dotnet6.0-6.0.123-1.el8.ML.1

エラータID: AXSA:2023-6511:24

リリース日: 
2023/10/19 Thursday - 02:59
題名: 
dotnet6.0-6.0.123-1.el8.ML.1
影響のあるチャネル: 
Asianux Server 8 for x86_64
Severity: 
High
Description: 

以下項目について対処しました。

[Security Fix]
- HTTP/2 プロトコルには、意図しないリソースの消費に至る問題がある
ため、リモートの攻撃者により、新規の多重ストリームのリクエストと
RST_STREAM フレームによるリクエストのキャンセルの送信を介して、
サービス拒否攻撃 (リソース枯渇) を可能とする脆弱性が存在します。
(CVE-2023-44487)

解決策: 

パッケージをアップデートしてください。

CVE: 
CVE-2023-44487
The HTTP/2 protocol allows a denial of service (server resource consumption) because request cancellation can reset many streams quickly, as exploited in the wild in August through October 2023.
追加情報: 

N/A

ダウンロード: 

SRPMS
  1. dotnet6.0-6.0.123-1.el8.ML.1.src.rpm
    MD5: 4056f319edc86e4efc0c51831f3b58be
    SHA-256: ed539de95ca2b04f6776de109c893a8542a5708befa5509a740e73440f2f0855
    Size: 509.27 MB

Asianux Server 8 for x86_64
  1. aspnetcore-runtime-6.0-6.0.23-1.el8.ML.1.x86_64.rpm
    MD5: ff8b56fa43554ddd98ef932c357bee4d
    SHA-256: 03b26feb24c3c648cb83bc7405dc9dd1dce45dd1b8ba1b6e985215c8a0a22935
    Size: 6.94 MB
  2. aspnetcore-targeting-pack-6.0-6.0.23-1.el8.ML.1.x86_64.rpm
    MD5: 3b75ddfd263adf609513e441a83a1a9a
    SHA-256: f9e78a2b693804415c17bc82c9646665f3cf9c169ffd0b400ff8ae9f7faf5bec
    Size: 1.49 MB
  3. dotnet-apphost-pack-6.0-6.0.23-1.el8.ML.1.x86_64.rpm
    MD5: c179916f223d7399a54032250e9e6f5b
    SHA-256: 46af7043f3fb21e32e9b153f0f65e5662f443e0afdcc58bc5fd05ab7a0816730
    Size: 3.95 MB
  4. dotnet-hostfxr-6.0-6.0.23-1.el8.ML.1.x86_64.rpm
    MD5: 39dd9f6663682322cf86daec7b0433d8
    SHA-256: d747dbfb7f7466dab0140640a8528231d4c348f0f4197854918b2af4ef09bb20
    Size: 173.77 kB
  5. dotnet-runtime-6.0-6.0.23-1.el8.ML.1.x86_64.rpm
    MD5: 713ba9e3ddb7db604a1fb7d1f4dbb40a
    SHA-256: 0979ab5086333ab0e3f7b8f9a37ca0e5f325185a854cee7f637bd16d460bbb58
    Size: 23.41 MB
  6. dotnet-sdk-6.0-6.0.123-1.el8.ML.1.x86_64.rpm
    MD5: d8275e2527f0f6c721acb32e3c0c9965
    SHA-256: 05f76e7602c1f6ebc1c0241be79aa54694f3bebf03a85fd217bbf43f4d2665a5
    Size: 78.01 MB
  7. dotnet-sdk-6.0-source-built-artifacts-6.0.123-1.el8.ML.1.x86_64.rpm
    MD5: b84da7adb0ce8f5907c4cc865a076b49
    SHA-256: 4e0c152bbc7c02c98ec1f12b7d3b545d628a88afc8455cd1839c55c57efa76d1
    Size: 2.71 GB
  8. dotnet-targeting-pack-6.0-6.0.23-1.el8.ML.1.x86_64.rpm
    MD5: 4df267eb78fc7e053a2d79f534e3d523
    SHA-256: 47c92fff7416a900934e3aa2146e89562df83eba7aa86373b8a3d71984248795
    Size: 2.38 MB
  9. dotnet-templates-6.0-6.0.123-1.el8.ML.1.x86_64.rpm
    MD5: e294ad33aaadd5ca836fa90b1dd68e34
    SHA-256: 7c2cb0ab194cedcdb7f3c63ac09db53c4d4e55aa403e1ca2b755bc7cc52c4dbc
    Size: 2.75 MB