الوصف:

أصدرت Red Hat عدّة تحديثات لمعالجة عددًا من الثغرات في المنتجات التالية:

• sqlite
  • Red Hat Enterprise Linux for x86_64 - Extended Update Support 7.6 x86_64
  • Red Hat Enterprise Linux Server - AUS 7.6 x86_64
  • Red Hat Enterprise Linux for IBM z Systems - Extended Update Support 7.6 s390x
  • Red Hat Enterprise Linux for Power, big endian - Extended Update Support 7.6 ppc64
  • Red Hat Enterprise Linux EUS Compute Node 7.6 x86_64
  • Red Hat Enterprise Linux for Power, little endian - Extended Update Support 7.6 ppc64le
  • Red Hat Enterprise Linux Server - TUS 7.6 x86_64
  • Red Hat Enterprise Linux for ARM 64 7 aarch64
  • Red Hat Enterprise Linux for Power 9 7 ppc64le
  • Red Hat Enterprise Linux Server (for IBM Power LE) - Update Services for SAP Solutions 7.6 ppc64le
  • Red Hat Enterprise Linux Server - Update Services for SAP Solutions 7.6 x86_64
  • Red Hat Enterprise Linux for IBM System z (Structure A) 7 s390x
• presto-container
  • Red Hat OpenShift Container Platform 4.4 for RHEL 8 x86_64
  • Red Hat OpenShift Container Platform 4.4 for RHEL 7 x86_64
• ose-cluster-policy-controller-container
  • Red Hat OpenShift Container Platform 4.4 for RHEL 8 x86_64
  • Red Hat OpenShift Container Platform 4.4 for RHEL 7 x86_64
• ose-machine-config-operator-container
  • Red Hat OpenShift Container Platform 4.4 for RHEL 8 x86_64
  • Red Hat OpenShift Container Platform 4.4 for RHEL 7 x86_64
• hadoop-container
  • Red Hat OpenShift Container Platform 4.4 for RHEL 8 x86_64
  • Red Hat OpenShift Container Platform 4.4 for RHEL 7 x86_64
• OpenShift Container
  • Red Hat OpenShift Container Platform 4.4 for RHEL 8 x86_64
  • Red Hat OpenShift Container Platform 4.4 for RHEL 7 x86_64
• OpenShift Container Platform 4.4.
  • Red Hat OpenShift Container Platform 4.4 for RHEL 8 x86_64
  • Red Hat OpenShift Container Platform 4.4 for RHEL 7 x86_64

التهديدات:

يمكن للمهاجم استغلال الثغرات وتنفيذ الهجمات التالية:

• هجمة حجب الخدمة (DoS)
• تجاوز القيود الأمنية
• تنفيذ برمجيات خبيثة

الإجراءات الوقائية:

يوصي المركز بتحديث المنتجات المتأثرة حيث أصدرت Red Hat توضيحًا لهذه التحديثات:

• https://access.redhat.com/errata/RHSA-2020:2014
• https://access.redhat.com/errata/RHSA-2020:1942
• https://access.redhat.com/errata/RHSA-2020:1940
• https://access.redhat.com/errata/RHSA-2020:1938
• https://access.redhat.com/errata/RHSA-2020:1936
• https://access.redhat.com/errata/RHSA-2020:1937