thunderbird-102.15.1-1.el8.ML.1
エラータID: AXSA:2023-6445:26
リリース日:
2023/09/27 Wednesday - 07:25
題名:
thunderbird-102.15.1-1.el8.ML.1
影響のあるチャネル:
Asianux Server 8 for x86_64
Severity:
High
Description:
以下項目について対処しました。
[Security Fix]
- WebP の BuildHuffmanTable() 関数には、ヒープ領域のバッファー
オーバーフローの問題があるため、リモートの攻撃者により、細工
された HTML ページを介して、メモリ破壊を可能とする脆弱性が
存在します。(CVE-2023-4863)
解決策:
パッケージをアップデートしてください。
CVE:
CVE-2023-4863
Heap buffer overflow in WebP in Google Chrome prior to 116.0.5845.187 allowed a remote attacker to perform an out of bounds memory write via a crafted HTML page. (Chromium security severity: Critical)
Heap buffer overflow in WebP in Google Chrome prior to 116.0.5845.187 allowed a remote attacker to perform an out of bounds memory write via a crafted HTML page. (Chromium security severity: Critical)
追加情報:
N/A
ダウンロード:
SRPMS
- thunderbird-102.15.1-1.el8.ML.1.src.rpm
MD5: 3686fcad1c01f1662fec32c48e5a0e39
SHA-256: 4b1bd71b2a2e36ba085d6d5853ae9d9417cc9bd472cada7a690a922acfd52f45
Size: 617.11 MB
Asianux Server 8 for x86_64
- thunderbird-102.15.1-1.el8.ML.1.x86_64.rpm
MD5: aa5d2acff6e2c4befea287e579e162d7
SHA-256: 88cab0fe88ca12a8c4caa92fae89b8a8e49f82327631fb0e978aa7cc453b779e
Size: 105.02 MB
English