Confira !!
Correção de segurança para CVE-2021-3156
-------------------------------------------------- ------------------------------
Notificação de atualização do Fedora
FEDORA-2021-8840cbdccd
2021-01-27 04: 11: 32.811791
-------------------------------------------------- ------------------------------
Nome: sudo
Produto: Fedora 32
Versão: 1.9.5p2
Versão: 1.fc32
URL: https://www.sudo.ws
Resumo: permite acesso root restrito para usuários específicos
Descrição :
Sudo (superusuário faz) permite que um administrador de sistema forneça
usuários (ou grupos de usuários) a capacidade de executar alguns (ou todos) comandos
como root enquanto registra todos os comandos e argumentos. Sudo opera em um
por comando. Não é um substituto para o shell. Características
incluem: a capacidade de restringir quais comandos um usuário pode executar em um
base por host, copioso registro de cada comando (fornecendo um claro
trilha de auditoria de quem fez o quê), um tempo limite configurável do sudo
comando e a capacidade de usar o mesmo arquivo de configuração (sudoers)
em muitas máquinas diferentes.
-------------------------------------------------- ------------------------------
Atualizar informação:
Correção de segurança para CVE-2021-3156
-------------------------------------------------- ------------------------------
ChangeLog:
* Terça-feira, 26 de janeiro de 2021 Matthew Miller - 1.9.5p2-1
- rebase para 1.9.5p2
Resolve: rhbz # 1920611
- corrigido CVE-2021-3156 sudo: estouro de buffer de pilha na análise de argumento
Resolve: rhbz # 1920618
-------------------------------------------------- ------------------------------
Referências:
[1] Bug # 1917684 - CVE-2021-3156 sudo: Estouro de buffer de heap na análise de argumento
https://bugzilla.redhat.com/show_bug.cgi?id=1917684
-------------------------------------------------- ------------------------------
Esta atualização pode ser instalada com o programa de atualização "dnf". Usar
su -c 'dnf upgrade --advisory FEDORA-2021-8840cbdccd' no comando
linha. Para obter mais informações, consulte a documentação dnf disponível em
https://dnf.readthedocs.io/en/latest/command_ref.html#upgrade-command-label
Todos os pacotes são assinados com a chave GPG do Projeto Fedora. Mais detalhes no
As chaves GPG usadas pelo Projeto Fedora podem ser encontradas em
https://fedoraproject.org/keys
-------------------------------------------------- ------------------------------
_______________________________________________
Anúncio da lista de discussão pacote - package-announce@lists.fedoraproject.org
Para cancelar, envie um e-mail para package-announce-leave@lists.fedoraproject.org
Código de Conduta do Fedora: https://docs.fedoraproject.org/en-US/project/code-of-conduct/
Diretrizes da lista: https://fedoraproject.org/wiki/Mailing_list_guidelines
Arquivos da lista: https://lists.fedoraproject.org/archives/list/ package-announce@lists.fedoraproject.org
Até a próxima !!
Nenhum comentário:
Postar um comentário