Confira !!
Uma atualização que corrige uma vulnerabilidade está agora disponível.
Atualização de segurança do openSUSE: Atualização de segurança para o hylafax +
______________________________________________________________________________
ID do anúncio: openSUSE-SU-2020: 0958-1
Classificação: moderado
Referências: # 1172731
Referências cruzadas: CVE-2020-8024
Produtos afetados:
openSUSE Leap 15.1
______________________________________________________________________________
Uma atualização que corrige uma vulnerabilidade está agora disponível.
Descrição:
Esta atualização para o hylafax + corrige os seguintes problemas:
Problema de segurança corrigido:
- CVE-2020-8024 boo # 1172731
O hylafax + foi atualizado para a versão 7.0.2:
* altere o padrão FIXEDWIDTH para acomodar melhor a rotação automática (13 de dezembro
2019)
* impedir o SSL_accept () de bloquear (5 de dezembro de 2019)
* suporte libtiff v4.1 (5 dez 2019)
* corrigir recurso de ignoremodembusy quebrado pelo recurso de limites do ModemGroup (16 de novembro
2019)
Versão 7.0.1:
* crie uma configuração de tempo limite do cliente e altere o padrão de 60 para 3600
segundos (26 Sep 2019)
* estender o tempo limite para receber quadros ECM (21 de agosto de 2019)
* fixe o tempo limite na recepção de quadros da Classe 1 (5 de agosto de 2019)
* melhorar o tratamento do protocolo de classe 1 quando MaxRecvPages excedeu (31 de julho
2019)
* corrigir padrão do limite do ModemGroup (11 de julho de 2019)
* corrigir recuperação para falhas de gravação de fax SSL (6 de junho de 2019)
Versão 7.0.0:
* adicione recursos LDAP para compatibilidade com o ActiveDirectory (25 de março a 1 de abril)
2019)
* corrija a recuperação após o fax SSL "aceitar falha" (18 de março de 2019)
* adicione a opção de ultrapassagem de TextFormat e desative por padrão (6 de fevereiro de 2019)
* corrija o tamanho da página das folhas de rosto devolvidas por meio de notificação (8 jan 2019)
* corrigir ou silenciar vários avisos do compilador (19, 22 e 28 de dezembro de 2018)
* corrigir atualização de manipulação de página após o uso de um proxy (7 a 8 de dezembro de 2018)
* adicione a saída stderr de faxmail dos resultados de decodificação RFC2047 (5 de dezembro de 2018)
* corrigir o manuseio de fax por cabeçalho codificado com UTF-8 (4 de dezembro de 2018)
* conserte o manuseio de fax por fax de partes de texto codificadas em base64 (4 de dezembro de 2018)
* adicione suporte a fax SSL (9 a 26, 29 de novembro; 11, 18, 25 de dezembro de 2018; 2, 7 e 23 de janeiro
2019)
Instruções de patch:
Para instalar esta atualização de segurança do openSUSE, use os métodos de instalação recomendados pelo SUSE
como o YaST online_update ou "zypper patch".
Como alternativa, você pode executar o comando listado para o seu produto:
- openSUSE Leap 15.1:
zypper no patch -t openSUSE-2020-958 = 1
Lista de Pacotes:
- openSUSE Leap 15.1 (x86_64):
hylafax + -7.0.2-lp151.4.3.1
hylafax + -client-7.0.2-lp151.4.3.1
hylafax + -client-debuginfo-7.0.2-lp151.4.3.1
hylafax + -debuginfo-7.0.2-lp151.4.3.1
hylafax + -debugsource-7.0.2-lp151.4.3.1
libfaxutil7_0_2-7.0.2-lp151.4.3.1
libfaxutil7_0_2-debuginfo-7.0.2-lp151.4.3.1
Referências:
https://www.suse.com/security/cve/CVE-2020-8024.html
https://bugzilla.suse.com/1172731
-
Fonte
Até a próxima !
Nenhum comentário:
Postar um comentário