libksba-1.3.5-9.el8

エラータID: AXSA:2023-4995:02

リリース日: 
2023/02/07 Tuesday - 16:56
題名: 
libksba-1.3.5-9.el8
影響のあるチャネル: 
Asianux Server 8 for x86_64
Severity: 
High
Description: 

以下項目について対処しました。

[Security Fix]
- Libksba の CRL 署名パーサーには、整数オーバーフローの問題が
あるため、リモートの攻撃者により、巧妙に細工されたデータを
介して、リモートコード実行を可能とする脆弱性が存在します。
(CVE-2022-47629)

解決策: 

パッケージをアップデートしてください。

CVE: 
CVE-2022-47629
Libksba before 1.6.3 is prone to an integer overflow vulnerability in the CRL signature parser.
追加情報: 

N/A

ダウンロード: 

SRPMS
  1. libksba-1.3.5-9.el8.src.rpm
    MD5: 7eb27328d9cd2d4156450c5e4508aec1
    SHA-256: bb72317d94f0af961457498e801a1cf84a130c5026a2837df88a9c65f53a351a
    Size: 624.09 kB

Asianux Server 8 for x86_64
  1. libksba-1.3.5-9.el8.x86_64.rpm
    MD5: 822c59032bbffb61c5383fd5e4f60016
    SHA-256: 270af538e94fef68c158fe28e4c9f3ea4cbab63465d4718a926f1994601c5042
    Size: 133.23 kB
  2. libksba-devel-1.3.5-9.el8.x86_64.rpm
    MD5: ef5bdf778c4b5448d2c78e9aa1b7344c
    SHA-256: fdee746e77b6c3dc93c71642019ff2ed9fe61b94feccc3e7c1a0f86c1fa43a62
    Size: 45.68 kB
  3. libksba-1.3.5-9.el8.i686.rpm
    MD5: 4a7ebed22b3fe24d128d1d1e609fd7b1
    SHA-256: 7bf671460d23944e1066b69e8de8c47c9f761c0929ead02a15c6e3db447cef14
    Size: 141.46 kB
  4. libksba-devel-1.3.5-9.el8.i686.rpm
    MD5: d6bec42e1d093db12a1d38b2d08e28eb
    SHA-256: f56820f71c90ca766bc50b73693f9a901b94ae3f97226836ced3fe58a1c50eef
    Size: 45.70 kB