Atualização de segurança do Fedora 32 para o flatpak aviso 2021-f807eb480a

 

Confira !!

Esta é uma atualização de segurança que corrige um escape da sandbox em que um aplicativo malicioso pode executar código fora da sandbox controlando o ambiente do comando "flatpak run" ao gerar uma sub-sandbox. Consulte o comunicado para obter detalhes: https://github.com/flatpak/flatpak/security/advisories/GHSA-4ppf- fxf6-vxg2

-------------------------------------------------- ------------------------------

Notificação de atualização do Fedora

FEDORA-2021-f807eb480a

2021-01-19 01: 50: 48.910487

-------------------------------------------------- ------------------------------

Nome: flatpak

Produto: Fedora 32

Versão: 1.8.5

Versão: 1.fc32

URL: https://flatpak.org/

Resumo: Estrutura de implantação de aplicativos para aplicativos de desktop

Descrição :

flatpak é um sistema para construir, distribuir e executar desktop em sandbox

aplicativos no Linux. Consulte https://wiki.gnome.org/Projects/SandboxedApps para

Mais Informações.

-------------------------------------------------- ------------------------------

Atualizar informação:

Esta é uma atualização de segurança que corrige um escape de sandbox onde um

aplicativo pode executar código fora da sandbox controlando o ambiente

do comando "flatpak run" ao gerar uma sub-sandbox. Veja o aviso para

detalhes: https://github.com/flatpak/flatpak/security/advisories/GHSA-4ppf-

fxf6-vxg2

-------------------------------------------------- ------------------------------

ChangeLog:

* Qui, 14 de janeiro de 2021 Kalev Lember  - 1.8.5-1

- Atualização para 1.8.5

* Quarta-feira, 18 de novembro de 2020, David King  - 1.8.3-2

- Elimine os requisitos obsoletos na versão do sistema

-------------------------------------------------- ------------------------------

Esta atualização pode ser instalada com o programa de atualização "dnf". Usar

su -c 'dnf upgrade --advisory FEDORA-2021-f807eb480a' no comando

linha. Para obter mais informações, consulte a documentação dnf disponível em

https://dnf.readthedocs.io/en/latest/command_ref.html#upgrade-command-label

Todos os pacotes são assinados com a chave GPG do Projeto Fedora. Mais detalhes no

As chaves GPG usadas pelo Projeto Fedora podem ser encontradas em

https://fedoraproject.org/keys

-------------------------------------------------- ------------------------------

_______________________________________________

Anúncio da lista de discussão do pacote package-announce@lists.fedoraproject.org 

Para cancelar, envie um e-mail para package-announce-leave@lists.fedoraproject.org

Código de Conduta do Fedora: https://docs.fedoraproject.org/en-US/project/code-of-conduct/

Diretrizes da lista: https://fedoraproject.org/wiki/Mailing_list_guidelines

Arquivos da lista: https://lists.fedoraproject.org/archives/list/ package-announce@lists.fedoraproject.org 

Fonte

Até a próxima !!