opensc-0.23.0-4.el9_3

エラータID: AXSA:2024-7558:04

リリース日: 
2024/02/29 Thursday - 10:48
題名: 
opensc-0.23.0-4.el9_3
影響のあるチャネル: 
MIRACLE LINUX 9 for x86_64
Severity: 
Moderate
Description: 

以下項目について対処しました。

[Security Fix]
- OpenSC には、PKCS#1 の暗号化パディングデータの削除処理が
欠落していることによりサイドチャネル攻撃の許容してしまう問題
があるため、リモートの攻撃者により、個人情報の漏洩を可能と
する脆弱性が存在します。(CVE-2023-5992)

解決策: 

パッケージをアップデートしてください。

CVE: 
CVE-2023-5992
A vulnerability was found in OpenSC where PKCS#1 encryption padding removal is not implemented as side-channel resistant. This issue may result in the potential leak of private data.
追加情報: 

N/A

ダウンロード: 

SRPMS
  1. opensc-0.23.0-4.el9_3.src.rpm
    MD5: 0c6672caf1ffaa51c5df3391bac3a2c0
    SHA-256: 99e0bcbe04c08b43946f2bef8b13c52a774e43442bbaaf56a24fe68d9bbe798f
    Size: 2.32 MB

Asianux Server 9 for x86_64
  1. opensc-0.23.0-4.el9_3.i686.rpm
    MD5: 2180681c42a6509e636775bc1a38b680
    SHA-256: c9249ca792d5f3533665d5c1dc36cd6ea569bf8610869c830d28d4476e966462
    Size: 1.29 MB
  2. opensc-0.23.0-4.el9_3.x86_64.rpm
    MD5: 827407a19cb735e9d64474785b6618e9
    SHA-256: 4afcb9eb8846f236fadcb5c160366c4854da9cfd5ee490777af14e894830bc5c
    Size: 1.29 MB