Бюллетень безопасности ELSA-2019-3553

Средняя (4.6)

(AV:L/AC:L/Au:N/C:P/I:P/A:P)

Oracle Linux

accountsservice (any) accountsservice-devel (any) accountsservice-libs (any) appstream-data (any) baobab (any) chrome-gnome-shell (any) evince (any) evince-browser-plugin (any) evince-libs (any) evince-nautilus (any) file-roller (any) gdk-pixbuf2 (any) gdk-pixbuf2-devel (any) gdk-pixbuf2-modules (any) gdk-pixbuf2-xlib (any) gdk-pixbuf2-xlib-devel (any) gdm (any) gjs (any) gjs-devel (any) gnome-classic-session (any) gnome-control-center (any) gnome-control-center-filesystem (any) gnome-desktop3 (any) gnome-desktop3-devel (any) gnome-remote-desktop (any) gnome-settings-daemon (any) gnome-shell (any) gnome-shell-extension-apps-menu (any) gnome-shell-extension-auto-move-windows (any) gnome-shell-extension-common (any) gnome-shell-extension-dash-to-dock (any) gnome-shell-extension-desktop-icons (any) gnome-shell-extension-disable-screenshield (any) gnome-shell-extension-drive-menu (any) gnome-shell-extension-horizontal-workspaces (any) gnome-shell-extension-launch-new-instance (any) gnome-shell-extension-native-window-placement (any) gnome-shell-extension-no-hot-corner (any) gnome-shell-extension-panel-favorites (any) gnome-shell-extension-places-menu (any) gnome-shell-extension-screenshot-window-sizer (any) gnome-shell-extension-systemMonitor (any) gnome-shell-extension-top-icons (any) gnome-shell-extension-updates-dialog (any) gnome-shell-extension-user-theme (any) gnome-shell-extension-window-grouper (any) gnome-shell-extension-window-list (any) gnome-shell-extension-windowsNavigator (any) gnome-shell-extension-workspace-indicator (any) gnome-software (any) gnome-software-editor (any) gnome-tweaks (any) gsettings-desktop-schemas (any) gsettings-desktop-schemas-devel (any) gtk3 (any) gtk3-devel (any) gtk3-immodule-xim (any) gtk-update-icon-cache (any) gvfs (any) gvfs-afc (any) gvfs-afp (any) gvfs-archive (any) gvfs-client (any) gvfs-devel (any) gvfs-fuse (any) gvfs-goa (any) gvfs-gphoto2 (any) gvfs-mtp (any) gvfs-smb (any) libpurple (any) libpurple-devel (any) mozjs60 (any) mozjs60-devel (any) mutter (any) mutter-devel (any) nautilus (any) nautilus-devel (any) nautilus-extensions (any) pango (any) pango-devel (any) pidgin (any) pidgin-devel (any) plymouth (any) plymouth-core-libs (any) plymouth-graphics-libs (any) plymouth-plugin-fade-throbber (any) plymouth-plugin-label (any) plymouth-plugin-script (any) plymouth-plugin-space-flares (any) plymouth-plugin-throbgress (any) plymouth-plugin-two-step (any) plymouth-scripts (any) plymouth-system-theme (any) plymouth-theme-charge (any) plymouth-theme-fade-in (any) plymouth-theme-script (any) plymouth-theme-solar (any) plymouth-theme-spinfinity (any) plymouth-theme-spinner (any) SDL (any) SDL-devel (any) wayland-protocols-devel (any) webkit2gtk3 (any) webkit2gtk3-devel (any) webkit2gtk3-jsc (any) webkit2gtk3-jsc-devel (any) webkit2gtk3-plugin-process-gtk2 (any)

Уязвимость в пакетах: accountsservice-libs, evince, plymouth-plugin-script, gvfs-mtp, gdm, libpurple, gnome-desktop3-devel, gnome-shell-extension-workspace-indicator, gnome-shell-extension-updates-dialog, gnome-shell-extension-screenshot-window-sizer, mozjs60, gtk3, pango, gnome-shell-extension-native-window-placement, plymouth-system-theme, pidgin-devel, gnome-shell, gnome-shell-extension-systemMonitor, webkit2gtk3-plugin-process-gtk2, gnome-shell-extension-window-list, gvfs-smb, webkit2gtk3, gjs, plymouth-theme-spinner, wayland-protocols-devel, gvfs-afp, nautilus-devel, gnome-control-center-filesystem, gnome-control-center, gvfs-afc, appstream-data, plymouth-theme-spinfinity, accountsservice-devel, gsettings-desktop-schemas-devel, pidgin, gdk-pixbuf2-xlib-devel, gdk-pixbuf2-devel, plymouth-plugin-two-step, webkit2gtk3-jsc, plymouth-plugin-throbgress, mutter-devel, baobab, gnome-shell-extension-desktop-icons, accountsservice, gdk-pixbuf2-xlib, plymouth-plugin-space-flares, gnome-shell-extension-window-grouper, gnome-tweaks, gnome-software, gtk-update-icon-cache, gnome-shell-extension-dash-to-dock, plymouth-theme-script, evince-browser-plugin, gvfs-client, gnome-shell-extension-apps-menu, gnome-software-editor, libpurple-devel, SDL-devel, evince-libs, plymouth-core-libs, gdk-pixbuf2, file-roller, mutter, gnome-shell-extension-disable-screenshield, gvfs-gphoto2, gvfs-fuse, gnome-shell-extension-horizontal-workspaces, webkit2gtk3-devel, gnome-shell-extension-windowsNavigator, plymouth-theme-charge, gnome-shell-extension-launch-new-instance, plymouth-plugin-fade-throbber, plymouth, plymouth-graphics-libs, gvfs-devel, webkit2gtk3-jsc-devel, nautilus, gnome-shell-extension-places-menu, gnome-shell-extension-common, gtk3-immodule-xim, gsettings-desktop-schemas, gnome-shell-extension-top-icons, gnome-desktop3, chrome-gnome-shell, plymouth-theme-fade-in, gnome-shell-extension-user-theme, gnome-shell-extension-panel-favorites, gnome-shell-extension-drive-menu, plymouth-theme-solar, plymouth-plugin-label, gnome-classic-session, gnome-settings-daemon, mozjs60-devel, gvfs, plymouth-scripts, gjs-devel, gnome-remote-desktop, gnome-shell-extension-no-hot-corner, evince-nautilus, nautilus-extensions, gvfs-archive, gtk3-devel, gnome-shell-extension-auto-move-windows, pango-devel, gvfs-goa, gdk-pixbuf2-modules, SDL

Для устранения уязвимости обновите следующие пакеты:
evince-browser-plugin до версии 3.28.4-3.el8 или выше
gnome-shell-extension-desktop-icons до версии 3.32.1-10.el8 или выше
gnome-shell-extension-dash-to-dock до версии 3.32.1-10.el8 или выше
gnome-shell-extension-no-hot-corner до версии 3.32.1-10.el8 или выше
file-roller до версии 3.28.1-2.el8 или выше
gnome-classic-session до версии 3.32.1-10.el8 или выше
SDL до версии 1.2.15-35.el8 или выше
gnome-control-center до версии 3.28.2-5.el8 или выше
gvfs-fuse до версии 1.36.2-6.el8 или выше
mozjs60 до версии 60.9.0-3.0.1.el8 или выше
gnome-shell-extension-panel-favorites до версии 3.32.1-10.el8 или выше
gnome-shell-extension-auto-move-windows до версии 3.32.1-10.el8 или выше
nautilus-extensions до версии 3.28.1-10.el8 или выше
gdk-pixbuf2-modules до версии 2.36.12-5.el8 или выше
plymouth-plugin-throbgress до версии 0.9.3-15.0.1.el8 или выше
plymouth-theme-spinner до версии 0.9.3-15.0.1.el8 или выше
gtk-update-icon-cache до версии 3.22.30-4.el8 или выше
plymouth-plugin-two-step до версии 0.9.3-15.0.1.el8 или выше
plymouth-theme-script до версии 0.9.3-15.0.1.el8 или выше
wayland-protocols-devel до версии 1.17-1.el8 или выше
gnome-settings-daemon до версии 3.32.0-4.0.1.el8 или выше
pango до версии 1.42.4-6.el8 или выше
SDL-devel до версии 1.2.15-35.el8 или выше
pidgin-devel до версии 2.13.0-5.el8 или выше
gtk3 до версии 3.22.30-4.el8 или выше
accountsservice до версии 0.6.50-7.el8 или выше
gvfs-mtp до версии 1.36.2-6.el8 или выше
gnome-software до версии 3.30.6-2.el8 или выше
accountsservice-devel до версии 0.6.50-7.el8 или выше
gnome-shell-extension-updates-dialog до версии 3.32.1-10.el8 или выше
gvfs-smb до версии 1.36.2-6.el8 или выше
evince-nautilus до версии 3.28.4-3.el8 или выше
libpurple-devel до версии 2.13.0-5.el8 или выше
gnome-shell-extension-native-window-placement до версии 3.32.1-10.el8 или выше
plymouth-theme-solar до версии 0.9.3-15.0.1.el8 или выше
gvfs-goa до версии 1.36.2-6.el8 или выше
gnome-control-center-filesystem до версии 3.28.2-5.el8 или выше
gnome-shell-extension-windowsNavigator до версии 3.32.1-10.el8 или выше
gdk-pixbuf2 до версии 2.36.12-5.el8 или выше
gdk-pixbuf2-xlib-devel до версии 2.36.12-5.el8 или выше
gvfs-afc до версии 1.36.2-6.el8 или выше
mutter-devel до версии 3.32.2-10.el8 или выше
webkit2gtk3-jsc до версии 2.24.3-1.el8 или выше
webkit2gtk3-devel до версии 2.24.3-1.el8 или выше
gnome-shell-extension-user-theme до версии 3.32.1-10.el8 или выше
plymouth-plugin-fade-throbber до версии 0.9.3-15.0.1.el8 или выше
plymouth-theme-fade-in до версии 0.9.3-15.0.1.el8 или выше
plymouth-plugin-space-flares до версии 0.9.3-15.0.1.el8 или выше
gnome-shell-extension-top-icons до версии 3.32.1-10.el8 или выше
evince до версии 3.28.4-3.el8 или выше
plymouth до версии 0.9.3-15.0.1.el8 или выше
gnome-shell-extension-window-grouper до версии 3.32.1-10.el8 или выше
gnome-shell-extension-horizontal-workspaces до версии 3.32.1-10.el8 или выше
gnome-tweaks до версии 3.28.1-6.el8 или выше
webkit2gtk3-plugin-process-gtk2 до версии 2.24.3-1.el8 или выше
gnome-shell до версии 3.32.2-9.el8 или выше
gtk3-devel до версии 3.22.30-4.el8 или выше
gtk3-immodule-xim до версии 3.22.30-4.el8 или выше
gdm до версии 3.28.3-22.el8 или выше
plymouth-theme-spinfinity до версии 0.9.3-15.0.1.el8 или выше
gnome-shell-extension-workspace-indicator до версии 3.32.1-10.el8 или выше
pidgin до версии 2.13.0-5.el8 или выше
plymouth-plugin-script до версии 0.9.3-15.0.1.el8 или выше
gnome-shell-extension-screenshot-window-sizer до версии 3.32.1-10.el8 или выше
plymouth-scripts до версии 0.9.3-15.0.1.el8 или выше
gdk-pixbuf2-devel до версии 2.36.12-5.el8 или выше
pango-devel до версии 1.42.4-6.el8 или выше
gnome-shell-extension-window-list до версии 3.32.1-10.el8 или выше
mutter до версии 3.32.2-10.el8 или выше
webkit2gtk3 до версии 2.24.3-1.el8 или выше
chrome-gnome-shell до версии 10.1-6.el8 или выше
accountsservice-libs до версии 0.6.50-7.el8 или выше
gvfs-archive до версии 1.36.2-6.el8 или выше
gnome-shell-extension-disable-screenshield до версии 3.32.1-10.el8 или выше
gnome-shell-extension-common до версии 3.32.1-10.el8 или выше
plymouth-theme-charge до версии 0.9.3-15.0.1.el8 или выше
gvfs-client до версии 1.36.2-6.el8 или выше
gnome-remote-desktop до версии 0.1.6-5.el8 или выше
gnome-shell-extension-launch-new-instance до версии 3.32.1-10.el8 или выше
gnome-shell-extension-places-menu до версии 3.32.1-10.el8 или выше
gdk-pixbuf2-xlib до версии 2.36.12-5.el8 или выше
gvfs до версии 1.36.2-6.el8 или выше
gvfs-afp до версии 1.36.2-6.el8 или выше
plymouth-core-libs до версии 0.9.3-15.0.1.el8 или выше
appstream-data до версии 8-20190805.el8 или выше
evince-libs до версии 3.28.4-3.el8 или выше
gvfs-devel до версии 1.36.2-6.el8 или выше
gjs до версии 1.56.2-3.el8 или выше
plymouth-graphics-libs до версии 0.9.3-15.0.1.el8 или выше
gvfs-gphoto2 до версии 1.36.2-6.el8 или выше
plymouth-system-theme до версии 0.9.3-15.0.1.el8 или выше
gnome-shell-extension-drive-menu до версии 3.32.1-10.el8 или выше
webkit2gtk3-jsc-devel до версии 2.24.3-1.el8 или выше
gjs-devel до версии 1.56.2-3.el8 или выше
gsettings-desktop-schemas-devel до версии 3.32.0-3.el8 или выше
gnome-software-editor до версии 3.30.6-2.el8 или выше
nautilus-devel до версии 3.28.1-10.el8 или выше
plymouth-plugin-label до версии 0.9.3-15.0.1.el8 или выше
nautilus до версии 3.28.1-10.el8 или выше
gnome-desktop3 до версии 3.32.2-1.el8 или выше
mozjs60-devel до версии 60.9.0-3.0.1.el8 или выше
baobab до версии 3.28.0-2.el8 или выше
gsettings-desktop-schemas до версии 3.32.0-3.el8 или выше
gnome-desktop3-devel до версии 3.32.2-1.el8 или выше
gnome-shell-extension-systemMonitor до версии 3.32.1-10.el8 или выше
gnome-shell-extension-apps-menu до версии 3.32.1-10.el8 или выше
libpurple до версии 2.13.0-5.el8 или выше

Источник: CVE
Наименование: CVE-2019-11459
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2019-11459

Источник: CVE
Наименование: CVE-2019-12795
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2019-12795

http://linux.oracle.com/errata/ELSA-2019-3553.html