p PatchFirst

RLSA-2022:4940

RLSA-2022:4940 · Important: xz security update

Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.

XZ Utils is an integrated collection of user-space file compression utilities based on the Lempel-Ziv-Markov chain algorithm (LZMA), which performs lossless data compression. The algorithm provides a high compression ratio while keeping the decompression time short. Security Fix(es): * gzip: arbitrary-file-write vulnerability (CVE-2022-1271) For more details about the security issue(s), including the impact, a CVSS score, acknowledgments, and other related information, refer to the CVE page(s) listed in the References section.

CVSS 8.8 · Высокий · Есть исправление

Опубликовано
Обновлено

Стек: system

Затронутые продукты и версии

  • xz Rocky Linux:9

    Затронутые диапазоны версий
    • ECOSYSTEM: < 0:5.2.5-8.el9_0

    Обновитесь до 0:5.2.5-8.el9_0

Первоисточники

Проверьте свой сервер →