ALSA-2021:1586
ALSA-2021:1586 · Moderate: GNOME security, bug fix, and enhancement update
Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.
Diese Seite zeigt ausgewählte Angaben aus den Quellen. Die vollständige Beschreibung und betroffene Versionen finden Sie in den verlinkten Sicherheitshinweisen.
GNOME is the default desktop environment of AlmaLinux. The following packages have been upgraded to a later upstream version: accountsservice (0.6.55), webkit2gtk3 (2.30.4). (BZ#1846376, BZ#1883304) Security Fix(es): * webkitgtk: type confusion may lead to arbitrary code execution (CVE-2020-9948) * webkitgtk: use-after-free may lead to arbitrary code execution (CVE-2020-9951) * webkitgtk: out-of-bounds write may lead to code execution (CVE-2020-9983) * webkitgtk: use-after-free may lead to arbitrary code execution (CVE-2020-13543) * webkitgtk: use-after-free may lead to arbitrary code execution (CVE-2020-13584) * glib2: insecure permissions for files and directories (CVE-2019-13012) For more details about the security issue(s), including the impact, a CVSS score, acknowledgments, and other related information, refer to the CVE page(s) listed in the References section. Additional Changes: For detailed information on changes in this release, see the AlmaLinux Release Notes linked from the References section.
Korrektur verfügbar
- Veröffentlicht
- Aktualisiert
Technologie-Stack: system
Betroffene Produkte und Versionen
openexr-devel AlmaLinux:8
- Betroffene Versionsbereiche
- ECOSYSTEM: < 2.2.0-12.el8
Auf 2.2.0-12.el8 aktualisieren
openexr-libs AlmaLinux:8
- Betroffene Versionsbereiche
- ECOSYSTEM: < 2.2.0-12.el8
Auf 2.2.0-12.el8 aktualisieren
accountsservice-devel AlmaLinux:8
- Betroffene Versionsbereiche
- ECOSYSTEM: < 0.6.55-1.el8
Auf 0.6.55-1.el8 aktualisieren
atkmm AlmaLinux:8
- Betroffene Versionsbereiche
- ECOSYSTEM: < 2.24.2-7.el8
Auf 2.24.2-7.el8 aktualisieren
atkmm-devel AlmaLinux:8
- Betroffene Versionsbereiche
- ECOSYSTEM: < 2.24.2-7.el8
Auf 2.24.2-7.el8 aktualisieren
atkmm-doc AlmaLinux:8
- Betroffene Versionsbereiche
- ECOSYSTEM: < 2.24.2-7.el8
Auf 2.24.2-7.el8 aktualisieren
cairomm AlmaLinux:8
- Betroffene Versionsbereiche
- ECOSYSTEM: < 1.12.0-8.el8
Auf 1.12.0-8.el8 aktualisieren
cairomm-devel AlmaLinux:8
- Betroffene Versionsbereiche
- ECOSYSTEM: < 1.12.0-8.el8
Auf 1.12.0-8.el8 aktualisieren
cairomm-doc AlmaLinux:8
- Betroffene Versionsbereiche
- ECOSYSTEM: < 1.12.0-8.el8
Auf 1.12.0-8.el8 aktualisieren
chrome-gnome-shell AlmaLinux:8
- Betroffene Versionsbereiche
- ECOSYSTEM: < 10.1-7.el8
Auf 10.1-7.el8 aktualisieren
dleyna-core AlmaLinux:8
- Betroffene Versionsbereiche
- ECOSYSTEM: < 0.6.0-3.el8
Auf 0.6.0-3.el8 aktualisieren
dleyna-server AlmaLinux:8
- Betroffene Versionsbereiche
- ECOSYSTEM: < 0.6.0-3.el8
Auf 0.6.0-3.el8 aktualisieren
enchant2 AlmaLinux:8
- Betroffene Versionsbereiche
- ECOSYSTEM: < 2.2.3-3.el8
Auf 2.2.3-3.el8 aktualisieren
enchant2-devel AlmaLinux:8
- Betroffene Versionsbereiche
- ECOSYSTEM: < 2.2.3-3.el8
Auf 2.2.3-3.el8 aktualisieren
gamin AlmaLinux:8
- Betroffene Versionsbereiche
- ECOSYSTEM: < 0.1.10-32.el8
Auf 0.1.10-32.el8 aktualisieren
gamin-devel AlmaLinux:8
- Betroffene Versionsbereiche
- ECOSYSTEM: < 0.1.10-32.el8
Auf 0.1.10-32.el8 aktualisieren
geoclue2 AlmaLinux:8
- Betroffene Versionsbereiche
- ECOSYSTEM: < 2.5.5-2.el8
Auf 2.5.5-2.el8 aktualisieren
geoclue2-demos AlmaLinux:8
- Betroffene Versionsbereiche
- ECOSYSTEM: < 2.5.5-2.el8
Auf 2.5.5-2.el8 aktualisieren
geoclue2-devel AlmaLinux:8
- Betroffene Versionsbereiche
- ECOSYSTEM: < 2.5.5-2.el8
Auf 2.5.5-2.el8 aktualisieren
geoclue2-libs AlmaLinux:8
- Betroffene Versionsbereiche
- ECOSYSTEM: < 2.5.5-2.el8
Auf 2.5.5-2.el8 aktualisieren
geocode-glib AlmaLinux:8
- Betroffene Versionsbereiche
- ECOSYSTEM: < 3.26.0-3.el8
Auf 3.26.0-3.el8 aktualisieren
geocode-glib-devel AlmaLinux:8
- Betroffene Versionsbereiche
- ECOSYSTEM: < 3.26.0-3.el8
Auf 3.26.0-3.el8 aktualisieren
gjs AlmaLinux:8
- Betroffene Versionsbereiche
- ECOSYSTEM: < 1.56.2-5.el8
Auf 1.56.2-5.el8 aktualisieren
gjs-devel AlmaLinux:8
- Betroffene Versionsbereiche
- ECOSYSTEM: < 1.56.2-5.el8
Auf 1.56.2-5.el8 aktualisieren
Originalquellen
- https://errata.almalinux.org/8/ALSA-2021-1586.html
- https://vulners.com/cve/CVE-2019-13012
- https://vulners.com/cve/CVE-2020-13543
- https://vulners.com/cve/CVE-2020-13584
- https://vulners.com/cve/CVE-2020-16125
- https://vulners.com/cve/CVE-2020-9948
- https://vulners.com/cve/CVE-2020-9951
- https://vulners.com/cve/CVE-2020-9983
- https://vulners.com/cve/CVE-2021-1817
- https://vulners.com/cve/CVE-2021-1820
- https://vulners.com/cve/CVE-2021-1825
- https://vulners.com/cve/CVE-2021-1826
- https://vulners.com/cve/CVE-2021-30661
- https://osv.dev/vulnerability/ALSA-2021:1586