zlib-1.2.7-21.el7
エラータID: AXSA:2023-5213:04
リリース日:
2023/03/08 Wednesday - 04:45
題名:
zlib-1.2.7-21.el7
影響のあるチャネル:
Asianux Server 7 for x86_64
Severity:
Moderate
Description:
以下項目について対処しました。
[Security Fix]
- zlib の inflateGetHeader 関数には、ヒープ領域の範囲外読み書きの
問題があるため、リモートの攻撃者により、大きな gzip ヘッダの拡張
フィールドを介して、メモリ破壊やクラッシュの発生に伴うサービス
拒否攻撃などを可能とする脆弱性が存在します。(CVE-2022-37434)
解決策:
パッケージをアップデートしてください。
CVE:
CVE-2022-37434
zlib through 1.2.12 has a heap-based buffer over-read or buffer overflow in inflate in inflate.c via a large gzip header extra field. NOTE: only applications that call inflateGetHeader are affected. Some common applications bundle the affected zlib source code but may be unable to call inflateGetHeader (e.g., see the nodejs/node reference).
zlib through 1.2.12 has a heap-based buffer over-read or buffer overflow in inflate in inflate.c via a large gzip header extra field. NOTE: only applications that call inflateGetHeader are affected. Some common applications bundle the affected zlib source code but may be unable to call inflateGetHeader (e.g., see the nodejs/node reference).
追加情報:
N/A
ダウンロード:
SRPMS
- zlib-1.2.7-21.el7.src.rpm
MD5: 10ab20a815ed69d5b95a386bb4c17855
SHA-256: 48c9403a532498d9591c1be31ab0bbc98a4c2d660696086fbd075d7fe8865e63
Size: 521.43 kB
Asianux Server 7 for x86_64
- zlib-1.2.7-21.el7.i686.rpm
MD5: 5c8af8339a35ee4192ec28a8be5931f6
SHA-256: fa709260cd131bcbe563dfd7e4dc682cfca43f526e20d0be90a533eac92d36b2
Size: 90.14 kB - zlib-1.2.7-21.el7.x86_64.rpm
MD5: 67662a181a04e38aa2f2f5adb40582a3
SHA-256: 1c670d275d01a53e2e1bd5383922add0da0f327fdcb9e2eb42cfcf4ff0bb439d
Size: 89.20 kB - zlib-devel-1.2.7-21.el7.i686.rpm
MD5: fb960c50b5131219c795ea33753f8743
SHA-256: 5aa94de24f52f53469ecf4d0e96fe47f93b18a85e022907cd3d227a31765c01f
Size: 49.41 kB - zlib-devel-1.2.7-21.el7.x86_64.rpm
MD5: 5ea61808ae9d6155ea4de03f7e96c8dd
SHA-256: 9e1da888ddf731799f2ea6031b7750f18ea632191ef00a8e211b0bf61dd23423
Size: 49.38 kB