RLSA-2021:1586
RLSA-2021:1586 · Moderate: GNOME security, bug fix, and enhancement update
Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.
На странице показана часть фактов из источников. Полное описание и список затронутых версий приведены в связанных бюллетенях.
GNOME is the default desktop environment of Rocky Linux. The following packages have been upgraded to a later upstream version: accountsservice (0.6.55), webkit2gtk3 (2.30.4). (BZ#1846376, BZ#1883304) Security Fix(es): * webkitgtk: type confusion may lead to arbitrary code execution (CVE-2020-9948) * webkitgtk: use-after-free may lead to arbitrary code execution (CVE-2020-9951) * webkitgtk: out-of-bounds write may lead to code execution (CVE-2020-9983) * webkitgtk: use-after-free may lead to arbitrary code execution (CVE-2020-13543) * webkitgtk: use-after-free may lead to arbitrary code execution (CVE-2020-13584) * glib2: insecure permissions for files and directories (CVE-2019-13012) For more details about the security issue(s), including the impact, a CVSS score, acknowledgments, and other related information, refer to the CVE page(s) listed in the References section. Additional Changes: For detailed information on changes in this release, see the Rocky Linux 8.4 Release Notes linked from the References section.
CVSS 8.8 · Высокий · Есть исправление
- Опубликовано
- Обновлено
Стек: system
Затронутые продукты и версии
cairomm Rocky Linux:8
- Затронутые диапазоны версий
- ECOSYSTEM: < 0:1.12.0-8.el8
Обновитесь до 0:1.12.0-8.el8
accountsservice Rocky Linux:8
- Затронутые диапазоны версий
- ECOSYSTEM: < 0:0.6.55-1.el8
Обновитесь до 0:0.6.55-1.el8
atkmm Rocky Linux:8
- Затронутые диапазоны версий
- ECOSYSTEM: < 0:2.24.2-7.el8
Обновитесь до 0:2.24.2-7.el8
chrome-gnome-shell Rocky Linux:8
- Затронутые диапазоны версий
- ECOSYSTEM: < 0:10.1-7.el8
Обновитесь до 0:10.1-7.el8
dleyna-core Rocky Linux:8
- Затронутые диапазоны версий
- ECOSYSTEM: < 0:0.6.0-3.el8
Обновитесь до 0:0.6.0-3.el8
dleyna-server Rocky Linux:8
- Затронутые диапазоны версий
- ECOSYSTEM: < 0:0.6.0-3.el8
Обновитесь до 0:0.6.0-3.el8
enchant2 Rocky Linux:8
- Затронутые диапазоны версий
- ECOSYSTEM: < 0:2.2.3-3.el8
Обновитесь до 0:2.2.3-3.el8
gamin Rocky Linux:8
- Затронутые диапазоны версий
- ECOSYSTEM: < 0:0.1.10-32.el8
Обновитесь до 0:0.1.10-32.el8
gdm Rocky Linux:8
- Затронутые диапазоны версий
- ECOSYSTEM: < 1:3.28.3-39.el8
Обновитесь до 1:3.28.3-39.el8
geoclue2 Rocky Linux:8
- Затронутые диапазоны версий
- ECOSYSTEM: < 0:2.5.5-2.el8
Обновитесь до 0:2.5.5-2.el8
geocode-glib Rocky Linux:8
- Затронутые диапазоны версий
- ECOSYSTEM: < 0:3.26.0-3.el8
Обновитесь до 0:3.26.0-3.el8
gjs Rocky Linux:8
- Затронутые диапазоны версий
- ECOSYSTEM: < 0:1.56.2-5.el8
Обновитесь до 0:1.56.2-5.el8
glibmm24 Rocky Linux:8
- Затронутые диапазоны версий
- ECOSYSTEM: < 0:2.56.0-2.el8
Обновитесь до 0:2.56.0-2.el8
gnome-boxes Rocky Linux:8
- Затронутые диапазоны версий
- ECOSYSTEM: < 0:3.36.5-8.el8
Обновитесь до 0:3.36.5-8.el8
gnome-boxes Rocky Linux:8
- Затронутые диапазоны версий
- ECOSYSTEM: < 0:3.36.5-8.el8.rocky.0.1
Обновитесь до 0:3.36.5-8.el8.rocky.0.1
gnome-control-center Rocky Linux:8
- Затронутые диапазоны версий
- ECOSYSTEM: < 0:3.28.2-27.el8
Обновитесь до 0:3.28.2-27.el8
gnome-online-accounts Rocky Linux:8
- Затронутые диапазоны версий
- ECOSYSTEM: < 0:3.28.2-2.el8
Обновитесь до 0:3.28.2-2.el8
gnome-photos Rocky Linux:8
- Затронутые диапазоны версий
- ECOSYSTEM: < 0:3.28.1-4.el8
Обновитесь до 0:3.28.1-4.el8
gnome-settings-daemon Rocky Linux:8
- Затронутые диапазоны версий
- ECOSYSTEM: < 0:3.32.0-14.el8
Обновитесь до 0:3.32.0-14.el8
gnome-shell Rocky Linux:8
- Затронутые диапазоны версий
- ECOSYSTEM: < 0:3.32.2-30.el8
Обновитесь до 0:3.32.2-30.el8
gnome-software Rocky Linux:8
- Затронутые диапазоны версий
- ECOSYSTEM: < 0:3.36.1-5.el8
Обновитесь до 0:3.36.1-5.el8
gnome-terminal Rocky Linux:8
- Затронутые диапазоны версий
- ECOSYSTEM: < 0:3.28.3-3.el8
Обновитесь до 0:3.28.3-3.el8
gtk2 Rocky Linux:8
- Затронутые диапазоны версий
- ECOSYSTEM: < 0:2.24.32-5.el8
Обновитесь до 0:2.24.32-5.el8
gtk-doc Rocky Linux:8
- Затронутые диапазоны версий
- ECOSYSTEM: < 0:1.28-3.el8
Обновитесь до 0:1.28-3.el8
Первоисточники
- https://errata.rockylinux.org/RLSA-2021:1586
- https://bugzilla.redhat.com/show_bug.cgi?id=1152037
- https://bugzilla.redhat.com/show_bug.cgi?id=1464902
- https://bugzilla.redhat.com/show_bug.cgi?id=1671761
- https://bugzilla.redhat.com/show_bug.cgi?id=1700002
- https://bugzilla.redhat.com/show_bug.cgi?id=1705392
- https://bugzilla.redhat.com/show_bug.cgi?id=1728632
- https://bugzilla.redhat.com/show_bug.cgi?id=1728896
- https://bugzilla.redhat.com/show_bug.cgi?id=1765627
- https://bugzilla.redhat.com/show_bug.cgi?id=1786496
- https://bugzilla.redhat.com/show_bug.cgi?id=1796916
- https://bugzilla.redhat.com/show_bug.cgi?id=1802105
- https://bugzilla.redhat.com/show_bug.cgi?id=1833787
- https://bugzilla.redhat.com/show_bug.cgi?id=1842229
- https://bugzilla.redhat.com/show_bug.cgi?id=1845660
- https://bugzilla.redhat.com/show_bug.cgi?id=1846376
- https://bugzilla.redhat.com/show_bug.cgi?id=1854290
- https://bugzilla.redhat.com/show_bug.cgi?id=1860946
- https://bugzilla.redhat.com/show_bug.cgi?id=1861357
- https://bugzilla.redhat.com/show_bug.cgi?id=1861769
- https://bugzilla.redhat.com/show_bug.cgi?id=1865718
- https://bugzilla.redhat.com/show_bug.cgi?id=1870837
- https://bugzilla.redhat.com/show_bug.cgi?id=1871041
- https://osv.dev/vulnerability/RLSA-2021:1586