Atualização importante de segurança da Red Hat para o thunderbird, aviso RedHat: RHSA-2020-4947: 01

 

Confira !!

Uma atualização para o thunderbird está agora disponível para Red Hat Enterprise Linux 6. A Segurança do Produto Red Hat classificou esta atualização como tendo um impacto de segurança de Importante. Uma pontuação básica do Common Vulnerability Scoring System (CVSS), que fornece uma classificação de gravidade detalhada, está disponível para cada vulnerabilidade

----- BEGIN PGP ASSIGNED MESSAGE -----

Hash: SHA256

========================================================== =====================

                   Aviso de segurança da Red Hat

Sinopse: Importante: atualização de segurança do thunderbird

ID consultivo: RHSA-2020: 4947-01

Produto: Red Hat Enterprise Linux

URL de aviso: https://access.redhat.com/errata/RHSA-2020:4947

Data de emissão: 05-11-2020

Nomes CVE: CVE-2020-15683 CVE-2020-15969 

========================================================== =====================

1. Resumo:

Uma atualização para o thunderbird agora está disponível para Red Hat Enterprise Linux 6.

A Red Hat Product Security classificou esta atualização como tendo um impacto de segurança

de importante. Uma pontuação básica do Common Vulnerability Scoring System (CVSS),

que fornece uma classificação de gravidade detalhada, está disponível para cada vulnerabilidade

do (s) link (s) CVE na seção Referências.

2. Versões / arquiteturas relevantes:

Red Hat Enterprise Linux Desktop (v. 6) - i386, x86_64

Servidor Red Hat Enterprise Linux opcional (v. 6) - i386, ppc64, s390x, x86_64

Estação de trabalho Red Hat Enterprise Linux (v. 6) - i386, x86_64

3. Descrição:

Mozilla Thunderbird é um cliente de email e newsgroup autônomo.

Esta atualização atualiza o Thunderbird para a versão 78.4.0.

Correção (ões) de segurança:

* Mozilla: bugs de segurança de memória corrigidos no Firefox 82 e Firefox ESR 78.4

(CVE-2020-15683)

* Chrome-browser: Use after free em WebRTC (CVE-2020-15969)

Para obter mais detalhes sobre os problemas de segurança, incluindo o impacto, um CVSS

pontuação, agradecimentos e outras informações relacionadas, consulte o CVE

página (s) listada (s) na seção Referências.

4. Solução:

Para obter detalhes sobre como aplicar esta atualização, que inclui as alterações

descrito neste comunicado, consulte:

https://access.redhat.com/articles/11258

Todas as instâncias em execução do Thunderbird devem ser reiniciadas para a atualização para

surtir efeito.

5. Bugs corrigidos (https://bugzilla.redhat.com/):

1885885 - CVE-2020-15969 Chrome-browser: Use depois de graça em WebRTC

1889932 - CVE-2020-15683 Mozilla: bugs de segurança de memória corrigidos no Firefox 82 e Firefox ESR 78.4

6. Lista de Pacotes:

Red Hat Enterprise Linux Desktop (v. 6):

Fonte:

thunderbird-78.4.0-1.el6_10.src.rpm

i386:

thunderbird-78.4.0-1.el6_10.i686.rpm

x86_64:

thunderbird-78.4.0-1.el6_10.x86_64.rpm

thunderbird-debuginfo-78.4.0-1.el6_10.x86_64.rpm

Servidor Red Hat Enterprise Linux opcional (v. 6):

Fonte:

thunderbird-78.4.0-1.el6_10.src.rpm

i386:

thunderbird-78.4.0-1.el6_10.i686.rpm

ppc64:

thunderbird-78.4.0-1.el6_10.ppc64.rpm

thunderbird-debuginfo-78.4.0-1.el6_10.ppc64.rpm

s390x:

thunderbird-78.4.0-1.el6_10.s390x.rpm

thunderbird-debuginfo-78.4.0-1.el6_10.s390x.rpm

x86_64:

thunderbird-78.4.0-1.el6_10.x86_64.rpm

thunderbird-debuginfo-78.4.0-1.el6_10.x86_64.rpm

Estação de trabalho Red Hat Enterprise Linux (v. 6):

Fonte:

thunderbird-78.4.0-1.el6_10.src.rpm

i386:

thunderbird-78.4.0-1.el6_10.i686.rpm

x86_64:

thunderbird-78.4.0-1.el6_10.i686.rpm

thunderbird-78.4.0-1.el6_10.x86_64.rpm

thunderbird-debuginfo-78.4.0-1.el6_10.x86_64.rpm

Esses pacotes são GPG assinados pela Red Hat para segurança. Nossa chave e

detalhes sobre como verificar a assinatura estão disponíveis em

https://access.redhat.com/security/team/key/

7. Referências:

https://access.redhat.com/security/cve/CVE-2020-15683

https://access.redhat.com/security/cve/CVE-2020-15969

https://access.redhat.com/security/updates/classification/#important

8. Contato:

O contato de segurança da Red Hat é . Mais contato

detalhes em https://access.redhat.com/security/team/contact/

Copyright 2020 Red Hat, Inc.

----- BEGIN PGP SIGNATURE -----

Versão: GnuPG v1

iQIVAwUBX6PGZ9zjgjWX9erEAQicqg / 9F7pV3T451oH2gVXrlC9sFg + 7c + 1ssi33

G8Bx81sTSCrA81eUNNd + TJJxSc6xsMb44c33LTAefJUSfs0HsJH77xOXUj6Ytfh /

iRi7MSZaL5wcm6KNmkVG69bPYUzGP / Q22M3v0EDoWctGE6UdxvNxmmpOZBmYvGnb

SW8ZWXsQ2ji6i3AT3CpxGq9X3ErDn22FNCb8WpCLoeCHyCQX3NR3PGXPSc5wdDHB

QeURQhEYE2bdZdqsbJGc3pVULkg + kSfeUSZQ3550 + RTxUA84jwKdDRenZRfB24Ze

4TowCtY798wO5NmQjUGQaHY4ma + Uae15AulMVxdmJY9e8yKq0xnMn5Mu1MQKE0 / u

luJQVMHHribBe3bUo4wS6oYklTl / MTVZQ09uO7LBmwZBcfdgHKlkI9qyk32e8uh3

5T6sluWvFWuIPhvEnWnpF8UKz4yWE3y0QyXs73q9FSP5JmDCo8Bv3CjSo2fZQHFq

FuZjYDMNtDl35N + 9LP1fmODFiu / JfLoHQInbxZRyWrb / QKLBbEetuAxkYHCptkYG

Q0KA2P6worM + M7IYr0wtulsMyRYQd7Mu1DW9HFK0O + Uv7KcutL9wswxLRjSNGWBv

o2I1kpYD97ZHShTsgik1n3fcFScurvrQVwoV6mWSKgAhtB3s + JqkJtjywzUVR4Qx

H9Js / 8tmZM0 =

= HXvo

----- FIM DA ASSINATURA PGP -----

-

RHSA-announce mailing list

RHSA-announce@redhat.com

https://www.redhat.com/mailman/listinfo/rhsa-announce

Fonte

Até a próxima !!