dotnet8.0-8.0.100-2.el9_3.ML.1

エラータID: AXSA:2024-7409:03

リリース日: 
2024/02/08 Thursday - 09:28
題名: 
dotnet8.0-8.0.100-2.el9_3.ML.1
影響のあるチャネル: 
MIRACLE LINUX 9 for x86_64
Severity: 
Moderate
Description: 

以下項目について対処しました。

[Security Fix]
- .NET および .NET Framework には、サーバー上のデータの読み
取りおよび書き込み権限の設定情報が漏洩してしまう問題がある
ため、リモートの攻撃者により、細工された FTP コマンドの実行
を介して、特権昇格を可能とする脆弱性が存在します。
(CVE-2023-36049)

- ASP.NET には、Blazor Server のフォームの検証を迂回できて
しまう問題があるため、ログイン可能なリモートの攻撃者により、
データベースへの不正な書き込み、およびその他の特定できない
影響を与える攻撃を可能とする脆弱性が存在します。
(CVE-2023-36558)

解決策: 

パッケージをアップデートしてください。

CVE: 
CVE-2023-36049
.NET, .NET Framework, and Visual Studio Elevation of Privilege Vulnerability
CVE-2023-36558
ASP.NET Core - Security Feature Bypass Vulnerability
追加情報: 

N/A

ダウンロード: 

SRPMS
  1. dotnet8.0-8.0.100-2.el9_3.ML.1.src.rpm
    MD5: 4508c9f553d215ff4765bbcf4544a1e8
    SHA-256: f5106d2c852477b90e61f1ffc741bfb684c53ba8a98191791d7e3700974c567c
    Size: 265.22 MB

Asianux Server 9 for x86_64
  1. aspnetcore-runtime-8.0-8.0.0-2.el9_3.ML.1.x86_64.rpm
    MD5: 08963f10a7f6d5f9d89c1e2a3e2f4cf4
    SHA-256: 0a6dff22b868de1c6f8e28e158427ff7d8042c7f3f789aa3f5abf30541a02be9
    Size: 14.58 MB
  2. aspnetcore-targeting-pack-8.0-8.0.0-2.el9_3.ML.1.x86_64.rpm
    MD5: ff4c9045405f3cc6b6b7770e5c133aff
    SHA-256: e6a2538c0bed5e1f00e2210286b33f9baeca028d70a1e3a31f3f402efcdbcfe5
    Size: 2.21 MB
  3. dotnet-apphost-pack-8.0-8.0.0-2.el9_3.ML.1.x86_64.rpm
    MD5: d9c25ce42ec4b5535bde74c9eb6258c5
    SHA-256: 7504d9fa1aca00df892d77f03c33490379c6885993f42586d90d27fdbcdcd5a3
    Size: 3.97 MB
  4. dotnet-host-8.0.0-2.el9_3.ML.1.x86_64.rpm
    MD5: b1150536a7375d98594b7c67c9d7ed4a
    SHA-256: 0d8d23da4caf139487138b208aa940fdb8d3013a923fb2b964715879af7ca80d
    Size: 185.70 kB
  5. dotnet-hostfxr-8.0-8.0.0-2.el9_3.ML.1.x86_64.rpm
    MD5: 031d5ca20a39dda65180b51bcf117dcd
    SHA-256: 0b420e9b0abc81f6449daaf039024acc23b48e41dac660ffee019b1c53ae5282
    Size: 144.80 kB
  6. dotnet-runtime-8.0-8.0.0-2.el9_3.ML.1.x86_64.rpm
    MD5: dd6dc3a482dbad48e94473e6fcf909e4
    SHA-256: 2e99482fc991d078362a9fa93340ddd51234991af484be8a213e478895b166b2
    Size: 38.37 MB
  7. dotnet-sdk-8.0-8.0.100-2.el9_3.ML.1.x86_64.rpm
    MD5: cbc69318722366c8e18ee595ba8268f8
    SHA-256: 7c16ed6927dd0928c07a754bed34b509e866d323db83162984bd93c2a8069e72
    Size: 169.75 MB
  8. dotnet-sdk-8.0-source-built-artifacts-8.0.100-2.el9_3.ML.1.x86_64.rpm
    MD5: 7be60dcffdebc39d4f15e1448b97ef27
    SHA-256: 46157ce454ddf5ff569789b7116119ed2d70a2d7f97550a6242c337c00e0848f
    Size: 633.62 MB
  9. dotnet-targeting-pack-8.0-8.0.0-2.el9_3.ML.1.x86_64.rpm
    MD5: d0d71a0eda31bd6669ac700f771c8282
    SHA-256: fa64a62a8bb529a6c99f2c681fcc1456310a6780e63b98538afd0b1c80b25901
    Size: 3.59 MB
  10. dotnet-templates-8.0-8.0.100-2.el9_3.ML.1.x86_64.rpm
    MD5: ecb24872785eab40110da9b5bf800661
    SHA-256: 1fdfbd476b8519e72dc265b07d5e4e096e83c8f1c66a1300d7504572962c839c
    Size: 2.08 MB
  11. netstandard-targeting-pack-2.1-8.0.100-2.el9_3.ML.1.x86_64.rpm
    MD5: 803c92c9f195a981f4734524e7a78936
    SHA-256: faa6fbbfcce7c6ac12aa10a50f193bffde5800977dce9e7d190d4cbd582ee47c
    Size: 1.32 MB