ALSA-2020:4451
ALSA-2020:4451 · Moderate: GNOME security, bug fix, and enhancement update
Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.
Esta página muestra una selección de datos de las fuentes. Consulte los avisos enlazados para ver la descripción completa y las versiones afectadas.
GNOME is the default desktop environment of AlmaLinux. The following packages have been upgraded to a later upstream version: gnome-remote-desktop (0.1.8), pipewire (0.3.6), vte291 (0.52.4), webkit2gtk3 (2.28.4), xdg-desktop-portal (1.6.0), xdg-desktop-portal-gtk (1.6.0). (BZ#1775345, BZ#1779691, BZ#1817143, BZ#1832347, BZ#1837406) Security Fix(es): * webkitgtk: Multiple security issues (CVE-2019-8625, CVE-2019-8710, CVE-2019-8720, CVE-2019-8743, CVE-2019-8764, CVE-2019-8766, CVE-2019-8769, CVE-2019-8771, CVE-2019-8782, CVE-2019-8783, CVE-2019-8808, CVE-2019-8811, CVE-2019-8812, CVE-2019-8813, CVE-2019-8814, CVE-2019-8815, CVE-2019-8816, CVE-2019-8819, CVE-2019-8820, CVE-2019-8823, CVE-2019-8835, CVE-2019-8844, CVE-2019-8846, CVE-2020-3862, CVE-2020-3864, CVE-2020-3865, CVE-2020-3867, CVE-2020-3868, CVE-2020-3885, CVE-2020-3894, CVE-2020-3895, CVE-2020-3897, CVE-2020-3899, CVE-2020-3900, CVE-2020-3901, CVE-2020-3902, CVE-2020-9802, CVE-2020-9803, CVE-2020-9805, CVE-2020-9806, CVE-2020-9807, CVE-2020-9843, CVE-2020-9850, CVE-2020-9862, CVE-2020-9893, CVE-2020-9894, CVE-2020-9895, CVE-2020-9915, CVE-2020-9925, CVE-2020-10018, CVE-2020-11793) * gnome-settings-daemon: AlmaLinux Customer Portal password logged and passed as command line argument when user registers through GNOME control center (CVE-2020-14391) * LibRaw: lack of thumbnail size range check can lead to buffer overflow (CVE-2020-15503) For more details about the security issue(s), including the impact, a CVSS score, acknowledgments, and other related information, refer to the CVE page(s) listed in the References section. Additional Changes: For detailed information on changes in this release, see the AlmaLinux Release Notes linked from the References section.
Corrección disponible
- Publicación
- Actualización
Pila tecnológica: system
Productos y versiones afectados
libraw-devel AlmaLinux:8
- Intervalos de versiones afectados
- ECOSYSTEM: < 0.19.5-2.el8
Actualiza a 0.19.5-2.el8
packagekit AlmaLinux:8
- Intervalos de versiones afectados
- ECOSYSTEM: < 1.1.12-6.el8
Actualiza a 1.1.12-6.el8
packagekit-command-not-found AlmaLinux:8
- Intervalos de versiones afectados
- ECOSYSTEM: < 1.1.12-6.el8
Actualiza a 1.1.12-6.el8
packagekit-cron AlmaLinux:8
- Intervalos de versiones afectados
- ECOSYSTEM: < 1.1.12-6.el8
Actualiza a 1.1.12-6.el8
packagekit-glib AlmaLinux:8
- Intervalos de versiones afectados
- ECOSYSTEM: < 1.1.12-6.el8
Actualiza a 1.1.12-6.el8
packagekit-glib-devel AlmaLinux:8
- Intervalos de versiones afectados
- ECOSYSTEM: < 1.1.12-6.el8
Actualiza a 1.1.12-6.el8
packagekit-gstreamer-plugin AlmaLinux:8
- Intervalos de versiones afectados
- ECOSYSTEM: < 1.1.12-6.el8
Actualiza a 1.1.12-6.el8
packagekit-gtk3-module AlmaLinux:8
- Intervalos de versiones afectados
- ECOSYSTEM: < 1.1.12-6.el8
Actualiza a 1.1.12-6.el8
dleyna-renderer AlmaLinux:8
- Intervalos de versiones afectados
- ECOSYSTEM: < 0.6.0-3.el8
Actualiza a 0.6.0-3.el8
frei0r-devel AlmaLinux:8
- Intervalos de versiones afectados
- ECOSYSTEM: < 1.6.1-7.el8
Actualiza a 1.6.1-7.el8
frei0r-plugins AlmaLinux:8
- Intervalos de versiones afectados
- ECOSYSTEM: < 1.6.1-7.el8
Actualiza a 1.6.1-7.el8
frei0r-plugins-opencv AlmaLinux:8
- Intervalos de versiones afectados
- ECOSYSTEM: < 1.6.1-7.el8
Actualiza a 1.6.1-7.el8
gnome-remote-desktop AlmaLinux:8
- Intervalos de versiones afectados
- ECOSYSTEM: < 0.1.8-3.el8
Actualiza a 0.1.8-3.el8
gtk-doc AlmaLinux:8
- Intervalos de versiones afectados
- ECOSYSTEM: < 1.28-2.el8
Actualiza a 1.28-2.el8
gvfs AlmaLinux:8
- Intervalos de versiones afectados
- ECOSYSTEM: < 1.36.2-10.el8
Actualiza a 1.36.2-10.el8
libsoup AlmaLinux:8
- Intervalos de versiones afectados
- ECOSYSTEM: < 2.62.3-2.el8
Actualiza a 2.62.3-2.el8
libsoup-devel AlmaLinux:8
- Intervalos de versiones afectados
- ECOSYSTEM: < 2.62.3-2.el8
Actualiza a 2.62.3-2.el8
mutter-devel AlmaLinux:8
- Intervalos de versiones afectados
- ECOSYSTEM: < 3.32.2-48.el8
Actualiza a 3.32.2-48.el8
nautilus AlmaLinux:8
- Intervalos de versiones afectados
- ECOSYSTEM: < 3.28.1-14.el8
Actualiza a 3.28.1-14.el8
nautilus-devel AlmaLinux:8
- Intervalos de versiones afectados
- ECOSYSTEM: < 3.28.1-14.el8
Actualiza a 3.28.1-14.el8
pipewire AlmaLinux:8
- Intervalos de versiones afectados
- ECOSYSTEM: < 0.3.6-1.el8
Actualiza a 0.3.6-1.el8
pipewire-devel AlmaLinux:8
- Intervalos de versiones afectados
- ECOSYSTEM: < 0.3.6-1.el8
Actualiza a 0.3.6-1.el8
pipewire-doc AlmaLinux:8
- Intervalos de versiones afectados
- ECOSYSTEM: < 0.3.6-1.el8
Actualiza a 0.3.6-1.el8
pipewire-libs AlmaLinux:8
- Intervalos de versiones afectados
- ECOSYSTEM: < 0.3.6-1.el8
Actualiza a 0.3.6-1.el8
Fuentes originales
- https://errata.almalinux.org/8/ALSA-2020-4451.html
- https://vulners.com/cve/CVE-2019-8625
- https://vulners.com/cve/CVE-2019-8710
- https://vulners.com/cve/CVE-2019-8720
- https://vulners.com/cve/CVE-2019-8743
- https://vulners.com/cve/CVE-2019-8764
- https://vulners.com/cve/CVE-2019-8766
- https://vulners.com/cve/CVE-2019-8769
- https://vulners.com/cve/CVE-2019-8771
- https://vulners.com/cve/CVE-2019-8782
- https://vulners.com/cve/CVE-2019-8783
- https://vulners.com/cve/CVE-2019-8808
- https://vulners.com/cve/CVE-2019-8811
- https://vulners.com/cve/CVE-2019-8812
- https://vulners.com/cve/CVE-2019-8813
- https://vulners.com/cve/CVE-2019-8814
- https://vulners.com/cve/CVE-2019-8815
- https://vulners.com/cve/CVE-2019-8816
- https://vulners.com/cve/CVE-2019-8819
- https://vulners.com/cve/CVE-2019-8820
- https://vulners.com/cve/CVE-2019-8823
- https://vulners.com/cve/CVE-2019-8835
- https://vulners.com/cve/CVE-2019-8844
- https://osv.dev/vulnerability/ALSA-2020:4451