skopeo-1.14.5-1.el9_4

エラータID: AXSA:2024-8757:04

リリース日: 
2024/09/04 Wednesday - 16:40
題名: 
skopeo-1.14.5-1.el9_4
影響のあるチャネル: 
MIRACLE LINUX 9 for x86_64
Severity: 
Moderate
Description: 

以下項目について対処しました。

[Security Fix]
- Go の crypto/x509 パッケージの Certificate.Verify()
関数には、不明な公開鍵アルゴリズムが設定された
証明書を含む証明書チェーンの検証処理に問題がある
ため、リモートの攻撃者により、巧妙に細工された
証明書の検証処理を介して、サービス拒否攻撃を可能
とする脆弱性が存在します。(CVE-2024-24783)

解決策: 

パッケージをアップデートしてください。

追加情報: 

N/A

ダウンロード: 

SRPMS
  1. skopeo-1.14.5-1.el9_4.src.rpm
    MD5: f064cd01ad3d9ebabd49906360fc1c31
    SHA-256: 0912932fed9a2b3becafcdda3f6c70c49bc95e046f88440351edbe268ac97e25
    Size: 9.98 MB

Asianux Server 9 for x86_64
  1. skopeo-1.14.5-1.el9_4.x86_64.rpm
    MD5: 33c36c60e8f9f2e015674599ac1f032f
    SHA-256: 78775df82feaf51bdc226fd5533e7894cc3764cc039b21ffc5fcb2997848d8d0
    Size: 8.54 MB
  2. skopeo-tests-1.14.5-1.el9_4.x86_64.rpm
    MD5: 3aaaa9905a7e2fd5bac12a6d5dd28c8c
    SHA-256: 9d3af468787efb02b82586c7963cdc32e55b259917e60b69fef74b4b9fbee836
    Size: 764.91 kB