iperf3-3.9-10.el9.ML.1

エラータID: AXSA:2023-6343:03

リリース日: 
2023/08/17 Thursday - 02:52
題名: 
iperf3-3.9-10.el9.ML.1
影響のあるチャネル: 
MIRACLE LINUX 9 for x86_64
Severity: 
High
Description: 

以下項目について対処しました。

[Security Fix]
- iPerf3 には、JSON 文字列用の動的なメモリ確保の処理において整数
オーバーフローが発生する問題があるため、リモートの攻撃者により、
巧妙に細工された長さフィールドを持つデータの送信を介して、ヒープ
領域の破壊やアプリケーションのクラッシュを可能とする脆弱性が存在
します。(CVE-2023-38403)

解決策: 

パッケージをアップデートしてください。

CVE: 
CVE-2023-38403
iperf3 before 3.14 allows peers to cause an integer overflow and heap corruption via a crafted length field.
追加情報: 

N/A

ダウンロード: 

SRPMS
  1. iperf3-3.9-10.el9.ML.1.src.rpm
    MD5: 18392bac8a1796a8d4abb2c769a5f181
    SHA-256: d0f747da71b92ff4a07648185a12d652d3c424dc5216e22c9a580aa911be59f6
    Size: 622.78 kB

Asianux Server 9 for x86_64
  1. iperf3-3.9-10.el9.ML.1.i686.rpm
    MD5: 42e174c68e09647a66e167d8f4a696ca
    SHA-256: da5e5b04324f500133afb87fba8553e546ce1c6a0bf20856d8995ac12b4ae10c
    Size: 114.10 kB
  2. iperf3-3.9-10.el9.ML.1.x86_64.rpm
    MD5: d0615a03eb4c730fedcc6827e03c9460
    SHA-256: 890dd092ed4f0b68ea88b3a496eb2a3d74eb15dfb4a9326ce1adfdaf3796e139
    Size: 104.94 kB