安裝程式的安全更新
·2 分鐘閱讀
在 2023 年 6 月,來自 Anaconda 的軟體工程師回報了 miniforge 和 mambaforge 安裝程式 Windows 版本中包含的解除安裝程式存在安全問題,miniforge 和 mambaforge 安裝程式是啟動基於 conda-forge 的 conda 和 mamba 發行版的主要方式之一。
在特定條件下,此問題可能會在解除安裝過程中意外刪除系統中的檔案。Anaconda 已在相關的部落格文章中發布了關於 miniconda 和 Anaconda Distribution Windows 安裝程式安全修復的更多詳細資訊。
conda-forge 致力於同等程度地修復 miniforge 和 mambaforge 安裝程式,以減少對 conda-forge 使用者的可能影響,並已與 Anaconda 合作以減輕此問題。
- 因此,我們強烈建議所有 miniforge 和 mambaforge 使用者立即更新到最新版本的 miniforge 和 mambaforge。請從 miniforge 儲存庫首頁或特定版本頁面下載。
- 對於舊版本,我們為已安裝的 miniforge 和 mambaforge 安裝提供安全修補程式。您也可以從特定版本頁面下載這些修補程式,名稱為
Miniforge3-uninstaller-patch-Windows-x86_64.exe
和Mambaforge-uninstaller-patch-Windows-x86_64.exe
。
注意
若要解除安裝 2023 年 7 月 1 日之前發布的舊版本 miniforge 和 mambaforge,請在解除安裝之前下載安全修補程式。
為了觸發此漏洞,必須符合特定的因素組合,包括解除安裝權限、系統存取權、Windows 的使用以及現有的 miniforge 或 mambaforge 安裝。