haproxy-1.8.27-5.el8_10.1
エラータID: AXSA:2024-8984:02
リリース日:
2024/11/12 Tuesday - 17:50
題名:
haproxy-1.8.27-5.el8_10.1
影響のあるチャネル:
Asianux Server 8 for x86_64
Severity:
Moderate
Description:
以下項目について対処しました。
[Security Fix]
- HAProxy には、URI の一部として '#' を解釈してしまう問題が
あるため、リモートの攻撃者より、細工された URI の入力を
介して、情報の漏洩、および不特定の影響を与えることを可能
とする脆弱性が存在します。(CVE-2023-45539)
解決策:
パッケージをアップデートしてください。
CVE:
CVE-2023-45539
HAProxy before 2.8.2 accepts # as part of the URI component, which might allow remote attackers to obtain sensitive information or have unspecified other impact upon misinterpretation of a path_end rule, such as routing index.html#.png to a static server.
HAProxy before 2.8.2 accepts # as part of the URI component, which might allow remote attackers to obtain sensitive information or have unspecified other impact upon misinterpretation of a path_end rule, such as routing index.html#.png to a static server.
追加情報:
N/A
ダウンロード:
SRPMS
- haproxy-1.8.27-5.el8_10.1.src.rpm
MD5: 6e3c2688a43ca9b32e63d5be0eb7d935
SHA-256: d05135b0c3ffd24681c20e61a568cc19d94c5edd75208f117b76b9160edd9596
Size: 2.15 MB
Asianux Server 8 for x86_64
- haproxy-1.8.27-5.el8_10.1.x86_64.rpm
MD5: 86e847036ee70bd6c71828c3250d59f8
SHA-256: b0aa8c66d6ec24707412b0865ff3e8b6546dc7f878fbabc18c565c0896065c7e
Size: 1.42 MB
English