云安全日报210531:Debian网络引擎webkit2gt发现任意代码执行漏洞,需要尽快升级
Debian是一个完全自由的稳定且安全的基于Linux的操作系统,其使用范围包括笔记本计算机,台式机和服务器。Debian是许多其他发行版(例如:Ubuntu、Knoppix、PureOS、SteamOS等)的种子和基础。自1993年以来,它的稳定性和可靠性就深受用户喜爱。
5月30日,Debian发布了安全更新,修复Debian网络引擎webkit2gt中发现的任意代码执行等重要漏洞。以下是漏洞详情:
漏洞详情
来源:https://www.debian.org/security/2021/dsa-4923
1.CVE-2021-1788 严重程度: 重要
处理恶意制作的Web内容可能会导致任意代码执行。
2.CVE-2021-1844 严重程度: 重要
处理恶意制作的Web内容可能会导致任意代码执行
3.CVE-2021-1871 严重程度: 重要
处理恶意制作的Web内容可能会导致任意代码执行。
受影响产品及版本
上述漏洞影响Debian webkit2gtk 2.32.1-1~deb10u1之前版本
解决方案
对于稳定发行版(buster),此问题已在2.32.1-1~deb10u1版本中修复,建议及时更新webkit2gtk软件包。
查看更多漏洞信息 以及升级请访问官网:
https://www.debian.org/lts/security/
您可能也感兴趣:
官方微博/微信

每日头条、业界资讯、热点资讯、八卦爆料,全天跟踪微博播报。各种爆料、内幕、花边、资讯一网打尽。百万互联网粉丝互动参与,TechWeb官方微博期待您的关注。

想在手机上看科技资讯和科技八卦吗?
想第一时间看独家爆料和深度报道吗?
请关注TechWeb官方微信公众帐号:
1.用手机扫左侧二维码;
2.在添加朋友里,搜索关注TechWeb。
为您推荐
特斯拉第500万辆电动汽车产自上海超级工厂 是辆Model 3
第四范式上市闯关终成功:4次递表港交所 拟募资额大幅缩水
美国作家协会和17位知名作家对OpenAI发起集体诉讼
比亚迪已将海豚推向日本市场 起售价363万日元长续航版超过400万日元
OpenAI推出新版人工智能图像生成器DALL-E 3
消息称华为汽车业务人事再调整 靳玉志接任华为车 BU CEO
蔚来手机今日发布?打造以车为中心的智能终端
Neuralink将进行首次人体临床试验 现已正式开启招募
小鹏G9焕新上市:扶摇架构赋能的技术实力
更多
- 存储芯片需求持续低迷 三星存储业务部门和SK海力士Q3仍可能亏损
- 消息人士称若获批准 京东方年内可向标准版iPhone15供应500万块屏幕
- 特斯拉第500万辆电动汽车产自上海超级工厂 是辆Model 3
- 消息称苹果正测试27英寸和32英寸OLED面板 有望用于下一代iMac
- 美国作家协会和17位知名作家对OpenAI发起集体诉讼
- 比亚迪已将海豚推向日本市场 起售价363万日元长续航版超过400万日元
- OpenAI推出新版人工智能图像生成器DALL-E 3
- 外媒称全球电动汽车平台开发竞争日趋激烈 大众通用等均在研发
- LG新能源通过发行绿色债券筹资10亿美元 将用于电池和可再生能源项目
- 特斯拉Model 3焕新版有望下月开始在意大利交付 已运抵展厅