摘要:
mujs security update
安全等级: Critical
公告ID: KylinSec-SA-2022-2109
发布日期: 2022年9月30日
关联CVE: CVE-2022-30975 CVE-2022-30974 CVE-2016-7504 CVE-2016-9108 CVE-2017-5627 CVE-2016-7506 CVE-2016-9017 CVE-2017-5628 CVE-2016-10141 CVE-2016-9136
MuJS是一个轻量级的Javascript解释器，旨在嵌入其他软件中，通过脚本功能对其进行扩展。
| cve名称 | 产品 | 组件 | 是否受影响 |
|---|---|---|---|
| CVE-2022-30975 | KY3.5.1 | mujs | Fixed |
| CVE-2022-30974 | KY3.5.1 | mujs | Fixed |
| CVE-2016-7504 | KY3.5.1 | mujs | Fixed |
| CVE-2016-9108 | KY3.5.1 | mujs | Fixed |
| CVE-2017-5627 | KY3.5.1 | mujs | Fixed |
| CVE-2016-7506 | KY3.5.1 | mujs | Fixed |
| CVE-2016-9017 | KY3.5.1 | mujs | Fixed |
| CVE-2017-5628 | KY3.5.1 | mujs | Fixed |
| CVE-2016-10141 | KY3.5.1 | mujs | Fixed |
| CVE-2016-9136 | KY3.5.1 | mujs | Fixed |
| 软件名称 | 架构 | 版本号 |
|---|---|---|
| mujs-devel | x86_64 | 1.2.0-2.kb1.ky3_5 |
| mujs | x86_64 | 1.2.0-2.kb1.ky3_5 |
| mujs-devel | aarch64 | 1.2.0-2.kb1.ky3_5 |
| mujs | aarch64 | 1.2.0-2.kb1.ky3_5 |
方法一：下载安装包进行升级安装
1、通过下载链接下载需要升级的升级包保存，如 xxx.rpm
2、通过rpm命令升级，如 rpm -Uvh xxx.rpm
方法二：通过软件源进行升级安装
1、保持能够连接上互联网
2、通过yum命令升级指定的包，如 yum install 包名
