• 公告ID (KylinSec-SA-2023-1258)

摘要:

undertow security update

安全等级: High

公告ID: KylinSec-SA-2023-1258

发布日期: 2023年4月7日

关联CVE: CVE-2023-1108  

  • 详细介绍

1. 漏洞描述

   

使用非阻塞IO的Java web服务器

2. 影响范围

cve名称 产品 组件 是否受影响
CVE-2023-1108 KY3.4-4A undertow Fixed
CVE-2023-1108 KY3.4-5A undertow Fixed
CVE-2023-1108 KY3.5.1 undertow Fixed
CVE-2023-1108 KY3.5.2 undertow Fixed

3. 影响组件

    undertow

4. 修复版本

   

KY3.5.1

软件名称 架构 版本号
undertow noarch 1.4.0-5.kb2.ky3_5
undertow-javadoc noarch 1.4.0-5.kb2.ky3_5

KY3.4-4A

软件名称 架构 版本号
undertow-javadoc noarch 1.4.0-5.kb1.ky3_4
undertow noarch 1.4.0-5.kb1.ky3_4

KY3.4-5A

软件名称 架构 版本号
undertow noarch 1.4.0-5.kb1.ky3_4
undertow-javadoc noarch 1.4.0-5.kb1.ky3_4

KY3.5.2

软件名称 架构 版本号
undertow noarch 1.4.0-5.ky3_5
undertow-javadoc noarch 1.4.0-5.ky3_5

5. 修复方法

sudo yum update undertow

6. 下载链接

   

KY3.5.1:

x86_64:

     undertow   

     undertow-javadoc   

aarch64:

     undertow   

     undertow-javadoc   

KY3.4-4A:

x86_64:

     undertow-javadoc   

     undertow   

aarch64:

     undertow-javadoc   

     undertow   

KY3.4-5A:

x86_64:

     undertow   

     undertow-javadoc   

aarch64:

     undertow   

     undertow-javadoc   

KY3.5.2:

x86_64:

     undertow   

     undertow-javadoc   

aarch64:

     undertow   

     undertow-javadoc   

上一篇:KylinSec-SA-2023-1255 下一篇:KylinSec-SA-2023-1256