摘要:
uriparser security update
安全等级: Medium
公告ID: KylinSec-SA-2024-2353
发布日期: 2024年5月10日
关联CVE: CVE-2024-34402 CVE-2024-34403
该软件包是一个严格遵循RFC 3986标准的URI解析库，使用C89（“ANSI C”）编写。uriparser是跨平台的，速度快，支持Unicode，并遵循新BSD许可证。有许多应用程序、库和硬件都在使用uriparser，同时也有绑定和第三方包装器。uriparser已被打包到主要的发行版中。
安全修复：
在uriparser的0.9.7及之前版本中发现了两个问题：
在UriQuery.c中的ComposeQueryEngine函数存在一个整数溢出问题，这是由过长的键或值引起的，进而导致缓冲区溢出（CVE-2024-34402）。
在UriQuery.c中的ComposeQueryMallocExMm函数也存在一个整数溢出问题，这是由过长的字符串引起的（CVE-2024-34403）
| cve名称 | 产品 | 组件 | 是否受影响 |
|---|---|---|---|
| CVE-2024-34402 | KY3.5.2 | uriparser | Fixed |
| CVE-2024-34403 | KY3.5.2 | uriparser | Fixed |
| 软件名称 | 架构 | 版本号 |
|---|---|---|
| uriparser-help | noarch | 0.9.6-2.ky3_5 |
| uriparser-devel | x86_64 | 0.9.6-2.ky3_5 |
| uriparser | x86_64 | 0.9.6-2.ky3_5 |
| uriparser | aarch64 | 0.9.6-2.ky3_5 |
| uriparser-devel | aarch64 | 0.9.6-2.ky3_5 |
方法一：下载安装包进行升级安装
1、通过下载链接下载需要升级的升级包保存，如 xxx.rpm
2、通过rpm命令升级，如 rpm -Uvh xxx.rpm
方法二：通过软件源进行升级安装
1、保持能够连接上互联网
2、通过yum命令升级指定的包，如 yum install 包名
