RHSB-2020-001

Red Hat Enterprise Linux 7.9 Security Release Notes

Release Date: September 29, 2020
Release: Red Hat Enterprise Linux 7.9

In this product release, Red Hat Enterprise Linux 7.9 has undergone various improvements and additions, including feature enhancements, bug fixes, and security updates.. As part of our commitment to providing the latest security information, we have compiled the security fixes addressed in this product release.

To access and download Red Hat Enterprise Linux 7.9, please visit: https://access.redhat.com/downloads/.

Highlights

The following components with associated severity rating in Red Hat Enterprise Linux 7.9 were affected:

• Important severity issues fixed in kernel, kernel-rt, tomcat
• Moderate severity issues fixed in NetworkManager, OpenEXR, SDL, audiofile, bluez, cloud-init, cpio, cups, curl, dbus, e2fsprogs, expat, fontforge, freeradius, freerdp, glib2, httpd, ipa, libexif, librabbitmq, libsrtp, libssh2, libtiff, libvirt, libvpx, libxml2, libxslt, mariadb, okular, openldap, openwsman, python, python-pillow, python3, qt5-qtbase, samba, spamassassin, subversion, tigervnc, unoconv, webkitgtk4
• Low severity issues fixed in dnsmasq, evince, exiv2, glibc, hunspell, libmspack, libpng, libsndfile, libwmf, mod_auth_openidc, pcp, qemu-kvm, qemu-kvm-ma, systemd

Details

The list contains all security fixes for each product component and the designated Common Vulnerability Exposure (CVE). The CVE page contains more information about the flaw affecting the component while the errata contains more information about the fix.

• Important: tomcat RHSA-2020:4004
• CVE-2019-17563, CVE-2020-13935
• Important: kernel RHSA-2020:4060
• CVE-2017-18551, CVE-2018-20836, CVE-2019-12614, CVE-2019-15217, CVE-2019-15807, CVE-2019-15917, CVE-2019-16231, CVE-2019-16233, CVE-2019-16994, CVE-2019-17053, CVE-2019-17055, CVE-2019-18808, CVE-2019-19046, CVE-2019-19055, CVE-2019-19058, CVE-2019-19059, CVE-2019-19062, CVE-2019-19063, CVE-2019-19332, CVE-2019-19447, CVE-2019-19523, CVE-2019-19524, CVE-2019-19530, CVE-2019-19534, CVE-2019-19537, CVE-2019-19767, CVE-2019-19807, CVE-2019-20054, CVE-2019-20095, CVE-2019-20636, CVE-2019-9454, CVE-2019-9458, CVE-2020-10690, CVE-2020-10732, CVE-2020-10742, CVE-2020-10751, CVE-2020-10942, CVE-2020-11565, CVE-2020-12770, CVE-2020-12826, CVE-2020-14305, CVE-2020-1749, CVE-2020-2732, CVE-2020-8647, CVE-2020-8649, CVE-2020-9383
• Important: kernel-rt RHSA-2020:4062
• CVE-2017-18551, CVE-2018-20836, CVE-2019-15217, CVE-2019-15807, CVE-2019-15917, CVE-2019-16231, CVE-2019-16233, CVE-2019-16994, CVE-2019-17053, CVE-2019-17055, CVE-2019-18808, CVE-2019-19046, CVE-2019-19055, CVE-2019-19058, CVE-2019-19059, CVE-2019-19062, CVE-2019-19063, CVE-2019-19332, CVE-2019-19447, CVE-2019-19523, CVE-2019-19524, CVE-2019-19530, CVE-2019-19534, CVE-2019-19537, CVE-2019-19767, CVE-2019-19807, CVE-2019-20054, CVE-2019-20095, CVE-2019-20636, CVE-2019-9454, CVE-2019-9458, CVE-2020-10690, CVE-2020-10732, CVE-2020-10742, CVE-2020-10751, CVE-2020-10942, CVE-2020-11565, CVE-2020-12770, CVE-2020-12826, CVE-2020-14305, CVE-2020-1749, CVE-2020-2732, CVE-2020-8647, CVE-2020-8649, CVE-2020-9383
• Moderate: cups RHSA-2020:3864
• CVE-2017-18190, CVE-2019-8675, CVE-2019-8696
• Moderate: SDL RHSA-2020:3868
• CVE-2019-7572, CVE-2019-7573, CVE-2019-7574, CVE-2019-7575, CVE-2019-7576, CVE-2019-7577, CVE-2019-7578, CVE-2019-7635, CVE-2019-7636, CVE-2019-7637, CVE-2019-7638
• Moderate: libsrtp RHSA-2020:3873
• CVE-2013-2139, CVE-2015-6360
• Moderate: tigervnc RHSA-2020:3875
• CVE-2019-15691, CVE-2019-15692, CVE-2019-15693, CVE-2019-15694, CVE-2019-15695
• Moderate: libvpx RHSA-2020:3876
• CVE-2017-0393, CVE-2019-9232, CVE-2019-9433, CVE-2020-0034
• Moderate: audiofile RHSA-2020:3877
• CVE-2018-13440, CVE-2018-17095
• Moderate: python-pillow RHSA-2020:3887
• CVE-2020-5313
• Moderate: python3 RHSA-2020:3888
• CVE-2019-16935, CVE-2020-8492
• Moderate: cloud-init RHSA-2020:3898
• CVE-2018-10896, CVE-2020-8631, CVE-2020-8632
• Moderate: libtiff RHSA-2020:3902
• CVE-2019-14973, CVE-2019-17546
• Moderate: cpio RHSA-2020:3908
• CVE-2019-14866
• Moderate: python RHSA-2020:3911
• CVE-2019-16935
• Moderate: libssh2 RHSA-2020:3915
• CVE-2019-17498
• Moderate: curl RHSA-2020:3916
• CVE-2019-5482
• Moderate: ipa RHSA-2020:3936
• CVE-2015-9251, CVE-2016-10735, CVE-2018-14040, CVE-2018-14042, CVE-2018-20676, CVE-2018-20677, CVE-2019-11358, CVE-2019-8331, CVE-2020-11022, CVE-2020-1722
• Moderate: openwsman RHSA-2020:3940
• CVE-2019-3833
• Moderate: unoconv RHSA-2020:3944
• CVE-2019-17400
• Moderate: librabbitmq RHSA-2020:3949
• CVE-2019-18609
• Moderate: expat RHSA-2020:3952
• CVE-2018-20843, CVE-2019-15903
• Moderate: httpd RHSA-2020:3958
• CVE-2017-15715, CVE-2018-1283, CVE-2018-1303, CVE-2019-10098, CVE-2020-1927, CVE-2020-1934
• Moderate: fontforge RHSA-2020:3966
• CVE-2020-5395
• Moderate: subversion RHSA-2020:3972
• CVE-2018-11782
• Moderate: spamassassin RHSA-2020:3973
• CVE-2019-12420
• Moderate: glib2 RHSA-2020:3978
• CVE-2019-12450, CVE-2019-14822
• Moderate: samba RHSA-2020:3981
• CVE-2019-14907
• Moderate: freeradius RHSA-2020:3984
• CVE-2019-10143, CVE-2019-13456, CVE-2019-17185
• Moderate: libxml2 RHSA-2020:3996
• CVE-2019-19956, CVE-2019-20388, CVE-2020-7595
• Moderate: libvirt RHSA-2020:4000
• CVE-2019-20485, CVE-2020-10703
• Moderate: bluez RHSA-2020:4001
• CVE-2020-0556
• Moderate: NetworkManager RHSA-2020:4003
• CVE-2020-10754
• Moderate: libxslt RHSA-2020:4005
• CVE-2019-11068, CVE-2019-18197
• Moderate: e2fsprogs RHSA-2020:4011
• CVE-2019-5094, CVE-2019-5188
• Moderate: okular RHSA-2020:4024
• CVE-2020-9359
• Moderate: qt5-qtbase RHSA-2020:4025
• CVE-2020-0569, CVE-2020-0570
• Moderate: mariadb RHSA-2020:4026
• CVE-2019-2974, CVE-2020-2574, CVE-2020-2752, CVE-2020-2780, CVE-2020-2812
• Moderate: freerdp RHSA-2020:4031
• CVE-2020-11018, CVE-2020-11019, CVE-2020-11038, CVE-2020-11039, CVE-2020-11040, CVE-2020-11041, CVE-2020-11042, CVE-2020-11043, CVE-2020-11044, CVE-2020-11045, CVE-2020-11046, CVE-2020-11047, CVE-2020-11048, CVE-2020-11049, CVE-2020-11058, CVE-2020-11085, CVE-2020-11086, CVE-2020-11087, CVE-2020-11088, CVE-2020-11089, CVE-2020-11522, CVE-2020-11525, CVE-2020-11526, CVE-2020-13396, CVE-2020-13397
• Moderate: dbus RHSA-2020:4032
• CVE-2019-12749
• Moderate: webkitgtk4 RHSA-2020:4035
• CVE-2019-11070, CVE-2019-6237, CVE-2019-6251, CVE-2019-8506, CVE-2019-8524, CVE-2019-8535, CVE-2019-8536, CVE-2019-8544, CVE-2019-8551, CVE-2019-8558, CVE-2019-8559, CVE-2019-8563, CVE-2019-8571, CVE-2019-8583, CVE-2019-8584, CVE-2019-8586, CVE-2019-8587, CVE-2019-8594, CVE-2019-8595, CVE-2019-8596, CVE-2019-8597, CVE-2019-8601, CVE-2019-8607, CVE-2019-8608, CVE-2019-8609, CVE-2019-8610, CVE-2019-8611, CVE-2019-8615, CVE-2019-8619, CVE-2019-8622, CVE-2019-8623, CVE-2019-8625, CVE-2019-8644, CVE-2019-8649, CVE-2019-8658, CVE-2019-8666, CVE-2019-8669, CVE-2019-8671, CVE-2019-8672, CVE-2019-8673, CVE-2019-8674, CVE-2019-8676, CVE-2019-8677, CVE-2019-8678, CVE-2019-8679, CVE-2019-8680, CVE-2019-8681, CVE-2019-8683, CVE-2019-8684, CVE-2019-8686, CVE-2019-8687, CVE-2019-8688, CVE-2019-8689, CVE-2019-8690, CVE-2019-8707, CVE-2019-8710, CVE-2019-8719, CVE-2019-8720, CVE-2019-8726, CVE-2019-8733, CVE-2019-8735, CVE-2019-8743, CVE-2019-8763, CVE-2019-8764, CVE-2019-8765, CVE-2019-8766, CVE-2019-8768, CVE-2019-8769, CVE-2019-8771, CVE-2019-8782, CVE-2019-8783, CVE-2019-8808, CVE-2019-8811, CVE-2019-8812, CVE-2019-8813, CVE-2019-8814, CVE-2019-8815, CVE-2019-8816, CVE-2019-8819, CVE-2019-8820, CVE-2019-8821, CVE-2019-8822, CVE-2019-8823, CVE-2019-8835, CVE-2019-8844, CVE-2019-8846, CVE-2020-10018, CVE-2020-11793, CVE-2020-3862, CVE-2020-3864, CVE-2020-3865, CVE-2020-3867, CVE-2020-3868, CVE-2020-3885, CVE-2020-3894, CVE-2020-3895, CVE-2020-3897, CVE-2020-3899, CVE-2020-3900, CVE-2020-3901, CVE-2020-3902
• Moderate: OpenEXR RHSA-2020:4039
• CVE-2020-11761, CVE-2020-11763, CVE-2020-11764
• Moderate: libexif RHSA-2020:4040
• CVE-2019-9278, CVE-2020-0093, CVE-2020-0182, CVE-2020-12767, CVE-2020-13113, CVE-2020-13114
• Moderate: openldap RHSA-2020:4041
• CVE-2020-12243
• Low: libmspack RHSA-2020:3848
• CVE-2019-1010305
• Low: glibc RHSA-2020:3861
• CVE-2019-19126
• Low: pcp RHSA-2020:3869
• CVE-2019-3695, CVE-2019-3696
• Low: dnsmasq RHSA-2020:3878
• CVE-2019-14834
• Low: libpng RHSA-2020:3901
• CVE-2017-12652
• Low: qemu-kvm RHSA-2020:3906
• CVE-2018-15746, CVE-2019-20382
• Low: qemu-kvm-ma RHSA-2020:3907
• CVE-2018-15746, CVE-2019-20382
• Low: libsndfile RHSA-2020:3922
• CVE-2018-19662
• Low: libwmf RHSA-2020:3943
• CVE-2019-6978
• Low: mod_auth_openidc RHSA-2020:3970
• CVE-2019-14857, CVE-2019-20479
• Low: hunspell RHSA-2020:3971
• CVE-2019-16707
• Low: evince RHSA-2020:3977
• CVE-2019-14494
• Low: systemd RHSA-2020:4007
• CVE-2019-20386
• Low: exiv2 RHSA-2020:4030
• CVE-2019-17402

References

• https://access.redhat.com/security/updates/classification/#important
• https://access.redhat.com/security/updates/classification/#moderate
• https://access.redhat.com/security/updates/classification/#low
• Red Hat Enterprise Linux 7.9 Release Notes