FERRAMENTAS LINUX: Atualização importante de segurança da Red Hat para o ksh, aviso RedHat: RHSA-2020-5352: 01

segunda-feira, 7 de dezembro de 2020

Atualização importante de segurança da Red Hat para o ksh, aviso RedHat: RHSA-2020-5352: 01

 


Confira !!


Uma atualização para ksh agora está disponível para o Suporte de Atualização Avançada do Red Hat Enterprise Linux 7.2. A Red Hat Product Security classificou esta atualização como tendo um impacto de segurança de Importante. Uma pontuação básica do Common Vulnerability Scoring System (CVSS),

----- BEGIN PGP ASSIGNED MESSAGE -----

Hash: SHA256


========================================================== =====================

                   Aviso de segurança da Red Hat


Sinopse: Importante: atualização de segurança ksh

ID consultivo: RHSA-2020: 5352-01

Produto: Red Hat Enterprise Linux

URL de aviso: https://access.redhat.com/errata/RHSA-2020:5352

Data de emissão: 07-12-2020

Nomes CVE: CVE-2019-14868 

========================================================== =====================


1. Resumo:


Uma atualização para ksh está agora disponível para Red Hat Enterprise Linux 7.2

Suporte de atualização avançada.


A Red Hat Product Security classificou esta atualização como tendo um impacto de segurança

de importante. Uma pontuação básica do Common Vulnerability Scoring System (CVSS),

que fornece uma classificação de gravidade detalhada, está disponível para cada vulnerabilidade

do (s) link (s) CVE na seção Referências.


2. Versões / arquiteturas relevantes:


Red Hat Enterprise Linux Server AUS (v. 7.2) - x86_64


3. Descrição:


KornShell (ksh) é um shell Unix desenvolvido pela AT&T Bell Laboratories, que

é compatível com versões anteriores do shell Bourne (sh) e inclui muitos

recursos do C shell. A versão mais recente é KSH-93. KornShell

está em conformidade com o padrão POSIX.2 (IEEE Std 1003.2-1992).


Correção (ões) de segurança:


* ksh: certas variáveis ​​de ambiente interpretadas como expressões aritméticas

na inicialização, levando à injeção de código (CVE-2019-14868)


Para obter mais detalhes sobre os problemas de segurança, incluindo o impacto, um CVSS

pontuação, agradecimentos e outras informações relacionadas, consulte o CVE

página (s) listada (s) na seção Referências.


4. Solução:


Para obter detalhes sobre como aplicar esta atualização, que inclui as alterações

descrito neste comunicado, consulte:


https://access.redhat.com/articles/11258


5. Bugs corrigidos (https://bugzilla.redhat.com/):


1757324 - CVE-2019-14868 ksh: certas variáveis ​​de ambiente interpretadas como expressões aritméticas na inicialização, levando à injeção de código


6. Lista de Pacotes:


Red Hat Enterprise Linux Server AUS (v. 7.2):


Fonte:

ksh-20120801-26.el7_2.src.rpm


x86_64:

ksh-20120801-26.el7_2.x86_64.rpm

ksh-debuginfo-20120801-26.el7_2.x86_64.rpm


Esses pacotes são GPG assinados pela Red Hat para segurança. Nossa chave e

detalhes sobre como verificar a assinatura estão disponíveis em

https://access.redhat.com/security/team/key/


7. Referências:


https://access.redhat.com/security/cve/CVE-2019-14868

https://access.redhat.com/security/updates/classification/#important


8. Contato:


O contato de segurança da Red Hat é . Mais contato

detalhes em https://access.redhat.com/security/team/contact/


Copyright 2020 Red Hat, Inc.

----- BEGIN PGP SIGNATURE -----

Versão: GnuPG v1


iQIVAwUBX84MbtzjgjWX9erEAQin7Q // UX0JFQqY5kCubtL7EW7F8sRQp7Rs8ijv

YkATHSsDlZs55ltoI6cJZwU9 + YXqd0hvIR5DKbTp8E7 / mLRcNvjKYGNlrDq4Mxid

LDB7 / OIDg4yY5UPHvHF733Ucata6 / qmDl70F + GXDwPbsjIecm7Y7x46wefVuFAKH

r + F8iH + TitsFxebKxJMKBtof8OcbKULfJGiz / IquPspfXv2qrYRtrgGNyo7Es4jm

xTV1V19bdpicWsMYWsCbK / oVE1JziOpLmAk8OPggoX2DtHjdM + uu8cujcn7nRXdb

EB / LHZ / DaRS0YBseiMiZd9vxQF + 3mldXMuSYdxtJPnHrPIuP / j4FJoy3O4EEjgpF

XY0fkDvkj5xqYIRSi0SBEBqAtV8iTf3 / k2qn6yHdOI681DkNXP6zqamWk7q4Sst0

CXPjZkuSTNQfzR9xzqTr / VDy / dCizYyHEn98lpQZYWp33LHlXg1cmcXGkFrrH6GQ

UJmdidH + vubhyLV4P5 / rTjeZ8sl6fSHq1C5N9FJ2L0Sr6azYIXhJIwtDB / 5ZgX3I

C7JNZYVKlsT / s0TlpJoIvBrGu1zF7Wzjqx3 / GRGzYBARjZZUlM5aNhV4pjgxiUfN

8qT0eOZ84em56qPLeF4h // BYU4M6CexIn8XCHPmkyyyvxGzutbdhe9UL4fLK8ZVE

Dnw5dXp51Ig =

= cwWc

----- FIM DA ASSINATURA PGP -----


-

RHSA-announce mailing list

RHSA-announce@redhat.com

https://www.redhat.com/mailman/listinfo/rhsa-announce


Fonte

Até a próxima !!




Nenhum comentário:

Postar um comentário