Atualização de segurança do Fedora 32 para o jasper, aviso Fedora 2021-7716e59d84

 

Confira !!

Novo upstream versão 2.0.25

-------------------------------------------------- ------------------------------

Notificação de atualização do Fedora

FEDORA-2021-7716e59d84

2021-02-17 05: 08: 16.264370

-------------------------------------------------- ------------------------------

Nome: jaspe

Produto: Fedora 32

Versão: 2.0.25

Versão: 1.fc32

URL: https://www.ece.uvic.ca/~frodo/jasper/

Resumo: Implementação do padrão JPEG-2000, Parte 1

Descrição :

Este pacote contém uma implementação da compressão de imagem

JPEG-2000 padrão, Parte 1. Consiste em ferramentas para conversão para e

dos formatos JP2 e JPC.

-------------------------------------------------- ------------------------------

Atualizar informação:

Novo upstream versão 2.0.25

-------------------------------------------------- ------------------------------

ChangeLog:

* Terça-feira, 9 de fevereiro de 2021 Josef Ridky  - 2.0.25-1

- nova versão upstream 2.0.25 (# 1925996)

* Qui, 28 de janeiro de 2021 Josef Ridky  - 2.0.24-3

- corrigir CVE-2021-3272 (# 1921328)

* Tue Jan 26 2021 Fedora Release Engineering  - 2.0.24-2

- Reconstruído para https://fedoraproject.org/wiki/Fedora_34_Mass_Rebuild

-------------------------------------------------- ------------------------------

Referências:

  [1] Bug # 1922320 - CVE-2021-26926 jasper: Fora dos limites lido em jp2_decode () em jp2_dec.c [fedora-all]

        https://bugzilla.redhat.com/show_bug.cgi?id=1922320

  [2] Bug # 1922494 - CVE-2021-26927 jasper: Dereferência de ponteiro NULL em jp2_decode () em jp2_dec.c [fedora-all]

        https://bugzilla.redhat.com/show_bug.cgi?id=1922494

  [3] Bug # 1925996 - jasper-2.0.25 está disponível

        https://bugzilla.redhat.com/show_bug.cgi?id=1925996

-------------------------------------------------- ------------------------------

Esta atualização pode ser instalada com o programa de atualização "dnf". Usar

su -c 'dnf upgrade --advisory FEDORA-2021-7716e59d84' no comando

linha. Para obter mais informações, consulte a documentação dnf disponível em

https://dnf.readthedocs.io/en/latest/command_ref.html#upgrade-command-label

Todos os pacotes são assinados com a chave GPG do Projeto Fedora. Mais detalhes no

As chaves GPG usadas pelo Projeto Fedora podem ser encontradas em

https://fedoraproject.org/keys

-------------------------------------------------- ------------------------------

_______________________________________________

Anúcio da lista de discussão pacote - package-announce@lists.fedoraproject.org

Para cancelar a assinatura, envie um email para package-announce-leave@lists.fedoraproject.org

Código de Conduta do Fedora: https://docs.fedoraproject.org/en-US/project/code-of-conduct/

Diretrizes da lista: https://fedoraproject.org/wiki/Mailing_list_guidelines

Listar arquivos: https://lists.fedoraproject.org/archives/list/ package-announce@lists.fedoraproject.org

Não responda ao spam na lista, denuncie: https://pagure.io/fedora-infrastructure

Fonte

Até a próxima !