less-590-2.el9

エラータID: AXSA:2023-6105:01

リリース日: 
2023/06/22 Thursday - 00:46
題名: 
less-590-2.el9
影響のあるチャネル: 
MIRACLE LINUX 9 for x86_64
Severity: 
Moderate
Description: 

以下項目について対処しました。

[Security Fix]
- less には、ターミナルの状態遷移の処理に問題があるため、
リモートの攻撃者により、巧妙に細工されたデータを "less -R"
コマンドに与えることを介して、ターミナルに送信された ANSI
エスケープシーケンスのフィルタリングのバイパスを可能とする
脆弱性が存在します。(CVE-2022-46663)

解決策: 

パッケージをアップデートしてください。

CVE: 
CVE-2022-46663
In GNU Less before 609, crafted data can result in "less -R" not filtering ANSI escape sequences sent to the terminal.
追加情報: 

N/A

ダウンロード: 

SRPMS
  1. less-590-2.el9.src.rpm
    MD5: 19435c3b061f1cb3316628c951387a23
    SHA-256: 19e7a746ba4772634662affd3dde246fa3233b40398baa50ef8c715f39f76158
    Size: 368.28 kB

Asianux Server 9 for x86_64
  1. less-590-2.el9.x86_64.rpm
    MD5: 6a2728bd2453ef8724f1e9bedee0832f
    SHA-256: a40c0dd098c0ac361ca389abd381d6d5c6e6afe86bd7c2a3155d09731dac9aac
    Size: 159.80 kB