1、修复的安全漏洞

CVE-2022-4883、CVE-2022-46285、CVE-2022-44617

描述：libXpm是lib开源的一个图像文件格式库。libXpm存在代码问题漏洞。攻击者利用该漏洞通过操作PATH环境变量执行其他程序；libXpm存在安全漏洞。攻击者利用该漏洞导致应用程序拒绝服务；

2、受影响的软件包

libxpm4 <  1:3.5.12-ok2

3、软件包修复版本

libxpm4 >=  1:3.5.12-ok2

4、修复方法

方法一：配置openKylin软件源（镜像默认配置的源）

deb http://archive.build.openkylin.top/openkylin/ yangtze main cross pty

deb http://archive.build.openkylin.top/openkylin/ yangtze-security main cross pty

deb http://archive.build.openkylin.top/openkylin/ yangtze-updates main cross pty

配置完成后执行命令更新软件包：

sudo apt update

sudo apt install libxpm4

方法二：通过软件包下载地址下载软件包并安装

sudo dpkg -i libxpm4_3.5.12-ok2_amd64.deb

5、软件包下载地址

http://archive.build.openkylin.top/openkylin/pool/main/libx/libxpm/libxpm4_3.5.12-ok2_amd64.deb

6、修复验证

使用软件包查询命令，查看相关软件包版本是否与修复版本一致，如果版本一致，则说明修复成功。

dpkg -l libxpm4