perl-App-cpanminus:1.7044 security update (5.30)

エラータID: AXSA:2024-9043:02

リリース日: 
2024/12/03 Tuesday - 19:32
題名: 
perl-App-cpanminus:1.7044 security update (5.30)
影響のあるチャネル: 
Asianux Server 8 for x86_64
Severity: 
Moderate
Description: 

以下項目について対処しました。

[Security Fix]
- Perl の App::cpanminus パッケージには、HTTP プロトコル
経由で CPAN から Perl モジュールをダウンロードする問題が
あるため、リモートの攻撃者により、Perl モジュールのダウン
ロード時に通信を傍受し通信内容を改ざんすることを介して、
任意のコードの実行を可能とする脆弱性が存在します。
(CVE-2024-45321)

Modularity name: perl-App-cpanminus
Stream name: 1.7044

解決策: 

パッケージをアップデートしてください。

CVE: 
CVE-2024-45321
The App::cpanminus package through 1.7047 for Perl downloads code via insecure HTTP, enabling code execution for network attackers.
追加情報: 

N/A

ダウンロード: 

SRPMS
  1. perl-App-cpanminus-1.7044-6.module+el8+1825+280e0c86.src.rpm
    MD5: ddf97da0627e72d8080cd3b8a81e8cb0
    SHA-256: 5f33c7314ff8dde0f8861dd903068aa48eb05bfcf662d8007438bf2130040a11
    Size: 330.68 kB
  2. perl-CPAN-DistnameInfo-0.12-13.module+el8+1825+280e0c86.src.rpm
    MD5: 4cd713897beea5241872f43ee7998e5f
    SHA-256: 3cde9cbe003320ca5c43afd92c26aa3da90104f35b61d71dfa85bdaa6851ed76
    Size: 27.69 kB
  3. perl-CPAN-Meta-Check-0.014-6.module+el8+1825+280e0c86.src.rpm
    MD5: aaa90c0f729c20c0c40d16625bf86660
    SHA-256: a0b8ad1bc26e4b38e3c47f1f3226a1780174b3679f39117db2b56e8b04f15559
    Size: 25.03 kB
  4. perl-File-pushd-1.014-6.module+el8+1825+280e0c86.src.rpm
    MD5: fd9a5987d1abd7dd45744e07ed4da483
    SHA-256: b495e5b4c8acc6d09a033bbc6809e6270e131ed17fde65e3a4bfd73defe55010
    Size: 33.17 kB
  5. perl-Module-CPANfile-1.1002-7.module+el8+1825+280e0c86.src.rpm
    MD5: 37470240185aa60f8d13ad7ecd0a93b8
    SHA-256: 4fda5db564033863afc749825a6bf5074883929badb41036bfacbba171c50801
    Size: 31.62 kB
  6. perl-Parse-PMFile-0.41-7.module+el8+1825+280e0c86.src.rpm
    MD5: 84138fac996179e07ab709c1fbaf04db
    SHA-256: c9839424cde8571bbce17ce289acd6d91004629e3ecc90ce7681ecf6d9b3225c
    Size: 26.40 kB
  7. perl-String-ShellQuote-1.04-24.module+el8+1825+280e0c86.src.rpm
    MD5: 3667c94edb80ffc1c94f21a49f81b899
    SHA-256: 4eaed46996df887afa87214ed9464229ddf59dcd645cb6801fcb0d511d3b7416
    Size: 19.95 kB
  8. perl-Test-Deep-1.127-4.module+el8+1825+280e0c86.src.rpm
    MD5: cdf5d9740c3aedf44e3d731aeb693e85
    SHA-256: 7360196970c109a8f3f65f0fb48d046bd8113e7f723b74f7e0b5fde99ac09e1e
    Size: 59.44 kB

Asianux Server 8 for x86_64
  1. perl-App-cpanminus-1.7044-6.module+el8+1825+280e0c86.noarch.rpm
    MD5: 0c188ad04bfa16a284d3eae3d0f2cb45
    SHA-256: 40eec7fb24a7fb778ba4c6b174a74967136fbde4f8c717f83e1c6e27a0d879ad
    Size: 97.30 kB
  2. perl-CPAN-Meta-Check-0.014-6.module+el8+1825+280e0c86.noarch.rpm
    MD5: 784782576d9e01dc31e605e57d5dcc14
    SHA-256: 240ca510dfd1028096720c8be1dcb2798241ed491a89e136bdd7e3c55e039b7d
    Size: 22.05 kB
  3. perl-File-pushd-1.014-6.module+el8+1825+280e0c86.noarch.rpm
    MD5: 618280e8033c5b684ad50071219e4e3d
    SHA-256: f565a908455d6b74a1460602fc1b59870cc5dfead325bf561e90f4d7ffbd3e1c
    Size: 26.11 kB
  4. perl-Module-CPANfile-1.1002-7.module+el8+1825+280e0c86.noarch.rpm
    MD5: 70eaa5753b86990a59bf7101403cdcc5
    SHA-256: 9e505821739fda9fdd2baf71ab0b72e4bd606588e91037b3a0130895339ea0a2
    Size: 40.69 kB
  5. perl-Parse-PMFile-0.41-7.module+el8+1825+280e0c86.noarch.rpm
    MD5: 3e28326bc06f59d8743ef3cf2db44cc7
    SHA-256: d164552085daf8b28b516a4f2c8f6c5cc1cf811926b9cb551820a40de234f947
    Size: 23.23 kB
  6. perl-String-ShellQuote-1.04-24.module+el8+1825+280e0c86.noarch.rpm
    MD5: 5dde236ec0978ead57cfbdf52b4c9c56
    SHA-256: ef1591435fe61085ade2e57363a479c7233986c14585a6ef03026c2925c7bc8e
    Size: 22.15 kB