Login
Newsletter
Werbung

Sicherheit: Mehrere Probleme in u-boot
Aktuelle Meldungen Distributionen
Name: Mehrere Probleme in u-boot
ID: SUSE-SU-2020:3474-1
Distribution: SUSE
Plattformen: SUSE Enterprise Storage 5, SUSE Linux Enterprise Server 12-SP3-LTSS
Datum: Sa, 21. November 2020, 15:58
Referenzen: https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2019-14203
https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2019-14204
https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2019-14196
https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2019-14201
https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2019-14193
https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2019-14299
https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2019-14202
https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2020-10648
https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2019-11690
https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2019-14198
https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2019-14200
https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2019-11059
https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2019-14195
https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2019-14194
https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2019-14192
https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2019-14197
https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2019-13103
Applikationen: U-Boot

Originalnachricht


SUSE Security Update: Security update for u-boot
______________________________________________________________________________

Announcement ID: SUSE-SU-2020:3474-1
Rating: important
References: #1134157 #1134853 #1143463 #1143777 #1143817
#1143818 #1143819 #1143820 #1143821 #1143823
#1143824 #1143825 #1143827 #1143828 #1143830
#1143831 #1167209
Cross-References: CVE-2019-11059 CVE-2019-11690 CVE-2019-13103
CVE-2019-14192 CVE-2019-14193 CVE-2019-14194
CVE-2019-14195 CVE-2019-14196 CVE-2019-14197
CVE-2019-14198 CVE-2019-14200 CVE-2019-14201
CVE-2019-14202 CVE-2019-14203 CVE-2019-14204
CVE-2019-14299 CVE-2020-10648
Affected Products:
SUSE Linux Enterprise Server 12-SP3-LTSS
SUSE Enterprise Storage 5
______________________________________________________________________________

An update that fixes 17 vulnerabilities is now available.

Description:

This update for u-boot fixes the following issues:

Work around CVE-2019-11059 by disabling 64Bit descritptor size
(bsc#1134853)

CVE-2019-11690 (bsc#1134157), CVE-2020-10648 (bsc#1167209), CVE-2019-13103
(bsc#1143463), CVE-2019-14197 (bsc#1143821), CVE-2019-14200 (bsc#1143825),
CVE-2019-14201 (bsc#1143827), CVE-2019-14202 (bsc#1143828), CVE-2019-14203
(bsc#1143830), CVE-2019-14204 (bsc#1143831), CVE-2019-14194 (bsc#1143818),
CVE-2019-14198 (bsc#1143823), CVE-2019-14195 (bsc#1143819), CVE-2019-14196
(bsc#1143820), CVE-2019-14299 (bsc#1143824), CVE-2019-14192 (bsc#1143777),
CVE-2019-14193 (bsc#1143817).


Patch Instructions:

To install this SUSE Security Update use the SUSE recommended installation
methods
like YaST online_update or "zypper patch".

Alternatively you can run the command listed for your product:

- SUSE Linux Enterprise Server 12-SP3-LTSS:

zypper in -t patch SUSE-SLE-SERVER-12-SP3-2020-3474=1

- SUSE Enterprise Storage 5:

zypper in -t patch SUSE-Storage-5-2020-3474=1



Package List:

- SUSE Linux Enterprise Server 12-SP3-LTSS (aarch64):

u-boot-rpi3-2016.07-12.3.1
u-boot-tools-2016.07-12.3.1
u-boot-tools-debuginfo-2016.07-12.3.1

- SUSE Enterprise Storage 5 (aarch64):

u-boot-rpi3-2016.07-12.3.1
u-boot-tools-2016.07-12.3.1
u-boot-tools-debuginfo-2016.07-12.3.1


References:

https://www.suse.com/security/cve/CVE-2019-11059.html
https://www.suse.com/security/cve/CVE-2019-11690.html
https://www.suse.com/security/cve/CVE-2019-13103.html
https://www.suse.com/security/cve/CVE-2019-14192.html
https://www.suse.com/security/cve/CVE-2019-14193.html
https://www.suse.com/security/cve/CVE-2019-14194.html
https://www.suse.com/security/cve/CVE-2019-14195.html
https://www.suse.com/security/cve/CVE-2019-14196.html
https://www.suse.com/security/cve/CVE-2019-14197.html
https://www.suse.com/security/cve/CVE-2019-14198.html
https://www.suse.com/security/cve/CVE-2019-14200.html
https://www.suse.com/security/cve/CVE-2019-14201.html
https://www.suse.com/security/cve/CVE-2019-14202.html
https://www.suse.com/security/cve/CVE-2019-14203.html
https://www.suse.com/security/cve/CVE-2019-14204.html
https://www.suse.com/security/cve/CVE-2019-14299.html
https://www.suse.com/security/cve/CVE-2020-10648.html
https://bugzilla.suse.com/1134157
https://bugzilla.suse.com/1134853
https://bugzilla.suse.com/1143463
https://bugzilla.suse.com/1143777
https://bugzilla.suse.com/1143817
https://bugzilla.suse.com/1143818
https://bugzilla.suse.com/1143819
https://bugzilla.suse.com/1143820
https://bugzilla.suse.com/1143821
https://bugzilla.suse.com/1143823
https://bugzilla.suse.com/1143824
https://bugzilla.suse.com/1143825
https://bugzilla.suse.com/1143827
https://bugzilla.suse.com/1143828
https://bugzilla.suse.com/1143830
https://bugzilla.suse.com/1143831
https://bugzilla.suse.com/1167209
Pro-Linux
Pro-Linux @Facebook
Neue Nachrichten
Werbung