Atualização moderada de segurança do openSUSE para o gnuhealth, aviso openSUSE: 2020: 0534-1

Confira !!


Uma atualização que contém correções de segurança agora pode ser instalada.
   Atualização de segurança do openSUSE: Atualização de segurança para o gnuhealth
______________________________________________________________________________

ID do anúncio: openSUSE-SU-2020: 0534-1
Classificação: moderado
Referências: # 1167126 # 1167128
Produtos afetados:
                    Backports do openSUSE SLE-15-SP1
______________________________________________________________________________

   Uma atualização que contém correções de segurança agora pode ser instalada.

Descrição:

   Esta atualização para o gnuhealth corrige os seguintes problemas:

   - Corrigida uma escalação de privilégios locais no controle de saúde, uso de estática
     arquivo tmp / transporte http (bsc # 1167126)
   - Corrigido um DoS local da funcionalidade de backup no controle do gnuhealth devido a
     uso de arquivos tmp estáticos (bsc # 1167128)

   Esta atualização foi importada do openSUSE: Leap: 15.1: Projeto de atualização de atualização.


Instruções de patch:

   Para instalar esta atualização de segurança do openSUSE, use os métodos de instalação recomendados pelo SUSE
   como o YaST online_update ou "zypper patch".

   Como alternativa, você pode executar o comando listado para o seu produto:

   - Backports do openSUSE SLE-15-SP1:

      zypper no patch -t openSUSE-2020-534 = 1



Lista de Pacotes:

   - BackSUSE openSUSE SLE-15-SP1 (noarch):

      gnuhealth-3.4.1-bp151.3.9.4


Referências:

   https://bugzilla.suse.com/1167126
   https://bugzilla.suse.com/1167128

-


Fonte

Até a próxima !!