تحديثات SUSE
2556تاريخ التحذير
مستوى الخطورة
رقم التحذير
القطاع المستهدف
8 أكتوبر, 2020
● متوسط
2020-1886
الكل
الوصف:
أصدرت SUSE عدّة تحديثات لمعالجة عددٍ من الثغرات في المنتجات التالية:
- nodejs8
- SUSE Linux Enterprise Module for Web Scripting 15-SP1
- hexchat
- SUSE Linux Enterprise Workstation Extension 12-SP5
- qemu
- SUSE Linux Enterprise Module for Server Applications 15-SP2
- SUSE Linux Enterprise Module for Basesystem 15-SP2
التهديدات:
يمكن للمهاجم استغلال الثغرات وتنفيذ ما يلي:
- حجب الخدمة (DoS attack).
- تسريب المعلومات.
- تجاوز سعة مخزن الذاكرة المؤقت (Buffer Overflow).
الإجراءات الوقائية:
يوصي المركز بتحديث المنتجات المتأثرة، حيث أصدرت SUSE توضيحًا لهذه التحديثات: