FERRAMENTAS LINUX: Atualização moderada de segurança do SUSE para o libzypp, zypper, aviso SUSE: 2020: 3367-1

quinta-feira, 19 de novembro de 2020

Atualização moderada de segurança do SUSE para o libzypp, zypper, aviso SUSE: 2020: 3367-1


Confira !!


Uma atualização que resolve uma vulnerabilidade e tem duas correções agora está disponível.


   Atualização de segurança do SUSE: atualização de segurança para libzypp, zypper

______________________________________________________________________________


ID do anúncio: SUSE-SU-2020: 3367-1

Avaliação: moderada

Referências: # 1158763 # 1169947 # 1178038 

Referências cruzadas: CVE-2019-18900

Produtos afetados:

                    SUSE OpenStack Cloud 7

                    SUSE Linux Enterprise Server para SAP 12-SP2

                    SUSE Linux Enterprise Server 12-SP2-LTSS

                    SUSE Linux Enterprise Server 12-SP2-BCL

______________________________________________________________________________


   Uma atualização que resolve uma vulnerabilidade e tem duas correções

   está agora disponivel.


Descrição:


   Esta atualização para libzypp, zypper corrige os seguintes problemas:


   libzypp corrige o seguinte problema de segurança:


   - CVE-2019-18900: arquivo de cookie de declaração corrigido que pode ser lido por todos

     (bsc # 1158763).


   zypper foi atualizado para corrigir os seguintes problemas:


   - Corrigido um problema em que o zypper travava quando o idioma do sistema é definido como

     Spanish e o usuário tentaram corrigir seu sistema com 'patch zypper

     --category security '(bsc # 1178038)

   - Corrigido um erro de digitação na página do manual (bsc # 1169947)



Instruções do patch:


   Para instalar esta atualização de segurança do SUSE, use os métodos de instalação recomendados pelo SUSE

   como YaST online_update ou "patch zypper".


   Como alternativa, você pode executar o comando listado para o seu produto:


   - SUSE OpenStack Cloud 7:


      zypper em patch -t SUSE-OpenStack-Cloud-7-2020-3367 = 1


   - SUSE Linux Enterprise Server para SAP 12-SP2:


      zypper em patch -t SUSE-SLE-SAP-12-SP2-2020-3367 = 1


   - SUSE Linux Enterprise Server 12-SP2-LTSS:


      zypper em patch -t SUSE-SLE-SERVER-12-SP2-2020-3367 = 1


   - SUSE Linux Enterprise Server 12-SP2-BCL:


      zypper em patch -t SUSE-SLE-SERVER-12-SP2-BCL-2020-3367 = 1




Lista de Pacotes:


   - SUSE OpenStack Cloud 7 (s390x x86_64):


      libzypp-16.21.2-27.70.1

      libzypp-debuginfo-16.21.2-27.70.1

      libzypp-debugsource-16.21.2-27.70.1

      libzypp-devel-16.21.2-27.70.1

      zypper-1.13.57-18.46.3

      zypper-debuginfo-1.13.57-18.46.3

      zypper-debugsource-1.13.57-18.46.3


   - SUSE OpenStack Cloud 7 (noarch):


      zypper-log-1.13.57-18.46.3


   - SUSE Linux Enterprise Server para SAP 12-SP2 (ppc64le x86_64):


      libzypp-16.21.2-27.70.1

      libzypp-debuginfo-16.21.2-27.70.1

      libzypp-debugsource-16.21.2-27.70.1

      libzypp-devel-16.21.2-27.70.1

      zypper-1.13.57-18.46.3

      zypper-debuginfo-1.13.57-18.46.3

      zypper-debugsource-1.13.57-18.46.3


   - SUSE Linux Enterprise Server para SAP 12-SP2 (noarch):


      zypper-log-1.13.57-18.46.3


   - SUSE Linux Enterprise Server 12-SP2-LTSS (ppc64le s390x x86_64):


      libzypp-16.21.2-27.70.1

      libzypp-debuginfo-16.21.2-27.70.1

      libzypp-debugsource-16.21.2-27.70.1

      libzypp-devel-16.21.2-27.70.1

      zypper-1.13.57-18.46.3

      zypper-debuginfo-1.13.57-18.46.3

      zypper-debugsource-1.13.57-18.46.3


   - SUSE Linux Enterprise Server 12-SP2-LTSS (noarch):


      zypper-log-1.13.57-18.46.3


   - SUSE Linux Enterprise Server 12-SP2-BCL (noarch):


      zypper-log-1.13.57-18.46.3


   - SUSE Linux Enterprise Server 12-SP2-BCL (x86_64):


      libzypp-16.21.2-27.70.1

      libzypp-debuginfo-16.21.2-27.70.1

      libzypp-debugsource-16.21.2-27.70.1

      libzypp-devel-16.21.2-27.70.1

      zypper-1.13.57-18.46.3

      zypper-debuginfo-1.13.57-18.46.3

      zypper-debugsource-1.13.57-18.46.3



Referências:


   https://www.suse.com/security/cve/CVE-2019-18900.html

   https://bugzilla.suse.com/1158763

   https://bugzilla.suse.com/1169947

   https://bugzilla.suse.com/1178038


Fonte

Até a próxima !

Nenhum comentário:

Postar um comentário