Confira !!
Uma atualização para ksh agora está disponível para o Suporte de Atualização Avançada do Red Hat Enterprise Linux 7.2. A Red Hat Product Security classificou esta atualização como tendo um impacto de segurança de Importante. Uma pontuação básica do Common Vulnerability Scoring System (CVSS),
----- BEGIN PGP ASSIGNED MESSAGE -----
Hash: SHA256
========================================================== =====================
Aviso de segurança da Red Hat
Sinopse: Importante: atualização de segurança ksh
ID consultivo: RHSA-2020: 5352-01
Produto: Red Hat Enterprise Linux
URL de aviso: https://access.redhat.com/errata/RHSA-2020:5352
Data de emissão: 07-12-2020
Nomes CVE: CVE-2019-14868
========================================================== =====================
1. Resumo:
Uma atualização para ksh está agora disponível para Red Hat Enterprise Linux 7.2
Suporte de atualização avançada.
A Red Hat Product Security classificou esta atualização como tendo um impacto de segurança
de importante. Uma pontuação básica do Common Vulnerability Scoring System (CVSS),
que fornece uma classificação de gravidade detalhada, está disponível para cada vulnerabilidade
do (s) link (s) CVE na seção Referências.
2. Versões / arquiteturas relevantes:
Red Hat Enterprise Linux Server AUS (v. 7.2) - x86_64
3. Descrição:
KornShell (ksh) é um shell Unix desenvolvido pela AT&T Bell Laboratories, que
é compatível com versões anteriores do shell Bourne (sh) e inclui muitos
recursos do C shell. A versão mais recente é KSH-93. KornShell
está em conformidade com o padrão POSIX.2 (IEEE Std 1003.2-1992).
Correção (ões) de segurança:
* ksh: certas variáveis de ambiente interpretadas como expressões aritméticas
na inicialização, levando à injeção de código (CVE-2019-14868)
Para obter mais detalhes sobre os problemas de segurança, incluindo o impacto, um CVSS
pontuação, agradecimentos e outras informações relacionadas, consulte o CVE
página (s) listada (s) na seção Referências.
4. Solução:
Para obter detalhes sobre como aplicar esta atualização, que inclui as alterações
descrito neste comunicado, consulte:
https://access.redhat.com/articles/11258
5. Bugs corrigidos (https://bugzilla.redhat.com/):
1757324 - CVE-2019-14868 ksh: certas variáveis de ambiente interpretadas como expressões aritméticas na inicialização, levando à injeção de código
6. Lista de Pacotes:
Red Hat Enterprise Linux Server AUS (v. 7.2):
Fonte:
ksh-20120801-26.el7_2.src.rpm
x86_64:
ksh-20120801-26.el7_2.x86_64.rpm
ksh-debuginfo-20120801-26.el7_2.x86_64.rpm
Esses pacotes são GPG assinados pela Red Hat para segurança. Nossa chave e
detalhes sobre como verificar a assinatura estão disponíveis em
https://access.redhat.com/security/team/key/
7. Referências:
https://access.redhat.com/security/cve/CVE-2019-14868
https://access.redhat.com/security/updates/classification/#important
8. Contato:
O contato de segurança da Red Hat é . Mais contato
detalhes em https://access.redhat.com/security/team/contact/
Copyright 2020 Red Hat, Inc.
----- BEGIN PGP SIGNATURE -----
Versão: GnuPG v1
iQIVAwUBX84MbtzjgjWX9erEAQin7Q // UX0JFQqY5kCubtL7EW7F8sRQp7Rs8ijv
YkATHSsDlZs55ltoI6cJZwU9 + YXqd0hvIR5DKbTp8E7 / mLRcNvjKYGNlrDq4Mxid
LDB7 / OIDg4yY5UPHvHF733Ucata6 / qmDl70F + GXDwPbsjIecm7Y7x46wefVuFAKH
r + F8iH + TitsFxebKxJMKBtof8OcbKULfJGiz / IquPspfXv2qrYRtrgGNyo7Es4jm
xTV1V19bdpicWsMYWsCbK / oVE1JziOpLmAk8OPggoX2DtHjdM + uu8cujcn7nRXdb
EB / LHZ / DaRS0YBseiMiZd9vxQF + 3mldXMuSYdxtJPnHrPIuP / j4FJoy3O4EEjgpF
XY0fkDvkj5xqYIRSi0SBEBqAtV8iTf3 / k2qn6yHdOI681DkNXP6zqamWk7q4Sst0
CXPjZkuSTNQfzR9xzqTr / VDy / dCizYyHEn98lpQZYWp33LHlXg1cmcXGkFrrH6GQ
UJmdidH + vubhyLV4P5 / rTjeZ8sl6fSHq1C5N9FJ2L0Sr6azYIXhJIwtDB / 5ZgX3I
C7JNZYVKlsT / s0TlpJoIvBrGu1zF7Wzjqx3 / GRGzYBARjZZUlM5aNhV4pjgxiUfN
8qT0eOZ84em56qPLeF4h // BYU4M6CexIn8XCHPmkyyyvxGzutbdhe9UL4fLK8ZVE
Dnw5dXp51Ig =
= cwWc
----- FIM DA ASSINATURA PGP -----
-
RHSA-announce mailing list
https://www.redhat.com/mailman/listinfo/rhsa-announce
Até a próxima !!
Nenhum comentário:
Postar um comentário