Confira !!
Uma atualização para o thunderbird agora está disponível para o Suporte de atualização estendida do Red Hat Enterprise Linux 8.1. A Red Hat Product Security classificou esta atualização como tendo um impacto de segurança de Importante. Uma pontuação básica do Common Vulnerability Scoring System (CVSS),
----- BEGIN PGP ASSIGNED MESSAGE -----
Hash: SHA256
========================================================== =====================
Aviso de segurança da Red Hat
Sinopse: Importante: atualização de segurança do thunderbird
ID consultivo: RHSA-2020: 4945-01
Produto: Red Hat Enterprise Linux
URL de aviso: https://access.redhat.com/errata/RHSA-2020:4945
Data de emissão: 05-11-2020
Nomes CVE: CVE-2020-15683 CVE-2020-15969
========================================================== =====================
1. Resumo:
Uma atualização para o thunderbird agora está disponível para Red Hat Enterprise Linux 8.1
Suporte estendido de atualização.
A Red Hat Product Security classificou esta atualização como tendo um impacto de segurança
de importante. Uma pontuação básica do Common Vulnerability Scoring System (CVSS),
que fornece uma classificação de gravidade detalhada, está disponível para cada vulnerabilidade
do (s) link (s) CVE na seção Referências.
2. Versões / arquiteturas relevantes:
Red Hat Enterprise Linux AppStream EUS (v. 8.1) - ppc64le, x86_64
3. Descrição:
Mozilla Thunderbird é um cliente de email e newsgroup autônomo.
Esta atualização atualiza o Thunderbird para a versão 78.4.0.
Correção (ões) de segurança:
* Mozilla: bugs de segurança de memória corrigidos no Firefox 82 e Firefox ESR 78.4
(CVE-2020-15683)
* Chrome-browser: Use after free em WebRTC (CVE-2020-15969)
Para obter mais detalhes sobre os problemas de segurança, incluindo o impacto, um CVSS
pontuação, agradecimentos e outras informações relacionadas, consulte o CVE
página (s) listada (s) na seção Referências.
4. Solução:
Para obter detalhes sobre como aplicar esta atualização, que inclui as alterações
descrito neste comunicado, consulte:
https://access.redhat.com/articles/11258
Todas as instâncias em execução do Thunderbird devem ser reiniciadas para a atualização para
surtir efeito.
5. Bugs corrigidos (https://bugzilla.redhat.com/):
1885885 - CVE-2020-15969 Chrome-browser: Use depois de graça em WebRTC
1889932 - CVE-2020-15683 Mozilla: bugs de segurança de memória corrigidos no Firefox 82 e Firefox ESR 78.4
6. Lista de Pacotes:
Red Hat Enterprise Linux AppStream EUS (v. 8.1):
Fonte:
thunderbird-78.4.0-1.el8_1.src.rpm
ppc64le:
thunderbird-78.4.0-1.el8_1.ppc64le.rpm
thunderbird-debuginfo-78.4.0-1.el8_1.ppc64le.rpm
thunderbird-debugsource-78.4.0-1.el8_1.ppc64le.rpm
x86_64:
thunderbird-78.4.0-1.el8_1.x86_64.rpm
thunderbird-debuginfo-78.4.0-1.el8_1.x86_64.rpm
thunderbird-debugsource-78.4.0-1.el8_1.x86_64.rpm
Esses pacotes são GPG assinados pela Red Hat para segurança. Nossa chave e
detalhes sobre como verificar a assinatura estão disponíveis em
https://access.redhat.com/security/team/key/
7. Referências:
https://access.redhat.com/security/cve/CVE-2020-15683
https://access.redhat.com/security/cve/CVE-2020-15969
https://access.redhat.com/security/updates/classification/#important
8. Contato:
O contato de segurança da Red Hat é . Mais contato
detalhes em https://access.redhat.com/security/team/contact/
Copyright 2020 Red Hat, Inc.
----- BEGIN PGP SIGNATURE -----
Versão: GnuPG v1
iQIVAwUBX6PBAtzjgjWX9erEAQjKiw / 8DfyKQvgBrJdxKsQT / yCLjRcPeOyBsm7 /
/ CRLSQbyRfAG2EPJeUqKHvi4G5AlGiylFN7YaRRrBrL9SYIxohx0j96BwnH / sZL9
06b34CwC0WGB5XOgrQqbI15G3DziZYV594QrZI17cMRGMJg1BkweFdiGO91tQjbi
aDYnfVxXWK9glH1gk579MB6yqRVYM6f + rE + V2jJ1qHxQgIBHRl3iFiRqdKMixTqk
0EuFJb5nCcyI0mv6d4Ubr + a6HdtsSt1PRpc2L9owXKAR3bCtosiMw / ykc06B93ll
qk4iKWnFvHSGS7qOyKfh3BO / Vv3E7vOYTqNUG7HgwwXSoHo0bdU4cEvVumC3i4dc
5m7tfq0OfxNm7V9XrPiYoAk5UQVmzw4fVXZJHyaNkFeL + 9O9qSGsWdI8mpREImFc
ViitO0gelZe3 + qGbeSxAj5T + IDF7vCWB / CQuLtp + xYi9vrsHdRZ5m + 4lpRPdXVP3
QG / f + E4wgzHer81AMZ / 7AhgOq3LM7bG17Cu1KTaTRp / xE + NseYu0qqkDtYNd6jGV
+ HHi0xv5B3vhXv7Zz4Oq48JkCwqS62hkuSwqcH2Wn3k2FVuOcDxrwdobhUQLjsq7
QH4pMpAulMp / czk7r1U4zAqegRlboW5OcDoK7WI2FPxh57NMsmvgR8k7Oe9WO / eC
fR4AZlb65tY =
= OXaD
----- FIM DA ASSINATURA PGP -----
-
RHSA-announce mailing list
https://www.redhat.com/mailman/listinfo/rhsa-announce
Até a próxima !!
Nenhum comentário:
Postar um comentário