阿里云修复RHSA-2020:4011: e2fsprogs security and bug fix update

最近收到了服务器有漏洞的通知,提示:RHSA-2020:4011: e2fsprogs security and bug fix update,接下来 众众帮 就为大家介绍一下漏洞的解决方法,有需要的小伙伴可以参考一下:

1、漏洞提示:

RHSA-2020:4011: e2fsprogs security and bug fix update

2、漏洞描述:

漏洞编号 漏洞公告 漏洞描述
CVE-2019-5094 等2个

RHSA-2020:4011: e2fsprogs security and bug fix update




E2fsprogs 1.45.3的配额文件功能中存在一个可利用的代码执行漏洞。特制的ext4分区可能导致对堆的越界写入,从而导致代码执行。攻击者可以破坏分区以触发此漏洞。



3、影响说明:

软件:
e2fsprogs 1.42.9-17.el7
命中:
e2fsprogs version less than 0:1.42.9-19.el7
路径:
/etc/e2fsck.conf
软件:
e2fsprogs-libs 1.42.9-17.el7
命中:
e2fsprogs-libs version less than 0:1.42.9-19.el7
路径:
/usr/lib64/libe2p.so.2
软件:
libcom_err 1.42.9-17.el7
命中:
libcom_err version less than 0:1.42.9-19.el7
路径:
/usr/lib64/libcom_err.so.2
软件:
libss 1.42.9-17.el7
命中:
libss version less than 0:1.42.9-19.el7
路径:
/usr/lib64/libss.so.2
4、解决方法:  {本次命令较多}
此处内容已隐藏,需要  评论后刷新一下  才可以查看哦

5、重启验证:

reboot


本博客所有文章如无特别注明均为原创。作者:小乐复制或转载请以超链接形式注明转自 众众帮
原文地址《阿里云修复RHSA-2020:4011: e2fsprogs security and bug fix update
分享到:更多

相关推荐

发表评论

路人甲 表情
Ctrl+Enter快速提交

网友评论(28)

感谢
codegy 10个月前 (2021-01-05) 回复
回复
谢谢 10个月前 (2021-01-04) 回复
我是汉子
愿你安好 10个月前 (2020-12-31) 回复
谢谢
1521234538921 10个月前 (2020-12-30) 回复
谢谢
java 10个月前 (2020-12-29) 回复
谢谢
alex 10个月前 (2020-12-29) 回复
谢谢
2517864810 10个月前 (2020-12-29) 回复
好好
哈哈 10个月前 (2020-12-29) 回复
社会
23 10个月前 (2020-12-29) 回复
上午好的DNN发
妙玉 10个月前 (2020-12-29) 回复
1 2 3