Atualização de segurança importante do openSUSE para o Chromium, aviso openSUSE: 2020: 0604-1

Confira !!


Uma atualização que corrige 5 vulnerabilidades já está disponível.
   Atualização de segurança do openSUSE: Atualização de segurança para o cromo
______________________________________________________________________________

ID do anúncio: openSUSE-SU-2020: 0604-1
Classificação: importante
Referências: # 1170107
Referências cruzadas: CVE-2020-0561 CVE-2020-6458 CVE-2020-6459
                    CVE-2020-6460 CVE-2020-6462
Produtos afetados:
                    openSUSE Leap 15.1
                    Backports do openSUSE SLE-15-SP1
______________________________________________________________________________

   Uma atualização que corrige 5 vulnerabilidades já está disponível.

Descrição:

   Esta atualização para o cromo corrige os seguintes problemas:

   O Chromium foi atualizado para 81.0.4044.129 (boo # 1170107):

   - CVE-2020-0561: Foi corrigida uma utilização após armazenamento gratuito
   - CVE-2020-6462: corrigido um uso após liberação no agendamento de tarefas
   - CVE-2020-6459: Foi corrigida uma utilização gratuita nos pagamentos
   - CVE-2020-6460: corrigida uma validação de dados insuficiente na formatação de URL
   - CVE-2020-6458: Corrigida uma leitura e gravação fora dos limites em PDFium


Instruções de patch:

   Para instalar esta atualização de segurança do openSUSE, use os métodos de instalação recomendados pelo SUSE
   como o YaST online_update ou "zypper patch".

   Como alternativa, você pode executar o comando listado para o seu produto:

   - openSUSE Leap 15.1:

      zypper no patch -t openSUSE-2020-604 = 1

   - Backports do openSUSE SLE-15-SP1:

      zypper no patch -t openSUSE-2020-604 = 1



Lista de Pacotes:

   - openSUSE Leap 15.1 (x86_64):

      chromedriver-81.0.4044.129-lp151.2.85.1
      chromedriver-debuginfo-81.0.4044.129-lp151.2.85.1
      chromium-81.0.4044.129-lp151.2.85.1
      chromium-debuginfo-81.0.4044.129-lp151.2.85.1
      chromium-debugsource-81.0.4044.129-lp151.2.85.1

   - Backports do openSUSE SLE-15-SP1 (x86_64):

      chromedriver-81.0.4044.129-bp151.3.75.1
      chromedriver-debuginfo-81.0.4044.129-bp151.3.75.1
      chromium-81.0.4044.129-bp151.3.75.1
      debrominfo-cromo-81.0.4044.129-bp151.3.75.1
      chromium-debugsource-81.0.4044.129-bp151.3.75.1


Referências:

   https://www.suse.com/security/cve/CVE-2020-0561.html
   https://www.suse.com/security/cve/CVE-2020-6458.html
   https://www.suse.com/security/cve/CVE-2020-6459.html
   https://www.suse.com/security/cve/CVE-2020-6460.html
   https://www.suse.com/security/cve/CVE-2020-6462.html
   https://bugzilla.suse.com/1170107

-

Fonte

Até a próxima !!