• 公告ID (KylinSec-SA-2024-2337)

摘要:

nautilus security update

安全等级: Medium

公告ID: KylinSec-SA-2024-2337

发布日期: 2024年5月24日

关联CVE: CVE-2022-37290  

  • 详细介绍

1. 漏洞描述

   

It's easier to manage your files for the GNOME desktop. Ability to browse directories on local and remote systems. preview folders and launch related programs. It is also handle icons on the GNOME desktop.

Security Fix(es):

GNOME Nautilus 42.2 allows a NULL pointer dereference and get_basename application crash via a pasted ZIP archive.(CVE-2022-37290)

2. 影响范围

cve名称 产品 组件 是否受影响
CVE-2022-37290 KY3.5.2 nautilus Fixed

3. 影响组件

    nautilus

4. 修复版本

   

KY3.5.2

软件名称 架构 版本号
nautilus-help noarch 3.38.2-2.ky3_5.kb1
nautilus x86_64 3.38.2-2.ky3_5.kb1
nautilus-devel x86_64 3.38.2-2.ky3_5.kb1
nautilus aarch64 3.38.2-2.ky3_5.kb1
nautilus-devel aarch64 3.38.2-2.ky3_5.kb1

5. 修复方法


方法一:下载安装包进行升级安装
1、通过下载链接下载需要升级的升级包保存,如 xxx.rpm
2、通过rpm命令升级,如 rpm -Uvh xxx.rpm

方法二:通过软件源进行升级安装
1、保持能够连接上互联网
2、通过yum命令升级指定的包,如 yum install 包名

6. 下载链接

   

KY3.5.2:

x86_64:

     nautilus-help   

     nautilus   

     nautilus-devel   

aarch64:

     nautilus-help   

     nautilus   

     nautilus-devel   

上一篇:KylinSec-SA-2024-2336 下一篇:KylinSec-SA-2024-3512