dotnet6.0-6.0.121-1.el9.ML.1

エラータID: AXSA:2023-6350:21

リリース日: 
2023/08/18 Friday - 00:27
題名: 
dotnet6.0-6.0.121-1.el9.ML.1
影響のあるチャネル: 
MIRACLE LINUX 9 for x86_64
Severity: 
High
Description: 

以下項目について対処しました。

[Security Fix]
- .NET には、ローカルの攻撃者により、権限設定が弱いディレクトリ
上での一部のコマンドの実行を介して、任意のコードの実行を可能と
する脆弱性が存在します。(CVE-2023-35390)

- .NET の Kestrel Web サーバー機能には、マシンリソースを必要以上
に消費してしまう問題があるため、リモートの攻撃者により、細工された
クライアントを介して、サービス拒否攻撃を可能とする脆弱性が存在
します。(CVE-2023-38180)

解決策: 

パッケージをアップデートしてください。

CVE: 
CVE-2023-35390
.NET and Visual Studio Remote Code Execution Vulnerability
CVE-2023-38180
.NET and Visual Studio Denial of Service Vulnerability
追加情報: 

N/A

ダウンロード: 

SRPMS
  1. dotnet6.0-6.0.121-1.el9.ML.1.src.rpm
    MD5: 6818d998fa1e9683ea23fda61ae12823
    SHA-256: 78804135f63ef863de5c62a9684a504e3dde72405910d9d0dc95908fe6154441
    Size: 509.36 MB

Asianux Server 9 for x86_64
  1. aspnetcore-runtime-6.0-6.0.21-1.el9.ML.1.x86_64.rpm
    MD5: f35a84dd2ec937d42afb3665948bc8db
    SHA-256: 5327fc718b030e85af36d3f9878d6994abe643bef6a0d92ddee86b896266fc42
    Size: 6.86 MB
  2. aspnetcore-targeting-pack-6.0-6.0.21-1.el9.ML.1.x86_64.rpm
    MD5: 7515eac0aedbbc0669005ccf4dec790a
    SHA-256: 93978eeefc26115dc65bca308b3b8fc708647376e321bbaea99709b6557a1228
    Size: 1.39 MB
  3. dotnet-apphost-pack-6.0-6.0.21-1.el9.ML.1.x86_64.rpm
    MD5: 0cd0ecff3d2ed871e2f6a3da4f806847
    SHA-256: 9f83c66eaebb61021cb61cee1649781d3ba17745e2a497e99a3375dac5e01e7e
    Size: 3.94 MB
  4. dotnet-hostfxr-6.0-6.0.21-1.el9.ML.1.x86_64.rpm
    MD5: 9bab50c83fec3e0831f3ab7dc0b326ea
    SHA-256: eb4b92d6546edcd928abf3f944f6d2e3834ea7d0083238d7a1c2e8a6d8ac290a
    Size: 164.29 kB
  5. dotnet-runtime-6.0-6.0.21-1.el9.ML.1.x86_64.rpm
    MD5: 988084d1a6016f5809efaae37c0c9c71
    SHA-256: 4f82661d53cb8ae8fd5c655f154bb4ba4edd70d04e703678b5fe0b5e5363f874
    Size: 22.93 MB
  6. dotnet-sdk-6.0-6.0.121-1.el9.ML.1.x86_64.rpm
    MD5: bb0a7c27415fd6bb0eb3443541fa4a7c
    SHA-256: 469fd66341980f4ff76418a12a241dd2ce0a73c6fb341ef96ac46b273c930b5d
    Size: 75.61 MB
  7. dotnet-sdk-6.0-source-built-artifacts-6.0.121-1.el9.ML.1.x86_64.rpm
    MD5: e174875a4764708b99a9b048853c06f4
    SHA-256: bdda19f13140d358ab107412a3d656c1a1e9578c63055e6c6f65c8b55dbab807
    Size: 2.69 GB
  8. dotnet-targeting-pack-6.0-6.0.21-1.el9.ML.1.x86_64.rpm
    MD5: 7bfc55f2c5fd6b97e8ec0da6426f0cd8
    SHA-256: e6c9655be4314cad2463335b9e57adaf974f12a336e164a07dbe9aa0f4bb5009
    Size: 2.13 MB
  9. dotnet-templates-6.0-6.0.121-1.el9.ML.1.x86_64.rpm
    MD5: 9b3cbb9b1da05ab9bd34876cfb0d6ede
    SHA-256: 417f4a4fc6e2fb4f916ee345b08b2ace70cf7b83483052545ff2c208ada563a5
    Size: 2.47 MB