Confira !!
Uma atualização para o thunderbird agora está disponível para os serviços de atualização do Red Hat Enterprise Linux 8.0 para soluções SAP. A Red Hat Product Security classificou esta atualização como tendo um impacto de segurança de Importante. Uma pontuação básica do Common Vulnerability Scoring System (CVSS),
----- BEGIN PGP ASSIGNED MESSAGE -----
Hash: SHA256
========================================================== =====================
Aviso de segurança da Red Hat
Sinopse: Importante: atualização de segurança do thunderbird
ID consultivo: RHSA-2020: 3633-01
Produto: Red Hat Enterprise Linux
URL de aviso: https://access.redhat.com/errata/RHSA-2020:3633
Data de emissão: 07-09-2020
Nomes CVE: CVE-2020-15664 CVE-2020-15669
========================================================== =====================
1. Resumo:
Uma atualização para o thunderbird está agora disponível para Red Hat Enterprise Linux 8.0
Serviços de atualização para soluções SAP.
A Red Hat Product Security classificou esta atualização como tendo um impacto de segurança
de importante. Uma pontuação básica do Common Vulnerability Scoring System (CVSS),
que fornece uma classificação de gravidade detalhada, está disponível para cada vulnerabilidade
do (s) link (s) CVE na seção Referências.
2. Versões / arquiteturas relevantes:
Red Hat Enterprise Linux AppStream E4S (v. 8.0) - ppc64le, x86_64
3. Descrição:
Mozilla Thunderbird é um cliente de email e newsgroup autônomo.
Esta atualização atualiza o Thunderbird para a versão 68.12.0.
Correção (ões) de segurança:
* Mozilla: prompt induzido pelo invasor para instalação de extensão
(CVE-2020-15664)
* Mozilla: Use-After-Free ao abortar uma operação (CVE-2020-15669)
Para obter mais detalhes sobre os problemas de segurança, incluindo o impacto, um CVSS
pontuação, agradecimentos e outras informações relacionadas, consulte o CVE
página (s) listada (s) na seção Referências.
4. Solução:
Para obter detalhes sobre como aplicar esta atualização, que inclui as alterações
descrito neste comunicado, consulte:
https://access.redhat.com/articles/11258
Todas as instâncias em execução do Thunderbird devem ser reiniciadas para a atualização para
surtir efeito.
5. Bugs corrigidos (https://bugzilla.redhat.com/):
1872531 - CVE-2020-15664 Mozilla: prompt induzido por invasor para instalação de extensão
1872532 - CVE-2020-15669 Mozilla: Use-After-Free ao abortar uma operação
6. Lista de Pacotes:
Red Hat Enterprise Linux AppStream E4S (v. 8.0):
Fonte:
thunderbird-68.12.0-1.el8_0.src.rpm
ppc64le:
thunderbird-68.12.0-1.el8_0.ppc64le.rpm
thunderbird-debuginfo-68.12.0-1.el8_0.ppc64le.rpm
thunderbird-debugsource-68.12.0-1.el8_0.ppc64le.rpm
x86_64:
thunderbird-68.12.0-1.el8_0.x86_64.rpm
thunderbird-debuginfo-68.12.0-1.el8_0.x86_64.rpm
thunderbird-debugsource-68.12.0-1.el8_0.x86_64.rpm
Esses pacotes são GPG assinados pela Red Hat para segurança. Nossa chave e
detalhes sobre como verificar a assinatura estão disponíveis em
https://access.redhat.com/security/team/key/
7. Referências:
https://access.redhat.com/security/cve/CVE-2020-15664
https://access.redhat.com/security/cve/CVE-2020-15669
https://access.redhat.com/security/updates/classification/#important
8. Contato:
O contato de segurança da Red Hat é . Mais contato
detalhes em https://access.redhat.com/security/team/contact/
Copyright 2020 Red Hat, Inc.
----- BEGIN PGP SIGNATURE -----
Versão: GnuPG v1
iQIVAwUBX1XtftzjgjWX9erEAQjsug / 6AigFjjpwGrArnaVdo9uzbhWRBbhcNIBa
y48HBVChBG8eIfss9Clhn7j370dyxrlg5Viz / wF65jem / AK8pQVDCOaLyqaiFOtV
h3KfGMOkzq1culjbH7SkFt1rxKBv6r2DvP4nmEwZ4DMRSyy4enmj2PJZCIVR3MVw
GYQOSgiSuXwIK / CiJKGjDb8m5Ss5YJBHtDHU5FjySZtDc9IUIesn + bYrg8GbGL6s
R81LPorRUpjmSX02iGEFe3TSvIiN2LACqxA6QQ1Xflp / 8RSS8Q / mAnc20vB4khc1
a / QXi0dNETUG8D5aXNUfahqNj10f6MXWM / l08uj0c4DtkWvWA1qLE7Jtb503kLUK
GuLLyADrOsOSxXHMAwvjZe2BHx5gpbJk0lBW4azZrZ0YqL79vIjFk8JQy0th + 74x
P7Ytjc / 1gjQlqj9ftYEFDuQElZifm / 8wQ / mtz77oqgP052SDi9bJTcBHqzNAHM3V
AhKW4qGTpO + WVobsUdQYDU4UTgPX3a9PwJfpBkhNRC6iNbBC8RG0DFAwv1e + FiPS
INcsuwB0WmSt2XgWftWKIxRoU7MCJdNHIq8TxIRVfjy + O + E7GAj4QxkjBbZhXTtN
u8IdvlJ5NZlE1 + xKBsxRCa3hhks913iH9Z0JICtMw96oYoQ72mY2N8EbI2IlXJ7K
O17Vt5zhPuA =
= bGN6
----- FIM DA ASSINATURA PGP -----
-
RHSA-announce mailing list
RHSA-announce@redhat.com
https://www.redhat.com/mailman/listinfo/rhsa-announce
Fonte
Até a próxima !!
Nenhum comentário:
Postar um comentário