Atualização importante de segurança do SUSE para o MozillaThunderbird, aviso SUSE: 2020: 1591-2

Confira !!



Uma atualização que corrige quatro vulnerabilidades já está disponível.

   Atualização de segurança do SUSE: Atualização de segurança para o MozillaThunderbird
______________________________________________________________________________

ID do anúncio: SUSE-SU-2020: 1591-2
Classificação: importante
Referências: # 1172402
Referências cruzadas: CVE-2020-12398 CVE-2020-12405 CVE-2020-12406
                    CVE-2020-12410
Produtos afetados:
                    Extensão de estação de trabalho corporativa SUSE Linux 15-SP2
______________________________________________________________________________

   Uma atualização que corrige quatro vulnerabilidades já está disponível.

Descrição:

   Esta atualização para o MozillaThunderbird corrige os seguintes problemas:

   Mozilla Thunderbird 68.9.0 (bsc # 1172402)

   - CVE-2020-12405: corrigida a utilização após livre no SharedWorkerService.
   - CVE-2020-12406: corrigida uma confusão de tipo JavaScript com NativeTypes.
   - CVE-2020-12410: corrigidos vários problemas de segurança de memória
   - CVE-2020-12398: corrigido um possível vazamento de informações devido à segurança
     downgrade com IMAP STARTTLS
   - Use um ícone simbólico de marcas internas


Instruções de patch:

   Para instalar esta atualização de segurança do SUSE, use os métodos de instalação recomendados pelo SUSE
   como o YaST online_update ou "zypper patch".

   Como alternativa, você pode executar o comando listado para o seu produto:

   - SUSE Linux Enterprise Workstation Extension 15-SP2:

      zypper no patch -t SUSE-SLE-Product-WE-15-SP2-2020-1591 = 1



Lista de Pacotes:

   - Extensão de estação de trabalho SUSE Linux Enterprise 15-SP2 (x86_64):

      MozillaThunderbird-68.9.0-3.85.2
      MozillaThunderbird-debuginfo-68.9.0-3.85.2
      MozillaThunderbird-debugsource-68.9.0-3.85.2
      MozillaThunderbird-traduções-comum-68.9.0-3.85.2
      MozillaThunderbird-traduções-outro-68.9.0-3.85.2


Referências:

   https://www.suse.com/security/cve/CVE-2020-12398.html
   https://www.suse.com/security/cve/CVE-2020-12405.html
   https://www.suse.com/security/cve/CVE-2020-12406.html
   https://www.suse.com/security/cve/CVE-2020-12410.html
   https://bugzilla.suse.com/1172402

_______________________________________________
lista de discussão sle-security-updates
sle-security-updates@lists.suse.com
https://lists.suse.com/mailman/listinfo/sle-security-updates


Fonte

Até a próxima !!