motif-2.3.4-28.el9

エラータID: AXSA:2024-7932:01

リリース日: 
2024/05/30 Thursday - 13:41
題名: 
motif-2.3.4-28.el9
影響のあるチャネル: 
MIRACLE LINUX 9 for x86_64
Severity: 
Moderate
Description: 

以下項目について対処しました。

[Security Fix]
- libXpm の XpmCreateXpmImageFromBuffer() 関数には、
メモリ領域の範囲外読み取りの問題があるため、ローカル
の攻撃者により、情報の漏洩を可能とする脆弱性が存在
します。(CVE-2023-43788)

- libXpm には、メモリ領域の範囲外読み取りの問題がある
ため、ローカルの攻撃者により、情報の漏洩を可能とする
脆弱性が存在します。(CVE-2023-43789)

解決策: 

パッケージをアップデートしてください。

CVE: 
CVE-2023-43788
A vulnerability was found in libXpm due to a boundary condition within the XpmCreateXpmImageFromBuffer() function. This flaw allows a local attacker to trigger an out-of-bounds read error and read the contents of memory on the system.
CVE-2023-43789
A vulnerability was found in libXpm where a vulnerability exists due to a boundary condition, a local user can trigger an out-of-bounds read error and read contents of memory on the system.
追加情報: 

N/A

ダウンロード: 

SRPMS
  1. motif-2.3.4-28.el9.src.rpm
    MD5: 11b25256ed908508631d5d64f18017fb
    SHA-256: 36c891b68b5dbf9fd4cf5a1e3c3831b7effcc00cfb75ac0fcc02230f49533abd
    Size: 9.02 MB

Asianux Server 9 for x86_64
  1. motif-2.3.4-28.el9.i686.rpm
    MD5: 5868305ad756e1c38b1e78aa1c4940d7
    SHA-256: 7096289b43889076c0670deae8d877d5b3cd10f581b84ae80336a249ada3f645
    Size: 1.52 MB
  2. motif-2.3.4-28.el9.x86_64.rpm
    MD5: 9eec1c1214e96771c730c52465479233
    SHA-256: 86844a151c35aefb0e935f610fcab24223b0995fda1cec99e7da5ed54e916598
    Size: 1.45 MB
  3. motif-devel-2.3.4-28.el9.i686.rpm
    MD5: 636ef391256f14971faf3ee76743c809
    SHA-256: b7155b7c2ae530d33a0d2448df623760ce63caf4a7299861939f3cfb1fbf1fa9
    Size: 1.28 MB
  4. motif-devel-2.3.4-28.el9.x86_64.rpm
    MD5: 3fc234551c644f106e868284b33c511d
    SHA-256: ab8f4c399fdd4c5e710fe31fa6e82b9a638672bc9ef9b1b9173517a504e51627
    Size: 1.28 MB