Atualização de segurança do Slackware para olibjpeg-turbo, aviso Slackware: 2020-176-02

Confira !



Os novos pacotes libjpeg-turbo estão disponíveis para o Slackware 14.2 e -current para corrigir um problema de segurança.

----- COMECE A MENSAGEM ASSINADA PGP -----
Hash: SHA1

[slackware-security] libjpeg-turbo (SSA: 2020-176-02)

Novos pacotes libjpeg-turbo estão disponíveis para o Slackware 14.2 e -current para
corrigir um problema de segurança.


Aqui estão os detalhes do Slackware 14.2 ChangeLog:
+ -------------------------- +
patches / packages / libjpeg-turbo-2.0.5-i586-1_slack14.2.txz: atualizado.
  Esta atualização corrige bugs e um problema de segurança:
  Corrigido um problema no leitor PPM que causava uma saturação de buffer no cjpeg,
  TJBench, ou a função `tjLoadImage ()` se um dos valores em um binário
  O arquivo de entrada PPM / PGM excedeu o valor máximo definido no cabeçalho do arquivo
  e esse valor máximo era menor que 255.
  Para mais informações, veja:
    https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2020-13790
  (* Correção de segurança *)
+ -------------------------- +


Onde encontrar os novos pacotes:
+ ----------------------------- +

Obrigado ao pessoal amigável do OSU Open Source Lab
(https://osuosl.org) por doar hospedagem FTP e rsync
para o projeto Slackware! :-)

Consulte também a seção "Get Slack" em https://slackware.com para
sites espelho adicionais perto de você.

Pacote atualizado para o Slackware 14.2:
ftp://ftp.slackware.com/pub/slackware/slackware-14.2/patches/packages/libjpeg-turbo-2.0.5-i586-1_slack14.2.txz

Pacote atualizado para o Slackware x86_64 14.2:
ftp://ftp.slackware.com/pub/slackware/slackware64-14.2/patches/packages/libjpeg-turbo-2.0.5-x86_64-1_slack14.2.txz

Pacote atualizado para o Slackware -current:
ftp://ftp.slackware.com/pub/slackware/slackware-current/slackware/l/libjpeg-turbo-2.0.5-i586-1.txz

Pacote atualizado para o Slackware x86_64 -current:
ftp://ftp.slackware.com/pub/slackware/slackware64-current/slackware64/l/libjpeg-turbo-2.0.5-x86_64-1.txz


Assinaturas MD5:
+ ------------- +

Pacote Slackware 14.2:
ab6b25242ec3212da74090660a8aa3a0 libjpeg-turbo-2.0.5-i586-1_slack14.2.txz

Pacote Slackware x86_64 14.2:
880ab2501002001fc0821964f328c17e libjpeg-turbo-2.0.5-x86_64-1_slack14.2.txz

Slackware - pacote atual:
ec2aec6ffe3912c860a7dc389a02742c l / libjpeg-turbo-2.0.5-i586-1.txz

Pacote atual do Slackware x86_64:
6e77486c0920a79d23ef0e96625e6dc2 l / libjpeg-turbo-2.0.5-x86_64-1.txz


Instruções de instalação:
+ ------------------------ +

Atualize o pacote como root:
# upgradepkg libjpeg-turbo-2.0.5-i586-1_slack14.2.txz


+ ----- +


Fonte

Até a próxima !