Confira !!
Uma atualização que resolve duas vulnerabilidades e tem uma errata agora está disponível.
Atualização de segurança do openSUSE: atualização de segurança para evolution-data-server
______________________________________________________________________________
ID do anúncio: openSUSE-SU-2021: 0482-1
Avaliação: moderada
Referências: # 1173910 # 1174712 # 1182882
Referências cruzadas: CVE-2020-14928 CVE-2020-16117
Pontuações CVSS:
CVE-2020-14928 (NVD): 5,9 CVSS: 3.1 / AV: N / AC: H / PR: N / UI: N / S: U / C: N / I: H / A: N
CVE-2020-14928 (SUSE): 5.3 CVSS: 3.1 / AV: N / AC: L / PR: N / UI: N / S: U / C: N / I: L / A: N
CVE-2020-16117 (NVD): 5,9 CVSS: 3.1 / AV: N / AC: H / PR: N / UI: N / S: U / C: N / I: N / A: H
CVE-2020-16117 (SUSE): 5.3 CVSS: 3.1 / AV: N / AC: L / PR: N / UI: N / S: U / C: N / I: N / A: L
Produtos afetados:
openSUSE Leap 15.2
______________________________________________________________________________
Uma atualização que resolve duas vulnerabilidades e tem uma
errata já está disponível.
Descrição:
Esta atualização para o evolution-data-server corrige os seguintes problemas:
- CVE-2020-16117: Corrigir falha na resposta malformada do servidor com o mínimo
recursos (bsc # 1174712).
- CVE-2020-14928: injeção de resposta via STARTTLS em SMTP e POP3
(bsc # 1173910).
- Corrigir saturação de buffer ao analisar dados base64 (bsc # 1182882).
Esta atualização para o evolution-ews corrige o seguinte problema:
- Corrigir saturação de buffer ao analisar dados base64 (bsc # 1182882).
Esta atualização foi importada do SUSE: SLE-15-SP2: Projeto de atualização de atualização.
Instruções do patch:
Para instalar esta atualização de segurança do openSUSE, use os métodos de instalação recomendados pelo SUSE
como YaST online_update ou "patch zypper".
Como alternativa, você pode executar o comando listado para o seu produto:
- openSUSE Leap 15.2:
zypper em patch -t openSUSE-2021-482 = 1
Lista de Pacotes:
- openSUSE Leap 15.2 (i586 x86_64):
evolution-data-server-3.34.4-lp152.2.3.1
evolution-data-server-debuginfo-3.34.4-lp152.2.3.1
evolution-data-server-debugsource-3.34.4-lp152.2.3.1
evolution-data-server-devel-3.34.4-lp152.2.3.1
libcamel-1_2-62-3.34.4-lp152.2.3.1
libcamel-1_2-62-debuginfo-3.34.4-lp152.2.3.1
libebackend-1_2-10-3.34.4-lp152.2.3.1
libebackend-1_2-10-debuginfo-3.34.4-lp152.2.3.1
libebook-1_2-20-3.34.4-lp152.2.3.1
libebook-1_2-20-debuginfo-3.34.4-lp152.2.3.1
libebook-contacts-1_2-3-3.34.4-lp152.2.3.1
libebook-contacts-1_2-3-debuginfo-3.34.4-lp152.2.3.1
libecal-2_0-1-3.34.4-lp152.2.3.1
libecal-2_0-1-debuginfo-3.34.4-lp152.2.3.1
libedata-book-1_2-26-3.34.4-lp152.2.3.1
libedata-book-1_2-26-debuginfo-3.34.4-lp152.2.3.1
libedata-cal-2_0-1-3.34.4-lp152.2.3.1
libedata-cal-2_0-1-debuginfo-3.34.4-lp152.2.3.1
libedataserver-1_2-24-3.34.4-lp152.2.3.1
libedataserver-1_2-24-debuginfo-3.34.4-lp152.2.3.1
libedataserverui-1_2-2-3.34.4-lp152.2.3.1
libedataserverui-1_2-2-debuginfo-3.34.4-lp152.2.3.1
typelib-1_0-Camel-1_2-3.34.4-lp152.2.3.1
typelib-1_0-EBackend-1_2-3.34.4-lp152.2.3.1
typelib-1_0-EBook-1_2-3.34.4-lp152.2.3.1
typelib-1_0-EBookContacts-1_2-3.34.4-lp152.2.3.1
typelib-1_0-ECal-2_0-3.34.4-lp152.2.3.1
typelib-1_0-EDataBook-1_2-3.34.4-lp152.2.3.1
typelib-1_0-EDataCal-2_0-3.34.4-lp152.2.3.1
typelib-1_0-EDataServer-1_2-3.34.4-lp152.2.3.1
typelib-1_0-EDataServerUI-1_2-3.34.4-lp152.2.3.1
- openSUSE Leap 15.2 (noarch):
evolution-data-server-lang-3.34.4-lp152.2.3.1
evolution-ews-lang-3.34.4-lp152.2.3.1
- openSUSE Leap 15.2 (x86_64):
evolution-data-server-32bit-3.34.4-lp152.2.3.1
evolution-data-server-32bit-debuginfo-3.34.4-lp152.2.3.1
evolution-ews-3.34.4-lp152.2.3.1
evolution-ews-debuginfo-3.34.4-lp152.2.3.1
evolution-ews-debugsource-3.34.4-lp152.2.3.1
libcamel-1_2-62-32bit-3.34.4-lp152.2.3.1
libcamel-1_2-62-32bit-debuginfo-3.34.4-lp152.2.3.1
libebackend-1_2-10-32bit-3.34.4-lp152.2.3.1
libebackend-1_2-10-32bit-debuginfo-3.34.4-lp152.2.3.1
libebook-1_2-20-32bit-3.34.4-lp152.2.3.1
libebook-1_2-20-32bit-debuginfo-3.34.4-lp152.2.3.1
libebook-contacts-1_2-3-32bit-3.34.4-lp152.2.3.1
libebook-contacts-1_2-3-32bit-debuginfo-3.34.4-lp152.2.3.1
libecal-2_0-1-32bit-3.34.4-lp152.2.3.1
libecal-2_0-1-32bit-debuginfo-3.34.4-lp152.2.3.1
libedata-book-1_2-26-32bit-3.34.4-lp152.2.3.1
libedata-book-1_2-26-32bit-debuginfo-3.34.4-lp152.2.3.1
libedata-cal-2_0-1-32bit-3.34.4-lp152.2.3.1
libedata-cal-2_0-1-32bit-debuginfo-3.34.4-lp152.2.3.1
libedataserver-1_2-24-32bit-3.34.4-lp152.2.3.1
libedataserver-1_2-24-32bit-debuginfo-3.34.4-lp152.2.3.1
libedataserverui-1_2-2-32bit-3.34.4-lp152.2.3.1
libedataserverui-1_2-2-32bit-debuginfo-3.34.4-lp152.2.3.1
Referências:
https://www.suse.com/security/cve/CVE-2020-14928.html
https://www.suse.com/security/cve/CVE-2020-16117.html
https://bugzilla.suse.com/1173910
https://bugzilla.suse.com/1174712
https://bugzilla.suse.com/1182882
Até a próxima !!
Nenhum comentário:
Postar um comentário