تحديثات SUSE
2384تاريخ التحذير
مستوى الخطورة
رقم التحذير
القطاع المستهدف
29 يوليو, 2020
● عالي
2020-1556
الكل
الوصف:
أصدرت SUSE عدة تحديثات لمعالجة عدد من الثغرات في المنتجات التالية:
- rubygem-puma
- SUSE OpenStack Cloud 6-LTSS
- python-Pillow
- SUSE Enterprise Storage 5
التهديدات:
يمكن للمهاجم استغلال الثغرات وتنفيذ ما يلي:
- هجمة البرمجة عبر المواقع ((Cross-site scripting (XSS)
- هجمة حجب الخدمة (DoS attack)
- تجاوز سعة مخزن الذاكرة المؤقت
الإجراءات الوقائية:
يوصي المركز بتحديث النسخ المتأثرة حيث أصدرت SUSE توضيحًا لهذه التحديثات: