Confira !!
Uma atualização para flatpak agora está disponível para o Suporte de Atualização Estendida do Red Hat Enterprise Linux 8.2. A Red Hat Product Security classificou esta atualização como tendo um impacto de segurança de Importante. Uma pontuação básica do Common Vulnerability Scoring System (CVSS),
----- BEGIN PGP ASSIGNED MESSAGE -----
Hash: SHA256
========================================================== =====================
Aviso de segurança da Red Hat
Sinopse: Importante: atualização de segurança flatpak
ID consultivo: RHSA-2021: 1073-01
Produto: Red Hat Enterprise Linux
URL de aviso: https://access.redhat.com/errata/RHSA-2021:1073
Data de emissão: 06-04-2021
Nomes CVE: CVE-2021-21381
========================================================== =====================
1. Resumo:
Uma atualização para flatpak agora está disponível para Red Hat Enterprise Linux 8.2
Suporte de atualização estendido.
A Red Hat Product Security classificou esta atualização como tendo um impacto de segurança
de importante. Uma pontuação básica do Common Vulnerability Scoring System (CVSS),
que fornece uma classificação de gravidade detalhada, está disponível para cada vulnerabilidade
do (s) link (s) CVE na seção Referências.
2. Versões / arquiteturas relevantes:
Red Hat Enterprise Linux AppStream EUS (v. 8.2) - aarch64, noarch, ppc64le, s390x, x86_64
3. Descrição:
Flatpak é um sistema para construir, distribuir e executar sandboxed
aplicativos de desktop no Linux.
Correção (ões) de segurança:
* flatpak: o recurso de "encaminhamento de arquivo" pode ser usado para obter privilégios
acesso a arquivos (CVE-2021-21381)
Para obter mais detalhes sobre os problemas de segurança, incluindo o impacto, um CVSS
pontuação, agradecimentos e outras informações relacionadas, consulte o CVE
página (s) listada (s) na seção Referências.
4. Solução:
Para obter detalhes sobre como aplicar esta atualização, que inclui as alterações
descrito neste comunicado, consulte:
https://access.redhat.com/articles/11258
5. Bugs corrigidos (https://bugzilla.redhat.com/):
1936985 - CVE-2021-21381 flatpak: recurso de "encaminhamento de arquivo" pode ser usado para obter acesso sem privilégios aos arquivos
6. Lista de Pacotes:
Red Hat Enterprise Linux AppStream EUS (v. 8.2):
Fonte:
flatpak-1.6.2-5.el8_2.src.rpm
aarch64:
flatpak-1.6.2-5.el8_2.aarch64.rpm
flatpak-debuginfo-1.6.2-5.el8_2.aarch64.rpm
flatpak-debugsource-1.6.2-5.el8_2.aarch64.rpm
flatpak-libs-1.6.2-5.el8_2.aarch64.rpm
flatpak-libs-debuginfo-1.6.2-5.el8_2.aarch64.rpm
flatpak-session-helper-1.6.2-5.el8_2.aarch64.rpm
flatpak-session-helper-debuginfo-1.6.2-5.el8_2.aarch64.rpm
flatpak-tests-debuginfo-1.6.2-5.el8_2.aarch64.rpm
noarca:
flatpak-selinux-1.6.2-5.el8_2.noarch.rpm
ppc64le:
flatpak-1.6.2-5.el8_2.ppc64le.rpm
flatpak-debuginfo-1.6.2-5.el8_2.ppc64le.rpm
flatpak-debugsource-1.6.2-5.el8_2.ppc64le.rpm
flatpak-libs-1.6.2-5.el8_2.ppc64le.rpm
flatpak-libs-debuginfo-1.6.2-5.el8_2.ppc64le.rpm
flatpak-session-helper-1.6.2-5.el8_2.ppc64le.rpm
flatpak-session-helper-debuginfo-1.6.2-5.el8_2.ppc64le.rpm
flatpak-tests-debuginfo-1.6.2-5.el8_2.ppc64le.rpm
s390x:
flatpak-1.6.2-5.el8_2.s390x.rpm
flatpak-debuginfo-1.6.2-5.el8_2.s390x.rpm
flatpak-debugsource-1.6.2-5.el8_2.s390x.rpm
flatpak-libs-1.6.2-5.el8_2.s390x.rpm
flatpak-libs-debuginfo-1.6.2-5.el8_2.s390x.rpm
flatpak-session-helper-1.6.2-5.el8_2.s390x.rpm
flatpak-session-helper-debuginfo-1.6.2-5.el8_2.s390x.rpm
flatpak-tests-debuginfo-1.6.2-5.el8_2.s390x.rpm
x86_64:
flatpak-1.6.2-5.el8_2.x86_64.rpm
flatpak-debuginfo-1.6.2-5.el8_2.i686.rpm
flatpak-debuginfo-1.6.2-5.el8_2.x86_64.rpm
flatpak-debugsource-1.6.2-5.el8_2.i686.rpm
flatpak-debugsource-1.6.2-5.el8_2.x86_64.rpm
flatpak-libs-1.6.2-5.el8_2.i686.rpm
flatpak-libs-1.6.2-5.el8_2.x86_64.rpm
flatpak-libs-debuginfo-1.6.2-5.el8_2.i686.rpm
flatpak-libs-debuginfo-1.6.2-5.el8_2.x86_64.rpm
flatpak-session-helper-1.6.2-5.el8_2.x86_64.rpm
flatpak-session-helper-debuginfo-1.6.2-5.el8_2.i686.rpm
flatpak-session-helper-debuginfo-1.6.2-5.el8_2.x86_64.rpm
flatpak-tests-debuginfo-1.6.2-5.el8_2.i686.rpm
flatpak-tests-debuginfo-1.6.2-5.el8_2.x86_64.rpm
Esses pacotes são GPG assinados pela Red Hat para segurança. Nossa chave e
detalhes sobre como verificar a assinatura estão disponíveis em
https://access.redhat.com/security/team/key/
7. Referências:
https://access.redhat.com/security/cve/CVE-2021-21381
https://access.redhat.com/security/updates/classification/#important
8. Contato:
O contato de segurança da Red Hat é . Mais contato
detalhes em https://access.redhat.com/security/team/contact/
Copyright 2021 Red Hat, Inc.
----- INICIAR ASSINATURA PGP -----
Versão: GnuPG v1
iQIVAwUBYGw1ptzjgjWX9erEAQibjw / + JYOEuCP5FW9aMQoAhvExQWHrkT5t87oC
Ut / E8lyb4YPYFqYKpPW7XWcTP52Qk7TjGURk6hxQ33pK6f539asmQTIPSLcWh / SZ
9XX85ewHLwznAxPFWBN5RjAZm7W9x3A97XMbVRuACX0ncYtUCJt265EtGAvkiMVe
qv / 1mgt42ukByggUzvybPjozYtZ + upOvxImpC + 3lZJQ + Of9uzje3BdigDX / JLvgD
9lDkUQ96QbwhOnCKWJx2x8MHskIf1Mbass617Fs8 + 14DPAZ7XTpax3ga6c8Uw2pc
bZjWs + z4R7osSijThcLTJJRx0MsSTi / GxURISI4ocZpObkTSTWATAa8I8cmy31iq
a5zEzx9D + lbti9x + X / W56kenHP9I8bsAj1TMXzKvy8 + 9p0S9UZLwoPaXbY44yjwi
O9g / oLW + AsmCqjIropw2jI04wSwqYsbMbAGbMdw18g + sKALfilocsqcW4dxXvllF
aE5c5d5sBEu + 4V2vKYr2VIMnFnyM / tjOcG / 05giHLXIkQ7RWI3 / 2X3kcBbz2iVXZ
QVRsdNyqDGQkc50aoyZXIaAar / ypTeEaPuzzA / GM3K9dQAsUpzZau04o856xxNpl
xzTF7EWttckDUyz2GUn0AJlSPKaCFlu3GxAsuBxVSEUitxOyWhcASknImVwoQpr3
U8ZZgj6z8Hc =
= rrjK
----- FIM DA ASSINATURA PGP -----
-
RHSA-announce mailing list
https://listman.redhat.com/mailman/listinfo/rhsa-announce
Até a próxima !!
Nenhum comentário:
Postar um comentário