Confira !!
Uma atualização para librepo agora está disponível para o Suporte de atualização estendida do Red Hat Enterprise Linux 8.1. A Red Hat Product Security classificou esta atualização como tendo um impacto de segurança de Importante. Uma pontuação básica do Common Vulnerability Scoring System (CVSS),
----- BEGIN PGP ASSIGNED MESSAGE -----
Hash: SHA256
========================================================== =====================
Aviso de segurança da Red Hat
Sinopse: Importante: atualização de segurança librepo
ID consultivo: RHSA-2020: 3749-01
Produto: Red Hat Enterprise Linux
URL de aviso: https://access.redhat.com/errata/RHSA-2020:3749
Data de emissão: 2015-09-15
Nomes CVE: CVE-2020-14352
========================================================== =====================
1. Resumo:
Uma atualização para librepo está agora disponível para Red Hat Enterprise Linux 8.1
Suporte estendido de atualização.
A Red Hat Product Security classificou esta atualização como tendo um impacto de segurança
de importante. Uma pontuação básica do Common Vulnerability Scoring System (CVSS),
que fornece uma classificação de gravidade detalhada, está disponível para cada vulnerabilidade
do (s) link (s) CVE na seção Referências.
2. Versões / arquiteturas relevantes:
Red Hat Enterprise Linux BaseOS EUS (v. 8.1) - aarch64, ppc64le, s390x, x86_64
3. Descrição:
A biblioteca librepo fornece uma API C e Python para baixar o repositório
metadados.
Correção (ões) de segurança:
* librepo: a validação do caminho ausente em repomd.xml pode levar ao diretório
travessia (CVE-2020-14352)
Para obter mais detalhes sobre os problemas de segurança, incluindo o impacto, um CVSS
pontuação, agradecimentos e outras informações relacionadas, consulte o CVE
página (s) listada (s) na seção Referências.
4. Solução:
Para obter detalhes sobre como aplicar esta atualização, que inclui as alterações
descrito neste comunicado, consulte:
https://access.redhat.com/articles/11258
5. Bugs corrigidos (https://bugzilla.redhat.com/):
1866498 - CVE-2020-14352 librepo: validação de caminho ausente em repomd.xml pode levar a travessia de diretório
6. Lista de Pacotes:
Red Hat Enterprise Linux BaseOS EUS (v. 8.1):
Fonte:
librepo-1.10.3-4.el8_1.src.rpm
aarch64:
librepo-1.10.3-4.el8_1.aarch64.rpm
librepo-debuginfo-1.10.3-4.el8_1.aarch64.rpm
librepo-debugsource-1.10.3-4.el8_1.aarch64.rpm
python3-librepo-1.10.3-4.el8_1.aarch64.rpm
python3-librepo-debuginfo-1.10.3-4.el8_1.aarch64.rpm
ppc64le:
librepo-1.10.3-4.el8_1.ppc64le.rpm
librepo-debuginfo-1.10.3-4.el8_1.ppc64le.rpm
librepo-debugsource-1.10.3-4.el8_1.ppc64le.rpm
python3-librepo-1.10.3-4.el8_1.ppc64le.rpm
python3-librepo-debuginfo-1.10.3-4.el8_1.ppc64le.rpm
s390x:
librepo-1.10.3-4.el8_1.s390x.rpm
librepo-debuginfo-1.10.3-4.el8_1.s390x.rpm
librepo-debugsource-1.10.3-4.el8_1.s390x.rpm
python3-librepo-1.10.3-4.el8_1.s390x.rpm
python3-librepo-debuginfo-1.10.3-4.el8_1.s390x.rpm
x86_64:
librepo-1.10.3-4.el8_1.i686.rpm
librepo-1.10.3-4.el8_1.x86_64.rpm
librepo-debuginfo-1.10.3-4.el8_1.i686.rpm
librepo-debuginfo-1.10.3-4.el8_1.x86_64.rpm
librepo-debugsource-1.10.3-4.el8_1.i686.rpm
librepo-debugsource-1.10.3-4.el8_1.x86_64.rpm
python3-librepo-1.10.3-4.el8_1.x86_64.rpm
python3-librepo-debuginfo-1.10.3-4.el8_1.i686.rpm
python3-librepo-debuginfo-1.10.3-4.el8_1.x86_64.rpm
Esses pacotes são GPG assinados pela Red Hat para segurança. Nossa chave e
detalhes sobre como verificar a assinatura estão disponíveis em
https://access.redhat.com/security/team/key/
7. Referências:
https://access.redhat.com/security/cve/CVE-2020-14352
https://access.redhat.com/security/updates/classification/#important
8. Contato:
O contato de segurança da Red Hat é . Mais contato
detalhes em https://access.redhat.com/security/team/contact/
Copyright 2020 Red Hat, Inc.
----- BEGIN PGP SIGNATURE -----
Versão: GnuPG v1
iQIVAwUBX2CWUtzjgjWX9erEAQjASg / + O3GvWs07rha6ufCb4FN0ERXzOWqIz9A7
R0Q3nHsKI45fXNSYxqKI4XOQPfHRBGc15bafo44mlX + kN + 4VBQKEgN19XHTORv9s
1M5lCtR5boZpH8nQ44GreNGQWLYDOnRH8Pj / J9cXRNP / 576mkGtN + kxjg4WQ7iVM
lrvokqExIJ4pRLaCkFRA / fxGAS2zTbpIo2akWlcDxD5EgGo72xLMsgPwXpoh2Rlw
316qji9g0FDArZlUYPaYOLrde64g2xzjAh3eTWVymLIW9BheZlMOcsUoHqCIu2xn
9Auu5jMCBBGUjU0Ldt2HkRErUiyqUoKjm4bDOOaU9fiscl9NbSsuY0qA2MIbaZu5
gxqHnti0dF4RsHavtUw / TSlRN39piqYbosQ5sIsb7 / 4oF9iP9lg3TJhluBH88Muq
ep2GzXUklXW / rH6GCs9MYkjgVbp1kkWGG2Ko2KnXsfzzi9YQVv2Jjq / nMONa73WI
5m5Xe0gWIpBFPzUisQZ / 3wEG9HVKBUl8 / rp57 + pkiAigpazjMQ3eGvvERi7t7LIq
We8FeE1uPRyJuwRx06LtyMt6mQ77qnSBQsu + hvObWXhW14qf6 / WxnKjpzomh3j / 4
1g / MQDb + 0MI2yAfBdVOdU9Ju1w / oYHO3Vm2mWsw4XwalffxGsXiiEg3OXx26xibe
iqMVf2fQnns =
= wR2S
----- FIM DA ASSINATURA PGP -----
-
RHSA-announce mailing list
RHSA-announce@redhat.com
https://www.redhat.com/mailman/listinfo/rhsa-announce
Fonte
Até a próxima !!
Nenhum comentário:
Postar um comentário