Confira !!
Uma atualização que corrige uma vulnerabilidade está agora disponível.
Atualização de segurança do openSUSE: Atualização de segurança para o uftpd
______________________________________________________________________________
ID do anúncio: openSUSE-SU-2020: 0865-1
Classificação: moderado
Referências: # 1172959
Referências cruzadas: CVE-2020-14149
Produtos afetados:
openSUSE Leap 15.1
______________________________________________________________________________
Uma atualização que corrige uma vulnerabilidade está agora disponível.
Descrição:
Esta atualização para o uftpd corrige os seguintes problemas:
O uftpd foi atualizado para a versão 2.12.
Alterar:
* Use formato de mensagem de log comum e nível de log quando o usuário digitar uma senha inválida.
caminho. Infelizmente, isso afeta as alterações introduzidas na v2.11 para aumentar
log no nível de log padrão.
Correções de segurança:
- CVE-2020-14149: Ao inserir um diretório inválido com o comando FTP
CWD, um nulo ptr foi deref. em uma mensagem DBG () mesmo que o nível do log
está definido como um valor menor que LOG_DEBUG. Isso fez com que o uftpd travasse e
causar negação de serviço. Dependendo do sistema init / inetd usado, este
poderia ser permanente. (boo # 1172959)
Instruções de patch:
Para instalar esta atualização de segurança do openSUSE, use os métodos de instalação recomendados pelo SUSE
como o YaST online_update ou "zypper patch".
Como alternativa, você pode executar o comando listado para o seu produto:
- openSUSE Leap 15.1:
zypper no patch -t openSUSE-2020-865 = 1
Lista de Pacotes:
- openSUSE Leap 15.1 (x86_64):
uftpd-2.12-lp151.2.6.1
uftpd-debuginfo-2.12-lp151.2.6.1
uftpd-debugsource-2.12-lp151.2.6.1
Referências:
https://www.suse.com/security/cve/CVE-2020-14149.html
https://bugzilla.suse.com/1172959
-
Fonte
Até a próxima !!
Nenhum comentário:
Postar um comentário