dotnet6.0-6.0.126-1.el9_3.ML.1

エラータID: AXSA:2024-7413:03

リリース日: 
2024/01/18 Thursday - 00:59
題名: 
dotnet6.0-6.0.126-1.el9_3.ML.1
影響のあるチャネル: 
MIRACLE LINUX 9 for x86_64
Severity: 
High
Description: 

以下項目について対処しました。

[Security Fix]
- .NET Framework の Microsoft.Data.SqlClient および
System.Data.SqlClient SQL データ プロバイダーには、
SQL クライントと SQL サーバー間での中間者攻撃を
許容してしまう問題があるため、リモートの攻撃者に
より、認証情報の漏洩を可能とする脆弱性が存在します。
(CVE-2024-0056)

- .NET および .NET Framework には、X.509 証明書の
検証失敗時に誤った処理結果を返してしまう問題がある
ため、リモートの攻撃者により、細工された署名を持つ
証明書の入力を介して、認証処理の迂回を可能とする
脆弱性が存在します。(CVE-2024-0057)

- .NET Core プロジェクトのテンプレートには、意図せず
大量のメモリを確保してしまう問題があるため、リモート
の攻撃者により、認証されていないクライアントからの
操作を介して、サービス拒否攻撃 (メモリ枯渇) を可能と
する脆弱性が存在します。(CVE-2024-21319)

解決策: 

パッケージをアップデートしてください。

CVE: 
CVE-2024-0056
Microsoft.Data.SqlClient and System.Data.SqlClient SQL Data Provider Security Feature Bypass Vulnerability
CVE-2024-0057
NET, .NET Framework, and Visual Studio Security Feature Bypass Vulnerability
CVE-2024-21319
Microsoft Identity Denial of service vulnerability
追加情報: 

N/A

ダウンロード: 

SRPMS
  1. dotnet6.0-6.0.126-1.el9_3.ML.1.src.rpm
    MD5: c00049bc9371baee03c95b6f1a659d6c
    SHA-256: e8c4a14983acd2f3eddfa8d3a6c332264e96c40820e6ac328b127c0a0a75726d
    Size: 510.03 MB

Asianux Server 9 for x86_64
  1. aspnetcore-runtime-6.0-6.0.26-1.el9_3.ML.1.x86_64.rpm
    MD5: a09040d2dd21d23fbee7f8ef3c71aa0f
    SHA-256: 8d74b4f092a783535a229c3891536b8ffc186db04496c4d4a15621362206d865
    Size: 6.87 MB
  2. aspnetcore-targeting-pack-6.0-6.0.26-1.el9_3.ML.1.x86_64.rpm
    MD5: 32e19c725c627f9275193aea3046623c
    SHA-256: 1a690aef6882cb6fe51e887b8d39e50886eb308abf19deb4b85f5312d343a3bb
    Size: 1.39 MB
  3. dotnet-apphost-pack-6.0-6.0.26-1.el9_3.ML.1.x86_64.rpm
    MD5: 675afc5082039d44cea3ce9fcf43de23
    SHA-256: f05ed00a67ecb6f05397f55689056ea9441a3dba2866b3d907650d6f9e45d8d4
    Size: 3.93 MB
  4. dotnet-hostfxr-6.0-6.0.26-1.el9_3.ML.1.x86_64.rpm
    MD5: 6a801e2ac4aced86492b28264f0b7ae9
    SHA-256: 822ed28401a500650c8ac80ed2fd4472702b205d5849a83413cbad5c7dd85420
    Size: 165.52 kB
  5. dotnet-runtime-6.0-6.0.26-1.el9_3.ML.1.x86_64.rpm
    MD5: 4d18255783f7f3b1b9d8fa287fd8bcc6
    SHA-256: 00a4f661268745548846370cd9d491eca0c29c5b3f3a66a6b13001b82d7a6b39
    Size: 22.91 MB
  6. dotnet-sdk-6.0-6.0.126-1.el9_3.ML.1.x86_64.rpm
    MD5: 03cbcabd5137bb73c83de05b275acda8
    SHA-256: 91d2a79d45cedad56ebfc32e2edd4fd08742f9b9b33df0904a715df052c6e8e2
    Size: 76.30 MB
  7. dotnet-sdk-6.0-source-built-artifacts-6.0.126-1.el9_3.ML.1.x86_64.rpm
    MD5: 512493c8c5fdcd8073cee48a1bb8acac
    SHA-256: 63ae12c47584ee77c281e9f619c7c20a3fee62917dc2d647cd8e5985dd3e956f
    Size: 2.66 GB
  8. dotnet-targeting-pack-6.0-6.0.26-1.el9_3.ML.1.x86_64.rpm
    MD5: 8686cc14a21d6db6a8ed67a5376abb52
    SHA-256: 8a9b49c3df425c755fdd90ff758cbc528b19d0ef0dece5f808705d75b11997d5
    Size: 2.13 MB
  9. dotnet-templates-6.0-6.0.126-1.el9_3.ML.1.x86_64.rpm
    MD5: cf5e78be59444a9fa3688c89a08dba36
    SHA-256: 3f9ddb19fb6eb9e26d2ba5c59065933a83c8318b392e087f4ab29c4a41dc18ab
    Size: 2.47 MB