mingw-glib2-2.70.1-2.el9

エラータID: AXSA:2023-5021:01

リリース日: 
2023/02/08 Wednesday - 08:16
題名: 
mingw-glib2-2.70.1-2.el9
影響のあるチャネル: 
MIRACLE LINUX 9 for x86_64
Severity: 
Low
Description: 

以下項目について対処しました。

[Security Fix]
- GNOME GLib の g_file_replace 関数が壊れたリンクのパスを置き
換えるために、G_FILE_CREATE_REPLACE_DESTINATION を指定
して使用された場合、誤ってシンボリックリンクのターゲットを空の
ファイルとして作成してしまう脆弱性があります。(CVE-2021-28153)

解決策: 

パッケージをアップデートしてください。

CVE: 
CVE-2021-28153
An issue was discovered in GNOME GLib before 2.66.8. When g_file_replace() is used with G_FILE_CREATE_REPLACE_DESTINATION to replace a path that is a dangling symlink, it incorrectly also creates the target of the symlink as an empty file, which could conceivably have security relevance if the symlink is attacker-controlled. (If the path is a symlink to a file that already exists, then the contents of that file correctly remain unchanged.)
追加情報: 

N/A

ダウンロード: 

SRPMS
  1. mingw-glib2-2.70.1-2.el9.src.rpm
    MD5: 44b823c511e16650eabb1beede783f58
    SHA-256: cc528f143bcd5e743b259e1722cfe9e2e9968141800d2b5c06959bad14aa4630
    Size: 4.60 MB

Asianux Server 9 for x86_64
  1. mingw32-glib2-2.70.1-2.el9.noarch.rpm
    MD5: e2c2ac02879c7cfc4de9a8537febb130
    SHA-256: 3d41be412b30c8e87eab1da89c5dbd8eb2271e3657fdc1b97e50adfb518fda74
    Size: 2.97 MB
  2. mingw32-glib2-static-2.70.1-2.el9.noarch.rpm
    MD5: a1bd7c9cf5c9fa9d56f5dd25bad0ec18
    SHA-256: 301beeabb1be50689092c3bb6bd8b915c38de17ee3459879f7b6414b83b00f14
    Size: 1.30 MB
  3. mingw64-glib2-2.70.1-2.el9.noarch.rpm
    MD5: 28ac37db954a123bb5ca550812b93bf2
    SHA-256: d71148459b258f257291fce0187bfcda57d106f94af1a65c7525eac5e1bd3e56
    Size: 2.91 MB
  4. mingw64-glib2-static-2.70.1-2.el9.noarch.rpm
    MD5: de499129c730a56661a7fbf50bc5947c
    SHA-256: f1d76581fcf4e26d3f1fd5ba6e00a967676ea4d680c70065fa1bcd341ebe115b
    Size: 1.28 MB