FERRAMENTAS LINUX: Atualização moderada de segurança do SUSE para o python 3, aviso SUSE: 2020: 2277-1

quarta-feira, 19 de agosto de 2020

Atualização moderada de segurança do SUSE para o python 3, aviso SUSE: 2020: 2277-1


Confira !!




Uma atualização que corrige uma vulnerabilidade agora está disponível.

   Atualização de segurança SUSE: atualização de segurança para python3
______________________________________________________________________________

ID do anúncio: SUSE-SU-2020: 2277-1
Avaliação: moderada
Referências: # 1174091
Referências cruzadas: CVE-2019-20907
Produtos afetados:
                    Módulo SUSE Linux Enterprise para Ferramentas de Desenvolvimento 15-SP2
                    Módulo SUSE Linux Enterprise para Ferramentas de Desenvolvimento 15-SP1
                    Módulo SUSE Linux Enterprise para Basesystem 15-SP2
                    Módulo SUSE Linux Enterprise para Basesystem 15-SP1
______________________________________________________________________________

   Uma atualização que corrige uma vulnerabilidade agora está disponível.

Descrição:

   Esta atualização para python3 corrige os seguintes problemas:

   - bsc # 1174091, CVE-2019-20907: evitando um possível loop infinito em
     tarball especificamente criado.


Instruções do patch:

   Para instalar esta atualização de segurança do SUSE, use os métodos de instalação recomendados pelo SUSE
   como YaST online_update ou "patch zypper".

   Como alternativa, você pode executar o comando listado para o seu produto:

   - Módulo SUSE Linux Enterprise para Ferramentas de Desenvolvimento 15-SP2:

      zypper in -t patch SUSE-SLE-Module-Development-Tools-15-SP2-2020-2277 = 1

   - Módulo SUSE Linux Enterprise para Ferramentas de Desenvolvimento 15-SP1:

      zypper in -t patch SUSE-SLE-Module-Development-Tools-15-SP1-2020-2277 = 1

   - Módulo SUSE Linux Enterprise para Basesystem 15-SP2:

      zypper in -t patch SUSE-SLE-Module-Basesystem-15-SP2-2020-2277 = 1

   - Módulo SUSE Linux Enterprise para Basesystem 15-SP1:

      zypper in -t patch SUSE-SLE-Module-Basesystem-15-SP1-2020-2277 = 1



Lista de Pacotes:

   - Módulo SUSE Linux Enterprise para Ferramentas de Desenvolvimento 15-SP2 (aarch64 ppc64le s390x x86_64):

      python3-base-debuginfo-3.6.10-3.59.1
      python3-base-debugsource-3.6.10-3.59.1
      python3-tools-3.6.10-3.59.1

   - Módulo SUSE Linux Enterprise para Ferramentas de Desenvolvimento 15-SP1 (aarch64 ppc64le s390x x86_64):

      python3-base-debuginfo-3.6.10-3.59.1
      python3-base-debugsource-3.6.10-3.59.1
      python3-tools-3.6.10-3.59.1

   - Módulo SUSE Linux Enterprise para Basesystem 15-SP2 (aarch64 ppc64le s390x x86_64):

      libpython3_6m1_0-3.6.10-3.59.1
      libpython3_6m1_0-debuginfo-3.6.10-3.59.1
      python3-3.6.10-3.59.1
      python3-base-3.6.10-3.59.1
      python3-base-debuginfo-3.6.10-3.59.1
      python3-base-debugsource-3.6.10-3.59.1
      python3-curses-3.6.10-3.59.1
      python3-curses-debuginfo-3.6.10-3.59.1
      python3-dbm-3.6.10-3.59.1
      python3-dbm-debuginfo-3.6.10-3.59.1
      python3-debuginfo-3.6.10-3.59.1
      python3-debugsource-3.6.10-3.59.1
      python3-devel-3.6.10-3.59.1
      python3-devel-debuginfo-3.6.10-3.59.1
      python3-idle-3.6.10-3.59.1
      python3-tk-3.6.10-3.59.1
      python3-tk-debuginfo-3.6.10-3.59.1

   - Módulo SUSE Linux Enterprise para Basesystem 15-SP1 (aarch64 ppc64le s390x x86_64):

      libpython3_6m1_0-3.6.10-3.59.1
      libpython3_6m1_0-debuginfo-3.6.10-3.59.1
      python3-3.6.10-3.59.1
      python3-base-3.6.10-3.59.1
      python3-base-debuginfo-3.6.10-3.59.1
      python3-base-debugsource-3.6.10-3.59.1
      python3-curses-3.6.10-3.59.1
      python3-curses-debuginfo-3.6.10-3.59.1
      python3-dbm-3.6.10-3.59.1
      python3-dbm-debuginfo-3.6.10-3.59.1
      python3-debuginfo-3.6.10-3.59.1
      python3-debugsource-3.6.10-3.59.1
      python3-devel-3.6.10-3.59.1
      python3-devel-debuginfo-3.6.10-3.59.1
      python3-idle-3.6.10-3.59.1
      python3-testsuite-3.6.10-3.59.1
      python3-tk-3.6.10-3.59.1
      python3-tk-debuginfo-3.6.10-3.59.1


Referências:

   https://www.suse.com/security/cve/CVE-2019-20907.html
   https://bugzilla.suse.com/1174091

_______________________________________________
lista de discussão sle-security-updates
sle-security-updates@lists.suse.com
https://lists.suse.com/mailman/listinfo/sle-security-updates


Fonte

Até a próxima !

Nenhum comentário:

Postar um comentário