[slackware-security] mozilla-thunderbird (SSA:2022-181-01)
New mozilla-thunderbird packages are available for Slackware 15.0 and -current to fix security issues.
Läs mer...Here are the details from the Slackware 15.0 ChangeLog: +--------------------------+ patches/packages/mozilla-thunderbird-91.11.0-i686-1_slack15.0.txz: Upgraded. This release contains security fixes and improvements. For more information, see: https://www.mozilla.org/en-US/thunderbird/91.11.0/releasenotes/ https://www.mozilla.org/en-US/security/advisories/mfsa2022-26/ https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2022-34479 https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2022-34470 https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2022-34468 https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2022-2226 https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2022-34481 https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2022-31744 https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2022-34472 https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2022-34478 https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2022-2200 https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2022-34484 (* Security fix *) +--------------------------+
Mera kärnor?
Beräknas släppas Lördagen den 2 Juli.
5.18.9 rc1 med 6 uppdateringar/ändringar sedan 5.18.8
5.15.52 rc1 med 28 uppdateringar/ändringar sedan 5.15.51
5.10.128 rc1 med 12 uppdateringar/ändringar sedan 5.10.127
5.4.203 rc1 med 16 uppdateringar/ändringar sedan 5.4.202
4.9.321 rc1 med 29 uppdateringar/ändringar sedan 4.9.320
Ovan listade kärnor är nu släppt. Changelog finner ni ute till höger.
Måndag och början på veckan vilket innebär nya kärn-uppdateringar, som beräknas släppas Onsdagen den 29 Juni.
5.18.8 rc1 med 181 uppdateringar/ändringar sedan 5.18.7
5.15.51 rc1 med 135 uppdateringar/ändringar sedan 5.15.50
5.10.127 rc1 med 102 uppdateringar/ändringar sedan 5.10.126
5.4.202 rc1 med 60 uppdateringar/ändringar sedan 5.4.201
Ovan listade kärnor är nu släppt. Changelog finner ni ute till höger.
Glad midsommar och en ny batch kärn-uppdateringar, som beräknas släppas Lördagen den 25 Juni.
5.18.7 rc1 med 11 uppdateringar/ändringar sedan 5.18.6
5.15.50 rc1 med 9 uppdateringar/ändringar sedan 5.15.49
5.10.125 rc1 med 11 uppdateringar/ändringar sedan 5.10.124
5.4.201 rc1 med 11 uppdateringar/ändringar sedan 5.4.200
4.9.320 rc1 med 264 uppdateringar/ändringar sedan 4.9.319
Ovan listade kärnor är nu släppta. ChangeLog finner du till höger på sidan...
[slackware-security] openssl (SSA:2022-174-01)
New openssl packages are available for Slackware 14.0, 14.1, 14.2, 15.0,
and -current to fix a security issue.
Läs mer...Here are the details from the Slackware 15.0 ChangeLog:
+--------------------------+
patches/packages/openssl-1.1.1p-i586-1_slack15.0.txz: Upgraded.
In addition to the c_rehash shell command injection identified in
CVE-2022-1292, further circumstances where the c_rehash script does not
properly sanitise shell metacharacters to prevent command injection were
found by code review.
When the CVE-2022-1292 was fixed it was not discovered that there
are other places in the script where the file names of certificates
being hashed were possibly passed to a command executed through the shell.
For more information, see:
https://www.openssl.org/news/secadv/20220621.txt
https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2022-2068
(* Security fix *)
patches/packages/openssl-solibs-1.1.1p-i586-1_slack15.0.txz: Upgraded.
+--------------------------+
RSS resultat...
Till minne av Håkan Nilsson
Mitt Slackware
Appendix Programhantering