GNOME: Schwachstelle ermöglichen Umgehen von Sicherheitsvorkehrungen

Summary

Product

Vulnerabilities 5

• Unscored —
  CVE-2021-39358

  In GNOME libgfbgraph through 0.2.4, gfbgraph-photo.c does not enable TLS certificate verification on the SoupSessionSyn…

  gfbgraph gfbgraph Debian Ubuntu
  Aug 22, 2021
• Unscored —
  CVE-2021-39359

  In GNOME libgda through 6.0.0, gda-web-provider.c does not enable TLS certificate verification on the SoupSessionSync o…

  libgda5 libgda5 Debian Ubuntu
  Aug 22, 2021
• Unscored —
  CVE-2021-39360

  In GNOME libzapojit through 0.0.3, zpj-skydrive.c does not enable TLS certificate verification on the SoupSessionSync o…

  libzapojit libzapojit Debian Ubuntu
  Aug 22, 2021
• Unscored —
  CVE-2021-39361

  In GNOME evolution-rss through 0.3.96, network-soup.c does not enable TLS certificate verification on the SoupSessionSy…

  evolution-rss evolution-rss Debian Ubuntu
  Aug 22, 2021
• Unscored —
  CVE-2021-39365

  In GNOME grilo though 0.3.13, grl-net-wc.c does not enable TLS certificate verification on the SoupSessionAsync objects…

  grilo grilo Debian Ubuntu
  Aug 22, 2021

Revision history

1. 2023-10-19 #18

   Neue Updates von Amazon aufgenommen

2. 2022-09-14 #17

   Neue Updates von SUSE aufgenommen

3. 2022-09-05 #16

   Neue Updates von SUSE aufgenommen

4. 2022-08-23 #15

   Neue Updates von SUSE aufgenommen

5. 2022-05-10 #14

   Neue Updates von Red Hat aufgenommen

6. 2021-12-22 #13

   Referenz(en) aufgenommen: FEDORA-2021-06510D73F1, FEDORA-2021-084F819DA6

7. 2021-11-09 #12

   Neue Updates von Red Hat aufgenommen

8. 2021-10-17 #11

   Referenz(en) aufgenommen: FEDORA-2021-7F5A82EF57, FEDORA-2021-C3395A5DF6

9. 2021-10-14 #10

   Neue Updates von Fedora aufgenommen

10. 2021-10-13 #9

    Neue Updates von Fedora aufgenommen

11. 2021-10-12 #8

    Referenz(en) aufgenommen: FEDORA-2021-7CCCD2784C, FEDORA-2021-9C737BB848

12. 2021-10-06 #7

    Neue Updates von SUSE aufgenommen

13. 2021-09-23 #6

    Neue Updates von SUSE aufgenommen

14. 2021-09-09 #5

    Neue Updates von SUSE aufgenommen

15. 2021-08-30 #4

    Neue Updates von Ubuntu aufgenommen

16. 2021-08-29 #3

    Neue Updates von Debian aufgenommen

17. 2021-08-24 #2

    Referenz(en) aufgenommen: 1997161, 1997139, 1997144, 1997152, 1997157

18. 2021-08-22 #1

    Initiale Fassung

References

• Amazon Linux Security Advisory ALAS2-2023-2306 vom 2023-10-20
  https://alas.aws.amazon.com/AL2/ALAS-2023-2306.html
• Red Hat Security Advisory RHSA-2021:4339 vom 2021-11-09
  https://access.redhat.com/errata/RHSA-2021:4339
• Gnome Blog vom 2021-08-22
  https://blogs.gnome.org/mcatanzaro/2021/05/25/reminder-soupsessionsync-and-soupsessionasync-default-to-no-tls-certificate-verification/
• Gnome GitLab vom 2021-08-22
  https://gitlab.gnome.org/GNOME/libgfbgraph/-/issues/17
• Gnome GitLab vom 2021-08-22
  https://gitlab.gnome.org/GNOME/libgda/-/issues/249
• Gnome GitLab vom 2021-08-22
  https://gitlab.gnome.org/GNOME/libzapojit/-/issues/4
• Gnome GitLab vom 2021-08-22
  https://gitlab.gnome.org/GNOME/evolution-rss/-/issues/11
• Gnome GitLab vom 2021-08-22
  https://gitlab.gnome.org/GNOME/grilo/-/issues/146
• Debian Security Advisory DSA-4964 vom 2021-08-28
  https://www.debian.org/security/2021/dsa-4964
• Ubuntu Security Notice USN-5055-1 vom 2021-08-30
  https://ubuntu.com/security/notices/USN-5055-1
• SUSE Security Update SUSE-SU-2021:3003-1 vom 2021-09-09
  https://lists.suse.com/pipermail/sle-security-updates/2021-September/009427.html
• SUSE Security Update SUSE-SU-2021:3194-1 vom 2021-09-23
  https://lists.suse.com/pipermail/sle-security-updates/2021-September/009493.html
• SUSE Security Update SUSE-SU-2021:3295-1 vom 2021-10-06
  https://lists.suse.com/pipermail/sle-security-updates/2021-October/009536.html
• Fedora Security Advisory FEDORA-2021-743A0AAFA0 vom 2021-10-13
  https://bodhi.fedoraproject.org/updates/FEDORA-2021-743a0aafa0
• Fedora Security Advisory FEDORA-2021-77CE69DBA6 vom 2021-10-14
  https://bodhi.fedoraproject.org/updates/FEDORA-2021-77ce69dba6
• Red Hat Security Advisory RHSA-2022:1801 vom 2022-05-10
  https://access.redhat.com/errata/RHSA-2022:1801
• SUSE Security Update SUSE-SU-2022:2876-1 vom 2022-08-23
  https://lists.suse.com/pipermail/sle-security-updates/2022-August/011975.html
• SUSE Security Update SUSE-SU-2022:3016-1 vom 2022-09-05
  https://lists.suse.com/pipermail/sle-security-updates/2022-September/012076.html
• SUSE Security Update SUSE-SU-2022:3266-1 vom 2022-09-14
  https://lists.suse.com/pipermail/sle-security-updates/2022-September/012226.html