ื ืงืขืจืขืงืืืื ืืขืืืื ื ืคืื ืื libXpm 3.5.15 ืืืืืืึธืืขืง, ืืขืืืขืืึธืคึผืขื ืืืจื ืื X.Org ืคึผืจืืืขืงื ืืื ืืขื ืืฆื ืคึฟืึทืจ ืคึผืจืึทืกืขืกืื ื ืืขืงืขืก ืืื ืื XPM ืคึฟืึธืจืืึทื, ืืื ืืจืืืก. ืื ื ืืึทืข ืืืขืจืกืืข ืคืืงืกืื ืืจืื ืืืึทืื ืขืจืึทืืืืืืื, ืคืื ืืืึธืก ืฆืืืื (CVE-2022-46285, CVE-2022-44617) ืคืืจื ืฆื ืึท ืฉืืืืฃ ืืืขื ืคึผืจืึทืกืขืกืื ื ืกืคึผืขืฉืื ืืืืืื ื XPM ืืขืงืขืก. ืื ืืจืื ืืืึทืื ืขืจืึทืืืืืื (CVE-2022-4883) ืึทืืึทืื ืึทืจืืืืจืึทืจืืฉ ืงืึทืืึทื ืื ืฆื ืืืื ืขืงืกืึทืงืืืืึทื ืืืขื ืขืงืกืึทืงืืืืื ื ืึทืคึผืืึทืงืืืฉืึทื ื ืืืึธืก ื ืืฆื libXpm. ืืืขื ืคืืืกื ืืืง ืคึผืจืืืืืืืืฉื ืคึผืจืึทืกืขืกืึทื ืคึฟืึทืจืืื ืื ืืื libXpm, ืืืฉื, ืืืืื ืืื ืื ืกืืื ืืืึธืจืฆื ืคืึธื, ืื ืืืึทืื ืขืจืึทืืืืืื ืืืื ืขืก ืืขืืืขื ืฆื ืขืกืงืึทืืืื ืื ืคึผืจืืืืืืึทืืืฉืึทื.
ืื ืืืึทืื ืขืจืึทืืืืืื ืืื ืืขืคึฟืืจื ืืืจื ืื ืืืขื libXpm ืึทืจืืขื ืืื ืงืึทืืคึผืจืขืกื XPM ืืขืงืขืก - ืืืขื ืคึผืจืึทืกืขืกืื ื XPM.Z ืึธืืขืจ XPM.gz ืืขืงืขืก, ืื ืืืืืืึธืืขืง ืืึธื ืืฉืื ืคืื ืืจืืืกื ืืืง ืื ืงืึธืืคึผืจืขืกืก ืืืืืืึทืืื (ืื ืงืึธืืคึผืจืขืกืก ืึธืืขืจ gunzip) ื ืืฆื ืื ืขืงืกืงืืคึผ () ืจืืคื, ืืขืจ ืืืขื ืฆื ืืืึธืก ืืื ืงืึทืืงืืึทืืืืืื ืืืืืจื ืืืืฃ. ืืืืฃ ืื PATH ืกืืืืืืข ืืืึทืืขืืืืืง. ืื ืืึทืคืึทืื ืืืืื ืึทืจืึธืคึผ ืฆื ืคึผืืืืกืื ื ืืื ืึท ืืืขืืืืืึทืืขืจ ืฆืืืจืืืืขื ืฆื ืืขืจ ืืึทื ืืฆืขืจ, ืคืึธืจืฉืืขืื ืืื ืื PATH ืจืฉืืื, ืืืื ืืืืืขื ืข ืื ืงืึธืืคึผืจืขืกืก ืึธืืขืจ gunzip ืขืงืกืขืงืืืึทืืืข ืืขืงืขืก, ืืืึธืก ืืืขื ืืืื ืขืงืกืึทืงืืืืึทื ืืืื ืึท ืึทืคึผืืึทืงืืืฉืึทื ื ืืฆื libXpm ืืื ืืึธื ืืฉื.
ืื ืืืึทืื ืขืจืึทืืืืืื ืืื ืคืึทืจืคืขืกืืืงื ืืืจื ืจืืคึผืืืืกืื ื ืื ืขืงืกืงืืคึผ ืจืืคื ืืื ืขืงืกืขืงื ื ืืฆื ืึทืืกืึธืืื ืคึผืึทืืก ืฆื ืืืืืืึทืืื. ืืขืจืฆื, ืื ืคึฟืึทืจืืึทืืืื ื ืึธืคึผืฆืืข "--disable-open-zfile" ืืื ืฆืืืขืืขืื, ืืืึธืก ืึทืืึทืื ืืืจ ืฆื ืืืกืืืืึทื ืื ืคึผืจืึทืกืขืกืื ื ืคืื ืงืึทืืคึผืจืขืกื ืืขืงืขืก ืืื ืจืืคื ืคืื ืืจืืืกื ืืืง ืืืืืืึทืืื ืคึฟืึทืจ ืึทื ืคึผืึทืงืื ื.
ืืงืืจ: opennet.ru