glib2-2.68.4-11.el9
エラータID: AXSA:2023-6826:03
リリース日:
2023/12/08 Friday - 09:05
題名:
glib2-2.68.4-11.el9
影響のあるチャネル:
MIRACLE LINUX 9 for x86_64
Severity:
Low
Description:
以下項目について対処しました。
[Security Fix]
- GLib の GVariant の逆シリアル化処理には、入力データの形式の
チェック処理に問題があるため、リモートの攻撃者により、細工
された GVariant 型のデータを介して、サービス拒否攻撃を可能
とする脆弱性が存在します。(CVE-2023-29499)
- GLib の GVariant の逆シリアル化処理には、ローカルの攻撃者
により、細工された GVariant のデータを介して、サービス拒否
攻撃 (CPU リソースの過剰な消費) を可能とする脆弱性が存在
します。(CVE-2023-32611)
- GLib の GVariant の逆シリアル化処理には、ローカルの攻撃者
により、細工された GVariant のデータを介して、サービス拒否
攻撃 (CPU リソースの過剰な消費) を可能とする脆弱性が存在
します。(CVE-2023-32665)
解決策:
パッケージをアップデートしてください。
CVE:
CVE-2023-29499
A flaw was found in GLib. GVariant deserialization fails to validate that the input conforms to the expected format, leading to denial of service.
A flaw was found in GLib. GVariant deserialization fails to validate that the input conforms to the expected format, leading to denial of service.
CVE-2023-32611
A flaw was found in GLib. GVariant deserialization is vulnerable to a slowdown issue where a crafted GVariant can cause excessive processing, leading to denial of service.
A flaw was found in GLib. GVariant deserialization is vulnerable to a slowdown issue where a crafted GVariant can cause excessive processing, leading to denial of service.
CVE-2023-32665
A flaw was found in GLib. GVariant deserialization is vulnerable to an exponential blowup issue where a crafted GVariant can cause excessive processing, leading to denial of service.
A flaw was found in GLib. GVariant deserialization is vulnerable to an exponential blowup issue where a crafted GVariant can cause excessive processing, leading to denial of service.
追加情報:
N/A
ダウンロード:
SRPMS
- glib2-2.68.4-11.el9.src.rpm
MD5: 58ce87a5464f8afc326a0327207feced
SHA-256: cb8d0cd2d47c732ad360ca0b3732c404379c5b159b338023b21847ef7a38fbbc
Size: 4.80 MB
Asianux Server 9 for x86_64
- glib2-2.68.4-11.el9.i686.rpm
MD5: 55c7a162bd4d5dfcffa1098f8b23b961
SHA-256: d62b4bf1886142b5aeeb6c31c8cf3c0d211fe180b55b7e7e904b1dbe2c364aee
Size: 2.69 MB - glib2-2.68.4-11.el9.x86_64.rpm
MD5: f63337f28a91d5df428ce512ce1543ed
SHA-256: 2eb38ff5405b50a823795f3b422e10e2cccde214351752f1483e7e7dda48d081
Size: 2.61 MB - glib2-devel-2.68.4-11.el9.i686.rpm
MD5: 80b70d5473f99320ec67d311e5eb4c65
SHA-256: 3362f5c67c99bde66a7e47ee4c1fae191c5544e76cb556a8eec764dde6f2b190
Size: 471.59 kB - glib2-devel-2.68.4-11.el9.x86_64.rpm
MD5: c90712f54ae78bb4f1d9670b8e23009f
SHA-256: cf96e1c31ffb0a5e56adfbb14de970eebbf14127a146e9b6d317dd538d26b8a7
Size: 470.19 kB - glib2-doc-2.68.4-11.el9.noarch.rpm
MD5: 52f5e2be7f450c9fa9f12c95210a5323
SHA-256: 55483c7fee536d274cdc38e8d55570701eaeb89f68d29629274730fe7b158427
Size: 1.39 MB - glib2-static-2.68.4-11.el9.i686.rpm
MD5: ac21fbf55b01ea81b01c8f419b099d3c
SHA-256: 07ab899e7dda0ff8354ee62f75699cda78369cde8016e62c7c44af8b584f2d23
Size: 1.75 MB - glib2-static-2.68.4-11.el9.x86_64.rpm
MD5: 77a9fcb3f178e0d0e2227ff4397abb73
SHA-256: 7175ce907daabe2b67a007b45fb1bd18591743a7ee43d22f0c13a76031e92049
Size: 1.62 MB - glib2-tests-2.68.4-11.el9.x86_64.rpm
MD5: 9ce2c127588267c1ba35e432173a2cc8
SHA-256: eca73d1e457038abeaf0036f74560df4f5cc3a6cd75c5cadbab58d892886e4da
Size: 1.76 MB