云安全日报210527:Ubuntu配套LZ4解压缩软件发现执行任意代码漏洞,需要尽快升级
Ubuntu是一个以桌面应用为主的Linux操作系统。它是一个开放源代码的自由软件,提供云安了一个健壮、功能丰富的计算环境,既适合家庭使用又适用于商业环境。Ubuntu将为全球数百个公司提供全日商业支持。
LZ4是Ubuntu解压缩软件中配套的一种无损高效的压缩算法。5月26日,Ubun报2tu发布了安全更新,修复了配套LZ4解压缩软件发现的拒绝服务和执行任意代码等重要漏洞。以下是漏10洞详情:
漏洞详情
来源:https://ubuntu.com/security/notices52/USN-4968-1
CVE-2021-3520 严重程度:中
LZ4错误地处理了某些内存操7:作。如果诱使用户或自动化系统解压缩特制的LZ4文件,则远程攻击者可能会利用此问题导致LZ4Ub崩溃,从而导致拒绝服务或可能执行任意代码。
受影响产品和版本
上述漏洞影响Ubuntu 21.04un, Ubuntu的20.10, Ubuntu 20.04 LTS, Ubuntu 18.04 LTS
解决方tu案
可以通过将系统更新为以下软件包版本来解决此问题:
Ubuntu 21.04:
liblz4-1 - 1.配套9.3-1ubuntu0.1
Ubuntu的20.10:
liblz4-1 - 1.9.2-2ubuLZntu0.20.10.1
Ubuntu的20.04:
liblz4-1 - 1.9.2-2ubuntu04解.20.04.1
Ubuntu 18.04:
liblz4-1 - 0.0〜r131-2ubuntu3.压缩1
查看更多漏洞信息 以及升级请访问官网:
https://ubuntu.com/security/软件cve
- ·标签: 特斯拉 ModelY 座椅防夹 陶琳
- ·北京国资助力!面壁智能大模型融资再创佳绩,落地汽车、手机等领域
- ·标签: 格力 杭州格力 校园招聘 招聘谣言
- ·Salesforce预计2026财年运营利润率为25% 提高支出效率
- ·Facebook正研发一款适合13岁以下用户使用的Instagram
- ·标签: 中国石化 上游业务 炼油业务 化工业务
- ·Claude杀入Chrome浏览器!Anthropic推出史上最强AI上网助手
- ·从代码到资源,王坚:AI的“开放”之路,远不止于开源
- ·机器人给你带来的奇妙购物之旅
- ·Meta 面向全球推出 AI 语音翻译功能,助力全球创作者打破语言壁垒
- ·手机也能跑!面壁智能重磅发布MiniCPM-V4.5:4.1亿参数碾压GPT-4.1-mini
- ·标签: 花旗集团 范洁恩 裁员 银行改革
- ·标签: 比亚迪 方程豹 王悟空说车
- ·苹果汽车:更高级还是更接地气?
- ·标签: 吐司 腾讯 vibe coding 应用生成
- ·标签: 长安汽车 朱华荣 自动驾驶立法 汽车产业高质量发展
- ·https://www.reginatangoshoes.com/en/catalogsearch/result/index/?T=1686132113407&q=谷歌霸屏业务【tg:seogoogle987】,CAA
- ·https://www.toy-people.com/?s=谷歌霸屏业务【tg:seogoogle987】,dBP
- ·https://www.wou.edu.my/?s=谷歌霸屏业务【tg:seogoogle987】,PKR
- ·https://www.navymwr.org/search/?query=谷歌霸屏业务【tg:seogoogle987】,Cgj
- ·https://www.ntv.co.jp/3min/search/?action=QUERY&q=谷歌霸屏业务【tg:seogoogle987】,cff
- ·https://www.welshmountainzoo.org/shop/index.php?routeproduct/search&tag=谷歌霸屏业务【tg:seogoogle987】,h7M
- ·https://www.teamlab.art/fr/?submit=谷歌霸屏业务【tg:seogoogle987】,CPk
- ·https://www.southmeadows.co.uk/2019/07/?s=谷歌霸屏业务【tg:seogoogle987】,4wK
- ·https://www.yli.ro/catalogsearch/result/?q=谷歌霸屏业务【tg:seogoogle987】,1Oy
- ·https://www.selfsufficientish.com/main/?s=谷歌霸屏业务【tg:seogoogle987】,Kho
