Rocky Linux 8 [CIQ] 安全更新：LibRaw / LibRaw-debuginfo / LibRaw-debugsource / LibRaw-devel / etc 多种漏洞（crlsa-2021_4381）

critical Nessus 插件 ID 359215

语言：

简介

Rocky Linux 主机缺少一个或多个安全更新。

描述

Rocky Linux 8 主机上存在安装的程序包，该程序包受到 CIQ crlsa-2021_4381 公告中提及的多个漏洞的影响。

* webkitgtk：AudioSourceProviderGStreamer 中的释放后使用问题可能导致任意代码执行攻击 (CVE-2020-13558)

* LibRaw：identify.cpp （CVE-2020-24870）的 LibRaw：：identify_process_dng_fields（）中的堆栈缓冲区溢出

* webkitgtk：释放后使用问题可导致任意代码执行攻击 (CVE-2020-27918)

* webkitgtk：违反 IFrame 沙盒策略 (CVE-2021-1765)

* webkitgtk：释放后使用问题可导致任意代码执行攻击 (CVE-2021-1788)

* webkitgtk：类型混淆问题可导致任意代码执行攻击 (CVE-2021-1789)

* webkitgtk：通过端口重定向访问任意服务器上的受限端口 (CVE-2021-1799)

* webkitgtk：违反 IFrame 沙盒策略 (CVE-2021-1801)

* webkitgtk：内存损坏问题可导致任意代码执行攻击 (CVE-2021-1844)

* webkitgtk：逻辑问题可导致任意代码执行攻击 (CVE-2021-1870)

* webkitgtk：逻辑问题可导致任意代码执行攻击 (CVE-2021-1871)

* webkitgtk：ImageLoader dispatchPendingErrorEvent 中的释放后使用问题可导致信息泄漏，并可能引致代码执行攻击 (CVE-2021-21775)

* webkitgtk：WebCore::GraphicsContext 中的释放后使用问题可导致信息泄漏，并可能引致代码执行攻击 (CVE-2021-21779)

* webkitgtk：fireEventListeners 中的释放后使用问题可导致任意代码执行攻击 (CVE-2021-21806)

* webkitgtk：整数溢出可导致任意代码执行攻击 (CVE-2021-30663)

* webkitgtk：内存损坏可导致任意代码执行攻击 (CVE-2021-30665)

* webkitgtk：逻辑问题可导致敏感用户信息遭泄露 (CVE-2021-30682)

* webkitgtk：逻辑问题可导致通用跨站脚本攻击 (CVE-2021-30689)

* webkitgtk：存在逻辑问题，攻击者可访问任意服务器上受限制的端口 (CVE-2021-30720)

* webkitgtk：内存损坏可导致任意代码执行攻击 (CVE-2021-30734)

* webkitgtk：iframe 元素存在跨源问题，可导致通用跨站脚本攻击 (CVE-2021-30744)

* webkitgtk：内存损坏可导致任意代码执行攻击 (CVE-2021-30749)

* webkitgtk：类型混淆问题可导致任意代码执行攻击 (CVE-2021-30758)

* webkitgtk：释放后使用问题可导致任意代码执行攻击 (CVE-2021-30795)

* webkitgtk：检查不充分可导致任意代码执行攻击 (CVE-2021-30797)

* webkitgtk：内存损坏可导致任意代码执行攻击 (CVE-2021-30799)

* webkitgtk：用户可能无法完全删除浏览历史记录 (CVE-2020-29623)

* gnome-autoar：通过指向目标目录（CVE-2020-36241）外部的目录符号链接实现目录遍历

* gnome-autoar：通过指向目标目录外部的目录符号链接进行目录遍历（不完整的 CVE-2020-36241 修复）（CVE-2021-28650）

Tenable 已直接从 CIQ 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Rocky Linux 8 [CIQ] 安全更新：LibRaw / LibRaw-debuginfo / LibRaw-debugsource / LibRaw-devel / etc 多种漏洞 （crlsa-2021_4381）

critical Nessus 插件 ID 359215

简介

描述

解决方案

另见

插件详情

风险信息

VPR

Vendor

CVSS v2

CVSS v3

漏洞信息

参考资料信息

Rocky Linux 8 [CIQ] 安全更新：LibRaw / LibRaw-debuginfo / LibRaw-debugsource / LibRaw-devel / etc 多种漏洞（crlsa-2021_4381）