تم ارسال تقييمك بنجاح.

تحديثات Red Hat

2121
التصنيفات
تحتوي هذه المنشورات على تنبيهات أمنية، بما في ذلك ثغرات رقمية وهجمات إلكترونية وتحديثات تقنية، وقد تم تصنيفها وفقًا لحساسيتها.

عالٍ جدًا

عالي

متوسط

منخفض

تاريخ التحذير

مستوى الخطورة

رقم التحذير

القطاع المستهدف

20 أكتوبر, 2020

● عالي

2020-1943

الكل

الوصف:

أصدرت Red Hat عدّة تحديثات لمعالجة عددٍ من الثغرات في المنتجات التالية:

  • nodejs:12
    • Red Hat Enterprise Linux for x86_64 8 x86_64
    • Red Hat Enterprise Linux for x86_64 - Extended Update Support 8.2 x86_64
    • Red Hat Enterprise Linux Server - AUS 8.2 x86_64
    • Red Hat Enterprise Linux for IBM z Systems 8 s390x
    • Red Hat Enterprise Linux for IBM z Systems - Extended Update Support 8.2 s390x
    • Red Hat Enterprise Linux for Power, little endian 8 ppc64le
    • Red Hat Enterprise Linux for Power, little endian - Extended Update Support 8.2 ppc64le
    • Red Hat Enterprise Linux Server - TUS 8.2 x86_64
    • Red Hat Enterprise Linux for ARM 64 8 aarch64
    • Red Hat Enterprise Linux for ARM 64 - Extended Update Support 8.2 aarch64
    • Red Hat Enterprise Linux Server (for IBM Power LE) - Update Services for SAP Solutions 8.2 ppc64le
    • Red Hat Enterprise Linux Server - Update Services for SAP Solutions 8.2 x86_64
  • rh-maven35-apache-commons-collections4
    • Red Hat Software Collections (for RHEL Server) 1 for RHEL 7.7 x86_64
    • Red Hat Software Collections (for RHEL Server for System Z) 1 for RHEL 7.7 s390x
    • Red Hat Software Collections (for RHEL Server for IBM Power LE) 1 for RHEL 7.7 ppc64le
    • Red Hat Software Collections (for RHEL Server) 1 for RHEL 7.6 x86_64
    • Red Hat Software Collections (for RHEL Server for System Z) 1 for RHEL 7.6 s390x
    • Red Hat Software Collections (for RHEL Server for IBM Power LE) 1 for RHEL 7.6 ppc64le
    • Red Hat Software Collections (for RHEL Server) 1 for RHEL 7 x86_64
    • Red Hat Software Collections (for RHEL Server for System Z) 1 for RHEL 7 s390x
    • Red Hat Software Collections (for RHEL Server for IBM Power LE) 1 for RHEL 7 ppc64le
    • Red Hat Software Collections (for RHEL Server for ARM) 1 aarch64
    • Red Hat Software Collections (for RHEL Workstation) 1 for RHEL 7 x86_64
  • kernel
    • Red Hat Enterprise Linux Workstation 7 x86_64
    • Red Hat Enterprise Linux for x86_64 - Extended Update Support 7.7 x86_64
    • Red Hat Enterprise Linux Server - TUS 7.7 x86_64
    • Red Hat Enterprise Linux Server - AUS 7.4 x86_64
    • Red Hat Enterprise Linux Server - TUS 7.4 x86_64
    • Red Hat Enterprise Linux Server (for IBM Power LE) - Update Services for SAP Solutions 7.4 ppc64le
    • Red Hat Enterprise Linux Server - Update Services for SAP Solutions 7.4 x86_64
    • Red Hat Enterprise Linux Server - TUS 7.6 x86_64
  • kernel-alt
    • Red Hat Enterprise Linux for IBM System z (Structure A) 7 s390x
  • kernel-rt
    • Red Hat Enterprise Linux for Real Time 7 x86_64
    • Red Hat Enterprise Linux for Real Time for NFV 7 x86_64
  • rh-python36
    • Red Hat Software Collections (for RHEL Server) 1 for RHEL 7.7 x86_64
    • Red Hat Software Collections (for RHEL Server for System Z) 1 for RHEL 7.7 s390x
    • Red Hat Software Collections (for RHEL Server for IBM Power LE) 1 for RHEL 7.7 ppc64le
    • Red Hat Software Collections (for RHEL Server) 1 for RHEL 7.6 x86_64
    • Red Hat Software Collections (for RHEL Server for System Z) 1 for RHEL 7.6 s390x
    • Red Hat Software Collections (for RHEL Server for IBM Power LE) 1 for RHEL 7.6 ppc64le
    • Red Hat Software Collections (for RHEL Server) 1 for RHEL 7 x86_64
    • Red Hat Software Collections (for RHEL Server for System Z) 1 for RHEL 7 s390x
    • Red Hat Software Collections (for RHEL Server for IBM Power LE) 1 for RHEL 7 ppc64le
    • Red Hat Software Collections (for RHEL Server for ARM) 1 aarch64
    • Red Hat Software Collections (for RHEL Server) 1 for RHEL 6 x86_64
    • Red Hat Software Collections (for RHEL Workstation) 1 for RHEL 7 x86_64
    • Red Hat Software Collections (for RHEL Workstation) 1 for RHEL 6 x86_64

التهديدات:

يمكن للمهاجم استغلال الثغرات وتنفيذ ما يلي:

  • تجاوز سعة مخزن الذاكرة المؤقت (Buffer overflow)
  • حجب الخدمة (DoS)
  • ترقية ورفع الصلاحيات
  • هجمة البرمجة عبر المواقع (Cross-site scripting (XSS))
  • تنفيذ برمجيات خبيثة

الإجراءات الوقائية:

يوصي المركز بتحديث المنتجات المتأثرة، حيث أصدرت Red Hat توضيحًا لهذه التحديثات:

آخر تحديث في 20 أكتوبر, 2020

قيم المحتوى

rate-icon
up icon