dotnet7.0-7.0.110-1.el9.ML.1

エラータID: AXSA:2023-6345:24

リリース日: 
2023/08/17 Thursday - 09:39
題名: 
dotnet7.0-7.0.110-1.el9.ML.1
影響のあるチャネル: 
MIRACLE LINUX 9 for x86_64
Severity: 
High
Description: 

以下項目について対処しました。

[Security Fix]
- .NET には、ローカルの攻撃者により、権限設定が弱いディレクトリ
上での一部のコマンドの実行を介して、任意のコードの実行を可能と
する脆弱性が存在します。(CVE-2023-35390)

- .NET の Kestrel Web サーバー機能には、マシンリソースを必要以上
に消費してしまう問題があるため、リモートの攻撃者により、細工された
クライアントを介して、サービス拒否攻撃を可能とする脆弱性が存在
します。(CVE-2023-38180)

解決策: 

パッケージをアップデートしてください。

CVE: 
CVE-2023-35390
.NET and Visual Studio Remote Code Execution Vulnerability
CVE-2023-38180
.NET and Visual Studio Denial of Service Vulnerability
追加情報: 

N/A

ダウンロード: 

SRPMS
  1. dotnet7.0-7.0.110-1.el9.ML.1.src.rpm
    MD5: e7d710991e52874832af078acf8436d8
    SHA-256: 7a5bc5060c6244ac43661782d27d43a512ca530d94b4bbd507cd6e45c0b421b2
    Size: 493.76 MB

Asianux Server 9 for x86_64
  1. aspnetcore-runtime-7.0-7.0.10-1.el9.ML.1.x86_64.rpm
    MD5: be29b959201839811581f94542a400e8
    SHA-256: 4db535d1294e9d4f7426c73d028f32263384e56747c53412b49e4fff2c6c029d
    Size: 7.33 MB
  2. aspnetcore-targeting-pack-7.0-7.0.10-1.el9.ML.1.x86_64.rpm
    MD5: 80ed3b82876ffe4bfa55f4e5e287cd83
    SHA-256: 3c2d80cdafa1a8e2273f9b620cf7c6832185d236e69eaa0d5d424ffa6561857e
    Size: 1.51 MB
  3. dotnet-apphost-pack-7.0-7.0.10-1.el9.ML.1.x86_64.rpm
    MD5: 53ed262ca03919fdee14279198eb48ee
    SHA-256: 954be8c50dba862721162a8fda09a0bc3fa85b8ff0e1e7bdf370624f8e88abe1
    Size: 3.95 MB
  4. dotnet-host-7.0.10-1.el9.ML.1.x86_64.rpm
    MD5: c12ea01893ff708fc155708bf4560b1e
    SHA-256: 1f04e2c25cce09b6e384fe39576a602ec3410cfa3e9b069bbfb1777b82eeeb01
    Size: 183.97 kB
  5. dotnet-hostfxr-7.0-7.0.10-1.el9.ML.1.x86_64.rpm
    MD5: fe8cf71437696fdd43f7d39814619b12
    SHA-256: 5fcdbc40acc74fcdf8f2f800c5c33f0fb4746235a29f5f4ab87c7263d4ff63c3
    Size: 165.88 kB
  6. dotnet-runtime-7.0-7.0.10-1.el9.ML.1.x86_64.rpm
    MD5: abcccd0b4df4063a1efe9a6d4af83122
    SHA-256: 0a2daea76cf53de273289341f67279a89b2c27faecec623715f9f67f44cac109
    Size: 23.74 MB
  7. dotnet-sdk-7.0-7.0.110-1.el9.ML.1.x86_64.rpm
    MD5: 2e4fc75179d84553541f60b501467a64
    SHA-256: 8da7dc5278d5bd2618f8c2521b29f9c4f6dba559c416b8916cd2c89247019872
    Size: 85.02 MB
  8. dotnet-targeting-pack-7.0-7.0.10-1.el9.ML.1.x86_64.rpm
    MD5: a58f487861c48e745cd7e4dd5f242278
    SHA-256: 6bf6cc680c763d13f986fe9a24d5cb03900fe98937c839619b3e7b654820be1d
    Size: 2.60 MB
  9. dotnet-templates-7.0-7.0.110-1.el9.ML.1.x86_64.rpm
    MD5: 37bf907e1e217ed54d043e941d61c906
    SHA-256: 7157aebc7595dba6a2fa957ee6e597477a8ee9530fd0ec42bbed1f73564a1f60
    Size: 2.72 MB
  10. netstandard-targeting-pack-2.1-7.0.110-1.el9.ML.1.x86_64.rpm
    MD5: 431c6d5f4f6186fc14becab345573792
    SHA-256: 5759b7f5830a6c0d203f01e01a914c54ffc2f545f0c773f3c736347105c563e7
    Size: 1.32 MB