Ubuntu是一个以桌面应用为主的Linux操作系统。它是一个开放源代码的自由软件,提供了一个健壮、功能丰富的计算环境,既适合家庭使用又适用于商业环境。Ubuntu为全球数百个公司提供商业支持。
7月5日,Ubuntu发布了安全更新,修复了DjVuLibre开源图形库中发现的任意代码执行漏洞。以下是漏洞详情:
漏洞详情
来源:https://ubuntu.com/security/notices/USN-5005-1
CVE-2021-3630 严重程度:中
图像格式库DjVuLibre错误地处理了某些 djvu 文件。在 DjVuText.cpp 中的 DJVU::DjVuTXT::decode() 中的 DjVuLibre 中发现越界写入漏洞,该漏洞通过精心制作的 djvu 文件可能导致崩溃和分段错误。此漏洞会影响 3.5.28 之前的 DjVuLibre 版本。攻击者可能会利用此问题来执行任意代码或导致崩溃。
受影响产品和版本
上述漏洞影响Ubuntu 18.04 LTS, Ubuntu 16.04 ESM
解决方案
可以通过将系统更新为以下软件包版本来解决此问题:
Ubuntu 18.04:
libdjvulibre21 – 3.5.27.1-8ubuntu0.4
Ubuntu 16.04:
libdjvulibre21 – 3.5.27.1-5ubuntu0.1+esm2
查看更多漏洞信息以及升级请访问官网:
https://ubuntu.com/security/cve
Ubuntu是一个以桌面应用为主的Linux操作系统。它是一个开放源代码的自由软件,提供了一个健壮、功能丰富的计算环境,既适合家庭使用又适用于商业环境。Ubuntu将为全球数百个公司提供商业支持。 ...
查看全文Docker采取了一种保守的方法来清理未使用的对象(通常称为“垃圾收集”),例如图像,容器,卷和网络:除非您明确要求Docker这样做,否则通常不会删除这些对象。这可能会导致Docker使用额外的磁盘空...
查看全文新浪科技讯 北京时间5月27日晚间消息,据报道,四位知情人士今日透露,亚马逊、微软和谷歌这三大云计算服务提供商,正在竞争波音公司(Boeing)价值10亿美元的云服务合同。 这些...
查看全文新浪科技讯 北京时间5月27日晚间消息,据报道,多位知情人士今日称,继加州、纽约州和华盛顿州之后,马萨诸塞州和宾夕法尼亚州的总检察长也加入到对亚马逊的反垄断调查中。 如今,越来越...
查看全文
您好!请登录