AXSA:2021-2390:02

リリース日: 
2021/08/30 Monday - 11:48
題名: 
libsndfile-1.0.25-12.el7.1
影響のあるチャネル: 
Asianux Server 7 for x86_64
Severity: 
High
Description: 

以下項目について対処しました。

[Security Fix]
- libsndfile の msadpcm_decode_block には、ヒープベースのバッファーオーバーフローの問題があり
巧妙に細工された WAV ファイルを介して、任意のコードが実行される脆弱性があります。
(CVE-2021-3246)

解決策: 

パッケージをアップデートしてください。

追加情報: 

N/A

ダウンロード: 

SRPMS
  1. libsndfile-1.0.25-12.el7.1.src.rpm
    MD5: 5eb7d6002b7e116b4b08469d2b21c813
    SHA-256: 80d8643ee297f4771cb52b60406fb31460a6ae0d81dfa014bae708cee8be798e
    Size: 1.03 MB

Asianux Server 7 for x86_64
  1. libsndfile-1.0.25-12.el7.1.x86_64.rpm
    MD5: fbdfc8ba939cd64845606f804e149b13
    SHA-256: 25f59a13b0771197b2a600b5fc2c311abf7a110f7483f1d79c04448f6f47b0b6
    Size: 148.85 kB
  2. libsndfile-1.0.25-12.el7.1.i686.rpm
    MD5: 948dc9f99061515b7476e7ab2f203210
    SHA-256: 56542f6b1c67f69dea2e851ba3301b2206ebb456e4e35226df0fef6965c831fe
    Size: 159.04 kB
Copyright© 2007-2015 Asianux. All rights reserved.