FERRAMENTAS LINUX: Atualização de segurança do SUSE moderada para o rubygem-loofah aviso SUSE: 2022:3868-1

Confira !

ID do anúncio: SUSE-SU-2022:3868-1

Data de emissão: 4 de novembro de 2022

Classificação: moderada

RESUMO

Esta atualização para rubygem-loofah corrige os seguintes problemas: - CVE-2019-15587: Corrigido problema na higienização de elementos SVG criados (bsc#1154751). Instruções de patch: Para instalar esta atualização de segurança do SUSE, use os métodos de instalação recomendados pelo SUSE, como YaST online_update ou "zypper patch". Alternativamente, você pode executar o comando listado para o seu produto: - openSUSE Leap 15.4: zypper in -t patch openSUSE-SLE-15.4-2022-3868=1 - openSUSE Leap 15.3: zypper in -t patch openSUSE-SLE-15.3-2022- 3868=1 - SUSE Linux Enterprise High Availability 15-SP4: patch zypper in -t SUSE-SLE-Product-HA-15-SP4-2022-3868=1 - SUSE Linux Enterprise High Availability 15-SP3: patch zypper in -t SUSE-SLE-Product-HA-15-SP3-2022-3868=1 - SUSE Linux Enterprise High Availability 15-SP2:

REFERÊNCIAS

#1154751

Cruz-CVE-2019-15587

Pontuações CVSS:

CVE-2019-15587 (NVD): 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N

CVE-2019-15587 (SUSE): 6.3 CVSS:3.0/AV:N/AC:L/PR:L/UI:N/S:U/C:L/I:L/A:L

Produtos afetados:

SUSE Linux Enterprise Alta Disponibilidade 15

SUSE Linux Enterprise High Availability 15-SP1

SUSE Linux Enterprise High Availability 15-SP2

SUSE Linux Enterprise High Availability 15-SP3

SUSE Linux Enterprise High Availability 15-SP4