Atualização moderada de segurança do openSUSE para o teeworlds, aviso openSUSE: 2020: 0563-1

Confira !!



Uma atualização que corrige duas vulnerabilidades está agora disponível.
   Atualização de segurança do openSUSE: Atualização de segurança para os sites da teeworlds
______________________________________________________________________________

ID do anúncio: openSUSE-SU-2020: 0563-1
Classificação: moderado
Referências: # 1170252 # 1170253
Referências cruzadas: CVE-2019-20787 CVE-2020-12066
Produtos afetados:
                    Backports do openSUSE SLE-15-SP1
______________________________________________________________________________

   Uma atualização que corrige duas vulnerabilidades está agora disponível.

Descrição:

   Esta atualização para o teeworlds para a versão 0.7.5 corrige os seguintes problemas:

   Problemas de segurança corrigidos:

   - CVE-2020-12066: corrigida uma negação de serviço contra o servidor
     (boo # 1170252)
   - CVE-2019-20787: corrigido um estouro de número inteiro ao calcular um tamanho de mapa de mosaico
     (boo # 1170253)

   Problemas não relacionados à segurança corrigidos:

   - várias pequenas correções de bugs e melhorias.

   Esta atualização foi importada do openSUSE: Leap: 15.1: Projeto de atualização de atualização.


Instruções de patch:

   Para instalar esta atualização de segurança do openSUSE, use os métodos de instalação recomendados pelo SUSE
   como o YaST online_update ou "zypper patch".

   Como alternativa, você pode executar o comando listado para o seu produto:

   - Backports do openSUSE SLE-15-SP1:

      zypper no patch -t openSUSE-2020-563 = 1



Lista de Pacotes:

   - OpenSUSE Backports SLE-15-SP1 (aarch64 ppc64le s390x x86_64):

      teeworlds-0.7.5-bp151.2.6.1


Referências:

   https://www.suse.com/security/cve/CVE-2019-20787.html
   https://www.suse.com/security/cve/CVE-2020-12066.html
   https://bugzilla.suse.com/1170252
   https://bugzilla.suse.com/1170253

-

Fonte

Até a próxima !!