libqb-2.0.6-4.el9

エラータID: AXSA:2023-6949:05

リリース日: 
2023/12/12 Tuesday - 11:51
題名: 
libqb-2.0.6-4.el9
影響のあるチャネル: 
MIRACLE LINUX 9 for x86_64
Severity: 
Moderate
Description: 

以下項目について対処しました。

[Security Fix]
- libqb の log_blackbox.c には、ログの最大出力長にヘッダーの
サイズを考慮していない問題があるため、リモートの攻撃者に
より、長いログメッセージを介して、バッファオーバーフロー
の発生を可能とする脆弱性が存在します。(CVE-2023-39976)

解決策: 

パッケージをアップデートしてください。

CVE: 
CVE-2023-39976
log_blackbox.c in libqb before 2.0.8 allows a buffer overflow via long log messages because the header size is not considered.
追加情報: 

N/A

ダウンロード: 

SRPMS
  1. libqb-2.0.6-4.el9.src.rpm
    MD5: 3209524fea967f5d56d64c2e61524192
    SHA-256: 43cf8a58dfac19caf8ad7d85c23293bc215380051a802608dc2fbfa0051f4944
    Size: 518.24 kB

Asianux Server 9 for x86_64
  1. libqb-2.0.6-4.el9.i686.rpm
    MD5: 8a7c9ac73b8ecd5af7f74f3807f15493
    SHA-256: 73678e37c446e43eaa3a705521cd842f754d9519d194869f419206e1b9f47216
    Size: 97.77 kB
  2. libqb-2.0.6-4.el9.x86_64.rpm
    MD5: 56e70f2abdaa2fa18e5886b66a0155d6
    SHA-256: 4c7e58727ac469a232d69ad0b3153c51e00a62e0fb61b31d2cc038738cada3b5
    Size: 90.98 kB
  3. libqb-devel-2.0.6-4.el9.i686.rpm
    MD5: aac7dd8d91107213a6789618dfcd0dc9
    SHA-256: c243970ea82521cd4d41dafe94bdb973ffa6d997b7713499fbd9ee583a6eeeb9
    Size: 183.02 kB
  4. libqb-devel-2.0.6-4.el9.x86_64.rpm
    MD5: 070678bb19a171c8af0665e0555176fe
    SHA-256: 9f7093e829699bba5f6a6b7f44428fb7ab240f4910833db9e61b99c72edd64a6
    Size: 183.02 kB