prometheus-jmx-exporter-0.12.0-8.el8

エラータID: AXSA:2022-3880:02

リリース日: 
2022/10/06 Thursday - 08:56
題名: 
prometheus-jmx-exporter-0.12.0-8.el8
影響のあるチャネル: 
Asianux Server 8 for x86_64
Severity: 
Moderate
Description: 

以下項目について対処しました。

[Security Fix]
- SnakeYaml には、コレクションのネストの深さを制限していない
問題があるため、リモートの攻撃者により、サービス拒否攻撃を
可能とする脆弱性が存在します。(CVE-2022-25857)

解決策: 

パッケージをアップデートしてください。

CVE: 
CVE-2022-25857
The package org.yaml:snakeyaml from 0 and before 1.31 are vulnerable to Denial of Service (DoS) due missing to nested depth limitation for collections.
追加情報: 

N/A

ダウンロード: 

SRPMS
  1. prometheus-jmx-exporter-0.12.0-8.el8.src.rpm
    MD5: b099f0fdc72d7eae4dd32bec50370d8e
    SHA-256: f4465cccf19a80f4f52e55df6c7d4fe07412b7399415345046750b7d05f96944
    Size: 44.87 kB

Asianux Server 8 for x86_64
  1. prometheus-jmx-exporter-0.12.0-8.el8.noarch.rpm
    MD5: 36ba18ae412201eed8abe8c29e2fa5a3
    SHA-256: dbfdf5baf52afff94c79262cbf9c48d1ea301b8a71a4d696ec7b233f9fd2695e
    Size: 467.25 kB
  2. prometheus-jmx-exporter-openjdk11-0.12.0-8.el8.noarch.rpm
    MD5: 8e4381ae5f27bfe89abb7e267e148554
    SHA-256: 44210bfa5994e30935a4cbaae7e9ce48a635f32d8d67bbd10a23e167e4dc200c
    Size: 7.21 kB