AXSA:2020-305:02

リリース日: 
2020/09/08 Tuesday - 07:05
題名: 
libsndfile-1.0.28-10.el8
影響のあるチャネル: 
Asianux Server 8 for x86_64
Severity: 
Moderate
Description: 

以下項目について対処しました。

[Security Fix]
- libsndfile の common.c の psf_memset にはスタックベースのバッファオーバー
フローが存在し、巧妙に細工されたオーディオファイルによって、リモートの攻撃者が
サービス拒否 (アプリケーションのクラッシュ) を引き起こす、あるいは詳細不明な
他の影響を与える脆弱性があります。(CVE-2018-13139)

- libsndfile の alaw.c の i2alaw_array 関数には、バッファオーバーリードの問題があり、
DoS(サービス拒否)を引き起こす脆弱性があります。(CVE-2018-19662)

一部CVEの翻訳文はJVNからの引用になります。
http://jvndb.jvn.jp/

解決策: 

パッケージをアップデートしてください。

追加情報: 

N/A

ダウンロード: 

SRPMS
  1. libsndfile-1.0.28-10.el8.src.rpm
    MD5: 96ddfaf52ba5041f127004e0ee840868
    SHA-256: 374ddd768e12875000cc5f65eb858c4450fe4238a58df36ccf1be4ce7a62dd02
    Size: 1.17 MB

Asianux Server 8 for x86_64
  1. libsndfile-1.0.28-10.el8.x86_64.rpm
    MD5: 047be69f969605fb9848cae17620ed17
    SHA-256: 85782d44d56395f0bec8f041f884db990882f1e026327c0185aa1c50c56ade12
    Size: 192.95 kB
  2. libsndfile-1.0.28-10.el8.i686.rpm
    MD5: 9ddbd88c74c1439a7c018009f16046e5
    SHA-256: 2bd3ab80a81c0bfe64ad9ae06d9bf6b45d503fe2814ccfabdbf6b5bef888230a
    Size: 217.36 kB
Copyright© 2007-2015 Asianux. All rights reserved.