ppp-2.4.5-34.el7

エラータID: AXSA:2020-4481:01

リリース日: 
2020/02/27 Thursday - 16:44
題名: 
ppp-2.4.5-34.el7
影響のあるチャネル: 
Asianux Server 7 for x86_64
Severity: 
High
Description: 

以下項目について対処しました。

[Security Fix]
- pppd の eap.c には、eap_request 関数と eap_response 関数に rhostname のバッファオーバーフローの脆弱性があります。
(CVE-2020-8597)

一部CVEの翻訳文はJVNからの引用になります。
http://jvndb.jvn.jp/

解決策: 

パッケージをアップデートしてください。

CVE: 
CVE-2020-8597
eap.c in pppd in ppp 2.4.2 through 2.4.8 has an rhostname buffer overflow in the eap_request and eap_response functions.
追加情報: 

N/A

ダウンロード: 

SRPMS
  1. ppp-2.4.5-34.el7.src.rpm
    MD5: c40a57ce234b8801de2738a044b51ddb
    SHA-256: 19e8cf5c540923c240d095a621d0eed34acd2d86eb7e6d082fa97281fd9c0dc0
    Size: 739.62 kB

Asianux Server 7 for x86_64
  1. ppp-2.4.5-34.el7.x86_64.rpm
    MD5: 40f346784ce072a37ebefa4552f5c875
    SHA-256: 881d17a4c132a95a9378ca18820c6d04462e3b661fe8c56c7233734ca46fd7d8
    Size: 356.80 kB