FERRAMENTAS LINUX: Atualização moderada de segurança da RedHat para o Quarkus 1.11.6, aviso RedHat: RHSA-2021-1004: 01

Confira !!

Uma atualização está agora disponível para a construção Red Hat do Quarkus. A Red Hat Product Security classificou esta atualização como tendo um impacto de segurança de Moderado. Uma pontuação básica do Common Vulnerability Scoring System (CVSS), que fornece uma classificação de gravidade detalhada, está disponível para cada vulnerabilidade. Pra

----- BEGIN PGP ASSIGNED MESSAGE -----

Hash: SHA256

========================================================== =====================

Aviso de segurança da Red Hat

Sinopse: Moderado: versão Red Hat do Quarkus 1.11.6 e atualização de segurança

ID consultivo: RHSA-2021: 1004-01

Produto: Red Hat compilação do Quarkus

URL de aviso: https://access.redhat.com/errata/RHSA-2021:1004

Data de emissão: 29/03/2021

Nomes CVE: CVE-2020-25633 CVE-2020-25724 CVE-2020-26238

CVE-2021-20218

========================================================== =====================

1. Resumo:

Uma atualização está agora disponível para a construção Red Hat do Quarkus.

A Red Hat Product Security classificou esta atualização como tendo um impacto de segurança

de moderado. Uma pontuação básica do Common Vulnerability Scoring System (CVSS), que

fornece uma classificação de gravidade detalhada, está disponível para cada vulnerabilidade. Pra

mais informações, consulte os links CVE na seção Referências.

2. Descrição:

Esta versão da versão Red Hat do Quarkus 1.11.6 inclui atualizações de segurança,

correções de bugs e melhorias. Para obter mais informações, consulte as notas de lançamento

página listada na seção Referências.

Correção (ões) de segurança:

* cron-utils: injeção de modelo permite que invasores injetem Java arbitrário

Expressões EL que levam à execução remota de código (CVE-2020-26238)

* cliente resteasy: potencial vazamento de informações confidenciais em JAX-RS

Manipulação de WebApplicationException do cliente RESTEasy (CVE-2020-25633)

* fabric8-kubernetes-client: vulnerável a uma travessia de caminho que leva a

compromisso de integridade e disponibilidade (CVE-2021-20218)

* resteasy: divulgação de informações por meio da reutilização de resposta HTTP (CVE-2020-25724)

Para obter mais detalhes sobre os problemas de segurança, incluindo o impacto, um CVSS

pontuação, agradecimentos e outras informações relacionadas, consulte o CVE

página (s) listada (s) na seção Referências.

3. Solução:

Antes de aplicar a atualização, faça backup de sua instalação existente, incluindo

todos os aplicativos, arquivos de configuração, bancos de dados e configurações de banco de dados, e

em breve.

A seção de Referências desta errata contém um link de download para o

atualizar. Você deve estar logado para baixar a atualização.

4. Bugs corrigidos (https://bugzilla.redhat.com/):

1879042 - CVE-2020-25633 resteasy-client: potencial vazamento de informações confidenciais no tratamento de WebApplicationException do cliente JAX-RS RESTEasy

1899354 - CVE-2020-25724 resteasy: divulgação de informações por meio da reutilização de resposta HTTP

1901655 - CVE-2020-26238 cron-utils: injeção de modelo permite que invasores injetem expressões Java EL arbitrárias que levam à execução remota de código

1923405 - CVE-2021-20218 fabric8-kubernetes-client: vulnerável a uma travessia de caminho que leva ao comprometimento da integridade e disponibilidade

5. Referências:

https://access.redhat.com/security/cve/CVE-2020-25633

https://access.redhat.com/security/cve/CVE-2020-25724

https://access.redhat.com/security/cve/CVE-2020-26238

https://access.redhat.com/security/cve/CVE-2021-20218

https://access.redhat.com/security/updates/classification/#moderate

https://access.redhat.com/jbossnetwork/restricted/listSoftware.html?product=redhat.quarkus&downloadType=distributions&version=1.11.6

https://access.redhat.com/documentation/en-us/red_hat_build_of_quarkus/1.11/

https://access.redhat.com/articles/4966181

6. Contato:

O contato de segurança da Red Hat é . Mais contato

detalhes em https://access.redhat.com/security/team/contact/