speex-1.2.0-11.el9

エラータID: AXSA:2022-4570:01

リリース日: 
2022/12/28 Wednesday - 01:43
題名: 
speex-1.2.0-11.el9
影響のあるチャネル: 
MIRACLE LINUX 9 for x86_64
Severity: 
Low
Description: 

以下項目について対処しました。

[Security Fix]
- Speex の read_samples 関数には、ゼロ除算の問題があるため、ローカル
の攻撃者により、細工した WAV 形式の音声ファイルを介して、サービス
拒否攻撃を可能とする脆弱性が存在します。(CVE-2020-23903)

解決策: 

パッケージをアップデートしてください。

CVE: 
CVE-2020-23903
A Divide by Zero vulnerability in the function static int read_samples of Speex v1.2 allows attackers to cause a denial of service (DoS) via a crafted WAV file.
追加情報: 

N/A

ダウンロード: 

SRPMS
  1. speex-1.2.0-11.el9.src.rpm
    MD5: 18d1d1b238fe4cd4c28cfdc4031e0e28
    SHA-256: 632f808fba26a72d8fa8b7dba00fff255823508377ae004d44ebea3d7a5740cf
    Size: 1.01 MB

Asianux Server 9 for x86_64
  1. speex-1.2.0-11.el9.x86_64.rpm
    MD5: 7d8129b0917299346b8458e7ecfc1324
    SHA-256: 7b92d2e152449d6914e388285d9ccb0f4735866d3c42105cca03bd524839fc49
    Size: 66.50 kB
  2. speex-devel-1.2.0-11.el9.x86_64.rpm
    MD5: b1e54da404c3cc34de4a8cd9272eb009
    SHA-256: 2b71ed0980737e2f94a7fad38203fbe4d711cb1a61543606b5359f8c1cc3d08f
    Size: 418.37 kB
  3. speex-1.2.0-11.el9.i686.rpm
    MD5: b09992c6b8404a06f00503f2c361fa9f
    SHA-256: 2b6c52dc45ebab3bcdca9f1fd66517dbb09a3dcd44bc5f25b26eae82033fc1ff
    Size: 67.87 kB
  4. speex-devel-1.2.0-11.el9.i686.rpm
    MD5: d4785600dd077c400d17e2107ba04dbf
    SHA-256: 7d2eb8d4206e1d53a4b37e19d4c15cca6ae6cf71e53e02bb11b37a2b6b23e770
    Size: 418.34 kB