos, de alguma forma esperam
     para ser outra coisa, talvez "--list". Esta etapa avisa quando "-l" é
     usado como abreviação de "--create-reflog" e alerta sobre o futuro
     redirecionamento do mesmo quando é usado.
   * O padrão userdiff para .php foi atualizado.
   * A codificação de transferência de conteúdo da mensagem "git send-email" envia
     por padrão era 8 bits, o que pode causar problemas quando há um
     linha excessiva para ultrapassar o limite RFC 5322/2822. Uma nova opção 'auto' para
      alterne automaticamente para entre aspas imprimíveis quando houver uma linha desse tipo.
      a carga foi introduzida e é o padrão.
   * "git checkout" e "git worktree add" aprenderam a honrar
     checkout.defaultRemote ao auto-vivificar uma ramificação local de uma
     ramo de rastreamento remoto em um repositório com vários controles remotos que possuem
     ramos de rastreamento que compartilham os mesmos nomes. (mesclar 8d7b558bae
     ab / checkout-default-remote mais tarde para manutenção).
   * "git grep" aprendeu a opção "--only-matching".
   * O modo "git rebase --rebase-merges" agora também lida com fusões de polvos.
   * Adicione um botão do lado do servidor para ignorar confirmações no passo exponencial / fibbonacci
     na tentativa de cobrir uma faixa mais ampla da história com um número menor de
     iterações, potencialmente aceitando uma transferência maior de arquivos de pacotes, em vez de
     voltando um cometer um tempo durante a descoberta ancestral comum durante o
     transação "git fetch". (mesclar 42cc7485a2 jt / fetch-negociator-skipping
     depois para manutenção).
   * Uma nova variável de configuração core.usereplacerefs foi adicionada,
     principalmente para ajudar as instalações do servidor que desejam ignorar a substituição
     mecanismo completamente.
   * Ensine ao "git tag -s" etc. algumas variáveis ​​de configuração (gpg.format que
     pode ser definido como "openpgp" ou "x509" e gpg..programa usado
     para especificar qual programa usar para lidar com o formato) para permitir x.509
     certificados com CMS via "gpgsm" a serem usados ​​em vez de
     openpgp via "gnupg".
   * Muitas outras strings estão preparadas para l10n.
   * "git p4 submit" aprende a pedir seu próprio gancho de pré-envio se deve
     continue enviando.
   * O teste realizado no final de recebimento de "git push" para evitar problemas
     os objetos que entram no repositório podem ser personalizados via receive.fsck. *
     variáveis ​​de configuração; agora ganhamos uma contrapartida para fazer o mesmo
     no lado "git fetch", com as variáveis ​​de configuração fetch.fsck. *.
   * "git pull --rebase = interativo" aprendeu "i" como uma abreviação de
     "interativo".
   * "git instaweb" foi ajustado para funcionar melhor com o Apache mais recente
     Distros baseadas em RedHat.
   * "git range-diff" é uma reimplementação de "git tbdiff" que nos permite
     compare as correções individuais em duas iterações de um tópico.
   * O código da banda lateral aprendeu a pintar opcionalmente as palavras-chave selecionadas no
     início das linhas de entrada no lado receptor.
   * "git branch --list" aprendeu a pegar a ordem de classificação padrão no diretório
     variável de configuração 'branch.sort', assim como "git tag --list" paga
     atenção para 'tag.sort'.
   * O comando "git worktree" aprendeu a opção "--quiet" para torná-lo menos detalhado.

   git 2.18.0:

   * melhorias para renomear a lógica de detecção
   * Quando criado com cURL mais recente, GIT_SSL_VERSION agora pode especificar
     "tlsv1.3" como seu valor.
   * "git mergetools" aprendeu a falar com o guiffy.
   * várias outras melhorias e correções no fluxo de trabalho
   * melhorias de desempenho e outras correções visíveis para desenvolvedores

   git 2.17.1

   * Os "nomes" do submódulo vêm do arquivo .gitmodules não confiável, mas nós
     anexá-los cegamente a $ GIT_DIR / modules para criar nosso repositório em disco
     caminhos. Isso significa que você pode fazer coisas ruins colocando "../" no nome.
     Agora aplicamos algumas regras para nomes de sub-módulos que farão com que o Git
     ignore esses nomes maliciosos (CVE-2018-11235, bsc # 1095219)
   * Era possível enganar o código que verifica sanidade os caminhos no NTFS para
     leitura aleatória de memória (CVE-2018-11233, bsc # 1095218)
   * Suporte no lado do servidor para rejeitar envios para repositórios que tentam
     criar arquivos .gitmodules problemáticos etc., como conteúdo rastreado,
     ajudar a hospedar sites a proteger seus clientes, impedindo ataques maliciosos
     conteúdo de espalhar.

   git 2.17.0:

   * família de comandos "diff" aprendidos "--find-object ="opção para
     limite as descobertas a alterações que envolvam o objeto nomeado.
   * "git format-patch" aprendeu a dar 72-cols ao diffstat, que é
     consistente com outros limites de comprimento de linha que o subcomando usa para sua
     saída destinada a e-mails.
   * O log do "git daemon" pode ser redirecionado com uma nova opção; 1
     caso de uso relevante é enviar o log para o erro padrão (em vez de
     syslog) ao executá-lo no inetd.
   * "git rebase" aprendeu a pegar a opção "--allow-empty-message".
   * "git am" aprendeu a opção "--quit", além das opções existentes
     opção "--abort"; ter o par espelha alguns outros comandos como
     "rebase" e "cherry-pick".
   * "git worktree add" aprendeu a executar o gancho pós-checkout, assim como "git
     clone "executa no checkout inicial.
   * "git tag" aprendeu uma opção explícita "--edit" que permite que a mensagem
     fornecido através de "-m" e "-F" para ser editado.
   * "git fetch --prune-tags" pode ser usado como uma mão curta para obter
     livrar-se de tags obsoletas mantidas localmente.
   * A nova opção "--show-current-patch" oferece ao usuário final uma maneira de
     obter o diff sendo aplicado quando "git rebase" (e "git am") parar com um
     conflito.
   * "git add -p" usado para oferecer "/" (procure um pedaço correspondente) como uma opção,
     mesmo havia apenas um pedaço, que foi corrigido. Também o
     a ajuda de chave única agora é fornecida apenas para chaves ativadas (por exemplo, ajuda
     para '/' não será mostrado quando houver apenas um pedaço).
   * Desde o Git 1.7.9, "git merge" assumiu o padrão --no-ff (ou seja, mesmo quando o
     Se o ramo lateral que está sendo mesclado for um descendente do commit atual, crie um
     consolidação de mesclagem em vez de avanço rápido) ao mesclar um objeto de tag.
     Esse era o padrão apropriado para integradores que extraem tags assinadas de
     contribuintes a jusante, mas causou uma fusão desnecessária quando
     usado por colaboradores a jusante que habitualmente "alcançam" seu tópico
     ramos com liberações marcadas do upstream. Atualize "git merge" para
     padrão para --no-ff somente ao mesclar um objeto de tag que * não * fica em
     seu lugar usual em refs / tags / hierarchy e permite o avanço rápido
     caso contrário, para mitigar o problema.
   * "status git" pode gastar muitos ciclos para calcular a relação entre
     o ramo atual e seu upstream, que agora podem ser desativados com
     opção "--no-à frente-atrás".
   * "git diff" e amigos aprenderam padrões de nome de função para a fonte do idioma Go
     arquivos.
   * "git send-email" aprendido "--reply-to =
"opção.
   * O padrão Funcname usado para C # agora reconhece a palavra-chave "async".
   * De maneira semelhante à "tag git" aprendida a respeitar a configuração do pager
     somente no modo de lista, "git config" aprendeu a ignorar a configuração do pager
     quando é usado para definir valores (ou seja, quando o objetivo do
     operação não é para "mostrar").


Instruções de patch:

   Para instalar esta atualização de segurança do SUSE, use os métodos de instalação recomendados pelo SUSE
   como o YaST online_update ou "zypper patch".

   Como alternativa, você pode executar o comando listado para o seu produto:

   - SUSE Linux Enterprise Module para ferramentas de desenvolvimento Open Buildservice 15-SP1:

      zypper no patch -t SUSE-SLE-Module-Development-Tools-OBS-15-SP1-2020-1121 = 1

   - Módulo corporativo SUSE Linux para ferramentas de desenvolvimento 15-SP1:

      zypper no patch -t SUSE-SLE-Module-Development-Tools-15-SP1-2020-1121 = 1

   - SUSE Linux Enterprise Module para Basesystem 15-SP1:

      zypper no patch -t SUSE-SLE-Module-Basesystem-15-SP1-2020-1121 = 1



Lista de Pacotes:

   - SUSE Linux Enterprise Module para Ferramentas de desenvolvimento abertas do Buildservice 15-SP1 (aarch64 ppc64le s390x x86_64):

      git-credential-gnome-keyring-2.26.1-3.25.2
      git-credential-gnome-keyring-debuginfo-2.26.1-3.25.2
      git-credential-libsecret-2.26.1-3.25.2
      git-credential-libsecret-debuginfo-2.26.1-3.25.2
      git-debuginfo-2.26.1-3.25.2
      git-debugsource-2.26.1-3.25.2
      git-p4-2.26.1-3.25.2

   - SUSE Linux Enterprise Module para ferramentas de desenvolvimento 15-SP1 (aarch64 ppc64le s390x x86_64):

      git-2.26.1-3.25.2
      git-arch-2.26.1-3.25.2
      git-cvs-2.26.1-3.25.2
      git-daemon-2.26.1-3.25.2
      git-daemon-debuginfo-2.26.1-3.25.2
      git-debuginfo-2.26.1-3.25.2
      git-debugsource-2.26.1-3.25.2
      git-email-2.26.1-3.25.2
      git-gui-2.26.1-3.25.2
      git-svn-2.26.1-3.25.2
      git-svn-debuginfo-2.26.1-3.25.2
      git-web-2.26.1-3.25.2
      gitk-2.26.1-3.25.2

   - Módulo corporativo SUSE Linux para ferramentas de desenvolvimento 15-SP1 (noarch):

      git-doc-2.26.1-3.25.2

   - SUSE Linux Enterprise Module para Basesystem 15-SP1 (aarch64 ppc64le s390x x86_64):

      git-core-2.26.1-3.25.2
      git-core-debuginfo-2.26.1-3.25.2
      git-debuginfo-2.26.1-3.25.2
      git-debugsource-2.26.1-3.25.2


Referências:

   https://www.suse.com/security/cve/CVE-2017-15298.html
   https://www.suse.com/security/cve/CVE-2018-11233.html
   https://www.suse.com/security/cve/CVE-2018-11235.html
   https://www.suse.com/security/cve/CVE-2018-17456.html
   https://www.suse.com/security/cve/CVE-2019-1348.html
   https://www.suse.com/security/cve/CVE-2019-1349.html
   https://www.suse.com/security/cve/CVE-2019-1350.html
   https://www.suse.com/security/cve/CVE-2019-1351.html
   https://www.suse.com/security/cve/CVE-2019-1352.html
   https://www.suse.com/security/cve/CVE-2019-1353.html
   https://www.suse.com/security/cve/CVE-2019-1354.html
   https://www.suse.com/security/cve/CVE-2019-1387.html
   https://www.suse.com/security/cve/CVE-2019-19604.html
   https://www.suse.com/security/cve/CVE-2020-11008.html
   https://www.suse.com/security/cve/CVE-2020-5260.html
   https://bugzilla.suse.com/1063412
   https://bugzilla.suse.com/1095218
   https://bugzilla.suse.com/1095219
   https://bugzilla.suse.com/1110949
   https://bugzilla.suse.com/1112230
   https://bugzilla.suse.com/1114225
   https://bugzilla.suse.com/1132350
   https://bugzilla.suse.com/1149792
   https://bugzilla.suse.com/1156651
   https://bugzilla.suse.com/1158785
   https://bugzilla.suse.com/1158787
   https://bugzilla.suse.com/1158788
   https://bugzilla.suse.com/1158789
   https://bugzilla.suse.com/1158790
   https://bugzilla.suse.com/1158791
   https://bugzilla.suse.com/1158792
   https://bugzilla.suse.com/1158793
   https://bugzilla.suse.com/1158795
   https://bugzilla.suse.com/1167890
   https://bugzilla.suse.com/1168930
   https://bugzilla.suse.com/1169605
   https://bugzilla.suse.com/1169786
   https://bugzilla.suse.com/1169936

_______________________________________________
lista de discussão sle-security-updates
sle-security-updates@lists.suse.com
https://lists.suse.com/mailman/listinfo/sle-security-updates


Fonte

Até a próxima !!

Nenhum comentário:

Postar um comentário