ડેબિયન બસ્ટર અને સ્ટ્રેચ કર્નલમાં 5 નબળાઈઓને ઠીક કરે છે

ડેબિયન કર્નલ

સાથે ગઈકાલે દર્શાવ્યું હતું લીબરઓફીસ 6.2.7 અપડેટ્સ અને ફાયરફોક્સ 69.0.1, બધા સ softwareફ્ટવેર કે જે અસ્તિત્વમાં છે અને અસ્તિત્વમાં છે તે બગડેલ છે. તેમાંની ઘણી નાની સમસ્યાઓ છે જેનો ઉપયોગ થોડો ત્રાસદાયક બનાવે છે, જેમ કે લિબ્રે ffફિસમાં ટચપેડ જે officeફિસ સ્યુટના v6.3.0 માં સુધારેલ છે, પરંતુ અન્યમાં સુરક્ષા ભૂલો અથવા નબળાઈઓ છે જેમણે તે સુધારી દીધી છે. ડેબિયન થોડા કલાકો પહેલા.

વધુ સ્પષ્ટ થવા માટે, ડેબિયન પ્રોજેક્ટ પાસે છે કુલ 5 નબળાઈઓ નિશ્ચિત જેણે તમારી operatingપરેટિંગ સિસ્ટમનાં છેલ્લાં બે સંસ્કરણોને અસર કરી હતી, અથવા તે જ શું છે, ડેબિયન 10 બસ્ટર અને ડેબિયન 9 સ્ટ્રેચ. સૌથી ખરાબ બાબત એ છે કે રિપેર કરાયેલી નબળાઈઓની સંખ્યા નથી, પ્રમાણમાં ઓછી જો આપણે ધ્યાનમાં લઈએ કે અહીં આપણે સો સુધી વાત કરી છે, પરંતુ તેમાંથી ત્રણ ઉચ્ચ ગંભીર છે અને તેમાંથી બે મધ્યમ ગંભીરતા છે.

ડેબિયન બસ્ટર અને સ્ટ્રેચ પાસે 5 નબળાઈઓ છે જે તેઓએ પહેલાથી જ ઠીક કરી દીધી છે

સુધારેલ 5 સુરક્ષા ભૂલો નીચે મુજબ છે:

  • CVE-2019-15902- ભૂલ કે જેણે લિનક્સ કર્નલના ptrace સબસિસ્ટમમાં એક સ્પેક્ટર V1 નબળાઈને ફરીથી રજૂ કરી અને દૂરથી શોષણ કરી શકાય છે. તીવ્રતા: ઉચ્ચ.
  • CVE-2019-14821- / dev / kvm ની withક્સેસવાળા સ્થાનિક હુમલાખોર તેના વિશેષાધિકારોમાં વધારો કરી શકે છે અને મેમરીને બગાડે છે અથવા સિસ્ટમ ક્રેશ કરી શકે છે. તીવ્રતા: માધ્યમ. સ્થાનિક વપરાશની જરૂર છે.
  • CVE-2019-15117: યુએસબી-audioડિઓ ડ્રાઇવરમાં હાજર, તે કોઈ હુમલાખોરને સિસ્ટમ ક્રેશ કરવા માટે યુએસબી ડિવાઇસેસ ઉમેરવાની મંજૂરી આપી શકે છે. તીવ્રતા: માધ્યમ. સ્થાનિક વપરાશની જરૂર છે
  • CVE-2019-14835: સી માં એક ભૂલકેવીએમ હોસ્ટ્સ માટે vhost_net નેટવર્ક બેકએન્ડ નિયંત્રક કે જે આભાસી મશીનને નિયંત્રિત કરતા હુમલાખોરને મેમરીને ભ્રષ્ટ કરી શકે છે અથવા સિસ્ટમ ક્રેશ કરી શકે છે, તેમજ યજમાન સિસ્ટમ પર તેના વિશેષાધિકારોમાં વધારો કરી શકે છે. તીવ્રતા: ઉચ્ચ. સ્થાનિક વપરાશની જરૂર છે.
  • CVE-2019-15118: યુએસબી-audioડિઓ ડ્રાઇવરમાં પણ હાજર, તે કોઈ હુમલાખોરને વિશેષાધિકારો વધારવા માટે યુએસબી ડિવાઇસેસ ઉમેરવાની અને સેવા (ડીઓએસ) ના અસ્વીકાર, સિસ્ટમ હેંગ્સ અથવા મેમરી ભ્રષ્ટાચારને મંજૂરી આપી શકે છે. તીવ્રતા: માધ્યમ. સ્થાનિક વપરાશની જરૂર છે

નવા કર્નલ સંસ્કરણો ડેબિયન 4.19.67 માટે 2-10 + deb1u10 અને ડેબિયન 4.9.189. માટે 3-9 + deb1u9 છે. ફેરફારોને પ્રભાવિત કરવા માટે, ફરીથી પ્રારંભ કરવો પડશે .પરેટિંગ સિસ્ટમ.


તમારી ટિપ્પણી મૂકો

તમારું ઇમેઇલ સરનામું પ્રકાશિત કરવામાં આવશે નહીં. આવશ્યક ક્ષેત્રો સાથે ચિહ્નિત થયેલ છે *

*

*

  1. ડેટા માટે જવાબદાર: મિગ્યુએલ gelંજેલ ગેટóન
  2. ડેટાનો હેતુ: નિયંત્રણ સ્પામ, ટિપ્પણી સંચાલન.
  3. કાયદો: તમારી સંમતિ
  4. ડેટાની વાતચીત: કાયદાકીય જવાબદારી સિવાય ડેટા તૃતીય પક્ષને આપવામાં આવશે નહીં.
  5. ડેટા સ્ટોરેજ: cસેન્ટસ નેટવર્ક્સ (ઇયુ) દ્વારા હોસ્ટ કરેલો ડેટાબેઝ
  6. અધિકાર: કોઈપણ સમયે તમે તમારી માહિતીને મર્યાદિત, પુન recoverપ્રાપ્ત અને કા deleteી શકો છો.