pcs-0.11.6-3.el9.ML.1

エラータID: AXSA:2023-6977:13

リリース日: 
2023/12/13 Wednesday - 09:22
題名: 
pcs-0.11.6-3.el9.ML.1
影響のあるチャネル: 
MIRACLE LINUX 9 for x86_64
Severity: 
High
Description: 

以下項目について対処しました。

[Security Fix]
- decode-uri-component には、入力の検証処理に問題がある
ため、リモートの攻撃者により、巧妙に細工された入力を
介して、サービス拒否攻撃を可能とする脆弱性が存在します。
(CVE-2022-38900)

解決策: 

パッケージをアップデートしてください。

CVE: 
CVE-2022-38900
decode-uri-component 0.2.0 is vulnerable to Improper Input Validation resulting in DoS.
追加情報: 

N/A

ダウンロード: 

SRPMS
  1. pcs-0.11.6-3.el9.ML.1.src.rpm
    MD5: 793deecc66c6c286c9f9730aa670703f
    SHA-256: b1206f38bbb7a14cfcb9f31c9d13493656ef40dcb7180ef16b2c97da0ee2055c
    Size: 45.31 MB

Asianux Server 9 for x86_64
  1. pcs-0.11.6-3.el9.ML.1.x86_64.rpm
    MD5: f65687295f2d99ebff8e82be866730fd
    SHA-256: 29009a47693e9e92f953d9014918e64fa3b883b8844ee0e872a168ed89787296
    Size: 7.84 MB
  2. pcs-snmp-0.11.6-3.el9.ML.1.x86_64.rpm
    MD5: 6286f54456c820cd199e262224008fbc
    SHA-256: 7bebd1e61737e2c0ddb2016771c6963b6d2b1dc89296adda9697eb3a7119406f
    Size: 63.48 kB