云安全日报210730:Ubuntu PDF转换工具发现任意代码执行漏洞,需要尽快升级
Ubuntu是一个以桌面应用为主的Linux操作系统。它是一个开放源代码的自由软件云安,提供了一个健壮、功能丰富的计算环境,既适合家庭使用又适用于商业环境。Ubuntu全日为全球数百个公司提供商业支持。
7月29日,Ubuntu发布了安全更新,修复了PDF转换工具中报2发现的任意代码执行漏洞。以下是漏洞详情:
漏洞详情
来源:https://ubuntu.co10m/security/notices/USN-5005-1
1.CVE-2021-36978 严73重程度:中
QPDF错误地处理了某些格式错误的PDF文件。远程攻击者可以利用这个问题导致 QPD0:F 崩溃,导致拒绝服务,或者可能执行任意代码。
2.CVE-2018-18020 严重程Ub度:中
QPDF 错误地处理了某些格式错误的 PDF文件。远程攻击者可以利用此问题导致 QPDFun 消耗资源,从而导致拒绝服务。
受影响产品和版本
上述漏洞影响Ubuntu 20.04 LTS,tu Ubuntu 18.04 LTS
解决方案
可以通过将系统更新为以下软件包版本来解决此问题:
Ubun Ptu 20.04:
qpdf - 9.1.1-1ubuntu0.1 libqpdf26 - 9.1.1DF-1ubuntu0.1
Ubuntu 18.04:
qpdf - 8.0.2-3ubuntu0.1 li转换bqpdf21 - 8.0.2-3ubuntu0.1
查看更多漏洞信息以及升级请访问官网:
ht工具tps://ubuntu.com/security/cve
- ·标签: 恋与制作人 咪咕 知识产权 反不正当竞争
- ·亚马逊Q2获得净销售额1131亿美元 AWS净销售额为148.09亿美元
- ·人工智能在制造业中的应用
- ·只需要十分之一数据,就能通关四大视觉任务,居然还开源了!
- ·Anthropic 推出 Claude for Excel,助力金融服务更高效分析
- ·标签: 任庚 郎咸朋 具身智能 特斯拉人形机器人
- ·标签: 罗永浩 科技创新大会 十字路口 创新产品
- ·云数据库选型也绕不开“CAP定理”?
- ·标签: 新基石 腾讯
- ·Facebook拒绝一家澳大利亚出版商谈判要求:挑战全球最严网络法
- ·标签: 厨电行业
- ·标签: 甲骨文 云计算 OpenAI Meta
- ·云计算开发:Python练习实例-求高度
- ·标签: 东昇聚变 晨光装置 氘氦3聚变 启明创投
- ·标签: 晋江文学城 老天奶 生造词 网络文学
- ·IDC:2022上半年中国IT安全软件市场同比增长13.1%
- ·标签: TikTok 甲骨文 周受资 字节跳动
- ·迁移上云助力减碳80%背后 亚马逊云科技高管谈数据中心选址四要素
- ·标签: BuzzFeed 拜伦·艾伦 AllenMediaGroup 乔纳·佩雷蒂
- ·标签: 小红书 陈浩 薯一薯二 股票期权
- ·标签: 中文在线 17K小说网 短剧 IP衍生品
- ·Cybercab明年二季度投产,Optimus V3明年亮相:马斯克押注AI与机器人
- ·标签: SpaceX 马斯克 格温·肖特韦尔 IPO
- ·Perplexity与Getty Images达成多年授权协议,力求内容合规与归属
- ·15岁的Twitter渴望蜕变 艰难商业化之路能否迎来曙光?|海外周选
- ·Airtel 与 IBM 携手推进云计算和 AI 技术的创新
