dotnet8.0-8.0.101-1.el8_9.ML.1

エラータID: AXSA:2024-7408:02

リリース日: 
2024/01/17 Wednesday - 07:09
題名: 
dotnet8.0-8.0.101-1.el8_9.ML.1
影響のあるチャネル: 
Asianux Server 8 for x86_64
Severity: 
High
Description: 

以下項目について対処しました。

[Security Fix]
- .NET Framework の Microsoft.Data.SqlClient および
System.Data.SqlClient SQL データ プロバイダーには、
SQL クライントと SQL サーバー間での中間者攻撃を
許容してしまう問題があるため、リモートの攻撃者に
より、認証情報の漏洩を可能とする脆弱性が存在します。
(CVE-2024-0056)

- .NET および .NET Framework には、X.509 証明書の
検証失敗時に誤った処理結果を返してしまう問題がある
ため、リモートの攻撃者により、細工された署名を持つ
証明書の入力を介して、認証処理の迂回を可能とする
脆弱性が存在します。(CVE-2024-0057)

- .NET Core プロジェクトのテンプレートには、意図せず
大量のメモリを確保してしまう問題があるため、リモート
の攻撃者により、認証されていないクライアントからの
操作を介して、サービス拒否攻撃 (メモリ枯渇) を可能と
する脆弱性が存在します。(CVE-2024-21319)

解決策: 

パッケージをアップデートしてください。

CVE: 
CVE-2024-0056
Microsoft.Data.SqlClient and System.Data.SqlClient SQL Data Provider Security Feature Bypass Vulnerability
CVE-2024-0057
NET, .NET Framework, and Visual Studio Security Feature Bypass Vulnerability
CVE-2024-21319
Microsoft Identity Denial of service vulnerability
追加情報: 

N/A

ダウンロード: 

SRPMS
  1. dotnet8.0-8.0.101-1.el8_9.ML.1.src.rpm
    MD5: f4e825cebcafa542c55870c4fb3e6056
    SHA-256: 0c5250b1acc261ca85f19546099dcce01c228c362b1dd816ba4197e2185c971b
    Size: 265.27 MB

Asianux Server 8 for x86_64
  1. aspnetcore-runtime-8.0-8.0.1-1.el8_9.ML.1.x86_64.rpm
    MD5: 58189dc221f0d70beba2fd6d6db47d31
    SHA-256: 5147ee8c7e6d7d7c98bfe751717ebed82d327bb135dd9859cd8f7103d3b3c335
    Size: 14.95 MB
  2. aspnetcore-targeting-pack-8.0-8.0.1-1.el8_9.ML.1.x86_64.rpm
    MD5: 155d75dc82d461f78aa0c7272095ee40
    SHA-256: 3746bdc9502bd0214b2a829f17dbbc4b095b9bb50c17f3e9ed71792a506bb0ea
    Size: 2.33 MB
  3. dotnet-8.0.101-1.el8_9.ML.1.x86_64.rpm
    MD5: ba1d431058b40ada75608d371db219c5
    SHA-256: e9457276538665efb86307ad4b5e7ad82b96939c7e168c33b05f10f98535daf2
    Size: 19.86 kB
  4. dotnet-apphost-pack-8.0-8.0.1-1.el8_9.ML.1.x86_64.rpm
    MD5: 1c4b60eec8c6d968c34667d98bf43eb8
    SHA-256: 0fa8702f6ff7645dcb9e591b9f979e6287522a2d152252ab34da2909e6b47f74
    Size: 4.02 MB
  5. dotnet-host-8.0.1-1.el8_9.ML.1.x86_64.rpm
    MD5: c544fc6c0c5fbeccdb49198afa9633e6
    SHA-256: ccd5d63fc611c9b6c56744bd5cd3d15f8cd58400594856a642d5b717772cb3a7
    Size: 205.22 kB
  6. dotnet-hostfxr-8.0-8.0.1-1.el8_9.ML.1.x86_64.rpm
    MD5: e8e1015564251f08f5ae1dc91be47fe6
    SHA-256: f8de16aff9df8b687ca759ebac07c1d24dd29dde7444a77371bb46f6a3d7c5fb
    Size: 153.34 kB
  7. dotnet-runtime-8.0-8.0.1-1.el8_9.ML.1.x86_64.rpm
    MD5: 32f3bb78ca9f61f70de9346b78b9bc45
    SHA-256: 0dd984fa325523c6011c23f1d930f5a9bd1a70a9b06ba556c5c58bb8b78e9c9f
    Size: 38.85 MB
  8. dotnet-sdk-8.0-8.0.101-1.el8_9.ML.1.x86_64.rpm
    MD5: 3ff65f01dc798fd07d4c6958ed0304fd
    SHA-256: c900cebab0a3b455288d0243c08df24f1f841d6b7decb74ddbd030508eda2f88
    Size: 176.00 MB
  9. dotnet-sdk-8.0-source-built-artifacts-8.0.101-1.el8_9.ML.1.x86_64.rpm
    MD5: 5bb0d5278d0cae8f288f1178ae6cffe5
    SHA-256: 349fbe041b06387b8a5ff17cc56c54ceccb627ccbdf06e6a35f91a8a72e90eb1
    Size: 665.73 MB
  10. dotnet-targeting-pack-8.0-8.0.1-1.el8_9.ML.1.x86_64.rpm
    MD5: c90bb488081fc9caea416f49b919c3e7
    SHA-256: de085dfbf775cd5a4198d0537acab331195a96b0d6eb312a4a14b60f6db8a6e2
    Size: 3.86 MB
  11. dotnet-templates-8.0-8.0.101-1.el8_9.ML.1.x86_64.rpm
    MD5: f2c1209f0e47dc675bacc8027dae3033
    SHA-256: 19fa4d17229d962c75e40ae688438d8e62d8c716eb0d6caefe8164866059150d
    Size: 2.18 MB
  12. netstandard-targeting-pack-2.1-8.0.101-1.el8_9.ML.1.x86_64.rpm
    MD5: 6906b5fb3452449b9cd8c2abd1637bfa
    SHA-256: bda3bc90bb6219a99ab8f43982b6a9335c9a09c8063715e5fb3a731ea808ef15
    Size: 1.51 MB