Atualização de segurança do Debian para o cups, aviso Debian LTS: DLA-2237-1

Confira !!



Os seguintes CVE (s) foram relatados contra src: cups. CVE-2019-8842

Pacote: copos
Versão: 1.7.5-11 + deb8u8
ID da CVE: CVE-2019-8842 CVE-2020-3898


Os seguintes CVE (s) foram relatados contra src: cups.

CVE-2019-8842

    A função `ippReadIO` pode subestimar um campo de extensão.

CVE-2020-3898

    Houve um estouro de buffer baseado em heap no libcups
    ppdFindOption () em ppd-mark.c.
    A função `ppdOpen` não tratou a restrição de UI inválida.
    A função `ppdcSource :: get_resolution` não tratou inválido
    seqüências de resolução.

Para o Debian 8 "Jessie", esses problemas foram corrigidos na versão
1.7.5-11 + deb8u8.

Recomendamos que você atualize seus pacotes de copos.

Mais informações sobre os avisos de segurança Debian LTS, como aplicar
Essas atualizações do sistema e as perguntas freqüentes podem ser
encontrado em: https://wiki.debian.org/LTS


O melhor,
Utkarsh


Fonte

Até a próxima !!