grafana-9.2.10-19.el9_4

エラータID: AXSA:2024-8957:17

リリース日: 
2024/11/05 Tuesday - 18:15
題名: 
grafana-9.2.10-19.el9_4
影響のあるチャネル: 
MIRACLE LINUX 9 for x86_64
Severity: 
High
Description: 

以下項目について対処しました。

[Security Fix]
- DOMPurify には、ネストされた mXSS データの解析処理に
問題があるため、リモートの攻撃者により、 クロスサイト
スクリプティング攻撃を可能とする脆弱性が存在します。
(CVE-2024-47875)

- Go の FIPS モードには、初期化されていないサイズが設定
されたバッファーを返してしまう不備に起因して、ハッシュ値
を誤って比較してしまう問題があるため、ローカルの攻撃者
により、不正な認証、および情報の漏洩などを可能とする
脆弱性が存在します。(CVE-2024-9355)

解決策: 

パッケージをアップデートしてください。

追加情報: 

N/A

ダウンロード: 

SRPMS
  1. grafana-9.2.10-19.el9_4.src.rpm
    MD5: fda2fb54ced7135fc8e24aa811286537
    SHA-256: d033e4d6b16f0056ff6a8825d9d052dfbf56ced773728c3ad106478ad7b66ba3
    Size: 321.49 MB

Asianux Server 9 for x86_64
  1. grafana-9.2.10-19.el9_4.x86_64.rpm
    MD5: 0ba6858e0f3a0a99c2cd2f317facce00
    SHA-256: 88a9f92f7a9ffc11f7406b44e7344b9565fcf79c429c45bb903aeec92b8fffe4
    Size: 73.76 MB
  2. grafana-selinux-9.2.10-19.el9_4.x86_64.rpm
    MD5: 5a7a0772a611abba88076a17f90e4c44
    SHA-256: a9390e216c447c9af524d566aa4ce3d5966c0ac9d003be9f2a4d59f8d9731b76
    Size: 24.82 kB