Atualização de segurançça do Gentoo para corrigir as vulnerabilidades multiplas do Redis, aviso Gentoo: GLSA-202008-17

Confira !!



Várias vulnerabilidades foram encontradas no Redis, a pior das quais pode resultar na execução arbitrária de código.
- - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - -
Gentoo Linux Security Advisory GLSA 202008-17
- - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - -
                                           https://security.gentoo.org/
- - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - -

 Gravidade: normal
    Título: Redis: vulnerabilidades múltiplas
     Data: 27 de agosto de 2020
     Bugs: # 633824, # 724776
       ID: 202008-17

- - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - -

Sinopse
========

Várias vulnerabilidades foram encontradas no Redis, a pior das quais
pode resultar na execução arbitrária de código.

fundo
==========

Redis é um armazenamento de estrutura de dados in-memory de código aberto (licenciado por BSD),
usado como banco de dados, cache e corretor de mensagens.

Pacotes afetados
=================

    -------------------------------------------------- -----------------
     Pacote / Vulnerável / Não afetado
    -------------------------------------------------- -----------------
  1 dev-db / redis <5.0.9> = 5.0.9

Descrição
===========

Várias vulnerabilidades foram descobertas no Redis. Por favor revise
os identificadores CVE mencionados abaixo para obter detalhes.

Impacto
======

Reveja os identificadores CVE referenciados para obter detalhes.

Gambiarra
==========

Não existe nenhuma solução conhecida neste momento.

Resolução
==========

Todos os usuários do Redis devem atualizar para a versão mais recente:

  # emerge --sync
  # emerge --ask --oneshot --verbose "> = dev-db / redis-5.0.9"

Referências
==========

[1] CVE-2017-15047
      https://nvd.nist.gov/vuln/detail/CVE-2017-15047
[2] CVE-2020-14147
      https://nvd.nist.gov/vuln/detail/CVE-2020-14147

Disponibilidade
============

Este GLSA e quaisquer atualizações estão disponíveis para visualização em
o site de segurança do Gentoo:

 https://security.gentoo.org/glsa/202008-17

Preocupações?
=========

A segurança é o foco principal do Gentoo Linux e garantindo o
confidencialidade e segurança das máquinas de nossos usuários é o máximo
importância para nós. Quaisquer questões de segurança devem ser encaminhadas para
security@gentoo.org ou alternativamente, você pode registrar um bug em
https://bugs.gentoo.org.

Licença
=======

Copyright 2020 Gentoo Foundation, Inc; texto referenciado
pertence ao (s) seu (s) proprietário (s).

O conteúdo deste documento está licenciado sob a
Creative Commons - Licença de atribuição / compartilhamento semelhante.

https://creativecommons.org/licenses/by-sa/2.5

Fonte

Até a próxima !!