Ubuntu 是一個(gè)以桌面應(yīng)用為主的 Linux 操作系統(tǒng)。它是一個(gè)開放源代碼的自由軟件，提供了一個(gè)健壯、功能豐富的計(jì)算環(huán)境，既適合家庭使用又適用于商業(yè)環(huán)境。Ubuntu 將為全球數(shù)百個(gè)公司提供商業(yè)支持。

　　11 月 27 日，Ubuntu 圖形庫 igraph 發(fā)現(xiàn)拒絕服務(wù)重要漏洞 , 需要盡快升級。以下是漏洞詳情：

　　漏洞詳情

　　來源：https://ubuntu.com/security/notices/USN-4644-1

　　CVE-2018-20349 CVSS 評分： 6.5 中

　　igraph(用于創(chuàng)建和處理圖形的庫)在處理某些格式錯(cuò)誤的 XML 時(shí)，允許攻擊者通過精心設(shè)計(jì)的對象導(dǎo)致拒絕服務(wù)(應(yīng)用程序崩潰)。

　　受影響產(chǎn)品和版本

　　此漏洞影響 Ubuntu 18.04 LTS 和 Ubuntu 16.04 LTS

　　解決方案

　　可以通過將系統(tǒng)更新為以下軟件包來糾正此問題。

　　版本：

　　Ubuntu 18.04:

　　libigraph0v5-0.7.1-2.1 + deb9u1build0.18.04.1

　　Ubuntu 16.04:

　　libigraph0v5-0.7.1-2.1 + deb9u1build0.16.04.1

　　查看更多漏洞信息 以及升級請?jiān)L問官網(wǎng)：

　　https://ubuntu.com/security/cve

特別提醒：本網(wǎng)內(nèi)容轉(zhuǎn)載自其他媒體，目的在于傳遞更多信息，并不代表本網(wǎng)贊同其觀點(diǎn)。其原創(chuàng)性以及文中陳述文字和內(nèi)容未經(jīng)本站證實(shí)，對本文以及其中全部或者部分內(nèi)容、文字的真實(shí)性、完整性、及時(shí)性本站不作任何保證或承諾，并請自行核實(shí)相關(guān)內(nèi)容。本站不承擔(dān)此類作品侵權(quán)行為的直接責(zé)任及連帶責(zé)任。如若本網(wǎng)有任何內(nèi)容侵犯您的權(quán)益，請及時(shí)聯(lián)系我們，本站將會(huì)在24小時(shí)內(nèi)處理完畢。