openEuler 20.03 LTS SP1 Update 20210528 release已经测试完成。 请TC委员，Release委员，QA委员在issue内答复评审意见，欢迎广大开发者对本次发布发表意见，您的每条意见我们都会认真对待，并加以改进。 如果您发现了版本的致命问题请及时邮件通知我们，2021年5月30日结束发布流程。
版本目标：CVE修复 版本计划： 例行CVE冻结（本次为周例行版本）：20210526 代码冻结： 20210526 转测试时间：20210527 版本发布： 20210530
本次更新主要涉及：mysql、ImageMagick等包的CVE修复以及RPM的bugfix；
修复cve：49个
CVE清单： issue ID
任务标题
CVE评分
关联仓库
责任田
是否涉及接口变更
接口变更是否有影响
I3NYKT
CVE-2021-2212
9.8
src-openEuler/mysql
智能计算
是
无（仅新增命令）
I3NYKS
CVE-2021-2299
9.8
src-openEuler/mysql
智能计算
是
无（仅新增命令）
I3NYKR
CVE-2021-2293
7.5
src-openEuler/mysql
智能计算
是
无（仅新增命令）
I3NYKQ
CVE-2021-2213
7.5
src-openEuler/mysql
智能计算
是
无（仅新增命令）
I3NYKP
CVE-2021-2215
7.5
src-openEuler/mysql
智能计算
是
无（仅新增命令）
I3NYKO
CVE-2021-2278
7.5
src-openEuler/mysql
智能计算
是
无（仅新增命令）
I3NYKN
CVE-2021-2164
7.5
src-openEuler/mysql
智能计算
是
无（仅新增命令）
I3NYKM
CVE-2021-2208
8.8
src-openEuler/mysql
智能计算
是
无（仅新增命令）
I3NYKL
CVE-2021-2217
7.5
src-openEuler/mysql
智能计算
是
无（仅新增命令）
I3NYKK
CVE-2021-2203
7.5
src-openEuler/mysql
智能计算
是
无（仅新增命令）
I3NYKJ
CVE-2021-2226
7.5
src-openEuler/mysql
智能计算
是
无（仅新增命令）
I3NYKI
CVE-2021-2202
8.2
src-openEuler/mysql
智能计算
是
无（仅新增命令）
I3NYKH
CVE-2021-2232
7.5
src-openEuler/mysql
智能计算
是
无（仅新增命令）
I3NYKG
CVE-2021-2301
7.1
src-openEuler/mysql
智能计算
是
无（仅新增命令）
I3NYKF
CVE-2021-2298
4.9
src-openEuler/mysql
智能计算
是
无（仅新增命令）
I3NYKE
CVE-2021-2230
4.9
src-openEuler/mysql
智能计算
是
无（仅新增命令）
I3NYKD
CVE-2021-2300
5.5
src-openEuler/mysql
智能计算
是
无（仅新增命令）
I3NYKC
CVE-2021-2304
6.5
src-openEuler/mysql
智能计算
是
无（仅新增命令）
I3NX9A
CVE-2021-2308
3.7
src-openEuler/mysql
智能计算
是
无（仅新增命令）
I3NX96
CVE-2021-2172
4.9
src-openEuler/mysql
智能计算
是
无（仅新增命令）
I3NX91
CVE-2021-2194
4.9
src-openEuler/mysql
智能计算
是
无（仅新增命令）
I3NX90
CVE-2021-2170
4.9
src-openEuler/mysql
智能计算
是
无（仅新增命令）
I3NX8P
CVE-2021-2196
4.9
src-openEuler/mysql
智能计算
是
无（仅新增命令）
I3NX8O
CVE-2021-2201
6.1
src-openEuler/mysql
智能计算
是
无（仅新增命令）
I3NX8M
CVE-2021-2180
4.4
src-openEuler/mysql
智能计算
是
无（仅新增命令）
I3NX8J
CVE-2021-2307
4.9
src-openEuler/mysql
智能计算
是
无（仅新增命令）
I3NX8I
CVE-2021-2169
4.4
src-openEuler/mysql
智能计算
是
无（仅新增命令）
I3NX8G
CVE-2021-2171
4.9
src-openEuler/mysql
智能计算
是
无（仅新增命令）
I3NX8F
CVE-2021-2305
4.9
src-openEuler/mysql
智能计算
是
无（仅新增命令）
I3NX7X
CVE-2021-2179
4.9
src-openEuler/mysql
智能计算
是
无（仅新增命令）
I3NX7W
CVE-2021-2174
6.5
src-openEuler/mysql
智能计算
是
无（仅新增命令）
I3NX7V
CVE-2021-2193
5.5
src-openEuler/mysql
智能计算
是
无（仅新增命令）
I3OC6G
CVE-2021-2166
4.9
src-openEuler/mysql
智能计算
是
无（仅新增命令）
I3OC66
CVE-2021-2144
7.2
src-openEuler/mysql
智能计算
是
无（仅新增命令）
I3OC26
CVE-2021-2146
4.9
src-openEuler/mysql
智能计算
是
无（仅新增命令）
I3OC20
CVE-2021-2160
4.9
src-openEuler/mysql
智能计算
是
无（仅新增命令）
I3OC1V
CVE-2021-2162
4.3
src-openEuler/mysql
智能计算
是
无（仅新增命令）
I3OUV2
CVE-2020-27752
7.1
src-openEuler/ImageMagick
智能计算
否
不涉及
I3QYAH
CVE-2020-9492
8.8
src-openEuler/hadoop
智能计算
否
不涉及
I3RQ13
CVE-2021-20310
7.5
src-openEuler/ImageMagick
智能计算
否
不涉及
I3RQ12
CVE-2021-20309
7.5
src-openEuler/ImageMagick
智能计算
否
不涉及
I3RQ10
CVE-2021-20312
7.5
src-openEuler/ImageMagick
智能计算
否
不涉及
I3RQ0O
CVE-2021-20311
7.5
src-openEuler/ImageMagick
智能计算
否
不涉及
I3RQ0M
CVE-2021-20313
7.5
src-openEuler/ImageMagick
智能计算
否
不涉及
I3RQQI
CVE-2021-23383
9.8
src-openEuler/nodejs-handlebars
智能计算
否
不涉及
I3SC5R
CVE-2020-15078
7.5
src-openEuler/openvpn
智能计算
否
不涉及
I3SC4U
CVE-2021-3504
8.1
src-openEuler/hivex
智能计算
否
不涉及
I3SCAN
CVE-2020-27769
3.3
src-openEuler/ImageMagick
智能计算
否
不涉及
BUgfix清单： bug/feature
related repo
related issue/PR
责任田
修复tpm2-abrmd-selinux子包中存储的SELinux标签信息
tpm2-abrmd
https://gitee.com/open_euler/dashboard?issue_id=I3SHS5
基础服务
构建时长优化
clang
https://gitee.com/open_euler/dashboard?issue_id=I3AGT3
智能计算
rpm bug修复，主要问题是升级rpm、rpm-libs包后，影响其他软件包升级及yum等工具使用
rpm
https://gitee.com/open_euler/dashboard?issue_id=I3RPU3
基础服务
例外说明：本周转测的audit升级和fuse拆包因为issue未闭环，不发布，计划下周解决后发布 发件人: xiasenlin 发送时间: 2021年5月24日 10:37 收件人: release@openeuler.org; qa@openeuler.org; sa-announce@openeuler.org; dev@openeuler.org 抄送: Guoge(JVM) ge.guo@huawei.com; chenyaqiang chenyaqiang@huawei.com; liyongqiang (H) liyongqiang10@huawei.com; Chenzhendong (alex) alex.chen@huawei.com; Liyiting liyiting@huawei.com; Mingpei mingpei@huawei.com; Xuxiaosong xuxiaosong@huawei.com; Hufeng (Solar, Euler) solar.hu@huawei.com; Yanxiaobing yanxiaobing@huawei.com; Liujingang (Bob) liujingang09@huawei.com; fanjiachen (A) fanjiachen3@huawei.com; guoxiaoqi guoxiaoqi2@huawei.com; xingchaochao xingchaochao@huawei.com 主题: 【CVE update】openEuler 20.03 LTS SP1 CVE Update 2021/5/20 release评审通知
openEuler 20.03 LTS SP1 Update 20210520 release已经测试完成。 请TC委员，Release委员，QA委员在issue内答复评审意见，欢迎广大开发者对本次发布发表意见，您的每条意见我们都会认真对待，并加以改进。 如果您发现了版本的致命问题请及时邮件通知我们，2021年5月24日结束发布流程。
版本目标：CVE修复 版本计划： 例行CVE冻结（本次为周例行版本）：20210519 代码冻结： 20210519 转测试时间：20210520 版本发布： 20210524
本次更新主要涉及：qemu、ruby等包的CVE修复以及libvirt的新特性IO悬挂，需要与qemu一起发布；
修复cve：9个
CVE清单： CVE-2021-3416
6
次要
src-openEuler/qemu
CVE-2021-3409
5.7
次要
src-openEuler/qemu
CVE-2021-3392
3.2
不重要
src-openEuler/qemu
CVE-2019-14562
5.5
次要
src-openEuler/edk2
CVE-2020-25085
5
次要
src-openEuler/qemu
CVE-2021-20208
6.1
次要
src-openEuler/cifs-utils
CVE-2021-28965
7.5
主要
src-openEuler/ruby
CVE-2021-20095
7.8
主要
src-openEuler/babel
CVE-2020-18032
9.8
严重
src-openEuler/graphviz
涉及新增libvirt特性一个 From: xiasenlin Sent: Friday, May 14, 2021 6:15 PM To: 'release@openeuler.org' <release@openeuler.orgmailto:release@openeuler.org>; 'qa@openeuler.org' <qa@openeuler.orgmailto:qa@openeuler.org>; 'sa-announce@openeuler.org' <sa-announce@openeuler.orgmailto:sa-announce@openeuler.org>; 'dev@openeuler.org' <dev@openeuler.orgmailto:dev@openeuler.org> Cc: Guoge(JVM) <ge.guo@huawei.commailto:ge.guo@huawei.com>; chenyaqiang <chenyaqiang@huawei.commailto:chenyaqiang@huawei.com>; liyongqiang (H) <liyongqiang10@huawei.commailto:liyongqiang10@huawei.com>; Chenzhendong (alex) <alex.chen@huawei.commailto:alex.chen@huawei.com>; Liyiting <liyiting@huawei.commailto:liyiting@huawei.com>; Mingpei <mingpei@huawei.commailto:mingpei@huawei.com>; Xuxiaosong <xuxiaosong@huawei.commailto:xuxiaosong@huawei.com>; Hufeng (Solar, Euler) <solar.hu@huawei.commailto:solar.hu@huawei.com>; Yanxiaobing <yanxiaobing@huawei.commailto:yanxiaobing@huawei.com>; Liujingang (Bob) <liujingang09@huawei.commailto:liujingang09@huawei.com>; fanjiachen (A) <fanjiachen3@huawei.commailto:fanjiachen3@huawei.com>; guoxiaoqi <guoxiaoqi2@huawei.commailto:guoxiaoqi2@huawei.com> Subject: 【CVE update】openEuler 20.03 LTS SP1 CVE Update 2021/5/14 release评审通知
openEuler 20.03 LTS SP1 Update 20210430 release已经测试完成。 请TC委员，Release委员，QA委员在issue内答复评审意见，欢迎广大开发者对本次发布发表意见，您的每条意见我们都会认真对待，并加以改进。 如果您发现了版本的致命问题请及时邮件通知我们，2021年5月15日结束发布流程。
版本目标：CVE修复 版本计划： 例行CVE冻结（本次为周例行版本）：20210515 代码冻结： 20210512 转测试时间：20210514 版本发布： 20210515
本次更新主要涉及：golang、xstream等；
修复cve：25个
CVE清单：
CVE-2021-29425 次要 src-openEuler/apache-commons-io CVE-2021-3487 次要 src-openEuler/binutils CVE-2021-3487 次要 src-openEuler/binutils CVE-2021-27506 次要 src-openEuler/clamav CVE-2021-3448 不重要 src-openEuler/dnsmasq CVE-2021-29470 次要 src-openEuler/exiv2 CVE-2021-29457 主要 src-openEuler/exiv2 CVE-2021-29458 次要 src-openEuler/exiv2 CVE-2021-28650 次要 src-openEuler/gnome-autoar CVE-2021-27918 主要 src-openEuler/golang CVE-2021-28168 次要 src-openEuler/jersey CVE-2020-28493 次要 src-openEuler/python-jinja2 CVE-2020-28493 次要 src-openEuler/python-jinja2 CVE-2020-15169 次要 src-openEuler/rubygem-actionview CVE-2021-21349 主要 src-openEuler/xstream CVE-2021-21350 严重 src-openEuler/xstream CVE-2021-21348 主要 src-openEuler/xstream CVE-2021-21351 严重 src-openEuler/xstream CVE-2021-21341 主要 src-openEuler/xstream CVE-2021-21342 严重 src-openEuler/xstream CVE-2021-21343 主要 src-openEuler/xstream CVE-2021-21344 严重 src-openEuler/xstream CVE-2021-21345 严重 src-openEuler/xstream CVE-2021-21346 严重 src-openEuler/xstream CVE-2021-21347 严重 src-openEuler/xstream
From: guoxiaoqi Sent: Friday, May 14, 2021 9:34 AM To: Hufeng (Solar, Euler) <solar.hu@huawei.commailto:solar.hu@huawei.com>; liyongqiang (H) <liyongqiang10@huawei.commailto:liyongqiang10@huawei.com>; chenyaqiang <chenyaqiang@huawei.commailto:chenyaqiang@huawei.com> Cc: Yanxiaobing <yanxiaobing@huawei.commailto:yanxiaobing@huawei.com>; Jiangzhenhua (Ronnie, Kunpeng Computing) <zhenhua.jiang@huawei.commailto:zhenhua.jiang@huawei.com>; Liujingang (Bob) <liujingang09@huawei.commailto:liujingang09@huawei.com>; fanjiachen (A) <fanjiachen3@huawei.commailto:fanjiachen3@huawei.com>; Zhangtao (zhangtao, AX) <zhangtao221@huawei.commailto:zhangtao221@huawei.com>; Miaokaibo (miao_kaibo) <miaokaibo@huawei.commailto:miaokaibo@huawei.com>; wangchong (J) <wangchong56@huawei.commailto:wangchong56@huawei.com>; yaokai (G) <yaokai13@huawei.commailto:yaokai13@huawei.com>; Xuxiaosong <xuxiaosong@huawei.commailto:xuxiaosong@huawei.com>; xiasenlin <xiasenlin1@huawei.commailto:xiasenlin1@huawei.com> Subject: RE: 【20.03-LTS-SP1 512 update周版本】启动测试
新增依赖
软件包
类别
所属分支
接口变更
责任田
src-openEuler/apache-commons-io
CVE
SP1
不涉及
openEuler
src-openEuler/binutils
CVE
SP1
不涉及
基础服务
src-openEuler/dnsmasq
CVE
SP1
不涉及
网络组
src-openEuler/exiv2
CVE
SP1
不涉及
网络组
src-openEuler/gnome-autoar
CVE
SP1
不涉及
网络组
src-openEuler/golang
CVE
SP1
不涉及
容器组
src-openEuler/jersey
CVE
SP1
不涉及
openEuler
src-openEuler/python-jinja2
CVE
SP1
不涉及
基础服务
src-openEuler/rubygem-actionview
CVE
SP1
不涉及
openEuler
src-openEuler/velocity
CVE
SP1
不涉及
openEuler
src-openEuler/xstream
CVE
SP1
不涉及
openEuler
src-openEuler/mxparser
依赖
SP1
不涉及
openEuler
src-openEuler/xmlpull
依赖
SP1
不涉及
openEuler
From: guoxiaoqi Sent: Thursday, May 13, 2021 9:10 PM To: Hufeng (Solar, Euler) <solar.hu@huawei.commailto:solar.hu@huawei.com>; liyongqiang (H) <liyongqiang10@huawei.commailto:liyongqiang10@huawei.com>; chenyaqiang <chenyaqiang@huawei.commailto:chenyaqiang@huawei.com> Cc: Yanxiaobing <yanxiaobing@huawei.commailto:yanxiaobing@huawei.com>; Jiangzhenhua (Ronnie, Kunpeng Computing) <zhenhua.jiang@huawei.commailto:zhenhua.jiang@huawei.com>; Liujingang (Bob) <liujingang09@huawei.commailto:liujingang09@huawei.com>; fanjiachen (A) <fanjiachen3@huawei.commailto:fanjiachen3@huawei.com>; Zhangtao (zhangtao, AX) <zhangtao221@huawei.commailto:zhangtao221@huawei.com>; Miaokaibo (miao_kaibo) <miaokaibo@huawei.commailto:miaokaibo@huawei.com>; wangchong (J) <wangchong56@huawei.commailto:wangchong56@huawei.com>; yaokai (G) <yaokai13@huawei.commailto:yaokai13@huawei.com>; Xuxiaosong <xuxiaosong@huawei.commailto:xuxiaosong@huawei.com> Subject: RE: 【20.03-LTS-SP1 512 update周版本】启动测试
更新，xstream不涉及接口变更。thrift涉及变更，本次版本暂时不发布
软件包
类别
所属分支
接口变更
责任田
src-openEuler/apache-commons-io
CVE
SP1
不涉及
openEuler
src-openEuler/binutils
CVE
SP1
不涉及
基础服务
src-openEuler/dnsmasq
CVE
SP1
不涉及
网络组
src-openEuler/exiv2
CVE
SP1
不涉及
网络组
src-openEuler/gnome-autoar
CVE
SP1
不涉及
网络组
src-openEuler/golang
CVE
SP1
不涉及
容器组
src-openEuler/jersey
CVE
SP1
不涉及
openEuler
src-openEuler/python-jinja2
CVE
SP1
不涉及
基础服务
src-openEuler/rubygem-actionview
CVE
SP1
不涉及
openEuler
src-openEuler/velocity
CVE
SP1
不涉及
openEuler
src-openEuler/xstream
CVE
SP1
不涉及
openEuler
测试repo： SP1：http://121.36.84.172/repo.openeuler.org/openEuler-20.03-LTS-SP1/update_20210...
SP1 EPOL：http://121.36.84.172/repo.openeuler.org/openEuler-20.03-LTS-SP1/EPOL/update_...
请测试同时挂载发布源everything和update repo： SP1 everything: https://repo.openeuler.org/openEuler-20.03-LTS-SP1/everything/$basearch SP1 update: https://repo.openeuler.org/openEuler-20.03-LTS-SP1/update/$basearch
EPOL：https://repo.openeuler.org/openEuler-20.03-LTS-SP1/EPOL/$basearch EPOL update：https://repo.openeuler.org/openEuler-20.03-LTS-SP1/EPOL/update/$basearch
From: guoxiaoqi Sent: Thursday, May 13, 2021 3:39 PM To: Hufeng (Solar, Euler) <solar.hu@huawei.commailto:solar.hu@huawei.com>; liyongqiang (H) <liyongqiang10@huawei.commailto:liyongqiang10@huawei.com>; chenyaqiang <chenyaqiang@huawei.commailto:chenyaqiang@huawei.com> Cc: Yanxiaobing <yanxiaobing@huawei.commailto:yanxiaobing@huawei.com>; Jiangzhenhua (Ronnie, Kunpeng Computing) <zhenhua.jiang@huawei.commailto:zhenhua.jiang@huawei.com>; Liujingang (Bob) <liujingang09@huawei.commailto:liujingang09@huawei.com>; guoxiaoqi <guoxiaoqi2@huawei.commailto:guoxiaoqi2@huawei.com>; fanjiachen (A) <fanjiachen3@huawei.commailto:fanjiachen3@huawei.com>; Zhangtao (zhangtao, AX) <zhangtao221@huawei.commailto:zhangtao221@huawei.com>; Miaokaibo (miao_kaibo) <miaokaibo@huawei.commailto:miaokaibo@huawei.com>; wangchong (J) <wangchong56@huawei.commailto:wangchong56@huawei.com>; yaokai (G) <yaokai13@huawei.commailto:yaokai13@huawei.com>; Xuxiaosong <xuxiaosong@huawei.commailto:xuxiaosong@huawei.com> Subject: 【20.03-LTS-SP1 512 update周版本】启动测试
请启动openEuler-20.03-LTS-SP1 2021年512 周版本测试
软件包
类别
所属分支
接口变更
责任田
src-openEuler/apache-commons-io
CVE
SP1
不涉及
openEuler
src-openEuler/binutils
CVE
SP1
不涉及
基础服务
src-openEuler/dnsmasq
CVE
SP1
不涉及
网络组
src-openEuler/exiv2
CVE
SP1
不涉及
网络组
src-openEuler/gnome-autoar
CVE
SP1
不涉及
网络组
src-openEuler/golang
CVE
SP1
不涉及
容器组
src-openEuler/jersey
CVE
SP1
不涉及
openEuler
src-openEuler/python-jinja2
CVE
SP1
不涉及
基础服务
src-openEuler/rubygem-actionview
CVE
SP1
不涉及
openEuler
src-openEuler/velocity
CVE
SP1
不涉及
openEuler
src-openEuler/xstream
CVE
SP1
涉及接口变更
openEuler
src-openEuler/thrift
CVE
SP1
不涉及
openEuler
测试repo： SP1：http://121.36.84.172/repo.openeuler.org/openEuler-20.03-LTS-SP1/update_20210...
SP1 EPOL：http://121.36.84.172/repo.openeuler.org/openEuler-20.03-LTS-SP1/EPOL/update_...
请测试同时挂载发布源everything和update repo： SP1 everything: https://repo.openeuler.org/openEuler-20.03-LTS-SP1/everything/$basearch SP1 update: https://repo.openeuler.org/openEuler-20.03-LTS-SP1/update/$basearch
EPOL：https://repo.openeuler.org/openEuler-20.03-LTS-SP1/EPOL/$basearch EPOL update：https://repo.openeuler.org/openEuler-20.03-LTS-SP1/EPOL/update/$basearch