glusterfs-3.12.2-18.el7
エラータID: AXSA:2019-3587:01
リリース日:
2019/02/15 Friday - 14:12
題名:
glusterfs-3.12.2-18.el7
影響のあるチャネル:
Asianux Server 7 for x86_64
Severity:
Moderate
Description:
以下項目について対処しました。
[Security Fix]
- glusterfs の dic_unserialize 関数は負の長さのキーを扱うことが
できないため,攻撃者が他のロケーションから格納された値を読み取る
脆弱性が存在します。(CVE-2018-10911)
一部CVEの翻訳文はJVNからの引用になります。
http://jvndb.jvn.jp/
解決策:
パッケージをアップデートしてください。
CVE:
CVE-2018-10911
A flaw was found in the way dic_unserialize function of glusterfs does not handle negative key length values. An attacker could use this flaw to read memory from other locations into the stored dict value.
A flaw was found in the way dic_unserialize function of glusterfs does not handle negative key length values. An attacker could use this flaw to read memory from other locations into the stored dict value.
追加情報:
N/A
ダウンロード:
SRPMS
- glusterfs-3.12.2-18.el7.src.rpm
MD5: 2e8ef4122bdc028ff25717b021aeac6f
SHA-256: 75a5ba8b9ce515c2d38e5c81d3719b63a3849832bf134556703e73d751d58905
Size: 9.60 MB
Asianux Server 7 for x86_64
- glusterfs-3.12.2-18.el7.x86_64.rpm
MD5: 15d4630d24c223d7b76706538cc34104
SHA-256: 80c59d94395df598c703c19cd3ebe0bed89dd8bd7e75d7908355c01f44e0fddd
Size: 540.86 kB - glusterfs-api-3.12.2-18.el7.x86_64.rpm
MD5: ecfbcba6660cf98876a6eeb1eb792fe8
SHA-256: 31600f3cebd614b09a23f8de7b2da1902e4ba3984be9d4cb2d08011c0544695f
Size: 72.09 kB - glusterfs-cli-3.12.2-18.el7.x86_64.rpm
MD5: 1af63a5a197f9b53f26fb879b37a4f43
SHA-256: d71d931b0b7b2206be1a4c03f4fd91f6a6bdb2b09002586167a7d0dadd4312a4
Size: 174.54 kB - glusterfs-client-xlators-3.12.2-18.el7.x86_64.rpm
MD5: fef372ad8f0d259917a7397f5a21de63
SHA-256: 54f9498dd0b382778c3d6bb550ac158c4ea90cbc6aaee40e8722c2b2be642e4a
Size: 877.09 kB - glusterfs-fuse-3.12.2-18.el7.x86_64.rpm
MD5: dc24003ab3819491c8e25497ae8411ed
SHA-256: 7ae9f3ef408cc6155ff253ab0d4f0bf9793e26fe1d34124b77a582d71bff2716
Size: 116.50 kB - glusterfs-libs-3.12.2-18.el7.x86_64.rpm
MD5: 37d94ee924d13a255afec5d8280b8f84
SHA-256: 6b22075eaecba055decc83b7abf537fdcfc0ec5fb4a55c2ea2459063450cb13c
Size: 376.32 kB - glusterfs-rdma-3.12.2-18.el7.x86_64.rpm
MD5: 9f615bb94ffff30374e8adfc0092f6ca
SHA-256: 6730a8c9cdd112b0f31e703bd1693414aaa0ca9534ff1c22d6fca59e477ba67c
Size: 39.19 kB