安装 Ubuntu 补丁来解决 CVE

安装 Ubuntu 补丁来解决 CVE

有人可以帮我安装以下补丁来解决 CVE 吗? https://launchpad.net/ubuntu/+source/ghostscript/9.22~dfsg+1-0ubuntu1

答案1

您指出的补丁是已经合并进入 Ubuntu 打包,并且至少从 18.04 开始就存在于存储库中。在 18.04 中,还有更新的安全发布版本,9.26~dfsg+0-0ubuntu0.18.04.13其中更多的针对已合并其中的问题的补丁和修复程序。(在 18.04 的 -updates 和 -security 存储库中可用,并且 -security 通常默认启用)。

Ubuntu 20.04 及更高版本已经有一个更新版本的 Ghostscript,它已经达到甚至超出了您指出的补丁级别。没有行动除非你使用的 Ubuntu 版本早于 18.04(在这种情况下,需要将你的系统更新到较新的 Ubuntu)

检查您使用的软件包的版本apt-cache policy ghostscript- 如果“已安装”值等于9.22~dfsg+1-0ubuntu1或高于9.26~dfsg+0-0ubuntu0.18.04.13(适用于 18.04)系统,则说明一切正常。如果您使用的是 Ubuntu 20.04 或更新版本,您甚至不必检查,因为它已经是软件包的一部分。

相关内容