Atualização de segurança do Debian para o salt, aviso Debian LTS: DLA-2294-1

Confira !



Dois problemas foram encontrados no salt, um gerenciador remoto para administrar servidores.

- ------------------------------------------------- ------------------------
Comunicado Debian LTS DLA-2294-1                 debian-lts@lists.debian.org
https://www.debian.org/lts/security/ Thorsten Alteholz
28 de julho de 2020 https://wiki.debian.org/LTS
- ------------------------------------------------- ------------------------

Pacote: salt
Versão: 2016.11.2 + ds-1 + deb9u5
ID da CVE: CVE-2018-15750 CVE-2018-15751


Dois problemas foram encontrados no salt, um gerente remoto para administrar
servidores.

Esses problemas estão relacionados a hackers remotos que ignoram a autenticação para
executar comandos arbitrários e obter informações sobre arquivos no
servidor


Para o Debian 9, esses problemas foram corrigidos na versão
2016.11.2 + ds-1 + deb9u5.

Recomendamos que você atualize seus pacotes de sal.

Para o status detalhado de segurança do sal, consulte
sua página do rastreador de segurança em:
https://security-tracker.debian.org/tracker/salt

Mais informações sobre os avisos de segurança Debian LTS, como aplicar
Essas atualizações do sistema e as perguntas freqüentes podem ser
encontrado em: https://wiki.debian.org/LTS

Fonte

Até a próxima !!