Atualização de Segurança do Debian para o kit p11, aviso Debian LTS: DLA-2513-1

Confira !

Vários problemas de segurança de memória que afetam o protocolo RPC foram corrigidos no p11-kit, uma biblioteca que fornece uma maneira de carregar e enumerar os módulos PKCS # 11.

- ------------------------------------------------- ------------------------

Consultivo Debian LTS DLA-2513-1                 debian-lts@lists.debian.org

https://www.debian.org/lts/security/ Adrian Bunk

04 de janeiro de 2021 https://wiki.debian.org/LTS

- ------------------------------------------------- ------------------------

Pacote: kit p11

Versão: 0.23.3-2 + deb9u1

CVE ID: CVE-2020-29361 CVE-2020-29362

Vários problemas de segurança de memória que afetam o protocolo RPC foram corrigidos em 

p11-kit, uma biblioteca que fornece uma maneira de carregar e enumerar PKCS # 11 

módulos.

CVE-2020-29361

    Vários estouros de inteiro

CVE-2020-29362

    Sobre-leitura de buffer baseado em heap

Para o Debian 9 stretch, esses problemas foram corrigidos na versão

0.23.3-2 + deb9u1.

Recomendamos que você atualize seus pacotes do kit p11.

Para o status de segurança detalhado do kit p11, consulte a

sua página de rastreador de segurança em:

https://security-tracker.debian.org/tracker/p11-kit

Mais informações sobre os avisos de segurança Debian LTS, como se inscrever

essas atualizações em seu sistema e as perguntas mais frequentes podem ser

encontrado em: https://wiki.debian.org/LTS

Fonte

Até a próxima !!