摘要:
wxGTK3 security update
安全等级: Low
公告ID: KylinSec-SA-2025-2537
发布日期: 2025年6月19日
关联CVE: CVE-2024-58249
wxWidgets 是一个用于跨平台 GUI 开发的 C++ 库。使用 wxWidgets，开发者可以基于同一套源代码为不同 GUI 平台（包括 GTK+、Motif、MS Windows、macOS、Windows CE 和 GPE）创建应用程序。本软件包包含所有基于 GTK3 后端的 wxWidgets 库文件。
安全修复：
在 wxWidgets 3.2.7 之前的版本中，当 wxWebRequestCURL 中的连接被拒绝时，可能导致使用 wxWidgets 开发的应用程序崩溃。(CVE-2024-58249)
| cve名称 | 产品 | 组件 | 是否受影响 |
|---|---|---|---|
| CVE-2024-58249 | V6 | wxGTK3 | Fixed |
| 软件名称 | 架构 | 版本号 |
|---|---|---|
| wxGTK3-help | noarch | 3.2.2.1-4.ks6 |
| wxGTK3-i18n | noarch | 3.2.2.1-4.ks6 |
| compat-wxGTK3-gtk2 | x86_64 | 3.2.2.1-4.ks6 |
| compat-wxGTK3-gtk2-devel | x86_64 | 3.2.2.1-4.ks6 |
| wxBase3 | x86_64 | 3.2.2.1-4.ks6 |
| wxBase3-devel | x86_64 | 3.2.2.1-4.ks6 |
| wxGTK3 | x86_64 | 3.2.2.1-4.ks6 |
| wxGTK3-devel | x86_64 | 3.2.2.1-4.ks6 |
| compat-wxGTK3-gtk2 | aarch64 | 3.2.2.1-4.ks6 |
| compat-wxGTK3-gtk2-devel | aarch64 | 3.2.2.1-4.ks6 |
| wxBase3 | aarch64 | 3.2.2.1-4.ks6 |
| wxBase3-devel | aarch64 | 3.2.2.1-4.ks6 |
| wxGTK3 | aarch64 | 3.2.2.1-4.ks6 |
| wxGTK3-devel | aarch64 | 3.2.2.1-4.ks6 |
方法一：下载安装包进行升级安装
1、通过下载链接下载需要升级的升级包保存，如 xxx.rpm
2、通过rpm命令升级，如 rpm -Uvh xxx.rpm
方法二：通过软件源进行升级安装
1、保持能够连接上互联网
2、通过yum命令升级指定的包，如 yum install 包名
