• 公告ID (KylinSec-SA-2022-1426)

摘要:

varnish security update

安全等级: Critical

公告ID: KylinSec-SA-2022-1426

发布日期: 2022年4月29日

关联CVE: CVE-2022-23959  

  • 详细介绍

1. 漏洞描述

   

这是Varnish Cache,一种web应用程序加速器,也称为缓存HTTP反向代理。您可以在任何使用HTTP的服务器前安装它,并将其配置为缓存内容。Varnish Cache真的非常快。它通常会将交付速度提高300-1000倍,具体取决于您的架构。

2. 影响范围

cve名称 产品 组件 是否受影响
CVE-2022-23959 KY3.4-4A varnish Fixed
CVE-2022-23959 KY3.4-5 varnish Fixed
CVE-2022-23959 KY3.5.1 varnish Fixed

3. 影响组件

    varnish

4. 修复版本

   

KY3.4-5

软件名称 架构 版本号
varnish-help noarch 6.6.2-1.kb1.ky3
varnish x86_64 6.6.2-1.kb1.ky3
varnish-devel x86_64 6.6.2-1.kb1.ky3
varnish aarch64 6.6.2-1.kb1.ky3
varnish-devel aarch64 6.6.2-1.kb1.ky3

KY3.4-4A

软件名称 架构 版本号
varnish-help noarch 6.6.2-1.kb1.ky3
varnish x86_64 6.6.2-1.kb1.ky3
varnish-devel x86_64 6.6.2-1.kb1.ky3
varnish aarch64 6.6.2-1.kb1.ky3
varnish-devel aarch64 6.6.2-1.kb1.ky3

KY3.5.1

软件名称 架构 版本号
varnish-help noarch 7.0.1-5.kb1.ky3
varnish x86_64 7.0.1-5.kb1.ky3
varnish-devel x86_64 7.0.1-5.kb1.ky3
varnish aarch64 7.0.1-5.kb1.ky3
varnish-devel aarch64 7.0.1-5.kb1.ky3

5. 修复方法

dnf update varnish-help varnish varnish-devel

6. 下载链接

   

KY3.4-5:

x86_64:

     varnish-help   

     varnish   

     varnish-devel   

aarch64:

     varnish-help   

     varnish   

     varnish-devel   

KY3.4-4A:

x86_64:

     varnish-help   

     varnish   

     varnish-devel   

aarch64:

     varnish-help   

     varnish   

     varnish-devel   

KY3.5.1:

x86_64:

     varnish-help   

     varnish   

     varnish-devel   

aarch64:

     varnish-help   

     varnish   

     varnish-devel   

上一篇:KylinSec-SA-2022-1425 下一篇:KylinSec-SA-2022-1427