<div id="0jj4m"></div>

    1. <em id="0jj4m"></em>
        <em id="0jj4m"></em>

        安全漏洞

        安全漏洞補丁公告

        當前位置  >  首頁  >  服務支持  >  安全漏洞  >  安全漏洞補丁公告

        公告ID(KYSA-202201-0001

        摘要:webkit2gtk安全漏洞 安全等級:重要 公告ID:KYSA-202201-0001 發布日期:2022-01-19 影響CVE:CVE-2021-30887、 CVE-2021-30890

        詳細介紹

        1.修復的CVE

            CVE-2021-30887

            Apple tvOS是美國蘋果(Apple)公司的一套智能電視操作系統。Apple 多款產品存在權限許可和訪問控制問題漏洞,處理惡意制作的web內容可能導致意外的內容安全策略未執行。該漏洞在以下產品和版本中被修復:macOS Monterey 12.0.1, iOS 15.1iPadOS 15.1, watchOS 8.1, tvOS 15.1

            CVE-2021-30890

            Apple tvOS是美國蘋果(Apple)公司的一套智能電視操作系統。Apple 多款產品存在跨站腳本漏洞,攻擊者可通過惡意制作的web內容導致通用跨站點腳本攻擊。該漏洞在以下產品和版本中被修復:macOS Monterey 12.0.1, iOS 15.1iPadOS 15.1, watchOS 8.1, tvOS 15.1

            CVE-2021-42762

            WebKitGTKKDE、蘋果(Apple)、谷歌(Google)等公司共同開發的一套開源的Web瀏覽器引擎。WebKit存在安全漏洞,該漏洞源于網絡系統或產品的代碼開發過程中存在設計或實現不當的問題。

            CVE-2021-30846

            Apple Safari等都是美國蘋果(Apple)公司的產品。Apple Safari是一款Web瀏覽器,是Mac OS XiOS操作系統附帶的默認瀏覽器。Apple iOS是一套為移動設備所開發的操作系統。Apple tvOS是一套智能電視操作系統。多款 Apple 產品存在緩沖區錯誤漏洞,該漏洞源于在WebKit中處理HTML內容時出現邊界錯誤。遠程攻擊者可利用該漏洞可以創建一個專門制作的網頁,誘騙受害者打開它,引發內存損壞,并在目標系統上執行任意代碼。該漏洞允許遠程攻擊者可利用該漏洞在目標系統上執行任意代碼。

            CVE-2021-30851

            Apple tvOS是美國蘋果(Apple)公司的一套智能電視操作系統。Apple 多款產品存在緩沖區錯誤漏洞,該漏洞源于內存損壞。攻擊者可通過惡意制作的web內容導致代碼執行,這個問題在Safari 15, tvOS 15, watchOS 8, iOS 15iPadOS 15被修復。

        2.影響的操作系統

            銀河麒麟桌面操作系統V10 SP1

            

        3.修復版本

            軟件包:webkit2gtk

            2.34.3-0kylin0.20.04.1(V10 SP1)

            

        4.受影響的軟件包

            ·銀河麒麟桌面操作系統V10 SP1

            gir1.2-javascriptcoregtk-4.0

            gir1.2-webkit2-4.0

            libjavascriptcoregtk-4.0-18

            libjavascriptcoregtk-4.0-bin

            libjavascriptcoregtk-4.0-dev

            libwebkit2gtk-4.0-37

            libwebkit2gtk-4.0-37-gtk2

            libwebkit2gtk-4.0-dev

            libwebkit2gtk-4.0-doc

            webkit2gtk-driver

            

        5.修復方法

        方法一:配置源進行升級安裝

            打開軟件包源配置文件,根據倉庫地址進行修改。

            4.0.2桌面版本:

            http://archive.kylinos.cn/kylin/KYLIN-ALL 4.0.2-desktop main restricted universe multiverse

            4.0.2-sp1桌面版本:

            http://archive.kylinos.cn/kylin/KYLIN-ALL 4.0.2sp1-desktop main restricted universe multiverse

            4.0.2-sp2桌面版本:

            http://archive.kylinos.cn/kylin/KYLIN-ALL 4.0.2sp2-desktop main restricted universe multiverse

            4.0.2-sp3桌面版本:

            http://archive.kylinos.cn/kylin/KYLIN-ALL 4.0.2sp3-desktop main restricted universe multiverse

            4.0.2-sp4桌面版本:

            http://archive.kylinos.cn/kylin/KYLIN-ALL 4.0.2sp4-desktop main restricted universe multiverse

            10.0版本:

            http://archive.kylinos.cn/kylin/KYLIN-ALL 10.0 main restricted universe multiverse

            10SP1版本:

            http://archive.kylinos.cn/kylin/KYLIN-ALL 10.1 main restricted universe multiverse

            配置完成后執行更新命令進行升級

            $sudo apt update

        方法二:下載安裝包進行升級安裝

            通過軟件包地址下載軟件包,使用軟件包升級命令根據受影響的組件包列表 升級相關的組件包。

            $dpkg -i Packagelists

            

        6.軟件包下載地址

        銀河麒麟操作系統桌面版V10 SP1

        X86_64軟件包下載地址

        http://archive.kylinos.cn/kylin/KYLIN-ALL/pool/main/w/webkit2gtk/gir1.2-javascriptcoregtk-4.0_2.34.3-0kylin0.20.04.1_amd64.deb

        http://archive.kylinos.cn/kylin/KYLIN-ALL/pool/main/w/webkit2gtk/gir1.2-webkit2-4.0_2.34.3-0kylin0.20.04.1_amd64.deb

        http://archive.kylinos.cn/kylin/KYLIN-ALL/pool/main/w/webkit2gtk/libjavascriptcoregtk-4.0-18_2.34.3-0kylin0.20.04.1_amd64.deb

        http://archive.kylinos.cn/kylin/KYLIN-ALL/pool/main/w/webkit2gtk/libjavascriptcoregtk-4.0-bin_2.34.3-0kylin0.20.04.1_amd64.deb

        http://archive.kylinos.cn/kylin/KYLIN-ALL/pool/main/w/webkit2gtk/libjavascriptcoregtk-4.0-dev_2.34.3-0kylin0.20.04.1_amd64.deb

        http://archive.kylinos.cn/kylin/KYLIN-ALL/pool/main/w/webkit2gtk/libwebkit2gtk-4.0-37-gtk2_2.34.3-0kylin0.20.04.1_all.deb

        http://archive.kylinos.cn/kylin/KYLIN-ALL/pool/main/w/webkit2gtk/libwebkit2gtk-4.0-37_2.34.3-0kylin0.20.04.1_amd64.deb

        http://archive.kylinos.cn/kylin/KYLIN-ALL/pool/main/w/webkit2gtk/libwebkit2gtk-4.0-dev_2.34.3-0kylin0.20.04.1_amd64.deb

        http://archive.kylinos.cn/kylin/KYLIN-ALL/pool/main/w/webkit2gtk/libwebkit2gtk-4.0-doc_2.34.3-0kylin0.20.04.1_all.deb

        http://archive.kylinos.cn/kylin/KYLIN-ALL/pool/main/w/webkit2gtk/webkit2gtk-driver_2.34.3-0kylin0.20.04.1_amd64.deb

        arm64軟件包下載地址

        http://archive.kylinos.cn/kylin/KYLIN-ALL/pool/main/w/webkit2gtk/gir1.2-javascriptcoregtk-4.0_2.34.3-0kylin0.20.04.1_arm64.deb

        http://archive.kylinos.cn/kylin/KYLIN-ALL/pool/main/w/webkit2gtk/gir1.2-webkit2-4.0_2.34.3-0kylin0.20.04.1_arm64.deb

        http://archive.kylinos.cn/kylin/KYLIN-ALL/pool/main/w/webkit2gtk/libjavascriptcoregtk-4.0-18_2.34.3-0kylin0.20.04.1_arm64.deb

        http://archive.kylinos.cn/kylin/KYLIN-ALL/pool/main/w/webkit2gtk/libjavascriptcoregtk-4.0-bin_2.34.3-0kylin0.20.04.1_arm64.deb

        http://archive.kylinos.cn/kylin/KYLIN-ALL/pool/main/w/webkit2gtk/libjavascriptcoregtk-4.0-dev_2.34.3-0kylin0.20.04.1_arm64.deb

        http://archive.kylinos.cn/kylin/KYLIN-ALL/pool/main/w/webkit2gtk/libwebkit2gtk-4.0-37-gtk2_2.34.3-0kylin0.20.04.1_all.deb

        http://archive.kylinos.cn/kylin/KYLIN-ALL/pool/main/w/webkit2gtk/libwebkit2gtk-4.0-37_2.34.3-0kylin0.20.04.1_arm64.deb

        http://archive.kylinos.cn/kylin/KYLIN-ALL/pool/main/w/webkit2gtk/libwebkit2gtk-4.0-dev_2.34.3-0kylin0.20.04.1_arm64.deb

        http://archive.kylinos.cn/kylin/KYLIN-ALL/pool/main/w/webkit2gtk/libwebkit2gtk-4.0-doc_2.34.3-0kylin0.20.04.1_all.deb

        http://archive.kylinos.cn/kylin/KYLIN-ALL/pool/main/w/webkit2gtk/webkit2gtk-driver_2.34.3-0kylin0.20.04.1_arm64.deb


        上一篇: KYSA-202112-0013 下一篇: KYSA-202201-0002

        試用

        服務

        動態

        聯系

        <div id="0jj4m"></div>

        1. <em id="0jj4m"></em>
            <em id="0jj4m"></em>

            欧美精品一区二区三区