Un nouveau paquetage glib2 avec la correction des CVE-2021-28153 et CVE-2021-27219 dans le cadre du support du cycle de vie étendu de CentOS 6 a été déployé à 100% et est maintenant disponible au téléchargement depuis notre dépôt de production.
Changelog
- Correction de la création d'une cible vide pour les liens symboliques en suspens dans g_file_replace() avec G_FILE_CREATE_REPLACE_.
DESTINATION (CVE-2021-28153) - Correction d'un débordement d'entier dans la fonction g_bytes_new sur les plates-formes 64 bits en raison d'une conversion implicite de 64 bits en 32 bits (CVE-2021-27219).
Commande de mise à jour
yum update glib2*