libksba-1.3.0-7.el7

エラータID: AXSA:2023-4924:01

リリース日: 
2023/02/01 Wednesday - 05:20
題名: 
libksba-1.3.0-7.el7
影響のあるチャネル: 
Asianux Server 7 for x86_64
Severity: 
High
Description: 

以下項目について対処しました。

[Security Fix]
- Libksba の CRL 署名パーサーには、整数オーバーフローの問題があるため、
リモートの攻撃者により、巧妙に細工されたデータを介して、リモートコード
実行を可能とする脆弱性が存在します。(CVE-2022-47629)

解決策: 

パッケージをアップデートしてください。

CVE: 
CVE-2022-47629
Libksba before 1.6.3 is prone to an integer overflow vulnerability in the CRL signature parser.
追加情報: 

N/A

ダウンロード: 

SRPMS
  1. libksba-1.3.0-7.el7.src.rpm
    MD5: fc386fd73e1d29742241cd63f19d3387
    SHA-256: 6cd0a79e300ed5f191984a49697d5e08ac5ac0317d6da79315985cdd384a6135
    Size: 621.66 kB

Asianux Server 7 for x86_64
  1. libksba-1.3.0-7.el7.x86_64.rpm
    MD5: 9f069fb765bbf955ce60a9e9cdd8c2fe
    SHA-256: 1e3c8b5e38f1a0973e040acb3cb29893605fcbfad3f6a8ce3f2e33d1d709e755
    Size: 118.65 kB
  2. libksba-devel-1.3.0-7.el7.x86_64.rpm
    MD5: e9766d466d9f25548312c2b51af50553
    SHA-256: 3f7c745b86de8cc70b9f88e539d8685473065383dbd1fbef93d86b5470e20699
    Size: 39.72 kB
  3. libksba-1.3.0-7.el7.i686.rpm
    MD5: 8ec765598cc9038fa6b314db54492810
    SHA-256: a39446a33b65c40a08aee003afbbd272761903769b8d303b58ed7013c2695ebb
    Size: 119.84 kB
  4. libksba-devel-1.3.0-7.el7.i686.rpm
    MD5: a0cb7680896ee103a5c9c4b2f538f607
    SHA-256: b311a69d1c2b0440b7453e5eeac7ca02a99be863bf508508d0107d0b2d48f10d
    Size: 39.76 kB