AXSA:2019-3827:03

リリース日: 
2019/04/08 Monday - 09:11
題名: 
openssl-1.0.2k-16.1.el7
影響のあるチャネル: 
Asianux Server 7 for x86_64
Severity: 
Moderate
詳細: 

以下項目について対処しました。

[Security Fix]
- OpenSSLには、プロセッサの SMT (Simultaneous Multi-threading) 機能がローカル
ユーザーに、'port contention'に対するサイドチャネルタイミング攻撃を通じてソフトウェ
アの脆弱性を攻撃することを可能にしてしまう脆弱性があります。(CVE-2018-5407)

一部CVEの翻訳文はJVNからの引用になります。
http://jvndb.jvn.jp/

解決策: 

パッケージをアップデートしてください。

追加情報: 

N/A

ダウンロード: 

SRPMS
1. openssl-1.0.2k-16.1.el7.src.rpm
md5sum: 593f6fc5e9e7c3eab20a4d8731ad1ca4
sha256sum: d1a63b51c764ca0337bd58ae05a7b1ffac633361e1a284358a75127a7d84505e
Size: 3,658 Kb

Asianux Server 7.0 for x86_64
1. openssl-1.0.2k-16.1.el7.x86_64.rpm
md5sum: f1711e199b9f93309bf8a48c0a34cc5e
sha256sum: bbbc32030cd195679066a46c9c66acde0d1f099a39433072e64f79dc264a0e60
Size: 492 Kb
2. openssl-libs-1.0.2k-16.1.el7.x86_64.rpm
md5sum: 0777533523e4db74bd5bbb4d027d71f5
sha256sum: 633a17036348084ab6e222709a0524bd43d84f2a8b964cde7fe96fec0e092d23
Size: 1,222 Kb
3. openssl-libs-1.0.2k-16.1.el7.i686.rpm
md5sum: 5965e986667312274d9cb2330a470851
sha256sum: 14966bf86383bef54ef1244bfe7989436203d071ed0bb96740a9e38b55f180b5
Size: 993 Kb
4. openssl-devel-1.0.2k-16.1.el7.x86_64.rpm
md5sum: 09c9955710ccdbb3a01b3065a206aade
sha256sum: 24b5aa569dbb9bd317eeeb8b916902a2840628edc0c785cee8c09e794fe3e122
Size: 1,542 Kb
5. openssl-devel-1.0.2k-16.1.el7.i686.rpm
md5sum: ac838412c063c589c69eaec618b50d3d
sha256sum: 9f6155c140cdd48c34a15a288d62f444ec68b01103ae0cfdc88e51e7ab61c1bc
Size: 1,543 Kb
Copyright© 2007-2015 Asianux. All rights reserved.