quarta-feira, 24 de junho de 2020
Atualização importante de segurança do openSUSE para o java-1_8_0-openj9, aviso openSUSE: 2020: 0841-1
Confira !
Uma atualização que corrige 10 vulnerabilidades já está disponível.
Atualização de segurança do openSUSE: Atualização de segurança para java-1_8_0-openj9
______________________________________________________________________________
ID do anúncio: openSUSE-SU-2020: 0841-1
Classificação: importante
Referências: # 1169511 # 1171352
Referências cruzadas: CVE-2020-2754 CVE-2020-2755 CVE-2020-2756
CVE-2020-2757 CVE-2020-2773 CVE-2020-2781
CVE-2020-2800 CVE-2020-2803 CVE-2020-2805
CVE-2020-2830
Produtos afetados:
openSUSE Leap 15.2
______________________________________________________________________________
Uma atualização que corrige 10 vulnerabilidades já está disponível.
Descrição:
Esta atualização para java-1_8_0-openj9 corrige os seguintes problemas:
java-1_8_0-openj9 foi atualizado para o Java 8.0 Service Refresh 6 Fix Pack 10
(bsc # 1169511)
- CVE-2020-2830: conversões aprimoradas do scanner
- CVE-2020-2805: Digitação aprimorada de métodos
- CVE-2020-2803: Buffer aprimorado de buffers de bytes
- CVE-2020-2800: títulos aprimorados para servidores HTTP
- CVE-2020-2781: manipulação de sessão TLS aprimorada
- CVE-2020-2773: corrigido um problema que poderia ter permitido a um invasor
aumentar negação de serviço
- CVE-2020-2757: Menos filas de matrizes de bloqueio
- CVE-2020-2756: mapeamento aprimorado de ENUMs seriais
- CVE-2020-2755: correspondência de Nashorn aprimorada
- CVE-2020-2754: referências encaminhadas a Nashorn
- As alternativas pack200 e unpack200 devem ser escravas de java
(bsc # 1171352).
Instruções de patch:
Para instalar esta atualização de segurança do openSUSE, use os métodos de instalação recomendados pelo SUSE
como o YaST online_update ou "zypper patch".
Como alternativa, você pode executar o comando listado para o seu produto:
- openSUSE Leap 15.2:
zypper no patch -t openSUSE-2020-841 = 1
Lista de Pacotes:
- openSUSE Leap 15.2 (noarch):
java-1_8_0-openj9-javadoc-1.8.0.252-lp152.2.3.1
- openSUSE Leap 15.2 (x86_64):
java-1_8_0-openj9-1.8.0.252-lp152.2.3.1
java-1_8_0-openj9-accessibility-1.8.0.252-lp152.2.3.1
java-1_8_0-openj9-debuginfo-1.8.0.252-lp152.2.3.1
java-1_8_0-openj9-debugsource-1.8.0.252-lp152.2.3.1
java-1_8_0-openj9-demo-1.8.0.252-lp152.2.3.1
java-1_8_0-openj9-demo-debuginfo-1.8.0.252-lp152.2.3.1
java-1_8_0-openj9-devel-1.8.0.252-lp152.2.3.1
java-1_8_0-openj9-headless-1.8.0.252-lp152.2.3.1
java-1_8_0-openj9-src-1.8.0.252-lp152.2.3.1
Referências:
https://www.suse.com/security/cve/CVE-2020-2754.html
https://www.suse.com/security/cve/CVE-2020-2755.html
https://www.suse.com/security/cve/CVE-2020-2756.html
https://www.suse.com/security/cve/CVE-2020-2757.html
https://www.suse.com/security/cve/CVE-2020-2773.html
https://www.suse.com/security/cve/CVE-2020-2781.html
https://www.suse.com/security/cve/CVE-2020-2800.html
https://www.suse.com/security/cve/CVE-2020-2803.html
https://www.suse.com/security/cve/CVE-2020-2805.html
https://www.suse.com/security/cve/CVE-2020-2830.html
https://bugzilla.suse.com/1169511
https://bugzilla.suse.com/1171352
-
Fonte
Até a próxima !1
Marcadores: Linux, Android, Segurança
Linux,
linux distros,
Linux Segurança,
Notícia,
OpenSUSE
Assinar:
Postar comentários (Atom)
Nenhum comentário:
Postar um comentário