RLSA-2021:1586
RLSA-2021:1586 · Moderate: GNOME security, bug fix, and enhancement update
Cette page présente des faits issus de sources publiques. Consultez l’avis original avant toute mise à jour.
Cette page présente une partie des faits des sources. Consultez les avis liés pour la description complète et les versions concernées.
GNOME is the default desktop environment of Rocky Linux. The following packages have been upgraded to a later upstream version: accountsservice (0.6.55), webkit2gtk3 (2.30.4). (BZ#1846376, BZ#1883304) Security Fix(es): * webkitgtk: type confusion may lead to arbitrary code execution (CVE-2020-9948) * webkitgtk: use-after-free may lead to arbitrary code execution (CVE-2020-9951) * webkitgtk: out-of-bounds write may lead to code execution (CVE-2020-9983) * webkitgtk: use-after-free may lead to arbitrary code execution (CVE-2020-13543) * webkitgtk: use-after-free may lead to arbitrary code execution (CVE-2020-13584) * glib2: insecure permissions for files and directories (CVE-2019-13012) For more details about the security issue(s), including the impact, a CVSS score, acknowledgments, and other related information, refer to the CVE page(s) listed in the References section. Additional Changes: For detailed information on changes in this release, see the Rocky Linux 8.4 Release Notes linked from the References section.
CVSS 8.8 · Élevée · Correctif disponible
- Publication
- Mise à jour
Pile logicielle: system
Produits et versions concernés
cairomm Rocky Linux:8
- Plages de versions concernées
- ECOSYSTEM: < 0:1.12.0-8.el8
Mettez à jour vers 0:1.12.0-8.el8
accountsservice Rocky Linux:8
- Plages de versions concernées
- ECOSYSTEM: < 0:0.6.55-1.el8
Mettez à jour vers 0:0.6.55-1.el8
atkmm Rocky Linux:8
- Plages de versions concernées
- ECOSYSTEM: < 0:2.24.2-7.el8
Mettez à jour vers 0:2.24.2-7.el8
chrome-gnome-shell Rocky Linux:8
- Plages de versions concernées
- ECOSYSTEM: < 0:10.1-7.el8
Mettez à jour vers 0:10.1-7.el8
dleyna-core Rocky Linux:8
- Plages de versions concernées
- ECOSYSTEM: < 0:0.6.0-3.el8
Mettez à jour vers 0:0.6.0-3.el8
dleyna-server Rocky Linux:8
- Plages de versions concernées
- ECOSYSTEM: < 0:0.6.0-3.el8
Mettez à jour vers 0:0.6.0-3.el8
enchant2 Rocky Linux:8
- Plages de versions concernées
- ECOSYSTEM: < 0:2.2.3-3.el8
Mettez à jour vers 0:2.2.3-3.el8
gamin Rocky Linux:8
- Plages de versions concernées
- ECOSYSTEM: < 0:0.1.10-32.el8
Mettez à jour vers 0:0.1.10-32.el8
gdm Rocky Linux:8
- Plages de versions concernées
- ECOSYSTEM: < 1:3.28.3-39.el8
Mettez à jour vers 1:3.28.3-39.el8
geoclue2 Rocky Linux:8
- Plages de versions concernées
- ECOSYSTEM: < 0:2.5.5-2.el8
Mettez à jour vers 0:2.5.5-2.el8
geocode-glib Rocky Linux:8
- Plages de versions concernées
- ECOSYSTEM: < 0:3.26.0-3.el8
Mettez à jour vers 0:3.26.0-3.el8
gjs Rocky Linux:8
- Plages de versions concernées
- ECOSYSTEM: < 0:1.56.2-5.el8
Mettez à jour vers 0:1.56.2-5.el8
glibmm24 Rocky Linux:8
- Plages de versions concernées
- ECOSYSTEM: < 0:2.56.0-2.el8
Mettez à jour vers 0:2.56.0-2.el8
gnome-boxes Rocky Linux:8
- Plages de versions concernées
- ECOSYSTEM: < 0:3.36.5-8.el8
Mettez à jour vers 0:3.36.5-8.el8
gnome-boxes Rocky Linux:8
- Plages de versions concernées
- ECOSYSTEM: < 0:3.36.5-8.el8.rocky.0.1
Mettez à jour vers 0:3.36.5-8.el8.rocky.0.1
gnome-control-center Rocky Linux:8
- Plages de versions concernées
- ECOSYSTEM: < 0:3.28.2-27.el8
Mettez à jour vers 0:3.28.2-27.el8
gnome-online-accounts Rocky Linux:8
- Plages de versions concernées
- ECOSYSTEM: < 0:3.28.2-2.el8
Mettez à jour vers 0:3.28.2-2.el8
gnome-photos Rocky Linux:8
- Plages de versions concernées
- ECOSYSTEM: < 0:3.28.1-4.el8
Mettez à jour vers 0:3.28.1-4.el8
gnome-settings-daemon Rocky Linux:8
- Plages de versions concernées
- ECOSYSTEM: < 0:3.32.0-14.el8
Mettez à jour vers 0:3.32.0-14.el8
gnome-shell Rocky Linux:8
- Plages de versions concernées
- ECOSYSTEM: < 0:3.32.2-30.el8
Mettez à jour vers 0:3.32.2-30.el8
gnome-software Rocky Linux:8
- Plages de versions concernées
- ECOSYSTEM: < 0:3.36.1-5.el8
Mettez à jour vers 0:3.36.1-5.el8
gnome-terminal Rocky Linux:8
- Plages de versions concernées
- ECOSYSTEM: < 0:3.28.3-3.el8
Mettez à jour vers 0:3.28.3-3.el8
gtk2 Rocky Linux:8
- Plages de versions concernées
- ECOSYSTEM: < 0:2.24.32-5.el8
Mettez à jour vers 0:2.24.32-5.el8
gtk-doc Rocky Linux:8
- Plages de versions concernées
- ECOSYSTEM: < 0:1.28-3.el8
Mettez à jour vers 0:1.28-3.el8
Sources originales
- https://errata.rockylinux.org/RLSA-2021:1586
- https://bugzilla.redhat.com/show_bug.cgi?id=1152037
- https://bugzilla.redhat.com/show_bug.cgi?id=1464902
- https://bugzilla.redhat.com/show_bug.cgi?id=1671761
- https://bugzilla.redhat.com/show_bug.cgi?id=1700002
- https://bugzilla.redhat.com/show_bug.cgi?id=1705392
- https://bugzilla.redhat.com/show_bug.cgi?id=1728632
- https://bugzilla.redhat.com/show_bug.cgi?id=1728896
- https://bugzilla.redhat.com/show_bug.cgi?id=1765627
- https://bugzilla.redhat.com/show_bug.cgi?id=1786496
- https://bugzilla.redhat.com/show_bug.cgi?id=1796916
- https://bugzilla.redhat.com/show_bug.cgi?id=1802105
- https://bugzilla.redhat.com/show_bug.cgi?id=1833787
- https://bugzilla.redhat.com/show_bug.cgi?id=1842229
- https://bugzilla.redhat.com/show_bug.cgi?id=1845660
- https://bugzilla.redhat.com/show_bug.cgi?id=1846376
- https://bugzilla.redhat.com/show_bug.cgi?id=1854290
- https://bugzilla.redhat.com/show_bug.cgi?id=1860946
- https://bugzilla.redhat.com/show_bug.cgi?id=1861357
- https://bugzilla.redhat.com/show_bug.cgi?id=1861769
- https://bugzilla.redhat.com/show_bug.cgi?id=1865718
- https://bugzilla.redhat.com/show_bug.cgi?id=1870837
- https://bugzilla.redhat.com/show_bug.cgi?id=1871041
- https://osv.dev/vulnerability/RLSA-2021:1586