摘要:
xz security update
安全等级: High
公告ID: KylinSec-SA-2022-1444
发布日期: 2022年5月11日
关联CVE: CVE-2022-1271
XZ Utils是一款免费的通用数据压缩软件，具有高压缩比。XZ Utils是为类POSIX系统编写的，但也适用于一些不那么POSIX的系统。XZ Utils是LZMA Utils的继承者。XZ Utils压缩代码的核心是基于LZMA SDK的，但它已经进行了大量修改以适合XZ Utils。目前主要的压缩算法是LZMA2，它在.xz容器格式中使用。对于典型的文件，XZ Utils创建的输出比gzip小30%，比bzip2小15%。
| cve名称 | 产品 | 组件 | 是否受影响 |
|---|---|---|---|
| CVE-2022-1271 | KY3.4-4A | gzip | Fixed |
| CVE-2022-1271 | KY3.4-5A | gzip | Fixed |
| CVE-2022-1271 | KY3.5.1 | gzip | Fixed |
| 软件名称 | 架构 | 版本号 |
|---|---|---|
| xz-help | noarch | 5.2.5-2.kb1.ky3 |
| xz | x86_64 | 5.2.5-2.kb1.ky3 |
| xz-devel | x86_64 | 5.2.5-2.kb1.ky3 |
| xz-libs | x86_64 | 5.2.5-2.kb1.ky3 |
| xz-lzma-compat | x86_64 | 5.2.5-2.kb1.ky3 |
| xz | aarch64 | 5.2.5-2.kb1.ky3 |
| xz-devel | aarch64 | 5.2.5-2.kb1.ky3 |
| xz-libs | aarch64 | 5.2.5-2.kb1.ky3 |
| xz-lzma-compat | aarch64 | 5.2.5-2.kb1.ky3 |
| 软件名称 | 架构 | 版本号 |
|---|---|---|
| xz-help | noarch | 5.2.5-2.kb2.ky3 |
| xz | x86_64 | 5.2.5-2.kb2.ky3 |
| xz-devel | x86_64 | 5.2.5-2.kb2.ky3 |
| xz-libs | x86_64 | 5.2.5-2.kb2.ky3 |
| xz-lzma-compat | x86_64 | 5.2.5-2.kb2.ky3 |
| xz | aarch64 | 5.2.5-2.kb2.ky3 |
| xz-devel | aarch64 | 5.2.5-2.kb2.ky3 |
| xz-libs | aarch64 | 5.2.5-2.kb2.ky3 |
| xz-lzma-compat | aarch64 | 5.2.5-2.kb2.ky3 |
| 软件名称 | 架构 | 版本号 |
|---|---|---|
| xz-help | noarch | 5.2.5-2.kb2.ky3 |
| xz | x86_64 | 5.2.5-2.kb2.ky3 |
| xz-devel | x86_64 | 5.2.5-2.kb2.ky3 |
| xz-libs | x86_64 | 5.2.5-2.kb2.ky3 |
| xz-lzma-compat | x86_64 | 5.2.5-2.kb2.ky3 |
| xz | aarch64 | 5.2.5-2.kb2.ky3 |
| xz-devel | aarch64 | 5.2.5-2.kb2.ky3 |
| xz-libs | aarch64 | 5.2.5-2.kb2.ky3 |
| xz-lzma-compat | aarch64 | 5.2.5-2.kb2.ky3 |
yum update xz xz-libs
