• 公告ID (KylinSec-SA-2021-1385)

摘要:

ncurses security update

安全等级: High

公告ID: KylinSec-SA-2021-1385

发布日期: 2021年10月15日

关联CVE: CVE-2021-39537  

  • 详细介绍

1. 漏洞描述

   

ncurses(new curses)库是System V Release 4.0(SVr4)等中curses的自由软件模拟。它使用terminfo格式,支持pads和颜色,支持多个高亮显示,形成字符和功能键映射,并且比BSD curses具有所有其他SVr4 curses增强功能。SVr4诅咒成为X/Open诅咒的基础。

2. 影响范围

cve名称 产品 组件 是否受影响
CVE-2021-39537 KY3.4-4A ncurses Fixed

3. 影响组件

    ncurses

4. 修复版本

   

KY3.4-4A

软件名称 架构 版本号
ncurses-base noarch 6.2-2.kb2.ky3
ncurses x86_64 6.2-2.kb2.ky3
ncurses-devel x86_64 6.2-2.kb2.ky3
ncurses-help x86_64 6.2-2.kb2.ky3
ncurses-libs x86_64 6.2-2.kb2.ky3
ncurses aarch64 6.2-2.kb2.ky3
ncurses-devel aarch64 6.2-2.kb2.ky3
ncurses-help aarch64 6.2-2.kb2.ky3
ncurses-libs aarch64 6.2-2.kb2.ky3

5. 修复方法

dnf update ncurses-devel ncurses-libs ncurses-base ncurses-help ncurses

6. 下载链接

   

KY3.4-4A:

x86_64:

     ncurses-base   

     ncurses   

     ncurses-devel   

     ncurses-help   

     ncurses-libs   

aarch64:

     ncurses-base   

     ncurses   

     ncurses-devel   

     ncurses-help   

     ncurses-libs   

上一篇:KylinSec-SA-2021-1384 下一篇:KylinSec-SA-2021-1386