Atualização de segurança do Fedora 31 para o pngcheck, aviso 2020-27b168926a

Confira !!

Corrigir estouro de buffer (RHBZ # 1897485) Um estouro de buffer global foi descoberto na função check_chunk_name por meio de um arquivo png criado.

-------------------------------------------------- ------------------------------

Notificação de atualização do Fedora

FEDORA-2020-27b168926a

2020-11-22 01: 27: 05.453245

-------------------------------------------------- ------------------------------

Nome: pngcheck

Produto: Fedora 31

Versão: 2.3.0

Versão: 4.fc31

URL: https://www.libpng.org/pub/png/apps/pngcheck.html

Resumo: Verifica a integridade dos arquivos PNG, JNG e MNG

Descrição :

pngcheck verifica a integridade dos arquivos PNG, JNG e MNG (verificando o

CRCs internos de 32 bits [checksums] e descompressão dos dados da imagem); pode

opcionalmente, despeje quase todas as informações de nível de bloco na imagem em

forma legível por humanos. Por exemplo, pode ser usado para imprimir as estatísticas básicas

sobre uma imagem (dimensões, profundidade de bits, etc.); listar a cor e

informações de transparência em sua paleta (assumindo que tenha uma); ou para extrair o

anotações de texto incorporadas. Este é um programa de linha de comando com lote

capacidades.

A versão atual suporta todos os blocos PNG, MNG e JNG, incluindo os novos

bloco de layout estéreo sTER aprovado. Ele relata erros corretamente em todos, exceto em dois

das imagens no brokensuite-20061204 de Chris Nokleberg.

-------------------------------------------------- ------------------------------

Atualizar informação:

Estouro de buffer fixo (RHBZ # 1897485) Um estouro de buffer global foi descoberto em

a função check_chunk_name por meio de um arquivo png criado.

-------------------------------------------------- ------------------------------

ChangeLog:

* Sex. 13 de novembro de 2020 Benjamin A. Beasley  - 2.3.0-4

- Corrigir estouro de buffer (RHBZ # 1897485)

-------------------------------------------------- ------------------------------

Referências:

  [1] Bug # 1897485 - Bug privado

        https://bugzilla.redhat.com/show_bug.cgi?id=1897485

-------------------------------------------------- ------------------------------

Esta atualização pode ser instalada com o programa de atualização "dnf". Usar

su -c 'dnf upgrade --advisory FEDORA-2020-27b168926a' no comando

linha. Para obter mais informações, consulte a documentação dnf disponível em

https://dnf.readthedocs.io/en/latest/command_ref.html#upgrade-command-label

Todos os pacotes são assinados com a chave GPG do Projeto Fedora. Mais detalhes no

As chaves GPG usadas pelo Projeto Fedora podem ser encontradas em

https://fedoraproject.org/keys

-------------------------------------------------- ------------------------------

_______________________________________________

Anúncio da lista de discussão pacote- package-announce@lists.fedoraproject.org 

Para cancelar, envie um e-mail para package-announce-leave@lists.fedoraproject.org

Código de Conduta do Fedora: https://docs.fedoraproject.org/en-US/project/code-of-conduct/

Diretrizes da lista: https://fedoraproject.org/wiki/Mailing_list_guidelines

Arquivos da lista: https://lists.fedoraproject.org/archives/list/ package-announce@lists.fedoraproject.org

Fonte

Até a próxima !!