less-590-3.el9_3

エラータID: AXSA:2024-7665:02

リリース日: 
2024/04/11 Thursday - 10:19
題名: 
less-590-3.el9_3
影響のあるチャネル: 
MIRACLE LINUX 9 for x86_64
Severity: 
Moderate
Description: 

以下項目について対処しました。

[Security Fix]
- less の filename.c の close_altfile() 関数には、LESSCLOSE の
shell_quote() 関数を実行していない問題があるため、ローカル
の攻撃者により、任意のコマンドの実行を可能とする脆弱性が
存在します。(CVE-2022-48624)

解決策: 

パッケージをアップデートしてください。

CVE: 
CVE-2022-48624
close_altfile in filename.c in less before 606 omits shell_quote calls for LESSCLOSE.
追加情報: 

N/A

ダウンロード: 

SRPMS
  1. less-590-3.el9_3.src.rpm
    MD5: 268d9e7e5b9aa6652dd58f1d40ac7ca7
    SHA-256: 832aef2376ee3baf2641140eaee0875dadee8fdb99ac0da92a4125e23aeac012
    Size: 373.50 kB

Asianux Server 9 for x86_64
  1. less-590-3.el9_3.x86_64.rpm
    MD5: 3fc0248ae35d8d01ca067f77149d5fc0
    SHA-256: 2d72f1ea187ca479376542df68b507bbef7e77dc61817bcfcdbc0b7b3a24536e
    Size: 164.12 kB