LibRaw-0.20.2-6.el9

エラータID: AXSA:2023-6676:01

リリース日: 
2023/12/07 Thursday - 09:27
題名: 
LibRaw-0.20.2-6.el9
影響のあるチャネル: 
MIRACLE LINUX 9 for x86_64
Severity: 
Moderate
Description: 

以下項目について対処しました。

[Security Fix]
- LibRaw の LibRaw_buffer_datastream::gets() メソッドには、
バッファオーバーフローの問題があるため、ローカルの攻撃者
により、特権昇格を可能とする脆弱性が存在します。
(CVE-2021-32142)

解決策: 

パッケージをアップデートしてください。

CVE: 
CVE-2021-32142
Buffer Overflow vulnerability in LibRaw linux/unix v0.20.0 allows attacker to escalate privileges via the LibRaw_buffer_datastream::gets(char*, int) in /src/libraw/src/libraw_datastream.cpp.
追加情報: 

N/A

ダウンロード: 

SRPMS
  1. LibRaw-0.20.2-6.el9.src.rpm
    MD5: 85456d36967adf3669d5bcc380e443de
    SHA-256: b88471677c61463f2b29a381b017ba492f90f6eaa30d09e1d39ec4d818aa5a7d
    Size: 512.30 kB

Asianux Server 9 for x86_64
  1. LibRaw-0.20.2-6.el9.i686.rpm
    MD5: 4c9b3ad544d699fd6a5ad024773ebbac
    SHA-256: a9a19c0b893674cbe2630d4955cd387c3c261784549c1ef990b0a7ff0f4940bf
    Size: 396.76 kB
  2. LibRaw-0.20.2-6.el9.x86_64.rpm
    MD5: aefbac28afcde78514987d6e690f2044
    SHA-256: 8e19a3bc0228d9977cdd4593712ab47e74c96c81ac8a9217f5b817df798596fb
    Size: 373.26 kB
  3. LibRaw-devel-0.20.2-6.el9.i686.rpm
    MD5: 829849d98d1aed42de786c18ce5112ff
    SHA-256: 5fa1429932a219037785a523dcb67735bbcd39174e68ade6dbf81176b2e13c90
    Size: 95.16 kB
  4. LibRaw-devel-0.20.2-6.el9.x86_64.rpm
    MD5: a21a8ff5a4652bf0f4774755034396dd
    SHA-256: 44027fe2628fd929f1a5e5d58667fd2c972c76a1ffd8787fbc99fcc73a89f4df
    Size: 95.16 kB