perl-HTTP-Tiny-0.076-461.el9
エラータID: AXSA:2023-6649:01
リリース日:
2023/12/07 Thursday - 08:17
題名:
perl-HTTP-Tiny-0.076-461.el9
影響のあるチャネル:
MIRACLE LINUX 9 for x86_64
Severity:
Moderate
Description:
以下項目について対処しました。
[Security Fix]
- Perl の HTTP::Tiny モジュールには、利用者がオプトインしない場合、
TLS 証明書を検証しない問題があるため、リモートの攻撃者により、
通信の傍受などの中間者攻撃を可能とする脆弱性が存在します。
(CVE-2023-31486)
解決策:
パッケージをアップデートしてください。
CVE:
CVE-2023-31486
HTTP::Tiny before 0.083, a Perl core module since 5.13.9 and available standalone on CPAN, has an insecure default TLS configuration where users must opt in to verify certificates.
HTTP::Tiny before 0.083, a Perl core module since 5.13.9 and available standalone on CPAN, has an insecure default TLS configuration where users must opt in to verify certificates.
追加情報:
N/A
ダウンロード:
SRPMS
- perl-HTTP-Tiny-0.076-461.el9.src.rpm
MD5: 1f725b36e1c1297a762107fdfaf63fdd
SHA-256: 4592e5998a8a965147ac5ff61a528a862a534bb9143f3fea99f4b554ea19f0f7
Size: 88.42 kB
Asianux Server 9 for x86_64
- perl-HTTP-Tiny-0.076-461.el9.noarch.rpm
MD5: 6d8f2fe60f09b9a780bc1ae84e044dd0
SHA-256: 28db9d8c136e29defa514f045f26aa3a41bcfa01eb21c878126b31f87571f49f
Size: 53.17 kB