glib2-2.28.8-10.0.1.AXS4

エラータID: AXSA:2021-1964:02

リリース日: 
2021/06/14 Monday - 11:59
題名: 
glib2-2.28.8-10.0.1.AXS4
影響のあるチャネル: 
Asianux Server 4 for x86_64
Asianux Server 4 for x86
Severity: 
High
Description: 

以下項目について対処しました。

[Security Fix]
- GLib の g_bytes_new 関数には、64ビットから32ビットへの暗黙の型変換が原因で
64ビットのプラットフォーム上で整数オーバーフローを引き起こす、
メモリ内のデータ破損につながる脆弱性があります。(CVE-2021-27219)

解決策: 

パッケージをアップデートしてください。

CVE: 
CVE-2021-27219
An issue was discovered in GNOME GLib before 2.66.6 and 2.67.x before 2.67.3. The function g_bytes_new has an integer overflow on 64-bit platforms due to an implicit cast from 64 bits to 32 bits. The overflow could potentially lead to memory corruption.
追加情報: 

N/A

ダウンロード: 

SRPMS
  1. glib2-2.28.8-10.0.1.AXS4.src.rpm
    MD5: d3735f423dcd4d61f0c954c6035bf957
    SHA-256: 45668880a72ba27fd8f76fe2f4b3a238998d2fde66c0d7141561eb08fcaf1ff2
    Size: 6.93 MB

Asianux Server 4 for x86
  1. glib2-2.28.8-10.0.1.AXS4.i686.rpm
    MD5: bc678c5dbb78f0336f0606f7f318bf18
    SHA-256: 0db9ec381f9948cf159362924ecc756c6e7ac06e668925cb8fd34519be54df75
    Size: 1.66 MB
  2. glib2-devel-2.28.8-10.0.1.AXS4.i686.rpm
    MD5: 1722710fc00972f4a331322311b42134
    SHA-256: b76ee958d3c8e1ca80cfab78de0df2251adecd5a1e0e4e83099f20d2552b7a1e
    Size: 298.59 kB

Asianux Server 4 for x86_64
  1. glib2-2.28.8-10.0.1.AXS4.x86_64.rpm
    MD5: fd55d80e8a9ce0faf63c86e8ab28b91e
    SHA-256: eaf43637ef7ab532b2abac77f0ae54cda3f93b2bb21975f6f49f20cd31aa666f
    Size: 1.68 MB
  2. glib2-devel-2.28.8-10.0.1.AXS4.x86_64.rpm
    MD5: 2181809532d85f340a2995129eeb8afc
    SHA-256: 540e2addacd82bdfc4011c0fcec674df58935b8a0144647296fb990e2d8229e2
    Size: 299.09 kB
  3. glib2-2.28.8-10.0.1.AXS4.i686.rpm
    MD5: bc678c5dbb78f0336f0606f7f318bf18
    SHA-256: 0db9ec381f9948cf159362924ecc756c6e7ac06e668925cb8fd34519be54df75
    Size: 1.66 MB
  4. glib2-devel-2.28.8-10.0.1.AXS4.i686.rpm
    MD5: 1722710fc00972f4a331322311b42134
    SHA-256: b76ee958d3c8e1ca80cfab78de0df2251adecd5a1e0e4e83099f20d2552b7a1e
    Size: 298.59 kB