perl-CPAN-2.18-399.el8

エラータID: AXSA:2024-8271:01

リリース日: 
2024/06/15 Saturday - 08:29
題名: 
perl-CPAN-2.18-399.el8
影響のあるチャネル: 
Asianux Server 8 for x86_64
Severity: 
Moderate
Description: 

以下項目について対処しました。

[Security Fix]
- Perl の CPAN.pm には、ディストリビューションのダウンロード時に
TLS 証明書を検証しない問題があるため、リモートの攻撃者により、
不正なモジュールのインストールを可能とする脆弱性が存在します。
(CVE-2023-31484)

解決策: 

パッケージをアップデートしてください。

CVE: 
CVE-2023-31484
CPAN.pm before 2.35 does not verify TLS certificates when downloading distributions over HTTPS.
追加情報: 

N/A

ダウンロード: 

SRPMS
  1. perl-CPAN-2.18-399.el8.src.rpm
    MD5: 1dd6f322390fbee38a0c2cc97659388d
    SHA-256: f6e1f21cace7914d17229f67b54ada44f16bb33164d2c29fff748268e15bca70
    Size: 805.00 kB

Asianux Server 8 for x86_64
  1. perl-CPAN-2.18-399.el8.noarch.rpm
    MD5: 8a3e33ae2f15707afdd194d614f499e2
    SHA-256: c6881d2d413abcb678fc0fed4911f21d3feeb8aeffa72d640f57be541b3f9b35
    Size: 553.34 kB