Atualização de segurança do Fedora 32 para o jasper, aviso Fedora 2021-0a6290f865

Confira !!

Nova versão 2.0.24 com todas as correções de CVE relatadas disponíveis.

-------------------------------------------------- ------------------------------

Notificação de atualização do Fedora

FEDORA-2021-0a6290f865

2021-02-03 01: 17: 44,437198

-------------------------------------------------- ------------------------------

Nome: jaspe

Produto: Fedora 32

Versão: 2.0.24

Versão: 1.fc32

URL: https://www.ece.uvic.ca/~frodo/jasper/

Resumo: Implementação do padrão JPEG-2000, Parte 1

Descrição :

Este pacote contém uma implementação da compressão de imagem

JPEG-2000 padrão, Parte 1. Consiste em ferramentas para conversão para e

dos formatos JP2 e JPC.

-------------------------------------------------- ------------------------------

Atualizar informação:

Nova versão 2.0.24 com todas as correções de CVE relatadas disponíveis.

-------------------------------------------------- ------------------------------

ChangeLog:

* Seg, 25 de janeiro de 2021 Josef Ridky  - 2.0.24-1

- Novo upstream versão 2.0.24 (# 1905690)

-------------------------------------------------- ------------------------------

Referências:

  [1] Bug # 1434464 - CVE-2016-9396 CVE-2016-9397 CVE-2016-9398 CVE-2016-9399 CVE-2017-1000050 CVE-2017-13745 CVE-2017-13746 CVE-2017-13747 CVE-2017 -13748 CVE-2017-13749 CVE-2017-13750 CVE-2017-13751 CVE-2017-13752 CVE-2017-14132 ... jaspe: várias falhas [fedora-all]

        https://bugzilla.redhat.com/show_bug.cgi?id=1434464

  [2] Bug # 1905202 - CVE-2020-27828 jasper: estouro de buffer baseado em heap em cp_create () em jpc_enc.c [fedora-all]

        https://bugzilla.redhat.com/show_bug.cgi?id=1905202

  [3] Bug # 1905690 - jasper-2.0.24 está disponível

        https://bugzilla.redhat.com/show_bug.cgi?id=1905690

-------------------------------------------------- ------------------------------

Esta atualização pode ser instalada com o programa de atualização "dnf". Usar

su -c 'dnf upgrade --advisory FEDORA-2021-0a6290f865' no comando

linha. Para obter mais informações, consulte a documentação dnf disponível em

https://dnf.readthedocs.io/en/latest/command_ref.html#upgrade-command-label

Todos os pacotes são assinados com a chave GPG do Projeto Fedora. Mais detalhes no

As chaves GPG usadas pelo Projeto Fedora podem ser encontradas em

https://fedoraproject.org/keys

-------------------------------------------------- ------------------------------

_______________________________________________

Anúncio da lista de discussão do pacote - package-announce@lists.fedoraproject.org 

Para cancelar, envie um e-mail para package-announce-leave@lists.fedoraproject.org

Código de Conduta do Fedora: https://docs.fedoraproject.org/en-US/project/code-of-conduct/

Diretrizes da lista: https://fedoraproject.org/wiki/Mailing_list_guidelines

Arquivos da lista: https://lists.fedoraproject.org/archives/list/ package-announce@lists.fedoraproject.org

Fonte 

Até a próxima !!