首页 > 服务器    日期:2020-06-25 / 来自吾爱编程 / 浏览

最近收到了服务器有漏洞的通知,提示:RHSA-2020:1138-低危: gettext 安全和BUG修复更新,接下来吾爱编程就为大家介绍一下gettext 安全和BUG修复更新的方法,有需要的小伙伴可以参考一下:

1、漏洞提示:

RHSA-2020:1138-低危: gettext 安全和BUG修复更新

2、漏洞描述:

漏洞编号 漏洞公告 漏洞描述
CVE-2018-18751 read-catalog.c中的default_add_message中的double free 在GNU gettext 0.19.8中发现了一个问题。 read-catalog.c中的default_add_message中有一个double free,与po-gram-gen.y中的po_gram_parse中的无效free相关,如lt-msgfmt所示。

3、影响说明:

软件:gettext-common-devel 0.19.8.1-2.el7
命中:gettext-common-devel version less than 0:0.19.8.1-3.el7
路径:/usr/share/gettext/archive.dir.tar.xz
软件:gettext-libs 0.19.8.1-2.el7
命中:gettext-libs version less than 0:0.19.8.1-3.el7
路径:/usr/lib64/libasprintf.so.0
软件:gettext-devel 0.19.8.1-2.el7
命中:gettext-devel version less than 0:0.19.8.1-3.el7
路径:/usr/bin/autopoint
软件:gettext 0.19.8.1-2.el7
命中:gettext version less than 0:0.19.8.1-3.el7
路径:/usr/bin/envsubst

4、解决方法:

yum update gettext-common-devel
yum update gettext-libs
yum update gettext-devel
yum update gettext

5、重启验证:

reboot

RHSA-2020:1138-低危: gettext 安全和BUG修复更新

觉得上面的内容有用吗?快来点个赞吧!

点赞() 我要打赏

温馨提示 : 本站内容来自会员投稿以及互联网,所有源码及教程均为作者总结编辑,请大家在使用过程中提前做好备份,以免发生无法预知的错误,源码类教程请勿直接用于生产环境!

 可能感兴趣的文章