FERRAMENTAS LINUX: Atualização importante de segurança do SUSE para o xorg-x11-server, aviso SUSE: 2020: 3585-1

Confira !!

Uma atualização que corrige duas vulnerabilidades já está disponível.

Atualização de segurança SUSE: atualização de segurança para xorg-x11-server

______________________________________________________________________________

ID do anúncio: SUSE-SU-2020: 3585-1

Avaliação: importante

Referências: # 1174908 # 1177596

Referências cruzadas: CVE-2020-14360 CVE-2020-25712

Produtos afetados:

SUSE OpenStack Cloud Crowbar 8

SUSE OpenStack Cloud 8

SUSE OpenStack Cloud 7

SUSE Linux Enterprise Server para SAP 12-SP3

SUSE Linux Enterprise Server para SAP 12-SP2

SUSE Linux Enterprise Server 12-SP3-LTSS

SUSE Linux Enterprise Server 12-SP3-BCL

SUSE Linux Enterprise Server 12-SP2-LTSS

SUSE Linux Enterprise Server 12-SP2-BCL

SUSE Enterprise Storage 5

HPE Helion Openstack 8

______________________________________________________________________________

Uma atualização que corrige duas vulnerabilidades já está disponível.

Descrição:

Esta atualização para o xorg-x11-server corrige os seguintes problemas:

- CVE-2020-25712: Corrigido um estouro de buffer baseado em heap que poderia ter levado

para escalonamento de privilégios (bsc # 1177596).

- CVE-2020-14360: Corrigido acessos de memória fora dos limites em muito curto

solicitação que pode levar à negação de serviço (bsc # 1174908).

Instruções do patch:

Para instalar esta atualização de segurança do SUSE, use os métodos de instalação recomendados pelo SUSE

como YaST online_update ou "patch zypper".

Como alternativa, você pode executar o comando listado para o seu produto:

- SUSE OpenStack Cloud Crowbar 8:

zypper em patch -t SUSE-OpenStack-Cloud-Crowbar-8-2020-3585 = 1

- SUSE OpenStack Cloud 8:

zypper em patch -t SUSE-OpenStack-Cloud-8-2020-3585 = 1

- SUSE OpenStack Cloud 7:

zypper em patch -t SUSE-OpenStack-Cloud-7-2020-3585 = 1

- SUSE Linux Enterprise Server para SAP 12-SP3:

zypper em patch -t SUSE-SLE-SAP-12-SP3-2020-3585 = 1

- SUSE Linux Enterprise Server para SAP 12-SP2:

zypper em patch -t SUSE-SLE-SAP-12-SP2-2020-3585 = 1

- SUSE Linux Enterprise Server 12-SP3-LTSS:

zypper em patch -t SUSE-SLE-SERVER-12-SP3-2020-3585 = 1

- SUSE Linux Enterprise Server 12-SP3-BCL:

zypper em patch -t SUSE-SLE-SERVER-12-SP3-BCL-2020-3585 = 1

- SUSE Linux Enterprise Server 12-SP2-LTSS:

zypper em patch -t SUSE-SLE-SERVER-12-SP2-2020-3585 = 1

- SUSE Linux Enterprise Server 12-SP2-BCL:

zypper em patch -t SUSE-SLE-SERVER-12-SP2-BCL-2020-3585 = 1

- SUSE Enterprise Storage 5:

zypper em patch -t SUSE-Storage-5-2020-3585 = 1

- HPE Helion Openstack 8:

zypper em patch -t HPE-Helion-OpenStack-8-2020-3585 = 1

Lista de Pacotes:

- SUSE OpenStack Cloud Crowbar 8 (x86_64):

xorg-x11-server-7.6_1.18.3-76.37.1

xorg-x11-server-debuginfo-7.6_1.18.3-76.37.1