Confira !
Uma falha de segurança foi encontrada no ruby kramdown que pode levar à execução de código não intencional. Esta vulnerabilidade agora é designada como CVE-2020-14001. Este novo rpm deve corrigir esse problema.
-------------------------------------------------- ------------------------------
Notificação de atualização do Fedora
FEDORA-2020-f6eee9a2d3
2020-08-20 01: 10: 33.168119
-------------------------------------------------- ------------------------------
Nome: rubygem-kramdown
Produto: Fedora 32
Versão: 2.1.0
Versão: 3.fc32
URL: https://kramdown.rubyforge.org
Resumo: Conversor superconjunto Ruby Markdown rápido e puro
Descrição :
kramdown é outro analisador de markdown, mas rápido, Ruby puro,
usando uma definição de sintaxe estrita e suportando várias extensões comuns.
-------------------------------------------------- ------------------------------
Atualizar informação:
Uma falha de segurança foi encontrada no ruby kramdown que pode levar a um código não intencional
execução. Esta vulnerabilidade agora é designada como CVE-2020-14001. Este novo rpm
deve corrigir esse problema.
-------------------------------------------------- ------------------------------
ChangeLog:
* Seg, 10 de agosto de 2020 Mamoru TASAKA - 2.1.0-3
- Patch upstream de backport para CVE-2020-14001 (bug 1858395)
-------------------------------------------------- ------------------------------
Referências:
[1] Bug # 1858414 - CVE-2020-14001 rubygem-kramdown: o processamento de opções de modelo dentro de documentos permite acesso de leitura não intencional ou execução de código Ruby incorporado [fedora-all]
https://bugzilla.redhat.com/show_bug.cgi?id=1858414
-------------------------------------------------- ------------------------------
Esta atualização pode ser instalada com o programa de atualização "dnf". Usar
su -c 'dnf upgrade --advisory FEDORA-2020-f6eee9a2d3' no comando
linha. Para obter mais informações, consulte a documentação dnf disponível em
https://dnf.readthedocs.io/en/latest/command_ref.html#upgrade-command-label
Todos os pacotes são assinados com a chave GPG do Projeto Fedora. Mais detalhes no
As chaves GPG usadas pelo Projeto Fedora podem ser encontradas em
https://fedoraproject.org/keys
-------------------------------------------------- ------------------------------
_______________________________________________
Anúncio da lista de discussão do pacote- package-announce@lists.fedoraproject.org
Para cancelar, envie um e-mail para package-announce-leave@lists.fedoraproject.org
Código de Conduta do Fedora: https://docs.fedoraproject.org/en-US/project/code-of-conduct/
Diretrizes da lista: https://fedoraproject.org/wiki/Mailing_list_guidelines
Arquivos da lista: https://lists.fedoraproject.org/archives/list/ package-announce@lists.fedoraproject.org
Fonte
Até a próxima !
Nenhum comentário:
Postar um comentário