Confira !
Uma atualização que corrige 6 vulnerabilidades já está disponível.
Atualização de segurança do SUSE: atualização de segurança para qemu
______________________________________________________________________________
ID do anúncio: SUSE-SU-2020: 1523-1
Classificação: moderado
Referências: # 1123156 # 1161066 # 1163018 # 1165776 # 1166240
# 1170940
Referências cruzadas: CVE-2019-20382 CVE-2019-6778 CVE-2020-1711
CVE-2020-1983 CVE-2020-7039 CVE-2020-8608
Produtos afetados:
SUSE Linux Enterprise Server para SAP 15
SUSE Linux Enterprise Server 15-LTSS
Computação de alto desempenho SUSE Linux Enterprise 15-LTSS
Computação de alto desempenho SUSE Linux Enterprise 15-ESPOS
______________________________________________________________________________
Uma atualização que corrige 6 vulnerabilidades já está disponível.
Descrição:
Esta atualização para o qemu corrige os seguintes problemas:
Problemas de segurança corrigidos:
- CVE-2020-1983: Corrigido um uso após livre na função ip_reass do slirp
(bsc # 1170940).
- CVE-2019-20382: corrigido um potencial DoS devido a um vazamento de memória no VNC
desconectar (bsc # 1165776).
- CVE-2020-1711: corrigido um possível acesso OOB no código do cliente iSCSI
(bsc # 1166240).
- CVE-2020-8608: corrigido um possível acesso OOB no slirp (bsc # 1163018).
- CVE-2020-7039: corrigido um possível acesso OOB no slirp (bsc # 1161066).
- Corrigidos vários problemas potenciais de DoS no SLIRP, semelhantes ao CVE-2019-6778
(bsc # 1123156).
Problema não relacionado à segurança corrigido:
- Correções diversas na documentação de suporte do pacote.
Instruções de patch:
Para instalar esta atualização de segurança do SUSE, use os métodos de instalação recomendados pelo SUSE
como o YaST online_update ou "zypper patch".
Como alternativa, você pode executar o comando listado para o seu produto:
- SUSE Linux Enterprise Server para SAP 15:
zypper no patch -t SUSE-SLE-Product-SLES_SAP-15-2020-1523 = 1
- SUSE Linux Enterprise Server 15-LTSS:
zypper no patch -t SUSE-SLE-Product-SLES-15-2020-1523 = 1
- Computação de alto desempenho SUSE Linux Enterprise 15-LTSS:
zypper no patch -t SUSE-SLE-Product-HPC-15-2020-1523 = 1
- Computação de alto desempenho SUSE Linux Enterprise 15-ESPOS:
zypper no patch -t SUSE-SLE-Product-HPC-15-2020-1523 = 1
Lista de Pacotes:
- SUSE Linux Enterprise Server para SAP 15 (ppc64le x86_64):
qemu-2.11.2-9.36.1
qemu-block-curl-2.11.2-9.36.1
qemu-block-curl-debuginfo-2.11.2-9.36.1
qemu-block-iscsi-2.11.2-9.36.1
qemu-block-iscsi-debuginfo-2.11.2-9.36.1
qemu-block-rbd-2.11.2-9.36.1
qemu-block-rbd-debuginfo-2.11.2-9.36.1
qemu-block-ssh-2.11.2-9.36.1
qemu-block-ssh-debuginfo-2.11.2-9.36.1
qemu-debuginfo-2.11.2-9.36.1
qemu-debugsource-2.11.2-9.36.1
qemu-guest-agent-2.11.2-9.36.1
qemu-guest-agent-debuginfo-2.11.2-9.36.1
qemu-lang-2.11.2-9.36.1
qemu-tools-2.11.2-9.36.1
qemu-tools-debuginfo-2.11.2-9.36.1
- SUSE Linux Enterprise Server para SAP 15 (ppc64le):
qemu-ppc-2.11.2-9.36.1
qemu-ppc-debuginfo-2.11.2-9.36.1
- SUSE Linux Enterprise Server para SAP 15 (noarch):
qemu-ipxe-1.0.0 + -9.36.1
qemu-seabios-1.11.0-9.36.1
qemu-sgabios-8-9.36.1
qemu-vgabios-1.11.0-9.36.1
- SUSE Linux Enterprise Server para SAP 15 (x86_64):
qemu-kvm-2.11.2-9.36.1
qemu-x86-2.11.2-9.36.1
qemu-x86-debuginfo-2.11.2-9.36.1
- SUSE Linux Enterprise Server 15-LTSS (aarch64 s390x):
qemu-2.11.2-9.36.1
qemu-block-curl-2.11.2-9.36.1
qemu-block-curl-debuginfo-2.11.2-9.36.1
qemu-block-iscsi-2.11.2-9.36.1
qemu-block-iscsi-debuginfo-2.11.2-9.36.1
qemu-block-rbd-2.11.2-9.36.1
qemu-block-rbd-debuginfo-2.11.2-9.36.1
qemu-block-ssh-2.11.2-9.36.1
qemu-block-ssh-debuginfo-2.11.2-9.36.1
qemu-debuginfo-2.11.2-9.36.1
qemu-debugsource-2.11.2-9.36.1
qemu-guest-agent-2.11.2-9.36.1
qemu-guest-agent-debuginfo-2.11.2-9.36.1
qemu-lang-2.11.2-9.36.1
qemu-tools-2.11.2-9.36.1
qemu-tools-debuginfo-2.11.2-9.36.1
- SUSE Linux Enterprise Server 15-LTSS (aarch64):
qemu-arm-2.11.2-9.36.1
qemu-arm-debuginfo-2.11.2-9.36.1
- SUSE Linux Enterprise Server 15-LTSS (noarch):
qemu-ipxe-1.0.0 + -9.36.1
qemu-vgabios-1.11.0-9.36.1
- SUSE Linux Enterprise Server 15-LTSS (s390x):
qemu-kvm-2.11.2-9.36.1
qemu-s390-2.11.2-9.36.1
qemu-s390-debuginfo-2.11.2-9.36.1
- Computação de alto desempenho SUSE Linux Enterprise 15-LTSS (aarch64 x86_64):
qemu-2.11.2-9.36.1
qemu-block-curl-2.11.2-9.36.1
qemu-block-curl-debuginfo-2.11.2-9.36.1
qemu-block-iscsi-2.11.2-9.36.1
qemu-block-iscsi-debuginfo-2.11.2-9.36.1
qemu-block-rbd-2.11.2-9.36.1
qemu-block-rbd-debuginfo-2.11.2-9.36.1
qemu-block-ssh-2.11.2-9.36.1
qemu-block-ssh-debuginfo-2.11.2-9.36.1
qemu-debuginfo-2.11.2-9.36.1
qemu-debugsource-2.11.2-9.36.1
qemu-guest-agent-2.11.2-9.36.1
qemu-guest-agent-debuginfo-2.11.2-9.36.1
qemu-lang-2.11.2-9.36.1
qemu-tools-2.11.2-9.36.1
qemu-tools-debuginfo-2.11.2-9.36.1
- Computação de alto desempenho SUSE Linux Enterprise 15-LTSS (aarch64):
qemu-arm-2.11.2-9.36.1
qemu-arm-debuginfo-2.11.2-9.36.1
- Computação de alto desempenho SUSE Linux Enterprise 15-LTSS (x86_64):
qemu-kvm-2.11.2-9.36.1
qemu-x86-2.11.2-9.36.1
qemu-x86-debuginfo-2.11.2-9.36.1
- Computação de alto desempenho SUSE Linux Enterprise 15-LTSS (noarch):
qemu-ipxe-1.0.0 + -9.36.1
qemu-seabios-1.11.0-9.36.1
qemu-sgabios-8-9.36.1
qemu-vgabios-1.11.0-9.36.1
- Computação de alto desempenho SUSE Linux Enterprise 15-ESPOS (aarch64 x86_64):
qemu-2.11.2-9.36.1
qemu-block-curl-2.11.2-9.36.1
qemu-block-curl-debuginfo-2.11.2-9.36.1
qemu-block-iscsi-2.11.2-9.36.1
qemu-block-iscsi-debuginfo-2.11.2-9.36.1
qemu-block-rbd-2.11.2-9.36.1
qemu-block-rbd-debuginfo-2.11.2-9.36.1
qemu-block-ssh-2.11.2-9.36.1
qemu-block-ssh-debuginfo-2.11.2-9.36.1
qemu-debuginfo-2.11.2-9.36.1
qemu-debugsource-2.11.2-9.36.1
qemu-guest-agent-2.11.2-9.36.1
qemu-guest-agent-debuginfo-2.11.2-9.36.1
qemu-lang-2.11.2-9.36.1
qemu-tools-2.11.2-9.36.1
qemu-tools-debuginfo-2.11.2-9.36.1
- Computação de alto desempenho SUSE Linux Enterprise 15-ESPOS (aarch64):
qemu-arm-2.11.2-9.36.1
qemu-arm-debuginfo-2.11.2-9.36.1
- Computação de alto desempenho SUSE Linux Enterprise 15-ESPOS (x86_64):
qemu-kvm-2.11.2-9.36.1
qemu-x86-2.11.2-9.36.1
qemu-x86-debuginfo-2.11.2-9.36.1
- Computação de alto desempenho SUSE Linux Enterprise 15-ESPOS (noarch):
qemu-ipxe-1.0.0 + -9.36.1
qemu-seabios-1.11.0-9.36.1
qemu-sgabios-8-9.36.1
qemu-vgabios-1.11.0-9.36.1
Referências:
https://www.suse.com/security/cve/CVE-2019-20382.html
https://www.suse.com/security/cve/CVE-2019-6778.html
https://www.suse.com/security/cve/CVE-2020-1711.html
https://www.suse.com/security/cve/CVE-2020-1983.html
https://www.suse.com/security/cve/CVE-2020-7039.html
https://www.suse.com/security/cve/CVE-2020-8608.html
https://bugzilla.suse.com/1123156
https://bugzilla.suse.com/1161066
https://bugzilla.suse.com/1163018
https://bugzilla.suse.com/1165776
https://bugzilla.suse.com/1166240
https://bugzilla.suse.com/1170940
_______________________________________________
lista de discussão sle-security-updates
sle-security-updates@lists.suse.com
https://lists.suse.com/mailman/listinfo/sle-security-updates
Fonte
Até a próxima !!
Nenhum comentário:
Postar um comentário