RLSA-2021:1586
RLSA-2021:1586 · Moderate: GNOME security, bug fix, and enhancement update
Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.
Diese Seite zeigt ausgewählte Angaben aus den Quellen. Die vollständige Beschreibung und betroffene Versionen finden Sie in den verlinkten Sicherheitshinweisen.
GNOME is the default desktop environment of Rocky Linux. The following packages have been upgraded to a later upstream version: accountsservice (0.6.55), webkit2gtk3 (2.30.4). (BZ#1846376, BZ#1883304) Security Fix(es): * webkitgtk: type confusion may lead to arbitrary code execution (CVE-2020-9948) * webkitgtk: use-after-free may lead to arbitrary code execution (CVE-2020-9951) * webkitgtk: out-of-bounds write may lead to code execution (CVE-2020-9983) * webkitgtk: use-after-free may lead to arbitrary code execution (CVE-2020-13543) * webkitgtk: use-after-free may lead to arbitrary code execution (CVE-2020-13584) * glib2: insecure permissions for files and directories (CVE-2019-13012) For more details about the security issue(s), including the impact, a CVSS score, acknowledgments, and other related information, refer to the CVE page(s) listed in the References section. Additional Changes: For detailed information on changes in this release, see the Rocky Linux 8.4 Release Notes linked from the References section.
CVSS 8.8 · Hoch · Korrektur verfügbar
- Veröffentlicht
- Aktualisiert
Technologie-Stack: system
Betroffene Produkte und Versionen
cairomm Rocky Linux:8
- Betroffene Versionsbereiche
- ECOSYSTEM: < 0:1.12.0-8.el8
Auf 0:1.12.0-8.el8 aktualisieren
accountsservice Rocky Linux:8
- Betroffene Versionsbereiche
- ECOSYSTEM: < 0:0.6.55-1.el8
Auf 0:0.6.55-1.el8 aktualisieren
atkmm Rocky Linux:8
- Betroffene Versionsbereiche
- ECOSYSTEM: < 0:2.24.2-7.el8
Auf 0:2.24.2-7.el8 aktualisieren
chrome-gnome-shell Rocky Linux:8
- Betroffene Versionsbereiche
- ECOSYSTEM: < 0:10.1-7.el8
Auf 0:10.1-7.el8 aktualisieren
dleyna-core Rocky Linux:8
- Betroffene Versionsbereiche
- ECOSYSTEM: < 0:0.6.0-3.el8
Auf 0:0.6.0-3.el8 aktualisieren
dleyna-server Rocky Linux:8
- Betroffene Versionsbereiche
- ECOSYSTEM: < 0:0.6.0-3.el8
Auf 0:0.6.0-3.el8 aktualisieren
enchant2 Rocky Linux:8
- Betroffene Versionsbereiche
- ECOSYSTEM: < 0:2.2.3-3.el8
Auf 0:2.2.3-3.el8 aktualisieren
gamin Rocky Linux:8
- Betroffene Versionsbereiche
- ECOSYSTEM: < 0:0.1.10-32.el8
Auf 0:0.1.10-32.el8 aktualisieren
gdm Rocky Linux:8
- Betroffene Versionsbereiche
- ECOSYSTEM: < 1:3.28.3-39.el8
Auf 1:3.28.3-39.el8 aktualisieren
geoclue2 Rocky Linux:8
- Betroffene Versionsbereiche
- ECOSYSTEM: < 0:2.5.5-2.el8
Auf 0:2.5.5-2.el8 aktualisieren
geocode-glib Rocky Linux:8
- Betroffene Versionsbereiche
- ECOSYSTEM: < 0:3.26.0-3.el8
Auf 0:3.26.0-3.el8 aktualisieren
gjs Rocky Linux:8
- Betroffene Versionsbereiche
- ECOSYSTEM: < 0:1.56.2-5.el8
Auf 0:1.56.2-5.el8 aktualisieren
glibmm24 Rocky Linux:8
- Betroffene Versionsbereiche
- ECOSYSTEM: < 0:2.56.0-2.el8
Auf 0:2.56.0-2.el8 aktualisieren
gnome-boxes Rocky Linux:8
- Betroffene Versionsbereiche
- ECOSYSTEM: < 0:3.36.5-8.el8
Auf 0:3.36.5-8.el8 aktualisieren
gnome-boxes Rocky Linux:8
- Betroffene Versionsbereiche
- ECOSYSTEM: < 0:3.36.5-8.el8.rocky.0.1
Auf 0:3.36.5-8.el8.rocky.0.1 aktualisieren
gnome-control-center Rocky Linux:8
- Betroffene Versionsbereiche
- ECOSYSTEM: < 0:3.28.2-27.el8
Auf 0:3.28.2-27.el8 aktualisieren
gnome-online-accounts Rocky Linux:8
- Betroffene Versionsbereiche
- ECOSYSTEM: < 0:3.28.2-2.el8
Auf 0:3.28.2-2.el8 aktualisieren
gnome-photos Rocky Linux:8
- Betroffene Versionsbereiche
- ECOSYSTEM: < 0:3.28.1-4.el8
Auf 0:3.28.1-4.el8 aktualisieren
gnome-settings-daemon Rocky Linux:8
- Betroffene Versionsbereiche
- ECOSYSTEM: < 0:3.32.0-14.el8
Auf 0:3.32.0-14.el8 aktualisieren
gnome-shell Rocky Linux:8
- Betroffene Versionsbereiche
- ECOSYSTEM: < 0:3.32.2-30.el8
Auf 0:3.32.2-30.el8 aktualisieren
gnome-software Rocky Linux:8
- Betroffene Versionsbereiche
- ECOSYSTEM: < 0:3.36.1-5.el8
Auf 0:3.36.1-5.el8 aktualisieren
gnome-terminal Rocky Linux:8
- Betroffene Versionsbereiche
- ECOSYSTEM: < 0:3.28.3-3.el8
Auf 0:3.28.3-3.el8 aktualisieren
gtk2 Rocky Linux:8
- Betroffene Versionsbereiche
- ECOSYSTEM: < 0:2.24.32-5.el8
Auf 0:2.24.32-5.el8 aktualisieren
gtk-doc Rocky Linux:8
- Betroffene Versionsbereiche
- ECOSYSTEM: < 0:1.28-3.el8
Auf 0:1.28-3.el8 aktualisieren
Originalquellen
- https://errata.rockylinux.org/RLSA-2021:1586
- https://bugzilla.redhat.com/show_bug.cgi?id=1152037
- https://bugzilla.redhat.com/show_bug.cgi?id=1464902
- https://bugzilla.redhat.com/show_bug.cgi?id=1671761
- https://bugzilla.redhat.com/show_bug.cgi?id=1700002
- https://bugzilla.redhat.com/show_bug.cgi?id=1705392
- https://bugzilla.redhat.com/show_bug.cgi?id=1728632
- https://bugzilla.redhat.com/show_bug.cgi?id=1728896
- https://bugzilla.redhat.com/show_bug.cgi?id=1765627
- https://bugzilla.redhat.com/show_bug.cgi?id=1786496
- https://bugzilla.redhat.com/show_bug.cgi?id=1796916
- https://bugzilla.redhat.com/show_bug.cgi?id=1802105
- https://bugzilla.redhat.com/show_bug.cgi?id=1833787
- https://bugzilla.redhat.com/show_bug.cgi?id=1842229
- https://bugzilla.redhat.com/show_bug.cgi?id=1845660
- https://bugzilla.redhat.com/show_bug.cgi?id=1846376
- https://bugzilla.redhat.com/show_bug.cgi?id=1854290
- https://bugzilla.redhat.com/show_bug.cgi?id=1860946
- https://bugzilla.redhat.com/show_bug.cgi?id=1861357
- https://bugzilla.redhat.com/show_bug.cgi?id=1861769
- https://bugzilla.redhat.com/show_bug.cgi?id=1865718
- https://bugzilla.redhat.com/show_bug.cgi?id=1870837
- https://bugzilla.redhat.com/show_bug.cgi?id=1871041
- https://osv.dev/vulnerability/RLSA-2021:1586