dotnet6.0-6.0.125-1.el9_3.ML.1

エラータID: AXSA:2023-7090:29

リリース日: 
2023/12/22 Friday - 08:44
題名: 
dotnet6.0-6.0.125-1.el9_3.ML.1
影響のあるチャネル: 
MIRACLE LINUX 9 for x86_64
Severity: 
Moderate
Description: 

以下項目について対処しました。

[Security Fix]
- .NET および .NET Framework には、サーバー上のデータの
読み取りおよび書き込み権限の設定情報が漏洩してしまう問題が
あるため、リモートの攻撃者により、細工された FTP コマンド
の実行を介して、特権昇格を可能とする脆弱性が存在します。
(CVE-2023-36049)

- ASP.NET には、Blazor Server のフォームの検証を迂回できて
しまう問題があるため、ログイン可能なリモートの攻撃者により、
データベースへの不正な書き込み、およびその他の特定できない
影響を与える攻撃を可能とする脆弱性が存在します。
(CVE-2023-36558)

解決策: 

パッケージをアップデートしてください。

CVE: 
CVE-2023-36049
.NET, .NET Framework, and Visual Studio Elevation of Privilege Vulnerability
CVE-2023-36558
ASP.NET Core - Security Feature Bypass Vulnerability
追加情報: 

N/A

ダウンロード: 

SRPMS
  1. dotnet6.0-6.0.125-1.el9_3.ML.1.src.rpm
    MD5: 942ff95af4d1e326a4130326597e4ecd
    SHA-256: 122fa928906ae4614cf3274edd1334192c982de482c003dc154bf61446d85985
    Size: 509.99 MB

Asianux Server 9 for x86_64
  1. aspnetcore-runtime-6.0-6.0.25-1.el9_3.ML.1.x86_64.rpm
    MD5: f55f22a3846cba5a2e2d903551bf6858
    SHA-256: b4e0bb7874c1dfe8651c9d2bfe13ba9eeb3b3f1d9fc2b11dfc17ab071e473e6b
    Size: 6.87 MB
  2. aspnetcore-targeting-pack-6.0-6.0.25-1.el9_3.ML.1.x86_64.rpm
    MD5: 0241f6aabc916737fb69d8ba38ccc39c
    SHA-256: 982300b09cef2424e2679f6669936a21079625cd98500a21ead59a13f6697989
    Size: 1.39 MB
  3. dotnet-apphost-pack-6.0-6.0.25-1.el9_3.ML.1.x86_64.rpm
    MD5: 40f6afb67f335d4a12a674a635b39d61
    SHA-256: 1c97ab04b7c88d109ec9eac3f9c1d1e965fac8fc2d26ac4beb5773e663579a42
    Size: 3.93 MB
  4. dotnet-hostfxr-6.0-6.0.25-1.el9_3.ML.1.x86_64.rpm
    MD5: fdcec2aab5573bbd2178cf31a84c4870
    SHA-256: 1e003ac37f5dd948d39acaded1c86c75fd25fb6fb792981b6740baafbedf7a74
    Size: 165.41 kB
  5. dotnet-runtime-6.0-6.0.25-1.el9_3.ML.1.x86_64.rpm
    MD5: 97509f457b03592a50507b319f23f86d
    SHA-256: 7b6f59dda7e522a2e299d762639ef7509697db9cddafa4b5f50fbe4922b2675b
    Size: 22.91 MB
  6. dotnet-sdk-6.0-6.0.125-1.el9_3.ML.1.x86_64.rpm
    MD5: 9a1c44fbc312e106d6c351699b09db8a
    SHA-256: 8511b0e95d5e5feaa6f4c3ab49928aca20dcfc14c4c1a51dfab7d3626c52f546
    Size: 76.30 MB
  7. dotnet-sdk-6.0-source-built-artifacts-6.0.125-1.el9_3.ML.1.x86_64.rpm
    MD5: 6322e3ef46b5aa0466e132a9d9d7fb5f
    SHA-256: 771cbf1363fb288d04372e17962894f9633b7ceef4b9050620929df6d9d4453d
    Size: 2.66 GB
  8. dotnet-targeting-pack-6.0-6.0.25-1.el9_3.ML.1.x86_64.rpm
    MD5: b0bc13deea5b2bcb81e0afb828a2e87a
    SHA-256: 09cccb6fbbe3ae9fee4eb74eeacc8359cf9605ca50716dcfba76be43ab0da8a7
    Size: 2.13 MB
  9. dotnet-templates-6.0-6.0.125-1.el9_3.ML.1.x86_64.rpm
    MD5: ea01aaca39debfe2cf1856479a9697af
    SHA-256: a8c9145b37965ff5f97513548d5c1326204cce771cea84667826f071e1b800a7
    Size: 2.47 MB