FERRAMENTAS LINUX: Atualização de segurança do SUSE para o caasp / v4.5 / cilium-operator, aviso SUSE: 2021: 51-1

terça-feira, 9 de fevereiro de 2021

Atualização de segurança do SUSE para o caasp / v4.5 / cilium-operator, aviso SUSE: 2021: 51-1

Confira !!


O contêiner caasp / v4.5 / cilium-operator foi atualizado. Os seguintes patches foram incluídos nesta atualização:

Aviso de atualização do contêiner SUSE: caasp / v4.5 / cilium-operator

-------------------------------------------------- ---------------

ID de aviso do contêiner: SUSE-CU-2021: 51-1

Tags do recipiente: caasp / v4.5 / operador de cílio: 1.7.6, caasp / v4.5 / operador de cílio: 1.7.6-rev5, caasp / v4.5 / operador de cílio: 1.7.6-rev5-build5 .15.3

Liberação do contêiner: 5.15.3

Gravidade: importante

Tipo: segurança

Referências: 1050625 1084671 1141597 1169006 1171883 1172695 1173559 1174016

                        1174436 1174942 1175458 1175514 1175623 1177238 1177275 1177348

                        1177427 1177490 1177583 1178346 1178554 1178775 1178823 1178825

                        1178909 1178910 1178931 1178966 1179083 1179222 1179363 1179415

                        1179503 1179816 1179824 1179909 1180077 1180138 1180225 1180603

                        1180603 1180663 1180721 1180885 CVE-2017-9271 CVE-2020-12603

                        CVE-2020-12604 CVE-2020-12605 CVE-2020-25709 CVE-2020-25710 CVE-2020-35471

                        CVE-2020-8025 CVE-2020-8663 

-------------------------------------------------- ---------------


O contêiner caasp / v4.5 / cilium-operator foi atualizado. Os seguintes patches foram incluídos nesta atualização:


-------------------------------------------------- ---------------

ID consultivo: SUSE-RU-2020: 3809-1

Lançado: Ter. 15 de dezembro 13:46:05 2020

Resumo: atualização recomendada para glib2

Tipo: recomendado

Gravidade: moderada

Referências: 1178346

Esta atualização para glib2 corrige os seguintes problemas:


Atualize da versão 2.62.5 para a versão 2.62.6:


- Suporte para formato reduzido de fuso horário. (bsc # 1178346)

- Corrigir o dia final incorreto do horário de verão ao usar o formato slim. (bsc # 1178346)

- Corrigir autenticação de nome de usuário / senha SOCKS5.

- Traduções atualizadas.


-------------------------------------------------- ---------------

ID consultivo: SUSE-RU-2020: 3853-1

Lançado: Quarta, 16 de dezembro, 12:27:27 de 2020

Resumo: atualização recomendada para util-linux

Tipo: recomendado

Gravidade: moderada

Referências: 1084671,1169006,1174942,1175514,1175623,1178554,1178825

Esta atualização para util-linux corrige o seguinte problema:


- Não acione o fechamento automático do CDROM. (bsc # 1084671)

- Tente configurar automaticamente linhas seriais interrompidas. (bsc # 1175514)

- Evite a falha de `sulogin` em dispositivos de console não existentes ou não funcionais. (bsc # 1175514)

- Construído com suporte `libudev` para suportar usuários não-root. (bsc # 1169006)

- Evite erros de memória em sistemas PowerPC com configurações de hardware válidas. (bsc # 1175623, bsc # 1178554, bsc # 1178825)

- Corrigir aviso em montagens para `CIFS` com montagem –a. (bsc # 1174942)


-------------------------------------------------- ---------------

ID consultivo: SUSE-RU-2020: 3942-1

Lançado: Terça-feira, 29 de dezembro, 12:22:01 2020

Resumo: atualização recomendada para libidn2

Tipo: recomendado

Gravidade: moderada

Referências: 1180138

Esta atualização para libidn2 corrige os seguintes problemas:


- A biblioteca é na verdade licenciada dupla, GPL-2.0 ou posterior ou LGPL-3.0 ou posterior,

  ajustou as tags de licença RPM (bsc # 1180138)


-------------------------------------------------- ---------------

ID consultivo: SUSE-RU-2020: 3943-1

Lançado: Terça-feira, 29 de dezembro, 12:24:45 2020

Resumo: atualização recomendada para libxml2

Tipo: recomendado

Gravidade: moderada

Referências: 1178823

Esta atualização para libxml2 corrige os seguintes problemas:


Evite a verificação quadrática de restrições de identidade, acelerando a validação de XML (bsc # 1178823)

* atributos de esquema key / unique / keyref atualmente usam loops quadráticos

  para verificar suas várias restrições (que as chaves são únicas e que

  keyrefs referem-se a chaves existentes).

* Esta correção usa uma tabela hash para evitar o comportamento quadrático.


-------------------------------------------------- ---------------

ID de aviso: SUSE-SU-2021: 109-1

Lançado: Quarta, 13 de janeiro 10:13:24 de 2021

Resumo: atualização de segurança para libzypp, zypper

Tipo: segurança

Gravidade: moderada

Referências: 1050625,1174016,1177238,1177275,1177427,1177583,1178910,1178966,1179083,1179222,1179415,1179909, CVE-2017-9271

Esta atualização para libzypp, zypper corrige os seguintes problemas:


Atualize o zypper para a versão 1.14.41


Atualize libzypp para 17.25.4


- CVE-2017-9271: Corrigido vazamento de informações no arquivo de log (bsc # 1050625 bsc # 1177583)

- RepoManager: Força a atualização se o repo url mudou (bsc # 1174016)

- RepoManager: Organize cuidadosamente os caches. Remova entradas não pertencentes ao diretório. (bsc # 1178966)

- RepoInfo: ignore o tipo legado = em um arquivo .repo e deixe o RepoManager testar (bsc # 1177427).

- RpmDb: Se não houver banco de dados, use o _dbpath configurado em rpm. Ainda se certifica de um compat

  existe um link simbólico em / var / lib / rpm caso o _dbpath de configuração esteja em outro lugar. (bsc # 1178910)

- Correção da atualização das chaves gpg com data de expiração alongada (bsc # 179222)

- needreboot: remove udev da lista (bsc # 1179083)

- Corrigir monitoramento de lsof (bsc # 1179909)


yast-installation foi atualizado para 4.2.48:


- Não limpe o cache libzypp quando o sistema estiver com pouca memória,

  cache incompleto confunde libzypp mais tarde (bsc # 1179415)



-------------------------------------------------- ---------------

ID de aviso: SUSE-SU-2021: 129-1

Lançado: Quinta-feira, 14 de janeiro, 12:26:15 2021

Resumo: Atualização de segurança para openldap2

Tipo: segurança

Gravidade: moderada

Referências: 1178909,1179503, CVE-2020-25709, CVE-2020-25710

Esta atualização para openldap2 corrige os seguintes problemas:


Problemas de segurança corrigidos:


- CVE-2020-25709: Corrigido um travamento causado por tráfego de rede especialmente criado (bsc # 1178909).

- CVE-2020-25710: Corrigido um travamento causado por tráfego de rede especialmente criado (bsc # 1178909).


Problema não relacionado à segurança corrigido:


- Tente novamente as ligações no back-end LDAP quando o servidor LDAP remoto desconectar a conexão LDAP (ociosa). (bsc # 1179503)


-------------------------------------------------- ---------------

ID de aviso: SUSE-RU-2021: 169-1

Lançado: Terça-feira, 19 de janeiro, 16:18:46 2021

Resumo: atualização recomendada para libsolv, libzypp, zypper

Tipo: recomendado

Gravidade: moderada

Referências: 1179816,1180077,1180663,1180721

Esta atualização para libsolv, libzypp, zypper corrige os seguintes problemas:


libzypp foi atualizado para 17.25.6:


- Reformular as descrições do problema do solucionador (jsc # SLE-8482)

- Adapte-se ao comportamento gpg2 / libgpgme alterado (bsc # 1180721)

- O back-end multicurl quebra com tamanho de arquivo desconhecido (correções # 277)


zypper foi atualizado para 1.14.42:


- Corrigir a ajuda dos comandos de download da fonte (bsc # 1180663)

- man: Recomenda-se usar a opção global --non-Interactive em vez da opção de comando -y (bsc # 1179816)

- Estender o mapa do pacote apt (correções # 366)

- --quiet: corrige o resumo da instalação para não escrever nada se não houver nada a fazer (bsc # 1180077)


libsolv foi atualizado para 0.7.16;


- não pergunte o retorno de chamada do namespace para provisões de divisão ao escrever um caso de teste

- corrige add_complex_recommends () selecionando pacotes em conflito em casos raros levando a travamentos

- melhore a geração de choicerule para que as atualizações do pacote sejam preferidas em mais casos


-------------------------------------------------- ---------------

ID de aviso: SUSE-RU-2021: 174-1

Lançado: Quarta, 20 de janeiro 07:55:23 2021

Resumo: atualização recomendada para gnutls

Tipo: recomendado

Gravidade: moderada

Referências: 1172695

Esta atualização para gnutls corrige o seguinte problema:


- Evite mensagens de auditoria falsas sobre algoritmos de assinatura incompatíveis (bsc # 1172695)


-------------------------------------------------- ---------------

ID de aviso: SUSE-SU-2021: 197-1

Lançado: Fri Jan 22 15:17:42 2021

Resumo: atualização de segurança para permissões

Tipo: segurança

Gravidade: moderada

Referências: 1171883, CVE-2020-8025

Esta atualização de permissões corrige os seguintes problemas:


- Atualização para a versão 20181224:

  * pcp: remover entradas não mais necessárias / conflitantes

         (bsc # 1171883, CVE-2020-8025)


-------------------------------------------------- ---------------

ID de aviso: SUSE-RU-2021: 220-1

Lançado: Terça-feira, 26 de janeiro, 14:00:51 de 2021

Resumo: atualização recomendada para keyutils

Tipo: recomendado

Gravidade: moderada

Referências: 1180603

Esta atualização para keyutils corrige os seguintes problemas:


- Ajuste a licença da biblioteca para ser apenas LPGL-2.1 + (as ferramentas são GPL2 +, a biblioteca é apenas LGPL-2.1 +) (bsc # 1180603)


-------------------------------------------------- ---------------

ID de aviso: SUSE-RU-2021: 233-1

Lançado: Quarta, 27 de janeiro 12:15:33 2021

Resumo: atualização recomendada para systemd

Tipo: recomendado

Gravidade: moderada

Referências: 1141597,1174436,1175458,1177490,1179363,1179824,1180225

Esta atualização para o systemd corrige os seguintes problemas:


- Adicionado um carimbo de data / hora à saída do comando busctl monitor (bsc # 1180225)

- Corrigido um bug de desreferência de ponteiro NULL ao tentar fechar o identificador de arquivo de diário (bsc # 1179824)

- Melhorou o armazenamento em cache da máscara de membro cgroups (bsc # 1175458)

- Corrigida a definição de dependência de sound.target (bsc # 1179363)

- Corrigido um bug que poderia levar a um erro potencial, quando o daemon-reload é chamado entre

  StartTransientUnit e scope_start () (bsc # 1174436)

- time-util: tratar / etc / localtime ausente como UTC (bsc # 1141597)

- Remoção da seleção mq-deadline de 60-io-scheduler.rules (bsc # 1177490)


-------------------------------------------------- ---------------

ID de aviso: SUSE-RU-2021: 265-1

Lançado: Mon Fev 1 15:06:45 2021

Resumo: atualização recomendada para systemd

Tipo: recomendado

Gravidade: importante

Referências: 1178775,1180885

Esta atualização para o systemd corrige os seguintes problemas:


- Correção para o udev criar um link simbólico '/ dev / disk / by-label' para 'LUKS2' para evitar problemas de montagem. (bsc # 1180885, # 8998))

- Correção para um problema quando o início do contêiner causa interferência em outros contêineres. (bsc # 1178775)


-------------------------------------------------- ---------------

ID de aviso: SUSE-RU-2021: 293-1

Lançado: Quarta, 3 de fevereiro 12:52:34 2021

Resumo: atualização recomendada para gmp

Tipo: recomendado

Gravidade: moderada

Referências: 1180603

Esta atualização para gmp corrige os seguintes problemas:


- declarações de licença corretas de pacotes (a própria biblioteca não é GPL-3.0) (bsc # 1180603)


-------------------------------------------------- ---------------

ID de aviso: SUSE-SU-2021: 335-1

Lançado: Mon Fev 8 11:19:09 2021

Resumo: Inclui correções de segurança de addon cilium e uma nova versão do skuba com add-ons atualizados

Tipo: segurança

Gravidade: importante

Referências: 1173559,1177348,1178931, CVE-2020-12603, CVE-2020-12604, CVE-2020-12605, CVE-2020-35471, CVE-2020-8663

 == Cilium (correções de segurança)

Essa correção envolve uma atualização do complemento cílio. Consulte https://documentation.suse.com/suse-caasp/4.5/html/caasp-admin/_cluster_updates.html#_updating_kubernetes_components para o procedimento de atualização.

== Skuba

Para atualizar o skuba, você precisa atualizar a estação de trabalho de gerenciamento. Veja as instruções detalhadas em https://documentation.suse.com/suse-caasp/4.5/html/caasp-admin/_cluster_updates.html#_update_management_workstation

-------------------------------------------------- ---------------

ID de aviso: SUSE-OU-2021: 339-1

Lançado: Mon Fev, 8 13:16:07 2021

Resumo: atualização opcional para pam

Tipo: opcional

Gravidade: baixa

Referências:  

Esta atualização do pam corrige os seguintes problemas:


- Adicionadas macros rpm para este pacote, para que outros pacotes possam fazer uso dele


Este patch é opcional para ser instalado - ele não corrige nenhum bug.





Fonte

Até a próxima !!


Nenhum comentário:

Postar um comentário