Ubuntu 圖形庫 igraph 發(fā)現拒絕服務重要漏洞 ， 需要盡快升級
Ubuntu 是一個以桌面應用為主的 Linux 操作系統(tǒng)。它是一個開放源代碼的自由軟件，提供了一個健壯、功能豐富的計算環(huán)境，既適合家庭使用又適用于商業(yè)環(huán)境。Ubuntu 將為全球數百個公司提供商業(yè)支持。
11 月 27 日，Ubuntu 圖形庫 igraph 發(fā)現拒絕服務重要漏洞 ， 需要盡快升級。以下是漏洞詳情：
漏洞詳情
來源：https://ubuntu.com/security/notices/USN-4644-1
CVE-2018-20349 CVSS 評分： 6.5 中
igraph（用于創(chuàng)建和處理圖形的庫）在處理某些格式錯誤的 XML 時，允許攻擊者通過精心設計的對象導致拒絕服務（應用程序崩潰）。
受影響產品和版本
此漏洞影響 Ubuntu 18.04 LTS 和 Ubuntu 16.04 LTS
解決方案
可以通過將系統(tǒng)更新為以下軟件包來糾正此問題。
版本：
Ubuntu 18.04：
libigraph0v5-0.7.1-2.1 + deb9u1build0.18.04.1
Ubuntu 16.04：
libigraph0v5-0.7.1-2.1 + deb9u1build0.16.04.1
查看更多漏洞信息 以及升級請訪問官網：
https://ubuntu.com/security/cve
責任編輯：PSY
聲明：本文內容及配圖由入駐作者撰寫或者入駐合作網站授權轉載。文章觀點僅代表作者本人，不代表電子發(fā)燒友網立場。文章及其配圖僅供工程師學習之用，如有內容侵權或者其他違規(guī)問題，請聯系本站處理。
舉報投訴
-
升級
+關注
關注
7文章
88瀏覽量
18544 -
Ubuntu
+關注
關注
5文章
617瀏覽量
33711 -
漏洞
+關注
關注
0文章
205瀏覽量
15971
發(fā)布評論請先 登錄
相關推薦
熱點推薦
行業(yè)觀察 | 微軟3月修復83個漏洞，多個高危漏洞被標記為高概率被利用
、Azure云工作負載、數據庫管理工具等多個企業(yè)核心業(yè)務領域，需要IT團隊高度重視并有序部署。本月修復的漏洞中，雖無已確認被黑客主動利用的“零日漏洞”，但微軟將多個
curl中的TFTP實現：整數下溢導致堆內存越界讀取漏洞
漏洞概述
在 curl 的 TFTP 協議實現中發(fā)現了一個漏洞，該漏洞可能導致 curl 或使用 libcurl 的應用程序在特定條件下，向惡意的 TFTP
發(fā)表于 02-19 13:55
安裝官方 Ubuntu 23.10 映像時報錯，求解決
我正在嘗試為我的 VisionFive 2 安裝新的 Ubuntu 23.10 服務器映像，我之前安裝了 Debian，并且有效。現在我從這里下載了實時安裝程序下載適用于 RISC-V 平臺
發(fā)表于 02-10 06:54
Ubuntu系統(tǒng)音頻調試指南：解決錄音異常問題
在網安產品出貨國外的過程中，我們在 x86 平臺上遇到了 Ubuntu 系統(tǒng)錄音異常的情況 —— 安裝 Windows 系統(tǒng)時錄音正常，但切換到 Ubuntu 24.04.3 版本后
分析嵌入式軟件代碼的漏洞-代碼注入
及其后代衍生產品）很不擅長發(fā)現這樣的漏洞，因為想要實現精確的查找漏洞就需要完成整個程序的路徑敏感分析。
提升嵌入式代碼的分析工具
最近出現的先進的靜態(tài)分析工具更加有效。靜態(tài)分析工具廠商
發(fā)表于 12-22 12:53
服務器遠程連接超時以及拒絕連接的真實緣由和解決辦法
一、為啥服務器遠程連接老是出現“超時”或者“拒絕連接”？ 不少企業(yè)在用云服務器或海外服務器時，常會碰到挺鬧心的事兒，像遠程連接出現“連接超時”“拒絕
飛凌嵌入式ElfBoard-常用的網絡服務的搭建之SSH服務搭建
調試串口，需要進行維護；3）在遠程機器和本地機器之間進行文件傳輸。如果遠程目標系統(tǒng)已經開啟了SSH服務，通過SSH可以輕松解決以上問題。使用SSH服務，一方面需要在遠程系統(tǒng)上安裝SSH
發(fā)表于 10-24 08:48
飛凌嵌入式ElfBoard-常用的網絡服務的搭建之TFTP服務搭建
在網絡服務搭建和測試時，ubuntu的網絡模式需要設置為橋接模式，電腦主機、ubuntu主機、開發(fā)板三者的ip要處于同一網段。關閉ubuntu
發(fā)表于 10-21 11:29
搭建自己的ubuntu系統(tǒng)之必要庫安裝
在進行開發(fā)之前，還需要一些其他的必要庫，我們使用以下命令逐一安裝，安裝前需保證網絡可正常使用，能上外網：elf@ubuntu:~$ sudo apt-get update//更新下載源信息
發(fā)表于 09-25 09:47
新思科技如何使用MACsec協議更好地保護以太網接口
不法分子經常通過中間人攻擊、竊聽、拒絕服務、權限升級等以太網絡中的漏洞來竊取數據，而數據正是我們這個時代最有價值的資產之一。隨著技術進步，世界變得更加互聯，每臺設備都愈發(fā)智能，但與此同時，數據在網
技術筆記 | Ubuntu 系統(tǒng) OTA 升級全流程詳解
前言：在嵌入式系統(tǒng)設備管理中，OTA（Over-The-Air）升級是實現設備遠程維護、功能迭代的核心能力。本文基于Ubuntu系統(tǒng)環(huán)境，詳細拆解updateEngine工具的OTA升級方案，從配置
數據庫數據恢復—服務器異常斷電導致Oracle數據庫故障的數據恢復案例
Oracle數據庫故障：
某公司一臺服務器上部署Oracle數據庫。服務器意外斷電導致數據庫報錯，報錯內容為“system01.dbf
恒訊科技分析：Ubuntu云服務器數據共享高效方案
在當今云計算時代，企業(yè)對于數據共享的需求日益增長，尤其是在使用Ubuntu云服務器的場景下，如何實現高效、安全的數據共享成為關鍵問題。本文將為您詳細介紹幾種主流的Ubuntu云服務器數
官方實錘，微軟遠程桌面爆高危漏洞，企業(yè)數據安全告急！
拒絕服務（DoS）條件，耗盡系統(tǒng)資源，通過網絡連接造成服務中斷。CVE-2025-29831CVE-2025-29831是遠程桌面網關RCE漏洞，通過釋放后使用（Use
如何在Ubuntu上安裝NVIDIA顯卡驅動?
作者：算力魔方創(chuàng)始人/英特爾創(chuàng)新大使劉力 一，前言 對于使用NVIDIA顯卡的Ubuntu用戶來說，正確安裝顯卡驅動是獲得最佳圖形性能的關鍵。與Windows系統(tǒng)不同，Linux系統(tǒng)通常不會自動安裝
評論