云安全日报210906：Debian压缩只读文件系统发现任意文件写入漏洞，需要尽快升级
我要评论Debian是一个完全自由的稳定且安全的基于Linux的操作系统,其使用范围包括笔记本云安计算机，台式机和服务器。Debian是许多其他发行版(例如:Ubuntu、Knoppix、全日PureOS、SteamOS等)的种子和基础。自1993年以来，它的稳定性和可靠性就深受用户报2喜爱。
9月4日,Debian发布了安全更新,修复了squashfs压缩只读文件系统中发现的任意10文件写入漏洞。以下是漏洞详情：
漏洞详情
来源：https://www.debian.org90/security/2021/dsa-4967
CVE-2021-40153 严重程度: 重要
sq6：uashfs-tools 中的 unsquashfs（用于创建和提取 Squashfs 文件系统De的工具）不会验证文件名以便在目标目录之外进行遍历。如果处理格式错误的 Squashfs 图像，攻击者bi可以利用此缺陷将任意文件写入文件系统。
受影响产品及版本
上述漏洞影响
oldstable Debianan发行版（buster）1:4.3-12+deb10u1之前版本
stable Debian发压缩行版（bullseye）1:4.4-2+deb11u1之前版本
解决方案
oldstabl只读e Debian发行版（buster）升级1:4.3-12+deb10u1版本
stabl文件e Debian发行版（bullseye） 升级1:4.4-2+deb11u1版本
查看更多漏洞信息系统 以及升级请访问官网：
https://www.debian.org/lts/security/
相关文章
云梦级3月1日云梦级消息，北京五和博澳药业股份有限公司（简称：“五和博澳”）日前递交招股书，准备在港交所上市。交表前，五和博澳已完成多轮融资，总额为11亿元，估值为40.38亿元。 其中，五和博澳在22026-11-14
标签: 第四范式 先知AI平台 EngineX ModelHubXC
云梦级11月12日云梦级消息，范式集团（股票代码：6682））今日发布2025年前三季度业绩公告。公告显示，第四范式2025年前三季度，总收入44亿元，同比增长36.8%；毛利润16.21亿元，同比增2026-11-14
云梦级5月11日云梦级消息，据米哈游法务部透露，近日，米哈游诉网络博主许某鹏（网名“自由人米八”）、罗某杰（网名“Joker”“内幕哥”“不锈钢脸盆爱好者”）商业诋毁案迎来终审判决。 此前，两人在直播2026-11-14
谷歌将应用商店开发者每年首次100万美元收入抽成减少至15%
新浪科技讯 3月16日晚间消息，据报道，谷歌将减少Google Play商店每位开发者每年首次入账100万美元的收入抽成减少至15%。2026-11-14
新浪科技讯 北京时间6月23日下午消息，据报道，美国联邦贸易委员会（FTC）将对亚马逊收购电影制片公司米高梅的交易展开调查，负责这次调查的将是大型科技公司的最知名批评者之一。 据知情人士透露，亚马逊的2026-11-14
云安全日报210127：火狐浏览器发现信息泄露和执行任意代码漏洞，需要尽快升级
火狐浏览器(Mozilla Firefox)是Mozilla基金会的产品,它是一款开源Web浏览器,引擎反应快,内存占用少。Firefox从2005年开始，每年都被媒体选为年度最佳浏览器。 1月26日2026-11-14
最新评论