FERRAMENTAS LINUX: Atualização moderada de Segurança do SUSE para o ovmf, aviso SUSE: 2020: 2713-1

terça-feira, 22 de setembro de 2020

Atualização moderada de Segurança do SUSE para o ovmf, aviso SUSE: 2020: 2713-1




Confira !!


Uma atualização que resolve uma vulnerabilidade e tem uma errata agora está disponível.


   Atualização de segurança do SUSE: atualização de segurança para ovmf

______________________________________________________________________________


ID do anúncio: SUSE-SU-2020: 2713-1

Avaliação: moderada

Referências: # 1175476 # 1175674 

Referências cruzadas: CVE-2019-14562

Produtos afetados:

                    SUSE Linux Enterprise Server para SAP 15

                    SUSE Linux Enterprise Server 15-LTSS

                    Módulo SUSE Linux Enterprise para aplicativos de servidor 15-SP1

                    Computação de alto desempenho SUSE Linux Enterprise 15-LTSS

                    Computação de alto desempenho SUSE Linux Enterprise 15-ESPOS

______________________________________________________________________________


   Uma atualização que resolve uma vulnerabilidade e tem uma errata

   está agora disponivel.


Descrição:


   Esta atualização para ovmf corrige os seguintes problemas:


   - CVE-2019-14562: Corrigido um estouro em DxeImageVerificationHandler

     (bsc # 1175476).

   - Use openSUSE CA para o tipo de opensuse (bsc # 1175674)



Instruções do patch:


   Para instalar esta atualização de segurança do SUSE, use os métodos de instalação recomendados pelo SUSE

   como YaST online_update ou "patch zypper".


   Como alternativa, você pode executar o comando listado para o seu produto:


   - SUSE Linux Enterprise Server para SAP 15:


      zypper em patch -t SUSE-SLE-Product-SLES_SAP-15-2020-2713 = 1


   - SUSE Linux Enterprise Server 15-LTSS:


      zypper in -t patch SUSE-SLE-Product-SLES-15-2020-2713 = 1


   - Módulo SUSE Linux Enterprise para aplicativos de servidor 15-SP1:


      zypper in -t patch SUSE-SLE-Module-Server-Applications-15-SP1-2020-2713 = 1


   - SUSE Linux Enterprise High Performance Computing 15-LTSS:


      zypper in -t patch SUSE-SLE-Product-HPC-15-2020-2713 = 1


   - SUSE Linux Enterprise High Performance Computing 15-ESPOS:


      zypper in -t patch SUSE-SLE-Product-HPC-15-2020-2713 = 1




Lista de Pacotes:


   - SUSE Linux Enterprise Server para SAP 15 (noarch):


      qemu-ovmf-x86_64-2017 + git1510945757.b2662641d5-5.35.1


   - SUSE Linux Enterprise Server para SAP 15 (x86_64):


      ovmf-2017 + git1510945757.b2662641d5-5.35.1

      ovmf-tools-2017 + git1510945757.b2662641d5-5.35.1


   - SUSE Linux Enterprise Server 15-LTSS (aarch64):


      ovmf-2017 + git1510945757.b2662641d5-5.35.1

      ovmf-tools-2017 + git1510945757.b2662641d5-5.35.1


   - SUSE Linux Enterprise Server 15-LTSS (noarch):


      qemu-uefi-aarch64-2017 + git1510945757.b2662641d5-5.35.1


   - Módulo SUSE Linux Enterprise para aplicativos de servidor 15-SP1 (aarch64 x86_64):


      ovmf-2017 + git1510945757.b2662641d5-5.35.1

      ovmf-tools-2017 + git1510945757.b2662641d5-5.35.1


   - Módulo SUSE Linux Enterprise para aplicativos de servidor 15-SP1 (noarch):


      qemu-ovmf-x86_64-2017 + git1510945757.b2662641d5-5.35.1

      qemu-uefi-aarch64-2017 + git1510945757.b2662641d5-5.35.1


   - SUSE Linux Enterprise High Performance Computing 15-LTSS (aarch64 x86_64):


      ovmf-2017 + git1510945757.b2662641d5-5.35.1

      ovmf-tools-2017 + git1510945757.b2662641d5-5.35.1


   - SUSE Linux Enterprise High Performance Computing 15-LTSS (noarch):


      qemu-ovmf-x86_64-2017 + git1510945757.b2662641d5-5.35.1

      qemu-uefi-aarch64-2017 + git1510945757.b2662641d5-5.35.1


   - SUSE Linux Enterprise High Performance Computing 15-ESPOS (aarch64 x86_64):


      ovmf-2017 + git1510945757.b2662641d5-5.35.1

      ovmf-tools-2017 + git1510945757.b2662641d5-5.35.1


   - SUSE Linux Enterprise High Performance Computing 15-ESPOS (noarch):


      qemu-ovmf-x86_64-2017 + git1510945757.b2662641d5-5.35.1

      qemu-uefi-aarch64-2017 + git1510945757.b2662641d5-5.35.1



Referências:


   https://www.suse.com/security/cve/CVE-2019-14562.html

   https://bugzilla.suse.com/1175476

   https://bugzilla.suse.com/1175674


_______________________________________________

lista de discussão sle-security-updates

sle-security-updates@lists.suse.com

https://lists.suse.com/mailman/listinfo/sle-security-updates


Fonte

Até a próxima !!

Nenhum comentário:

Postar um comentário