Score:1

ฉันจะแก้ไข CVE-2021-43527 บน Ubuntu 20.04 ได้อย่างไร

ธง is

ฉันใช้อูบุนตูเวอร์ชัน "20.04.3 LTS (Focal Fossa)" ซึ่งเผชิญกับช่องโหว่ CVE-2021-43527 (NSS) ไม่มีเครือข่ายสาธารณะบน VM ในลิงค์ระบุว่าช่องโหว่นี้แก้ไขใน 2:3.49.1-1ubuntu1.6 โปรดช่วยฉันว่าฉันจะอัปเกรดเวอร์ชันนี้หรือวิธีแก้ไขช่องโหว่ดังกล่าวจาก VM ของฉันได้อย่างไร

us flag
เชื่อมต่ออินเทอร์เน็ตและเรียกใช้คำสั่ง `sudo apt update` และ `sudo apt dist-upgrade` ซึ่งควรใช้การอัปเดตทั้งหมด
muru avatar
us flag
หรือโฮสต์มิเรอร์หรือพร็อกซีในเครือข่ายภายในของคุณ ซึ่ง VM ของคุณสามารถเข้าถึงได้
muru avatar
us flag
สิ่งนี้ตอบคำถามของคุณหรือไม่ [การอัปเดต/แพตช์เซิร์ฟเวอร์ Ubuntu ที่ใช้ airgapped](https://askubuntu.com/questions/895732/updating-patching-an-airgapped-ubuntu-server) หรือ https://askubuntu.com/questions/1015264/how-can -i-update-an-offline-ubuntu-machine-no-internet-at-all
guiverc avatar
cn flag
คุณไม่ได้ระบุลิงก์ (แต่อ้างอิงถึงลิงก์ใดลิงก์หนึ่ง); ฉันรวบรวมเป็น https://ubuntu.com/security/CVE-2021-43527
mchid avatar
bo flag
เวอร์ชัน 2:3.49.1-1ubuntu1.6 เป็นแพ็กเกจต้นทาง nss ไม่ใช่แพ็กเกจที่คุณจะติดตั้ง แพ็คเกจต่อไปนี้สร้างขึ้นจากซอร์ส nss: `libnss3 libnss3-dev libnss3-เครื่องมือ หากเครื่องไม่สามารถเข้าถึงอินเทอร์เน็ต คุณสามารถดาวน์โหลดแพ็คเกจ (ไฟล์ deb) [จากที่นี่](https://packages.ubuntu.com/search?suite=focal&section=all&arch=any&keywords=libnss&searchon=names) และติดตั้งโดยใช้ `sudo apt install ./packagename.deb` ในไดเร็กทอรีเดียวกันกับ pacakge ที่ดาวน์โหลดมา
mchid avatar
bo flag
มีรายการอัพเดทความปลอดภัยอื่น ๆ อยู่ในหน้าเดียวกันมองหาแพ็คเกจใดๆ ที่แสดง "ความปลอดภัย" ในคำอธิบาย หากมีการติดตั้งบนคอมพิวเตอร์ของคุณ แน่นอนว่าการดาวน์โหลดแพ็คเกจอาจไม่ทำงานเนื่องจากคุณอาจประสบปัญหาการพึ่งพา อย่างไรก็ตามสิ่งเหล่านี้ส่วนใหญ่เป็น libs ดังนั้นอย่าลังเลที่จะไม่มีปัญหาและหวังว่ามันจะใช้งานได้ หากไม่เป็นเช่นนั้น คุณสามารถดาวน์โหลดการพึ่งพาที่จำเป็นและติดตั้งสิ่งเหล่านั้นได้เสมอ จากนั้นลองอีกครั้ง
is flag
ขอบคุณ mchid ฉันได้ดาวน์โหลดไฟล์ nss_3.49.1.orig(1).tar จากลิงก์ที่คุณกล่าวถึง แต่คุณช่วยฉันได้ไหมว่าฉันจะติดตั้งแพ็คเกจ tar นี้ได้อย่างไร

โพสต์คำตอบ

คนส่วนใหญ่ไม่เข้าใจว่าการถามคำถามมากมายจะปลดล็อกการเรียนรู้และปรับปรุงความสัมพันธ์ระหว่างบุคคล ตัวอย่างเช่น ในการศึกษาของ Alison แม้ว่าผู้คนจะจำได้อย่างแม่นยำว่ามีคำถามกี่ข้อที่ถูกถามในการสนทนา แต่พวกเขาไม่เข้าใจความเชื่อมโยงระหว่างคำถามและความชอบ จากการศึกษาทั้ง 4 เรื่องที่ผู้เข้าร่วมมีส่วนร่วมในการสนทนาด้วยตนเองหรืออ่านบันทึกการสนทนาของผู้อื่น ผู้คนมักไม่ตระหนักว่าการถามคำถามจะมีอิทธิพลหรือมีอิทธิพลต่อระดับมิตรภาพระหว่างผู้สนทนา