Atualização importante de segurança do SciLinux para o thunderbird no SL6.x i386 / x86_64, aviso SciLinux: SLSA-2020-2966-1

Confira  !



Mozilla: divulgação de informações devido a um objeto de URL manipulado (CVE-2020-12418) * Mozilla: Use-after-free no nsGlobalWindowInner (CVE-2020-12419) * Mozilla: Use-After-Free ao tentar conectar-se a um servidor STUN ( CVE-2020-12420) * Mozilla: as atualizações de complemento não respeitavam as mesmas regras de confiança de certificado que as atualizações de software (CVE-2020-12421) SL6 x86_64 thunderbird-68.10.0-1.el6_10.x86_64 [Mais ...]
Sinopse: Importante: atualização de segurança thunderbird
ID do comunicado: SLSA-2020: 2966-1
Data de Emissão: 16/07 2020
Números CVE: nenhum
-

Correção (s) de segurança:

* Mozilla: divulgação de informações devido ao objeto de URL manipulado
(CVE-2020-12418)

* Mozilla: Use após livre no nsGlobalWindowInner (CVE-2020-12419)

* Mozilla: Use-After-Free ao tentar conectar-se a um servidor STUN
(CVE-2020-12420)

* Mozilla: atualizações de complemento não respeitavam as mesmas regras de confiança de certificado
como atualizações de software (CVE-2020-12421)
-

SL6
  x86_64
    thunderbird-68.10.0-1.el6_10.x86_64.rpm
    thunderbird-debuginfo-68.10.0-1.el6_10.x86_64.rpm
  i386
    thunderbird-68.10.0-1.el6_10.i686.rpm
    thunderbird-debuginfo-68.10.0-1.el6_10.i686.rpm

- Equipe de desenvolvimento do Scientífic Linux


Fonte

Até a próxima !