RHSA-2020:1181-低危: unzip 安全更新

来自:吾爱编程
时间:2020-06-25
阅读:

最近收到了服务器有漏洞的通知,提示:RHSA-2020:1181-低危: unzip 安全更新,接下来吾爱编程就为大家介绍一下unzip 安全更新的方法,有需要的小伙伴可以参考一下:

1、漏洞提示:

RHSA-2020:1181-低危: unzip 安全更新

2、漏洞描述:

漏洞编号 漏洞公告 漏洞描述
CVE-2019-13232 ZIP容器中的文件重叠导致拒绝服务

信息-ZIP UnZip 6.0 错误地处理了 ZIP 容器中文件的重叠,导致拒绝服务 (资源消耗),也称为 “better zip bomb” 问题。

3、影响说明:

软件:unzip 6.0-20.el7
命中:unzip version less than 0:6.0-21.el7
路径:/usr/bin/funzip

4、解决方法:

yum update unzip

5、重启验证:

reboot

RHSA-2020:1181-低危: unzip 安全更新

返回顶部
顶部