p PatchFirst

ALSA-2020:4451

ALSA-2020:4451 · Moderate: GNOME security, bug fix, and enhancement update

Cette page présente des faits issus de sources publiques. Consultez l’avis original avant toute mise à jour.

Cette page présente une partie des faits des sources. Consultez les avis liés pour la description complète et les versions concernées.

GNOME is the default desktop environment of AlmaLinux. The following packages have been upgraded to a later upstream version: gnome-remote-desktop (0.1.8), pipewire (0.3.6), vte291 (0.52.4), webkit2gtk3 (2.28.4), xdg-desktop-portal (1.6.0), xdg-desktop-portal-gtk (1.6.0). (BZ#1775345, BZ#1779691, BZ#1817143, BZ#1832347, BZ#1837406) Security Fix(es): * webkitgtk: Multiple security issues (CVE-2019-8625, CVE-2019-8710, CVE-2019-8720, CVE-2019-8743, CVE-2019-8764, CVE-2019-8766, CVE-2019-8769, CVE-2019-8771, CVE-2019-8782, CVE-2019-8783, CVE-2019-8808, CVE-2019-8811, CVE-2019-8812, CVE-2019-8813, CVE-2019-8814, CVE-2019-8815, CVE-2019-8816, CVE-2019-8819, CVE-2019-8820, CVE-2019-8823, CVE-2019-8835, CVE-2019-8844, CVE-2019-8846, CVE-2020-3862, CVE-2020-3864, CVE-2020-3865, CVE-2020-3867, CVE-2020-3868, CVE-2020-3885, CVE-2020-3894, CVE-2020-3895, CVE-2020-3897, CVE-2020-3899, CVE-2020-3900, CVE-2020-3901, CVE-2020-3902, CVE-2020-9802, CVE-2020-9803, CVE-2020-9805, CVE-2020-9806, CVE-2020-9807, CVE-2020-9843, CVE-2020-9850, CVE-2020-9862, CVE-2020-9893, CVE-2020-9894, CVE-2020-9895, CVE-2020-9915, CVE-2020-9925, CVE-2020-10018, CVE-2020-11793) * gnome-settings-daemon: AlmaLinux Customer Portal password logged and passed as command line argument when user registers through GNOME control center (CVE-2020-14391) * LibRaw: lack of thumbnail size range check can lead to buffer overflow (CVE-2020-15503) For more details about the security issue(s), including the impact, a CVSS score, acknowledgments, and other related information, refer to the CVE page(s) listed in the References section. Additional Changes: For detailed information on changes in this release, see the AlmaLinux Release Notes linked from the References section.

Correctif disponible

Publication
Mise à jour

Pile logicielle: system

Produits et versions concernés

  • libraw-devel AlmaLinux:8

    Plages de versions concernées
    • ECOSYSTEM: < 0.19.5-2.el8

    Mettez à jour vers 0.19.5-2.el8

  • packagekit AlmaLinux:8

    Plages de versions concernées
    • ECOSYSTEM: < 1.1.12-6.el8

    Mettez à jour vers 1.1.12-6.el8

  • packagekit-command-not-found AlmaLinux:8

    Plages de versions concernées
    • ECOSYSTEM: < 1.1.12-6.el8

    Mettez à jour vers 1.1.12-6.el8

  • packagekit-cron AlmaLinux:8

    Plages de versions concernées
    • ECOSYSTEM: < 1.1.12-6.el8

    Mettez à jour vers 1.1.12-6.el8

  • packagekit-glib AlmaLinux:8

    Plages de versions concernées
    • ECOSYSTEM: < 1.1.12-6.el8

    Mettez à jour vers 1.1.12-6.el8

  • packagekit-glib-devel AlmaLinux:8

    Plages de versions concernées
    • ECOSYSTEM: < 1.1.12-6.el8

    Mettez à jour vers 1.1.12-6.el8

  • packagekit-gstreamer-plugin AlmaLinux:8

    Plages de versions concernées
    • ECOSYSTEM: < 1.1.12-6.el8

    Mettez à jour vers 1.1.12-6.el8

  • packagekit-gtk3-module AlmaLinux:8

    Plages de versions concernées
    • ECOSYSTEM: < 1.1.12-6.el8

    Mettez à jour vers 1.1.12-6.el8

  • dleyna-renderer AlmaLinux:8

    Plages de versions concernées
    • ECOSYSTEM: < 0.6.0-3.el8

    Mettez à jour vers 0.6.0-3.el8

  • frei0r-devel AlmaLinux:8

    Plages de versions concernées
    • ECOSYSTEM: < 1.6.1-7.el8

    Mettez à jour vers 1.6.1-7.el8

  • frei0r-plugins AlmaLinux:8

    Plages de versions concernées
    • ECOSYSTEM: < 1.6.1-7.el8

    Mettez à jour vers 1.6.1-7.el8

  • frei0r-plugins-opencv AlmaLinux:8

    Plages de versions concernées
    • ECOSYSTEM: < 1.6.1-7.el8

    Mettez à jour vers 1.6.1-7.el8

  • gnome-remote-desktop AlmaLinux:8

    Plages de versions concernées
    • ECOSYSTEM: < 0.1.8-3.el8

    Mettez à jour vers 0.1.8-3.el8

  • gtk-doc AlmaLinux:8

    Plages de versions concernées
    • ECOSYSTEM: < 1.28-2.el8

    Mettez à jour vers 1.28-2.el8

  • gvfs AlmaLinux:8

    Plages de versions concernées
    • ECOSYSTEM: < 1.36.2-10.el8

    Mettez à jour vers 1.36.2-10.el8

  • libsoup AlmaLinux:8

    Plages de versions concernées
    • ECOSYSTEM: < 2.62.3-2.el8

    Mettez à jour vers 2.62.3-2.el8

  • libsoup-devel AlmaLinux:8

    Plages de versions concernées
    • ECOSYSTEM: < 2.62.3-2.el8

    Mettez à jour vers 2.62.3-2.el8

  • mutter-devel AlmaLinux:8

    Plages de versions concernées
    • ECOSYSTEM: < 3.32.2-48.el8

    Mettez à jour vers 3.32.2-48.el8

  • nautilus AlmaLinux:8

    Plages de versions concernées
    • ECOSYSTEM: < 3.28.1-14.el8

    Mettez à jour vers 3.28.1-14.el8

  • nautilus-devel AlmaLinux:8

    Plages de versions concernées
    • ECOSYSTEM: < 3.28.1-14.el8

    Mettez à jour vers 3.28.1-14.el8

  • pipewire AlmaLinux:8

    Plages de versions concernées
    • ECOSYSTEM: < 0.3.6-1.el8

    Mettez à jour vers 0.3.6-1.el8

  • pipewire-devel AlmaLinux:8

    Plages de versions concernées
    • ECOSYSTEM: < 0.3.6-1.el8

    Mettez à jour vers 0.3.6-1.el8

  • pipewire-doc AlmaLinux:8

    Plages de versions concernées
    • ECOSYSTEM: < 0.3.6-1.el8

    Mettez à jour vers 0.3.6-1.el8

  • pipewire-libs AlmaLinux:8

    Plages de versions concernées
    • ECOSYSTEM: < 0.3.6-1.el8

    Mettez à jour vers 0.3.6-1.el8

Sources originales

Vérifiez votre serveur →