1. 修復(fù)的CVE信息
CVE-2021-36373
描述：在讀取特制的 TAR 存檔時(shí)，可以進(jìn)行 Apache Ant 構(gòu)建以分配大量?jī)?nèi)存，最終導(dǎo)致內(nèi)存不足錯(cuò)誤，即使是小輸入也是如此。這可用于中斷使用 Apache Ant 的構(gòu)建。 1.9.16 和 1.10.11 之前的 Apache Ant 受到影響。
CVE-2021-36374
描述：在讀取特制的 ZIP 存檔或派生格式時(shí)，可以進(jìn)行 Apache Ant 構(gòu)建以分配大量?jī)?nèi)存，從而導(dǎo)致內(nèi)存不足錯(cuò)誤，即使是小輸入也是如此。這可用于中斷使用 Apache Ant 的構(gòu)建。 ZIP 檔案中常用的派生格式是例如 JAR 文件和許多辦公文件。 1.9.16 和 1.10.11 之前的 Apache Ant 受到影響。
2. 影響的操作系統(tǒng)及修復(fù)版本
銀河麒麟高級(jí)服務(wù)器操作系統(tǒng) V10 SP2
ant-1.10.8-4.ky10
ant-antlr-1.10.8-4.ky10
ant-apache-bcel-1.10.8-4.ky10
ant-apache-bsf-1.10.8-4.ky10
ant-apache-log4j-1.10.8-4.ky10
ant-apache-oro-1.10.8-4.ky10
ant-apache-regexp-1.10.8-4.ky10
ant-apache-resolver-1.10.8-4.ky10
ant-apache-xalan2-1.10.8-4.ky10
ant-commons-logging-1.10.8-4.ky10
ant-commons-net-1.10.8-4.ky10
ant-help-1.10.8-4.ky10
ant-imageio-1.10.8-4.ky10
ant-javamail-1.10.8-4.ky10
ant-jdepend-1.10.8-4.ky10
ant-jmf-1.10.8-4.ky10
ant-jsch-1.10.8-4.ky10
ant-junit-1.10.8-4.ky10
ant-junit5-1.10.8-4.ky10
ant-lib-1.10.8-4.ky10
ant-swing-1.10.8-4.ky10
ant-testutil-1.10.8-4.ky10
ant-xz-1.10.8-4.ky10
3. 受影響的軟件包
銀河麒麟高級(jí)服務(wù)器操作系統(tǒng) V10 SP2
aarch64:ant、ant-antlr、ant-apache-bcel、ant-apache-bsf、ant-apache-log4j、ant-apache-oro、ant-apache-regexp、ant-apache-resolver、ant-apache-xalan2、ant-commons-logging、ant-commons-net、ant-help、ant-imageio、ant-javamail、ant-jdepend、ant-jmf、ant-jsch、ant-junit、ant-junit5、ant-lib、ant-swing、ant-testutil、ant-xz
x86_64:ant、ant-antlr、ant-apache-bcel、ant-apache-bsf、ant-apache-log4j、ant-apache-oro、ant-apache-regexp、ant-apache-resolver、ant-apache-xalan2、ant-commons-logging、ant-commons-net、ant-help、ant-imageio、ant-javamail、ant-jdepend、ant-jmf、ant-jsch、ant-junit、ant-junit5、ant-lib、ant-swing、ant-testutil、ant-xz
4. 修復(fù)方法
方法一：配置源進(jìn)行升級(jí)安裝
1.打開(kāi)軟件包源配置文件，根據(jù)倉(cāng)庫(kù)地址進(jìn)行修改。
倉(cāng)庫(kù)源地址：銀河麒麟高級(jí)服務(wù)器操作系統(tǒng) V10 SP2
aarch64:http://update.cs2c.com.cn:8080/NS/V10/V10SP2/os/adv/lic/updates/aarch64/
x86_64:http://update.cs2c.com.cn:8080/NS/V10/V10SP2/os/adv/lic/updates/x86_64/
2.配置完成后執(zhí)行更新命令進(jìn)行升級(jí)，命令如下：yum update Packagename
方法二：下載安裝包進(jìn)行升級(jí)安裝
通過(guò)軟件包地址下載軟件包，使用軟件包升級(jí)命令根據(jù)受影響的軟件包列表進(jìn)行升級(jí)安裝,命令如下：yum install Packagename
5. 軟件包下載地址
銀河麒麟高級(jí)服務(wù)器操作系統(tǒng) V10 SP2
ant aarch64軟件包下載地址:
ant x86_64軟件包下載地址:
注：其他相關(guān)依賴包請(qǐng)到相同目錄下載
