dotnet8.0-8.0.101-1.el9_3.ML.1

エラータID: AXSA:2024-7424:04

リリース日: 
2024/01/18 Thursday - 07:54
題名: 
dotnet8.0-8.0.101-1.el9_3.ML.1
影響のあるチャネル: 
MIRACLE LINUX 9 for x86_64
Severity: 
High
Description: 

以下項目について対処しました。

[Security Fix]
- .NET Framework の Microsoft.Data.SqlClient および
System.Data.SqlClient SQL データ プロバイダーには、
SQL クライントと SQL サーバー間での中間者攻撃を
許容してしまう問題があるため、リモートの攻撃者に
より、認証情報の漏洩を可能とする脆弱性が存在します。
(CVE-2024-0056)

- .NET および .NET Framework には、X.509 証明書の
検証失敗時に誤った処理結果を返してしまう問題がある
ため、リモートの攻撃者により、細工された署名を持つ
証明書の入力を介して、認証処理の迂回を可能とする
脆弱性が存在します。(CVE-2024-0057)

- .NET Core プロジェクトのテンプレートには、意図せず
大量のメモリを確保してしまう問題があるため、リモート
の攻撃者により、認証されていないクライアントからの
操作を介して、サービス拒否攻撃 (メモリ枯渇) を可能と
する脆弱性が存在します。(CVE-2024-21319)

解決策: 

パッケージをアップデートしてください。

CVE: 
CVE-2024-0056
Microsoft.Data.SqlClient and System.Data.SqlClient SQL Data Provider Security Feature Bypass Vulnerability
CVE-2024-0057
NET, .NET Framework, and Visual Studio Security Feature Bypass Vulnerability
CVE-2024-21319
Microsoft Identity Denial of service vulnerability
追加情報: 

N/A

ダウンロード: 

SRPMS
  1. dotnet8.0-8.0.101-1.el9_3.ML.1.src.rpm
    MD5: 04c5fe0fe5d24676dde8bf1839fc1a9d
    SHA-256: a6c2b84436f4164ded85fa733a5723a1c754b3a7ef1a5a9cdc624d5c0bee8167
    Size: 265.26 MB

Asianux Server 9 for x86_64
  1. aspnetcore-runtime-8.0-8.0.1-1.el9_3.ML.1.x86_64.rpm
    MD5: ec54bd6f35dc8a8555869030986989c7
    SHA-256: 70c66453ff9fbffbbe4bfb12198d14c600cf4e6c4143e18a8e82cbad6eb6055c
    Size: 14.59 MB
  2. aspnetcore-targeting-pack-8.0-8.0.1-1.el9_3.ML.1.x86_64.rpm
    MD5: 5a1d16b86c179ab93b6005cae915b3aa
    SHA-256: 4a0128dcf2dd6ec627af855069facbac9c147450de8b0eb03ac6fbfbf7df116f
    Size: 1.85 MB
  3. dotnet-apphost-pack-8.0-8.0.1-1.el9_3.ML.1.x86_64.rpm
    MD5: 191ed3c63113ea41b221cf4714386887
    SHA-256: 293ebdc4ec45669c6028209e854f11000450bd1b76a105469b6c186b90a7acce
    Size: 3.97 MB
  4. dotnet-host-8.0.1-1.el9_3.ML.1.x86_64.rpm
    MD5: fa915baeb08ba7b53355c240e5a5f5bf
    SHA-256: e6f9b513381c707a67f3b2101c93dc1d3bd0625729fa086a3a3b9af058da611f
    Size: 193.82 kB
  5. dotnet-hostfxr-8.0-8.0.1-1.el9_3.ML.1.x86_64.rpm
    MD5: 494cca92952913e7044f51c8a44f96f5
    SHA-256: b51c61cef453ca5a2c57e7b1d437811d292c5f68ca472b4352c7c64637dded0d
    Size: 144.88 kB
  6. dotnet-runtime-8.0-8.0.1-1.el9_3.ML.1.x86_64.rpm
    MD5: 191ae60feb29cb41e4433b6011279230
    SHA-256: 73c87ff2aabdae23d3eb0fb0a7aabc0389d2f5d47648ed77d4a9a9088ebed6a1
    Size: 38.36 MB
  7. dotnet-sdk-8.0-8.0.101-1.el9_3.ML.1.x86_64.rpm
    MD5: e386aa279d0b317841615b2f25640b1f
    SHA-256: 4aa32b2b4f4bb196522c7f3dc5737ae9a77bfc5f33decc707bbe1d45c0941141
    Size: 86.91 MB
  8. dotnet-sdk-8.0-source-built-artifacts-8.0.101-1.el9_3.ML.1.x86_64.rpm
    MD5: c836fd9eb742b1246519e750ccf5cf0c
    SHA-256: 11f657a8f8d5f38351f651cd331f9858858aedf7e0451d266539ae8e925162d2
    Size: 632.45 MB
  9. dotnet-targeting-pack-8.0-8.0.1-1.el9_3.ML.1.x86_64.rpm
    MD5: f9abe78c25aa555fec636a24eb53dbcd
    SHA-256: 142b625ecd7a46f4bb9a0e8610b977c562b24fdc8a68b38e710f70aa90f45160
    Size: 2.84 MB
  10. dotnet-templates-8.0-8.0.101-1.el9_3.ML.1.x86_64.rpm
    MD5: 505c5fc269b5bfd22ec3df6f2c173ca9
    SHA-256: 8c7cbf177b2c35fca0fd25f5127018321ddc9b691a3827a196c628590c0b53ce
    Size: 2.08 MB
  11. netstandard-targeting-pack-2.1-8.0.101-1.el9_3.ML.1.x86_64.rpm
    MD5: 4abc3b1b0f3ec1c39a414c55b8b3eb9f
    SHA-256: 585852222d011d6aee8cb7faf0b87e06f3abe43b0eaeb31fbd4a7faa41a15926
    Size: 1.32 MB