aspell-0.60.6.1-22.el8.ML.1

エラータID: AXSA:2022-3329:02

リリース日: 
2022/07/01 Friday - 05:52
題名: 
aspell-0.60.6.1-22.el8.ML.1
影響のあるチャネル: 
Asianux Server 8 for x86_64
Severity: 
Moderate
Description: 

以下項目について対処しました。

[Security Fix]
- Aspell には、acommon::StringMap::add() メソッドもしくは
acommon::Config::lookup_list() メソッドから呼び出される
acommon::ObjStack::dup_top() メソッドにヒープオーバーフローの
問題があります。(CVE-2019-25051)

解決策: 

パッケージをアップデートしてください。

CVE: 
CVE-2019-25051
objstack in GNU Aspell 0.60.8 has a heap-based buffer overflow in acommon::ObjStack::dup_top (called from acommon::StringMap::add and acommon::Config::lookup_list).
追加情報: 

N/A

ダウンロード: 

SRPMS
  1. aspell-0.60.6.1-22.el8.ML.1.src.rpm
    MD5: 84bd9f02f573ffa532eb3c53f01e7c02
    SHA-256: 4c636d01afd1b38ae861e445a98b12df26189d1e977b992ead7acf3f3aa1baf5
    Size: 1.81 MB

Asianux Server 8 for x86_64
  1. aspell-0.60.6.1-22.el8.ML.1.x86_64.rpm
    MD5: e9cefe0c2fe80910a40bb34d25ae048b
    SHA-256: 51531cb9f204d7807f7bf6ed466b3ab171a84beb7700b7c1f83f5bc19e3639bc
    Size: 672.01 kB
  2. aspell-devel-0.60.6.1-22.el8.ML.1.x86_64.rpm
    MD5: 7f9f12dc39f2cc5b41cf6e1bbd89c26b
    SHA-256: 2c35b0067b19268e1f084cdd17c83e5acf0465da75eeb40e433b231f4edc69a9
    Size: 52.37 kB
  3. aspell-0.60.6.1-22.el8.ML.1.i686.rpm
    MD5: 3114ec5ab6d1bb67b9977b4efd68e350
    SHA-256: 6c32044cb7f3c23845319376825600cb3db7d4cfc0fbffd4a894d1fa2fb73939
    Size: 693.80 kB
  4. aspell-devel-0.60.6.1-22.el8.ML.1.i686.rpm
    MD5: 74e7b45b9074631a7f386f51ede04bbb
    SHA-256: 92667cd3bd1855d9f98b6068b12cef4e8ff1ec6b720809519699bf779dacf70a
    Size: 52.38 kB