1、修复的安全漏洞
CVE-2019-25051
描述:GNU Aspell是一款拼写检查工具。GNU Aspell存在安全漏洞,该漏洞源于有一个基于堆的缓冲区溢出。
2、受影响的软件包
libaspell15 < 0.60.8-ok2
3、软件包修复版本
libaspell15 >= 0.60.8-ok2
4、修复方法
方法一:配置openKylin软件源(镜像默认配置的源)
deb http://archive.build.openkylin.top/openkylin/ yangtze main cross pty
deb http://archive.build.openkylin.top/openkylin/ yangtze-security main cross pty
deb http://archive.build.openkylin.top/openkylin/ yangtze-updates main cross pty
配置完成后执行命令更新软件包:
sudo apt update
sudo apt install libaspell15
方法二:通过软件包下载地址下载软件包并安装
sudo dpkg -i libaspell15_0.60.8-ok2_amd64.deb
5、软件包下载地址
http://archive.build.openkylin.top/openkylin/pool/main/a/aspell/libaspell15_0.60.8-ok2_amd64.deb
6、修复验证
使用软件包查询命令,查看相关软件包版本是否与修复版本一致,如果版本一致,则说明修复成功。
dpkg -l libaspell15