gegl04-0.4.4-6.el8.2

エラータID: AXSA:2022-2998:01

リリース日: 
2022/01/20 Thursday - 13:05
題名: 
gegl04-0.4.4-6.el8.2
影響のあるチャネル: 
Asianux Server 8 for x86_64
Severity: 
High
Description: 

以下項目について対処しました。

[Security Fix]
- GEGL には、ImageMagick の変換フォールバックを magick-load で
実行するためにシステムライブラリを利用するため、コマンドラインの
パス名がエスケープやフィルターされていない場合にシェル展開が
可能となり、攻撃者が任意のシェルコマンドを実行できる脆弱性が
あります。(CVE-2021-45463)

解決策: 

パッケージをアップデートしてください。

CVE: 
CVE-2021-45463
GEGL before 0.4.34, as used (for example) in GIMP before 2.10.30, allows shell expansion when a pathname in a constructed command line is not escaped or filtered. This is caused by use of the system library function for execution of the ImageMagick convert fallback in magick-load.
追加情報: 

N/A

ダウンロード: 

SRPMS
  1. gegl04-0.4.4-6.el8.2.src.rpm
    MD5: d63fe36f1f4829330a5c3367598c637a
    SHA-256: 36eb7da8bf08814ceae3d2ebe1c3c90f01752f70f8e981312403fdc5af0fb53f
    Size: 6.51 MB

Asianux Server 8 for x86_64
  1. gegl04-0.4.4-6.el8.2.x86_64.rpm
    MD5: c87afee25eeeae299c940735118d01d2
    SHA-256: d008c541331bc14a0dc8797be4537bb64b5ffe7bd056675797a0504d2b1fcb22
    Size: 1.51 MB
  2. gegl04-devel-0.4.4-6.el8.2.x86_64.rpm
    MD5: e242408fdbcaa4528fcb71687b55aa9b
    SHA-256: 4086c05e6e129c7f9106a827179b253c0cfc60261fa89a724549c3c18f467726
    Size: 113.79 kB
  3. gegl04-0.4.4-6.el8.2.i686.rpm
    MD5: 5c51275860ab2fd0011e1690f65fd87f
    SHA-256: 519526361a9c7dc34eb034403216e6edd17378149b3ae5b10cc69ec9017f2e22
    Size: 1.54 MB
  4. gegl04-devel-0.4.4-6.el8.2.i686.rpm
    MD5: 487d163655ec57d12960240a5e96e127
    SHA-256: c9c25c205abad7ac6f70dfb8daa7e0039ac3bf18893e1e17da60bf679c14181d
    Size: 113.82 kB