dotnet8.0-8.0.100-2.el8.ML.1

エラータID: AXSA:2024-7380:01

リリース日: 
2024/01/12 Friday - 09:29
題名: 
dotnet8.0-8.0.100-2.el8.ML.1
影響のあるチャネル: 
Asianux Server 8 for x86_64
Severity: 
Moderate
Description: 

以下項目について対処しました。

[Security Fix]
- .NET および .NET Framework には、サーバー上のデータの読み
取りおよび書き込み権限の設定情報が漏洩してしまう問題がある
ため、リモートの攻撃者により、細工された FTP コマンドの実行
を介して、特権昇格を可能とする脆弱性が存在します。
(CVE-2023-36049)

- ASP.NET には、Blazor Server のフォームの検証を迂回できて
しまう問題があるため、ログイン可能なリモートの攻撃者により、
データベースへの不正な書き込み、およびその他の特定できない
影響を与える攻撃を可能とする脆弱性が存在します。
(CVE-2023-36558)

解決策: 

パッケージをアップデートしてください。

CVE: 
CVE-2023-36049
.NET, .NET Framework, and Visual Studio Elevation of Privilege Vulnerability
CVE-2023-36558
ASP.NET Core - Security Feature Bypass Vulnerability
追加情報: 

N/A

ダウンロード: 

SRPMS
  1. dotnet8.0-8.0.100-2.el8.ML.1.src.rpm
    MD5: 58a5eb21a6939aab0aba19e4d8d55bd5
    SHA-256: 1d8b68375037147ad696f8a14dfa19b9c5c5d73d52601c2215316572b83822ea
    Size: 265.22 MB

Asianux Server 8 for x86_64
  1. aspnetcore-runtime-8.0-8.0.0-2.el8.ML.1.x86_64.rpm
    MD5: 080ed68395284ea18052b8466e80c9f6
    SHA-256: 9361f4a25330e737a31d72e7be3cb211dd735b38e722eae0da45d4431efc9855
    Size: 14.95 MB
  2. aspnetcore-targeting-pack-8.0-8.0.0-2.el8.ML.1.x86_64.rpm
    MD5: 143242f6b7cb09cd16c1b288d955a135
    SHA-256: 6678f4e232ebf5ca658a0c4143dfa0a997e251a188cd249e88e1c02b01730834
    Size: 2.33 MB
  3. dotnet-8.0.100-2.el8.ML.1.x86_64.rpm
    MD5: c44ce59c1f34fbde5ede6b449ae2d373
    SHA-256: 0f3a48c3c1f7136abb44a76fb05b81e415ef8de6b6556d462215499da5752c2c
    Size: 19.60 kB
  4. dotnet-apphost-pack-8.0-8.0.0-2.el8.ML.1.x86_64.rpm
    MD5: e65620ec2be131f69fbc44c28940c4ec
    SHA-256: b55818af4599f096eba30dcf3bcf0f26e938d31d75df453e80e22de8d03601e5
    Size: 4.02 MB
  5. dotnet-host-8.0.0-2.el8.ML.1.x86_64.rpm
    MD5: 0ad69de1cdd2554ae23226ff3aa64d89
    SHA-256: b5ecffc26bd51e7d673c315fda111181ec25634103bc135c192017bbd86e35fd
    Size: 196.83 kB
  6. dotnet-hostfxr-8.0-8.0.0-2.el8.ML.1.x86_64.rpm
    MD5: 9798de7356680a1e931efcef860902a8
    SHA-256: 20afe425dc98c530e231dbc58a0df06a850d5934d1df76e1ee37b5c40b21ab0c
    Size: 153.08 kB
  7. dotnet-runtime-8.0-8.0.0-2.el8.ML.1.x86_64.rpm
    MD5: a234d42a4020063ab0901cc93a8e2e53
    SHA-256: 04c38201fc9e11252f69fc31c2e184e93320f2b3b68fd2028d723376aeb924dd
    Size: 38.85 MB
  8. dotnet-sdk-8.0-8.0.100-2.el8.ML.1.x86_64.rpm
    MD5: b2dc5364f123aaf2acb3f925d6ef9f61
    SHA-256: a7f02943e629c5d9f2f3573b5da468d2a57c04ec6b524cd854e2111420c7f1e2
    Size: 175.94 MB
  9. dotnet-sdk-8.0-source-built-artifacts-8.0.100-2.el8.ML.1.x86_64.rpm
    MD5: 68efbc76a9839cd75dfc26a4ab762d9b
    SHA-256: 90448f26c3b15471f7eb70b1f8747e05827838073c6815a0d220725414d0df8e
    Size: 665.69 MB
  10. dotnet-targeting-pack-8.0-8.0.0-2.el8.ML.1.x86_64.rpm
    MD5: 63585cec46b38f39b06013344e9efcd2
    SHA-256: f37002a7e0893d1313ee687e09d94356a156bcf3f68a61a4d18108c9e11a2372
    Size: 3.86 MB
  11. dotnet-templates-8.0-8.0.100-2.el8.ML.1.x86_64.rpm
    MD5: 46c4540649f6bd7acf5572366548569c
    SHA-256: 7aabdff8685cc3042b6574298f0d0d8a7679af4c4e8bdd73f734fdacc76da795
    Size: 2.26 MB
  12. netstandard-targeting-pack-2.1-8.0.100-2.el8.ML.1.x86_64.rpm
    MD5: ca1cd9651968cda8b82e3b6fe4fb4ec9
    SHA-256: 5b555d9f8e0a1a4aec1685c06a3f10a033538e143f299fdcaef8615282359181
    Size: 1.51 MB