Atualização moderada de segurança do openSUSE para o gmp, gnutls, libnettle, aviso openSUSE: 2020: 0501-1

Confira !!



Uma atualização que resolve uma vulnerabilidade e tem três correções está agora disponível.
   Atualização de segurança openSUSE: atualização de segurança para gmp, gnutls, libnettle
______________________________________________________________________________

ID do anúncio: openSUSE-SU-2020: 0501-1
Classificação: moderado
Referências: # 1152692 # 1155327 # 1166881 # 1168345
Referências cruzadas: CVE-2020-11501
Produtos afetados:
                    openSUSE Leap 15.1
______________________________________________________________________________

   Uma atualização que resolve uma vulnerabilidade e tem três correções
   está agora disponivel.

Descrição:

   Esta atualização para gmp, gnutls, libnettle corrige os seguintes problemas:

   Problema de segurança corrigido:

   - CVE-2020-11501: Corrigido zero valor aleatório no hello cliente DTLS
     (bsc # 1168345)

   Correções de erros relacionadas ao FIPS:

   - FIPS: instale somas de verificação para verificação da integridade binária, que são
     necessário ao executar no modo FIPS (bsc # 1152692, jsc # SLE-9518)
   - FIPS: corrigido um problema de descriptografia cfb8, não trunca a saída IV se
     a entrada é menor que o tamanho do bloco. (bsc # 1166881)
   - FIPS: teste de verificação de chave pública de Diffie Hellman adicionado. (bsc # 1155327)

   Esta atualização foi importada do projeto de atualização do SUSE: SLE-15: Update.


Instruções de patch:

   Para instalar esta atualização de segurança do openSUSE, use os métodos de instalação recomendados pelo SUSE
   como o YaST online_update ou "zypper patch".

   Como alternativa, você pode executar o comando listado para o seu produto:

   - openSUSE Leap 15.1:

      zypper no patch -t openSUSE-2020-501 = 1



Lista de Pacotes:

   - openSUSE Leap 15.1 (i586 x86_64):

      gmp-debugsource-6.1.2-lp151.4.3.1
      gmp-devel-6.1.2-lp151.4.3.1
      gnutls-3.6.7-lp151.2.6.1
      gnutls-debuginfo-3.6.7-lp151.2.6.1
      gnutls-debugsource-3.6.7-lp151.2.6.1
      gnutls-guile-3.6.7-lp151.2.6.1
      gnutls-guile-debuginfo-3.6.7-lp151.2.6.1
      libgmp10-6.1.2-lp151.4.3.1
      libgmp10-debuginfo-6.1.2-lp151.4.3.1
      libgmpxx4-6.1.2-lp151.4.3.1
      libgmpxx4-debuginfo-6.1.2-lp151.4.3.1
      libgnutls-dane-devel-3.6.7-lp151.2.6.1
      libgnutls-dane0-3.6.7-lp151.2.6.1
      libgnutls-dane0-debuginfo-3.6.7-lp151.2.6.1
      libgnutls-devel-3.6.7-lp151.2.6.1
      libgnutls30-3.6.7-lp151.2.6.1
      libgnutls30-debuginfo-3.6.7-lp151.2.6.1
      libgnutls30-hmac-3.6.7-lp151.2.6.1
      libgnutlsxx-devel-3.6.7-lp151.2.6.1
      libgnutlsxx28-3.6.7-lp151.2.6.1
      libgnutlsxx28-debuginfo-3.6.7-lp151.2.6.1
      libhogweed4-3.4.1-lp151.2.3.2
      libhogweed4-debuginfo-3.4.1-lp151.2.3.2
      libnettle-debugsource-3.4.1-lp151.2.3.2
      libnettle-devel-3.4.1-lp151.2.3.2
      libnettle6-3.4.1-lp151.2.3.2
      libnettle6-debuginfo-3.4.1-lp151.2.3.2
      nettle-3.4.1-lp151.2.3.2
      nettle-debuginfo-3.4.1-lp151.2.3.2

   - openSUSE Leap 15.1 (x86_64):

      gmp-devel-32bit-6.1.2-lp151.4.3.1
      libgmp10-32bit-6.1.2-lp151.4.3.1
      libgmp10-32bit-debuginfo-6.1.2-lp151.4.3.1
      libgmpxx4-32bit-6.1.2-lp151.4.3.1
      libgmpxx4-32bit-debuginfo-6.1.2-lp151.4.3.1
      libgnutls-devel-32bit-3.6.7-lp151.2.6.1
      libgnutls30-32bit-3.6.7-lp151.2.6.1
      libgnutls30-32bit-debuginfo-3.6.7-lp151.2.6.1
      libgnutls30-hmac-32bit-3.6.7-lp151.2.6.1
      libhogweed4-32bit-3.4.1-lp151.2.3.2
      libhogweed4-32bit-debuginfo-3.4.1-lp151.2.3.2
      libnettle-devel-32bit-3.4.1-lp151.2.3.2
      libnettle6-32bit-3.4.1-lp151.2.3.2
      libnettle6-32bit-debuginfo-3.4.1-lp151.2.3.2


Referências:

   https://www.suse.com/security/cve/CVE-2020-11501.html
   https://bugzilla.suse.com/1152692
   https://bugzilla.suse.com/1155327
   https://bugzilla.suse.com/1166881
   https://bugzilla.suse.com/1168345

-

Fonte

Até a próxima !!