RLSA-2021:1586
RLSA-2021:1586 · Moderate: GNOME security, bug fix, and enhancement update
Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.
Esta página muestra una selección de datos de las fuentes. Consulte los avisos enlazados para ver la descripción completa y las versiones afectadas.
GNOME is the default desktop environment of Rocky Linux. The following packages have been upgraded to a later upstream version: accountsservice (0.6.55), webkit2gtk3 (2.30.4). (BZ#1846376, BZ#1883304) Security Fix(es): * webkitgtk: type confusion may lead to arbitrary code execution (CVE-2020-9948) * webkitgtk: use-after-free may lead to arbitrary code execution (CVE-2020-9951) * webkitgtk: out-of-bounds write may lead to code execution (CVE-2020-9983) * webkitgtk: use-after-free may lead to arbitrary code execution (CVE-2020-13543) * webkitgtk: use-after-free may lead to arbitrary code execution (CVE-2020-13584) * glib2: insecure permissions for files and directories (CVE-2019-13012) For more details about the security issue(s), including the impact, a CVSS score, acknowledgments, and other related information, refer to the CVE page(s) listed in the References section. Additional Changes: For detailed information on changes in this release, see the Rocky Linux 8.4 Release Notes linked from the References section.
CVSS 8.8 · Alta · Corrección disponible
- Publicación
- Actualización
Pila tecnológica: system
Productos y versiones afectados
cairomm Rocky Linux:8
- Intervalos de versiones afectados
- ECOSYSTEM: < 0:1.12.0-8.el8
Actualiza a 0:1.12.0-8.el8
accountsservice Rocky Linux:8
- Intervalos de versiones afectados
- ECOSYSTEM: < 0:0.6.55-1.el8
Actualiza a 0:0.6.55-1.el8
atkmm Rocky Linux:8
- Intervalos de versiones afectados
- ECOSYSTEM: < 0:2.24.2-7.el8
Actualiza a 0:2.24.2-7.el8
chrome-gnome-shell Rocky Linux:8
- Intervalos de versiones afectados
- ECOSYSTEM: < 0:10.1-7.el8
Actualiza a 0:10.1-7.el8
dleyna-core Rocky Linux:8
- Intervalos de versiones afectados
- ECOSYSTEM: < 0:0.6.0-3.el8
Actualiza a 0:0.6.0-3.el8
dleyna-server Rocky Linux:8
- Intervalos de versiones afectados
- ECOSYSTEM: < 0:0.6.0-3.el8
Actualiza a 0:0.6.0-3.el8
enchant2 Rocky Linux:8
- Intervalos de versiones afectados
- ECOSYSTEM: < 0:2.2.3-3.el8
Actualiza a 0:2.2.3-3.el8
gamin Rocky Linux:8
- Intervalos de versiones afectados
- ECOSYSTEM: < 0:0.1.10-32.el8
Actualiza a 0:0.1.10-32.el8
gdm Rocky Linux:8
- Intervalos de versiones afectados
- ECOSYSTEM: < 1:3.28.3-39.el8
Actualiza a 1:3.28.3-39.el8
geoclue2 Rocky Linux:8
- Intervalos de versiones afectados
- ECOSYSTEM: < 0:2.5.5-2.el8
Actualiza a 0:2.5.5-2.el8
geocode-glib Rocky Linux:8
- Intervalos de versiones afectados
- ECOSYSTEM: < 0:3.26.0-3.el8
Actualiza a 0:3.26.0-3.el8
gjs Rocky Linux:8
- Intervalos de versiones afectados
- ECOSYSTEM: < 0:1.56.2-5.el8
Actualiza a 0:1.56.2-5.el8
glibmm24 Rocky Linux:8
- Intervalos de versiones afectados
- ECOSYSTEM: < 0:2.56.0-2.el8
Actualiza a 0:2.56.0-2.el8
gnome-boxes Rocky Linux:8
- Intervalos de versiones afectados
- ECOSYSTEM: < 0:3.36.5-8.el8
Actualiza a 0:3.36.5-8.el8
gnome-boxes Rocky Linux:8
- Intervalos de versiones afectados
- ECOSYSTEM: < 0:3.36.5-8.el8.rocky.0.1
Actualiza a 0:3.36.5-8.el8.rocky.0.1
gnome-control-center Rocky Linux:8
- Intervalos de versiones afectados
- ECOSYSTEM: < 0:3.28.2-27.el8
Actualiza a 0:3.28.2-27.el8
gnome-online-accounts Rocky Linux:8
- Intervalos de versiones afectados
- ECOSYSTEM: < 0:3.28.2-2.el8
Actualiza a 0:3.28.2-2.el8
gnome-photos Rocky Linux:8
- Intervalos de versiones afectados
- ECOSYSTEM: < 0:3.28.1-4.el8
Actualiza a 0:3.28.1-4.el8
gnome-settings-daemon Rocky Linux:8
- Intervalos de versiones afectados
- ECOSYSTEM: < 0:3.32.0-14.el8
Actualiza a 0:3.32.0-14.el8
gnome-shell Rocky Linux:8
- Intervalos de versiones afectados
- ECOSYSTEM: < 0:3.32.2-30.el8
Actualiza a 0:3.32.2-30.el8
gnome-software Rocky Linux:8
- Intervalos de versiones afectados
- ECOSYSTEM: < 0:3.36.1-5.el8
Actualiza a 0:3.36.1-5.el8
gnome-terminal Rocky Linux:8
- Intervalos de versiones afectados
- ECOSYSTEM: < 0:3.28.3-3.el8
Actualiza a 0:3.28.3-3.el8
gtk2 Rocky Linux:8
- Intervalos de versiones afectados
- ECOSYSTEM: < 0:2.24.32-5.el8
Actualiza a 0:2.24.32-5.el8
gtk-doc Rocky Linux:8
- Intervalos de versiones afectados
- ECOSYSTEM: < 0:1.28-3.el8
Actualiza a 0:1.28-3.el8
Fuentes originales
- https://errata.rockylinux.org/RLSA-2021:1586
- https://bugzilla.redhat.com/show_bug.cgi?id=1152037
- https://bugzilla.redhat.com/show_bug.cgi?id=1464902
- https://bugzilla.redhat.com/show_bug.cgi?id=1671761
- https://bugzilla.redhat.com/show_bug.cgi?id=1700002
- https://bugzilla.redhat.com/show_bug.cgi?id=1705392
- https://bugzilla.redhat.com/show_bug.cgi?id=1728632
- https://bugzilla.redhat.com/show_bug.cgi?id=1728896
- https://bugzilla.redhat.com/show_bug.cgi?id=1765627
- https://bugzilla.redhat.com/show_bug.cgi?id=1786496
- https://bugzilla.redhat.com/show_bug.cgi?id=1796916
- https://bugzilla.redhat.com/show_bug.cgi?id=1802105
- https://bugzilla.redhat.com/show_bug.cgi?id=1833787
- https://bugzilla.redhat.com/show_bug.cgi?id=1842229
- https://bugzilla.redhat.com/show_bug.cgi?id=1845660
- https://bugzilla.redhat.com/show_bug.cgi?id=1846376
- https://bugzilla.redhat.com/show_bug.cgi?id=1854290
- https://bugzilla.redhat.com/show_bug.cgi?id=1860946
- https://bugzilla.redhat.com/show_bug.cgi?id=1861357
- https://bugzilla.redhat.com/show_bug.cgi?id=1861769
- https://bugzilla.redhat.com/show_bug.cgi?id=1865718
- https://bugzilla.redhat.com/show_bug.cgi?id=1870837
- https://bugzilla.redhat.com/show_bug.cgi?id=1871041
- https://osv.dev/vulnerability/RLSA-2021:1586