libsolv-0.7.19-1.el8

エラータID: AXSA:2021-2736:04

リリース日: 
2021/12/14 Tuesday - 01:18
題名: 
libsolv-0.7.19-1.el8
影響のあるチャネル: 
Asianux Server 8 for x86_64
Severity: 
Low
Description: 

以下項目について対処しました。

[Security Fix]
- libsolv の src/testcase.c 内の testcase_read 関数にはバッファー
オーバーフローが発生する問題があり、サービス拒否状態に陥る
脆弱性があります。(CVE-2021-3200)

解決策: 

パッケージをアップデートしてください。

CVE: 
CVE-2021-3200
Buffer overflow vulnerability in libsolv 2020-12-13 via the Solver * testcase_read(Pool *pool, FILE *fp, const char *testcase, Queue *job, char **resultp, int *resultflagsp function at src/testcase.c: line 2334, which could cause a denial of service
追加情報: 

N/A

ダウンロード: 

SRPMS
  1. libsolv-0.7.19-1.el8.src.rpm
    MD5: dc03ef7aade759a6e9042501cf9eb303
    SHA-256: 6e6bbad9cc6415cdfec04c52be4ebcfe0755f280012df6da9430e78987b7f030
    Size: 740.89 kB

Asianux Server 8 for x86_64
  1. libsolv-0.7.19-1.el8.x86_64.rpm
    MD5: 5e0a4e0de650b51baa53c18eb228cb5c
    SHA-256: d3a8176cd9837789ed613c3f956c7f3df521503657669e4e7e6415b80bf8d690
    Size: 372.82 kB
  2. libsolv-devel-0.7.19-1.el8.x86_64.rpm
    MD5: 372862bbff32e264abe268bb9d421824
    SHA-256: a837f4b9a297a9f27300b828c82317694728e72e702f3e9d1d2393d166e32823
    Size: 117.79 kB
  3. libsolv-tools-0.7.19-1.el8.x86_64.rpm
    MD5: 1d30d8dfbf4906c376c2005975bdf4ea
    SHA-256: 8d90d57af5595d8b8afd3caacdc683517bd7f8d409809c0d0a0c76f42aee3e46
    Size: 92.10 kB
  4. python3-solv-0.7.19-1.el8.x86_64.rpm
    MD5: 40680e66664b4c3b5c3c70e545f77dee
    SHA-256: 6cf4d93c6f0fdff154bce8176b3dc79ff412630f7cc0beef41d6a605c336861f
    Size: 132.41 kB
  5. libsolv-0.7.19-1.el8.i686.rpm
    MD5: c7d37a5502f5db05a25d5b661825bd35
    SHA-256: d6b4b12581d011ddf274ddf72b58c29cbeee5a4d85bc5bcbf18210d1a9670a65
    Size: 391.02 kB
  6. libsolv-devel-0.7.19-1.el8.i686.rpm
    MD5: ba255e6a4375d2f848982027b52c61b0
    SHA-256: bb042709032a516520e48b8cf4228b114f8dd8cc196a950c11e2952f224ccf86
    Size: 117.80 kB