Atualização de segurança do Slackware para o sudo, aviso Slackware: 2021-011-01

Confira !!

Novos pacotes sudo estão disponíveis para Slackware 14.0, 14.1, 14.2 e -current para corrigir problemas de segurança.

----- BEGIN PGP ASSIGNED MESSAGE -----

Hash: SHA1

[slackware-security] sudo (SSA: 2021-011-01)

Novos pacotes sudo estão disponíveis para Slackware 14.0, 14.1, 14.2 e -current para

corrigir problemas de segurança.

Aqui estão os detalhes do Slackware 14.2 ChangeLog:

+ -------------------------- +

patches / packages / sudo-1.9.5-i586-1_slack14.2.txz: Atualizado.

  Esta atualização corrige problemas de segurança:

  Possível vazamento de informações no sudoedit que poderia ser usado para testar

  a existência de diretórios normalmente não acessíveis ao usuário.

  Falha no tratamento de arquivo temporário do suporte SELinux RBAC do sudoedit.

  Para mais informações, veja:

    https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-23239

    https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-23240

  (* Correção de segurança *)

+ -------------------------- +

Onde encontrar os novos pacotes:

+ ----------------------------- +

Obrigado ao pessoal amigável do OSU Open Source Lab

(https://osuosl.org) para doar hospedagem FTP e rsync

para o projeto Slackware! :-)

Veja também a seção "Get Slack" em https://slackware.com para

sites espelho adicionais perto de você.

Pacote atualizado para Slackware 14.0:

ftp://ftp.slackware.com/pub/slackware/slackware-14.0/patches/packages/sudo-1.9.5-i486-1_slack14.0.txz

Pacote atualizado para Slackware x86_64 14.0:

ftp://ftp.slackware.com/pub/slackware/slackware64-14.0/patches/packages/sudo-1.9.5-x86_64-1_slack14.0.txz

Pacote atualizado para Slackware 14.1:

ftp://ftp.slackware.com/pub/slackware/slackware-14.1/patches/packages/sudo-1.9.5-i486-1_slack14.1.txz

Pacote atualizado para Slackware x86_64 14.1:

ftp://ftp.slackware.com/pub/slackware/slackware64-14.1/patches/packages/sudo-1.9.5-x86_64-1_slack14.1.txz

Pacote atualizado para Slackware 14.2:

ftp://ftp.slackware.com/pub/slackware/slackware-14.2/patches/packages/sudo-1.9.5-i586-1_slack14.2.txz

Pacote atualizado para Slackware x86_64 14.2:

ftp://ftp.slackware.com/pub/slackware/slackware64-14.2/patches/packages/sudo-1.9.5-x86_64-1_slack14.2.txz

Pacote atualizado para Slackware -current:

ftp://ftp.slackware.com/pub/slackware/slackware-current/slackware/ap/sudo-1.9.5-i586-1.txz

Pacote atualizado para Slackware x86_64 -current:

ftp://ftp.slackware.com/pub/slackware/slackware64-current/slackware64/ap/sudo-1.9.5-x86_64-1.txz

Assinaturas MD5:

+ ------------- +

Pacote Slackware 14.0:

be39d5e67369fb63e649bbbca3bbde54 sudo-1.9.5-i486-1_slack14.0.txz

Pacote Slackware x86_64 14.0:

adda161766001e90415be498a225cf8a sudo-1.9.5-x86_64-1_slack14.0.txz

Pacote Slackware 14.1:

113b088f89f21ba0dae94d3a8fd3505d sudo-1.9.5-i486-1_slack14.1.txz

Pacote Slackware x86_64 14.1:

3def1956aad61222a899910b7bca77b5 sudo-1.9.5-x86_64-1_slack14.1.txz

Pacote Slackware 14.2:

08963996fbbfd2b5b90778e89f7e948e sudo-1.9.5-i586-1_slack14.2.txz

Pacote Slackware x86_64 14.2:

a3e29ea45e7b285215a6dace2e8e0070 sudo-1.9.5-x86_64-1_slack14.2.txz

Pacote atual do Slackware:

463e5634c2d34306b789b854459d6c45 ap / sudo-1.9.5-i586-1.txz

Pacote atual do Slackware x86_64:

b5d7129d99822d6d3c7e1f32c9113a3d ap / sudo-1.9.5-x86_64-1.txz

Instruções de instalação:

+ ------------------------ +

Atualize o pacote como root:

# upgradepkg sudo-1.9.5-i586-1_slack14.2.txz

+ ----- +

Fonte

Até a próxima !!