安全漏洞

PATCH

安全漏洞

openKylin 安全漏洞补丁公告。

PATCH

Security vulnerability patch.

PATCH

安全漏洞

openKylin 安全漏洞補丁公告。

公告ID(OKSA-202307-0015)

2023-07-05 09:36:24
描述 :GNU Aspell存在安全漏洞
安全级别 :严重
影响版本 :openKylin-0.7、openKylin-0.7.5、openKylin-0.9、openKylin-0.9.5
影响组件 :libaspell15 < 0.60.8-ok2
状态 :已修复

详细介绍

Detailed introduction

詳細介紹

1、修复的安全漏洞

CVE-2019-25051

描述:GNU Aspell是一款拼写检查工具。GNU Aspell存在安全漏洞,该漏洞源于有一个基于堆的缓冲区溢出。


2、受影响的软件包

libaspell15 < 0.60.8-ok2


3、软件包修复版本

libaspell15 >= 0.60.8-ok2


4、修复方法

方法一:配置openKylin软件源(镜像默认配置的源)

deb http://archive.build.openkylin.top/openkylin/ yangtze main cross pty

deb http://archive.build.openkylin.top/openkylin/ yangtze-security main cross pty

deb http://archive.build.openkylin.top/openkylin/ yangtze-updates main cross pty

配置完成后执行命令更新软件包:

sudo apt update

sudo apt install libaspell15

方法二:通过软件包下载地址下载软件包并安装

sudo dpkg -i libaspell15_0.60.8-ok2_amd64.deb


5、软件包下载地址

http://archive.build.openkylin.top/openkylin/pool/main/a/aspell/libaspell15_0.60.8-ok2_amd64.deb


6、修复验证

使用软件包查询命令,查看相关软件包版本是否与修复版本一致,如果版本一致,则说明修复成功。

dpkg -l libaspell15