摘要:
infinispan security update
安全等级: High
公告ID: KylinSec-SA-2024-3519
发布日期: 2024年5月31日
关联CVE: CVE-2019-10174
Infinispan是一个高度可扩展、高度可用的数据网格平台，100%开源，用Java编写。Infinispan的目的是公开一种高度并发的数据结构，其设计初衷是充分利用现代多处理器/多核架构，同时提供分布式缓存功能。Infinispan的核心公开了一个扩展java.util.util的Cache接口。地图。它还可以选择由对等网络架构支持，以在数据网格周围有效地分发状态。
安全修复：
在Infinispan中发现了一个漏洞，使得公共类ReflectionUtil的invokeAccessible方法允许任何应用程序类以Infinispan的权限调用任何类中的私有方法。攻击者可以使用反射将新的恶意行为引入应用程序。（CVE-2019-10174）
| cve名称 | 产品 | 组件 | 是否受影响 |
|---|---|---|---|
| CVE-2019-10174 | KY3.4-5A | infinispan | Fixed |
| CVE-2019-10174 | KY3.5.2 | infinispan | Fixed |
| 软件名称 | 架构 | 版本号 |
|---|---|---|
| infinispan-help | noarch | 8.2.4-13.kb1.ky3_4 |
| infinispan | noarch | 8.2.4-13.kb1.ky3_4 |
| 软件名称 | 架构 | 版本号 |
|---|---|---|
| infinispan | noarch | 8.2.4-13.ky3_5 |
| infinispan-help | noarch | 8.2.4-13.ky3_5 |
方法一：下载安装包进行升级安装
1、通过下载链接下载需要升级的升级包保存，如 xxx.rpm
2、通过rpm命令升级，如 rpm -Uvh xxx.rpm
方法二：通过软件源进行升级安装
1、保持能够连接上互联网
2、通过yum命令升级指定的包，如 yum install 包名
