摘要:
rubygem-actionpack security update
安全等级: Medium
公告ID: KylinSec-SA-2024-2949
发布日期: 2024年6月14日
关联CVE: CVE-2024-28103
Eases web-request routing, handling, and response as a half-way front, half-way page controller. Implemented with specific emphasis on enabling easy unit/integration testing that doesn't require a browser.
Security Fix(es):
Action Pack is a framework for handling and responding to web requests. Since 6.1.0, the application configurable Permissions-Policy is only served on responses with an HTML related Content-Type. This vulnerability is fixed in 6.1.7.8, 7.0.8.2, and 7.1.3.3.(CVE-2024-28103)
| cve名称 | 产品 | 组件 | 是否受影响 |
|---|---|---|---|
| CVE-2024-28103 | KY3.5.2 | rubygem-actionpack | Fixed |
| 软件名称 | 架构 | 版本号 |
|---|---|---|
| rubygem-actionpack | noarch | 6.1.4.1-6.ky3_5 |
| rubygem-actionpack-doc | noarch | 6.1.4.1-6.ky3_5 |
方法一：下载安装包进行升级安装
1、通过下载链接下载需要升级的升级包保存，如 xxx.rpm
2、通过rpm命令升级，如 rpm -Uvh xxx.rpm
方法二：通过软件源进行升级安装
1、保持能够连接上互联网
2、通过yum命令升级指定的包，如 yum install 包名
