安全漏洞

安全漏洞补丁公告

当前位置  >  首页  >  服务支持  >  安全漏洞  >  安全漏洞补丁公告

公告ID(KYSA-202012-1001

摘要: libvorbis 漏洞 安全等级: 重要 公告ID: KYSA-202012-1001 发布日期: 2020-12-04 影响CVE: CVE-2018-5146

详细介绍

1. 修复的CVE信息:

  • CVE-2018-5146

    描述:Mozilla Firefox和Firefox ESR都是美国Mozilla基金会开发的浏览器产品。Firefox是一款开源Web浏览器;Firefox ESR是Firefox的一个延长支持版本。libvorbis是其中的一个视频压缩库。Mozilla Firefox 59.0.1之前版本和Firefox ESR 52.7.2之前版本中的libvorbis库存在安全漏洞。远程攻击者可通过诱使用户打开特制的媒体文件利用该漏洞在系统上执行任意代码或造成拒绝服务。


2. 受影响的操作系统:

  • 银河麒麟高级服务器操作系统V10

  • 中标麒麟高级服务器操作系统 V7


3. 修复版本

    libvorbis-1.3.3-8.el7.1


4. 受影响的软件包

  • 银河麒麟高级服务器操作系统V10

    x86_64: libvorbis-1.3.3-8.el7.1.x86_64.rpm

                 libvorbis-devel-1.3.3-8.el7.1.x86_64.rpm 

    aarch64: libvorbis-1.3.3-8.el7.1.aarch64.rpm

                   libvorbis-devel-1.3.3-8.el7.1.aarch64.rpm

  • 中标麒麟高级服务器操作系统V7

    x86_64: libvorbis-1.3.3-8.el7.1.x86_64.rpm

                  libvorbis-devel-1.3.3-8.el7.1.x86_64.rpm 

    aarch64: libvorbis-1.3.3-8.el7.1.aarch64.rpm

                   libvorbis-devel-1.3.3-8.el7.1.aarch64.rpm


5.修复方法

方法一:配置源进行升级安装

1)打开软件包源配置文件,根据仓库地址进行修改。

     中标麒麟高级服务器操作系统V7:仓库源地址:

    x86_64: http://update.cs2c.com.cn:8080/NS/V7/V7Update6/os/adv/lic/base/x86_64/

    aarch64: http://update.cs2c.com.cn:8080/NS/V7/V7Update6/os/adv/lic/base/aarch64/

  注:银河麒麟高级服务器操作系统V10可使用中标麒麟高级服务器操作系统V7的仓库源地址同步升级。

2)配置完成后执行更新命令进行升级,命令如下:yum update Packagename

方法二:下载安装包进行升级安装

 通过软件包地址下载软件包,使用软件包升级命令根据受影响的软件包列表进行升级安装,命令如下:rpm -Uvh Packagelists

 注:银河麒麟高级服务器操作系统V10可使用中标麒麟高级服务器操作系统V7的软件包同步升级。


6. 软件包下载地址

  • 中标麒麟高级服务器操作系统V7

libvorbis x86_64软件包下载地址:

http://update.cs2c.com.cn:8080/NS/V7/V7Update6/os/adv/lic/base/x86_64/Packages/libvorbis-1.3.3-8.el7.1.x86_64.rpm

http://update.cs2c.com.cn:8080/NS/V7/V7Update6/os/adv/lic/base/x86_64/Packages/libvorbis-devel-1.3.3-8.el7.1.x86_64.rpm

http://update.cs2c.com.cn:8080/NS/V7/V7Update6/os/adv/lic/base/x86_64/Packages/libvorbis-devel-docs-1.3.3-8.el7.1.noarch.rpm

libvorbis aarch64软件包下载地址:

http://update.cs2c.com.cn:8080/NS/V7/V7Update6/os/adv/lic/base/aarch64/Packages/libvorbis-1.3.3-8.el7.1.aarch64.rpm

http://update.cs2c.com.cn:8080/NS/V7/V7Update6/os/adv/lic/base/aarch64/Packages/libvorbis-devel-1.3.3-8.el7.1.aarch64.rpm

http://update.cs2c.com.cn:8080/NS/V7/V7Update6/os/adv/lic/base/aarch64/Packages/libvorbis-devel-docs-1.3.3-8.el7.1.noarch.rpm

 





上一篇: KYSA-202011-1006 下一篇: KYSA-202012-1005

试用

服务

动态

联系