Sicherheitskorrekturen 11.02.130

Firefox

• Aktualisierung des Firefox-Browsers auf Version 60.8.0 ESR.

• Fixes für mfsa2019-22, auch bekannt als:

  Mehr...

  CVE-2019-9811, CVE-2019-11711, CVE-2019-11712, CVE-2019-11713,
  CVE-2019-11729, CVE-2019-11715, CVE-2019-11717, CVE-2019-11719,
  CVE-2019-11730, und CVE-2019-11709.

• Fixes für mfsa2019-19, auch bekannt als: CVE-2019-11708.
• Fixes für mfsa2019-18, auch bekannt als: CVE-2019-11707.

• Fixes für mfsa2019-08, auch bekannt als:

  Mehr...

  CVE-2019-9790, CVE-2019-9791, CVE-2019-9792, CVE-2019-9793,
  CVE-2019-9795, CVE-2019-9796, CVE-2018-18506, und CVE-2019-9788.

• Fixes für mfsa2019-05, auch bekannt als: CVE-2018-18356, CVE-2019-5785.
• Fixes für mfsa2019-02, auch bekannt als: CVE-2018-18500, CVE-2018-18505 und CVE-2018-18501.
• Zugriffsmöglichkeit für Firefox auf Yubikey (FIDO/U2F) hinzugefügt, wenn Apparmor aktiv ist.

Basissystem

• Standardumask auf 0077 für alle Nicht-Root-Benutzer gesetzt.
• Home der Remote-Benutzer ist jetzt /home/ruser.
• Fixiertes policykit-1-Sicherheitsproblem CVE-2019-6133.

• Behobene tiff Sicherheitslücken:

  More...

  CVE-2019-7663, CVE-2019-6128, CVE-2018-19210,
  CVE-2018-17000, CVE-2018-12900, und CVE-2018-10779.

• Behobenes lcms2 Sicherheitsleck CVE-2018-16435.
• Behobenes libpng1.6 Sicherheitsleck CVE-2019-7317 und CVE-2018-13785.
• Fixierte nss Sicherheitslücken CVE-2018-18508, CVE-2019-11729 und CVE-2019-11719.

• Behobene procps-Sicherheitsprobleme:

  More...

  CVE-2018-1126, CVE-2018-1125, CVE-2018-1124,
  CVE-2018-1123 und CVE-2018-1122.

• Fixierte evince Sicherheitslücken CVE-2019-11459 und CVE-2019-1010006.
• Fixierte gdk-pixbuf Sicherheitslücke CVE-2017-12447.
• Fixierte gst-plugins-base0.10 Sicherheitslücke CVE-2019-9928.
• Fixierte bind9 Sicherheitslücken CVE-2019-6465, CVE-2018-5745 und CVE-2018-5743.
• Fixierte libgd2 Sicherheitslücken CVE-2019-6978 und CVE-2019-6977.
• Fixierte ghostscript Sicherheitslücken CVE-2019-3839, CVE-2019-3838 und CVE-2019-3835.
• Fixierte ldb-Sicherheitslücke CVE-2019-3824.
• Fixierte file-Sicherheitslücken CVE-2019-8907 und CVE-2019-8905.

• Behobene poppler Sicherheitslücken:

  Mehr...

  CVE-2019-9200, CVE-2019-9903, CVE-2019-9631, CVE-2019-12293,
  CVE-2019-10872, CVE-2019-10023, CVE-2019-10021, CVE-2019-10019,
  CVE-2019-10018, CVE-2018-20662, CVE-2018-18897, und CVE-2017-9865.

• Fixierte samba Sicherheitslücken CVE-2019-3880 und CVE-2018-16860.
• Fixierte openssl Sicherheitslücke CVE-2019-1559.
• Fixiertes libxslt-Sicherheitsproblem CVE-2019-11068.
• Fixiertes openssh-Sicherheitsproblem CVE-2019-6111.
• Behobenes wget Sicherheitsproblem CVE-2019-5953.

• Behobenes wpa Sicherheitsproblem:

  More...

  CVE-2019-9495, CVE-2019-9497, CVE-2019-9498,
  CVE-2019-9499, and CVE-2019-11555.

• Fixed gtk+2.0 Sicherheitslücke CVE-2013-7447.
• Fixierte heimdal Sicherheitslücken CVE-2019-12098 und CVE-2018-16860.
• Fixierte webkit2gtk Sicherheitslücken CVE-2019-8615, CVE-2019-8607 und CVE-2019-8595.

• Behobene gimp Sicherheitslücken:

  Mehr...

  CVE-2017-17786, CVE-2017-17789, CVE-2017-17784,
  CVE-2017-17787, CVE-2017-17785, und CVE-2017-17788.

• Behobenes libtomcrypt-Sicherheitsproblem CVE-2018-12437.
• Behobenes unzip-Sicherheitsproblem CVE-2019-13232, CVE-2018-1000035, CVE-2016-9844, und CVE-2014-9913.

• Behobene curl Sicherheitslücken:

  Mehr...

  CVE-2018-16840, CVE-2018-16839, CVE-2019-3823,
  CVE-2019-3822, CVE-2018-16890, und CVE-2019-5346.

• Fixierte gnutls28 Sicherheitslücken CVE-2018-10846, CVE-2018-10845, CVE-2018-10844 und CVE-2018-1084.
• Fixierte db5.3 Sicherheitslücke CVE-2019-8457.
• Fixierte qtbase-opensource-src Sicherheitslücken CVE-2018-19873, CVE-2018-19870 und CVE-2018-15518.

• Behobene libssh2 Sicherheitslücken:

  Mehr...

  CVE-2019-3863, CVE-2019-3862, CVE-2019-3861,
  CVE-2019-3860, CVE-2019-3859, CVE-2019-3858,
  CVE-2019-3857, CVE-2019-3856 und CVE-2019-3855.

• Behobenes network-manager-Sicherheitsproblem CVE-2018-15688.

• Behobene elfutils Sicherheitslücken:

  Mehr...

  CVE-2019-7665, CVE-2019-7150, CVE-2019-7149,
  CVE-2018-18521, CVE-2018-18520, CVE-2018-18310,
  CVE-2018-16403, CVE-2018-16402, und CVE-2018-16062.

• Behobene libsndfile Sicherheitslücken:

  Mehr...

  CVE-2019-3832, CVE-2018-19758, CVE-2018-19662, CVE-2018-19661,
  CVE-2018-19432, CVE-2018-13139, CVE-2017-6892, CVE-2017-17457,
  CVE-2017-17456, CVE-2017-16942, CVE-2017-14634, CVE-2017-14246,
  und CVE-2017-14245.

• Fixiertes dbus-Sicherheitsproblem CVE-2019-12749.
• Fixiertes vim-Sicherheitsproblem CVE-2019-12735 und CVE-2017-5953.
• Behobenes glib2.0 Sicherheitsproblem CVE-2019-12450.

• Behobenes openssl (1.1.x) Sicherheitslücken:

  Mehr...

  CVE-2019-1543, CVE-2018-0737, CVE-2018-0735,
  CVE-2018-0734, and CVE-2018-0732.

• Behobene Sqlite3-Sicherheitsprobleme:

  Mehr...

  CVE-2019-9937, CVE-2019-9936, CVE-2019-8457, CVE-2018-20506,
  CVE-2018-20346, CVE-2017-2520, CVE-2017-2519, CVE-2017-2518,
  CVE-2017-13685, CVE-2017-10989, und CVE-2016-6153.

• Behobene systemd-Sicherheitsprobleme:

  Mehr...

  CVE-2019-6454, CVE-2019-6454, CVE-2018-1049,
  CVE-2018-15686, and CVE-2019-3842.

• Fixiertes libseccomp-Sicherheitsproblem CVE-2019-9893.
• Fixiertesbzip2-Sicherheitsproblem CVE-2019-12900 und CVE-2016-3189.

• Behobene imagemagick Sicherheitslücken:

  Mehr...

  CVE-2019-9956, CVE-2019-7398, CVE-2019-7397, CVE-2019-7396,
  CVE-2019-7175, CVE-2019-11598, CVE-2019-11597, CVE-2019-11472,
  CVE-2019-11470, CVE-2019-10650, CVE-2019-10131, CVE-2018-20467,
  CVE-2018-18025, CVE-2018-18024, CVE-2018-18016, CVE-2018-17966,
  CVE-2018-17965, CVE-2018-16413, CVE-2018-16412, CVE-2017-12806,
  und CVE-2017-12805.

• Behobenes expat-Sicherheitsproblem CVE-2018-20843.
• Behobenes glib2.0 Sicherheitslücke CVE-2019-13012.
• Fixed libvirt Sicherheitslücken CVE-2019-10167 und CVE-2019-10161.
• Fixed gvfs Sicherheitslücke CVE-2019-12795.
• Fixed libmspack Sicherheitslücke CVE-2019-1010305.
• Behobenes bash-Sicherheitsproblem CVE-2019-9924.
• Behobenes openldap-Sicherheitsproblem CVE-2019-13565 und CVE-2019-13057.

• Aktualisiert libwebkit2gtk-4.0-37 auf Version 2.24.2.
  Sicherheitskorrekturen:

  Mehr...

  CVE-2019-8595, CVE-2019-8607, CVE-2019-8615, CVE-2019-6251,
  CVE-2018-4373, CVE-2018-4375, CVE-2018-4376, CVE-2018-4378,
  CVE-2018-4382, CVE-2018-4392, CVE-2018-4416, CVE-2018-4345,
  CVE-2018-4386, und CVE-2018-4372.

• Eine Schwachstelle imFramework für benutzerdefinierte Umgebungsvariablen wurde behoben.
• Eine mögliche böswillige Besitzeränderung innerhalb der TC-Setup-Konfiguration wurde behoben.
• Fixierte Kernel-TCP-Schwachstellen CVE-2019-11477: SACK Panic, CVE-2019-11478:SACK Slowness, und CVE-2019-11479: Übermäßiger Ressourcenverbrauch durch niedrige MSS-Werte.
• Die minimal zulässige MSS-Größe wurde auf 1000 geändert, um mögliche Denial-of-Service-Angriffe zu verhindern.
• Eine Sicherheitslücke im Java-Konfigurationsskript wurde behoben.