ALSA-2021:1586
ALSA-2021:1586 · Moderate: GNOME security, bug fix, and enhancement update
Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.
На странице показана часть фактов из источников. Полное описание и список затронутых версий приведены в связанных бюллетенях.
GNOME is the default desktop environment of AlmaLinux. The following packages have been upgraded to a later upstream version: accountsservice (0.6.55), webkit2gtk3 (2.30.4). (BZ#1846376, BZ#1883304) Security Fix(es): * webkitgtk: type confusion may lead to arbitrary code execution (CVE-2020-9948) * webkitgtk: use-after-free may lead to arbitrary code execution (CVE-2020-9951) * webkitgtk: out-of-bounds write may lead to code execution (CVE-2020-9983) * webkitgtk: use-after-free may lead to arbitrary code execution (CVE-2020-13543) * webkitgtk: use-after-free may lead to arbitrary code execution (CVE-2020-13584) * glib2: insecure permissions for files and directories (CVE-2019-13012) For more details about the security issue(s), including the impact, a CVSS score, acknowledgments, and other related information, refer to the CVE page(s) listed in the References section. Additional Changes: For detailed information on changes in this release, see the AlmaLinux Release Notes linked from the References section.
Есть исправление
- Опубликовано
- Обновлено
Стек: system
Затронутые продукты и версии
openexr-devel AlmaLinux:8
- Затронутые диапазоны версий
- ECOSYSTEM: < 2.2.0-12.el8
Обновитесь до 2.2.0-12.el8
openexr-libs AlmaLinux:8
- Затронутые диапазоны версий
- ECOSYSTEM: < 2.2.0-12.el8
Обновитесь до 2.2.0-12.el8
accountsservice-devel AlmaLinux:8
- Затронутые диапазоны версий
- ECOSYSTEM: < 0.6.55-1.el8
Обновитесь до 0.6.55-1.el8
atkmm AlmaLinux:8
- Затронутые диапазоны версий
- ECOSYSTEM: < 2.24.2-7.el8
Обновитесь до 2.24.2-7.el8
atkmm-devel AlmaLinux:8
- Затронутые диапазоны версий
- ECOSYSTEM: < 2.24.2-7.el8
Обновитесь до 2.24.2-7.el8
atkmm-doc AlmaLinux:8
- Затронутые диапазоны версий
- ECOSYSTEM: < 2.24.2-7.el8
Обновитесь до 2.24.2-7.el8
cairomm AlmaLinux:8
- Затронутые диапазоны версий
- ECOSYSTEM: < 1.12.0-8.el8
Обновитесь до 1.12.0-8.el8
cairomm-devel AlmaLinux:8
- Затронутые диапазоны версий
- ECOSYSTEM: < 1.12.0-8.el8
Обновитесь до 1.12.0-8.el8
cairomm-doc AlmaLinux:8
- Затронутые диапазоны версий
- ECOSYSTEM: < 1.12.0-8.el8
Обновитесь до 1.12.0-8.el8
chrome-gnome-shell AlmaLinux:8
- Затронутые диапазоны версий
- ECOSYSTEM: < 10.1-7.el8
Обновитесь до 10.1-7.el8
dleyna-core AlmaLinux:8
- Затронутые диапазоны версий
- ECOSYSTEM: < 0.6.0-3.el8
Обновитесь до 0.6.0-3.el8
dleyna-server AlmaLinux:8
- Затронутые диапазоны версий
- ECOSYSTEM: < 0.6.0-3.el8
Обновитесь до 0.6.0-3.el8
enchant2 AlmaLinux:8
- Затронутые диапазоны версий
- ECOSYSTEM: < 2.2.3-3.el8
Обновитесь до 2.2.3-3.el8
enchant2-devel AlmaLinux:8
- Затронутые диапазоны версий
- ECOSYSTEM: < 2.2.3-3.el8
Обновитесь до 2.2.3-3.el8
gamin AlmaLinux:8
- Затронутые диапазоны версий
- ECOSYSTEM: < 0.1.10-32.el8
Обновитесь до 0.1.10-32.el8
gamin-devel AlmaLinux:8
- Затронутые диапазоны версий
- ECOSYSTEM: < 0.1.10-32.el8
Обновитесь до 0.1.10-32.el8
geoclue2 AlmaLinux:8
- Затронутые диапазоны версий
- ECOSYSTEM: < 2.5.5-2.el8
Обновитесь до 2.5.5-2.el8
geoclue2-demos AlmaLinux:8
- Затронутые диапазоны версий
- ECOSYSTEM: < 2.5.5-2.el8
Обновитесь до 2.5.5-2.el8
geoclue2-devel AlmaLinux:8
- Затронутые диапазоны версий
- ECOSYSTEM: < 2.5.5-2.el8
Обновитесь до 2.5.5-2.el8
geoclue2-libs AlmaLinux:8
- Затронутые диапазоны версий
- ECOSYSTEM: < 2.5.5-2.el8
Обновитесь до 2.5.5-2.el8
geocode-glib AlmaLinux:8
- Затронутые диапазоны версий
- ECOSYSTEM: < 3.26.0-3.el8
Обновитесь до 3.26.0-3.el8
geocode-glib-devel AlmaLinux:8
- Затронутые диапазоны версий
- ECOSYSTEM: < 3.26.0-3.el8
Обновитесь до 3.26.0-3.el8
gjs AlmaLinux:8
- Затронутые диапазоны версий
- ECOSYSTEM: < 1.56.2-5.el8
Обновитесь до 1.56.2-5.el8
gjs-devel AlmaLinux:8
- Затронутые диапазоны версий
- ECOSYSTEM: < 1.56.2-5.el8
Обновитесь до 1.56.2-5.el8
Первоисточники
- https://errata.almalinux.org/8/ALSA-2021-1586.html
- https://vulners.com/cve/CVE-2019-13012
- https://vulners.com/cve/CVE-2020-13543
- https://vulners.com/cve/CVE-2020-13584
- https://vulners.com/cve/CVE-2020-16125
- https://vulners.com/cve/CVE-2020-9948
- https://vulners.com/cve/CVE-2020-9951
- https://vulners.com/cve/CVE-2020-9983
- https://vulners.com/cve/CVE-2021-1817
- https://vulners.com/cve/CVE-2021-1820
- https://vulners.com/cve/CVE-2021-1825
- https://vulners.com/cve/CVE-2021-1826
- https://vulners.com/cve/CVE-2021-30661
- https://osv.dev/vulnerability/ALSA-2021:1586