• 公告ID (KylinSec-SA-2023-1861)

摘要:

varnish security update

安全等级: High

公告ID: KylinSec-SA-2023-1861

发布日期: 2023年12月15日

关联CVE: CVE-2022-45059  

  • 详细介绍

1. 漏洞描述

   

这是Varnish Cache,一种web应用程序加速器,也称为缓存HTTP反向代理。您可以在任何使用HTTP的服务器前安装它,并将其配置为缓存内容。Varnish Cache真的非常快。它通常会将交付速度提高300-1000倍,具体取决于您的架构。

2. 影响范围

cve名称 产品 组件 是否受影响
CVE-2022-45059 KY3.5.1 varnish Fixed

3. 影响组件

    varnish

4. 修复版本

   

KY3.5.1

软件名称 架构 版本号
varnish-help noarch 7.0.1-8.kb1.ky3_5
varnish x86_64 7.0.1-8.kb1.ky3_5
varnish-devel x86_64 7.0.1-8.kb1.ky3_5
varnish aarch64 7.0.1-8.kb1.ky3_5
varnish-devel aarch64 7.0.1-8.kb1.ky3_5

5. 修复方法


方法一:下载安装包进行升级安装
1、通过下载链接下载需要升级的升级包保存,如 xxx.rpm
2、通过rpm命令升级,如 rpm -Uvh xxx.rpm

方法二:通过软件源进行升级安装
1、保持能够连接上互联网
2、通过yum命令升级指定的包,如 yum install 包名

6. 下载链接

   

KY3.5.1:

x86_64:

     varnish-help   

     varnish   

     varnish-devel   

aarch64:

     varnish-help   

     varnish   

     varnish-devel   

上一篇:KylinSec-SA-2023-1824 下一篇:KylinSec-SA-2023-1862