liblouis-3.16.1-5.el9

エラータID: AXSA:2023-6663:01

リリース日: 
2023/12/07 Thursday - 08:59
題名: 
liblouis-3.16.1-5.el9
影響のあるチャネル: 
MIRACLE LINUX 9 for x86_64
Severity: 
Moderate
Description: 

以下項目について対処しました。

[Security Fix]
- Liblouis の lou_logFile() 関数には、バッファオーバーフローの
問題があるため、リモートの攻撃者により、サービス拒否攻撃
を可能とする脆弱性が存在します。(CVE-2023-26767)

- Liblouis の lou_setDataPath() 関数には、バッファーオーバー
フローの問題があるため、リモートの攻撃者により、サービス
拒否攻撃を可能とする脆弱性が存在します。(CVE-2023-26768)

- Liblouis の Lou_Trace の resolveSubtable() 関数には、バッファ
オーバーフローの問題があるため、リモートの攻撃者により、
サービス拒否攻撃を可能とする脆弱性が存在します。
(CVE-2023-26769)

解決策: 

パッケージをアップデートしてください。

CVE: 
CVE-2023-26767
Buffer Overflow vulnerability found in Liblouis v.3.24.0 allows a remote attacker to cause a denial of service via the lou_logFile function at logginc.c endpoint.
CVE-2023-26768
Buffer Overflow vulnerability found in Liblouis v.3.24.0 allows a remote attacker to cause a denial of service via the compileTranslationTable.c and lou_setDataPath functions.
CVE-2023-26769
Buffer Overflow vulnerability found in Liblouis Lou_Trace v.3.24.0 allows a remote attacker to cause a denial of service via the resolveSubtable function at compileTranslationTabel.c.
追加情報: 

N/A

ダウンロード: 

SRPMS
  1. liblouis-3.16.1-5.el9.src.rpm
    MD5: cf321ba4ec834d962b408540cfd7d332
    SHA-256: 5f667754ec0f31034c2df28ec3349e3dbb3c49f663dc7093736320abadab76ed
    Size: 14.10 MB

Asianux Server 9 for x86_64
  1. liblouis-3.16.1-5.el9.i686.rpm
    MD5: 2f5a995dddc23f21515b2554bd2e0bde
    SHA-256: a1fd3740923c2d1d3a2154148469e0d2b51b6f49258e16812ce1c43163352d94
    Size: 1.99 MB
  2. liblouis-3.16.1-5.el9.x86_64.rpm
    MD5: db959e5f9240550ba2a291e1e56f6c56
    SHA-256: 3732f3db2cc5014e7b59bb71a6aa2ced1d9eb77a622d6fd0e240290948f848f2
    Size: 1.99 MB
  3. python3-louis-3.16.1-5.el9.noarch.rpm
    MD5: 3378b94a19686bff6e7b223c75949ac8
    SHA-256: b7d1c901904e4973689dda694fe845d7cb94bf6ad69734127dafb2803b55ac4c
    Size: 15.45 kB