perl-App-cpanminus:1.7044 security update (5.26)

エラータID: AXSA:2024-9044:03

リリース日: 
2024/12/03 Tuesday - 19:33
題名: 
perl-App-cpanminus:1.7044 security update (5.26)
影響のあるチャネル: 
Asianux Server 8 for x86_64
Severity: 
Moderate
Description: 

以下項目について対処しました。

[Security Fix]
- Perl の App::cpanminus パッケージには、HTTP プロトコル
経由で CPAN から Perl モジュールをダウンロードする問題が
あるため、リモートの攻撃者により、Perl モジュールのダウン
ロード時に通信を傍受し通信内容を改ざんすることを介して、
任意のコードの実行を可能とする脆弱性が存在します。
(CVE-2024-45321)

Modularity name: perl-App-cpanminus
Stream name: 1.7044

解決策: 

パッケージをアップデートしてください。

CVE: 
CVE-2024-45321
The App::cpanminus package through 1.7047 for Perl downloads code via insecure HTTP, enabling code execution for network attackers.
追加情報: 

N/A

ダウンロード: 

SRPMS
  1. perl-App-cpanminus-1.7044-6.module+el8+1825+8d977b13.src.rpm
    MD5: 628690da1719a42dbd7eca7f76a68474
    SHA-256: 591e09d4a2ae0efd8f877bd2a2fc143ab24aa9ae53b2ad89504179730bb609d7
    Size: 330.68 kB
  2. perl-CPAN-DistnameInfo-0.12-13.module+el8+1825+8d977b13.src.rpm
    MD5: b728262aac2e3e1a97df7263344a82d5
    SHA-256: 0b675149a2c9790272d1e789dbb8d828202ec4c3294ad5f8d6b310bc0d42e1a5
    Size: 27.69 kB
  3. perl-CPAN-Meta-Check-0.014-6.module+el8+1825+8d977b13.src.rpm
    MD5: eda7fea16559521c759a1db311c4ea0d
    SHA-256: eb432c9331f430931dedf3421d9a3342f281f7ba84ad20de67598dc4b4331891
    Size: 25.03 kB
  4. perl-File-pushd-1.014-6.module+el8+1825+8d977b13.src.rpm
    MD5: 3c56ad2779edc7cab3e4fdd71a08c6cf
    SHA-256: 000d67a4f65d3c4a432494193c2ef8ad23b18fa1d091d8a8c618ce7900c8da8d
    Size: 33.17 kB
  5. perl-Module-CPANfile-1.1002-7.module+el8+1825+8d977b13.src.rpm
    MD5: 392e26ae3d66f522322655690aeb71ff
    SHA-256: 417024d7988fd967ebf5898f60b0eca11c1ae9b0fc979c86f456f884a9ecc453
    Size: 31.62 kB
  6. perl-Parse-PMFile-0.41-7.module+el8+1825+8d977b13.src.rpm
    MD5: 1c91484d056cf4d920e08473482d55cd
    SHA-256: a9cadbbcbe7f367d6481d362106e58580ea2747099369f7918aff018e88934ee
    Size: 26.40 kB
  7. perl-String-ShellQuote-1.04-24.module+el8+1825+8d977b13.src.rpm
    MD5: 3c6726580086a56631eefddfa974900a
    SHA-256: f508fb5da66fd55cb6b1dac74ef9ec7e74cfe7cecbc4356016f5e6b9e78263ee
    Size: 19.95 kB
  8. perl-Test-Deep-1.127-4.module+el8+1825+8d977b13.src.rpm
    MD5: b34be0ddbb6e477c6498eaf120b65212
    SHA-256: 709a8f2cf0704932d3b834947863fe133b282c2600d89c0738ee78b6d00deca0
    Size: 59.44 kB

Asianux Server 8 for x86_64
  1. perl-App-cpanminus-1.7044-6.module+el8+1825+8d977b13.noarch.rpm
    MD5: e6dc9af46eaa0dad4053406588764582
    SHA-256: 0e8977e85ff5737b2fb6089e24f84a2a91bb9c2d643a9ee6dc54a333023f8eea
    Size: 96.60 kB
  2. perl-CPAN-DistnameInfo-0.12-13.module+el8+1825+8d977b13.noarch.rpm
    MD5: afe01ca74abcb241406d5fa984ebc032
    SHA-256: 532330237b90b6aefe0de0433e9d86e35b1331fca27e14cb4b544dcbaf521854
    Size: 17.45 kB
  3. perl-CPAN-Meta-Check-0.014-6.module+el8+1825+8d977b13.noarch.rpm
    MD5: 66b866ac95cf3ae2da79ada83410bdf3
    SHA-256: 362b09b0c9afb7f49de5a02b7662a6c8b1cada1754ac7671f707fb2f9efa9501
    Size: 22.05 kB
  4. perl-File-pushd-1.014-6.module+el8+1825+8d977b13.noarch.rpm
    MD5: 44ab5e23339b8ef52532498faa5b2351
    SHA-256: b8208bc0308915774862ba966ab0a4b24f6a57f932975547254ea77a293f96a6
    Size: 26.11 kB
  5. perl-Module-CPANfile-1.1002-7.module+el8+1825+8d977b13.noarch.rpm
    MD5: 9f57ad7dca45a29d7d0bd93c7d33dcb7
    SHA-256: 5abcd6e2a731b15cb9904f4033f1aed89fe6f1e5480f8fa8a41675b206e88137
    Size: 40.68 kB
  6. perl-Parse-PMFile-0.41-7.module+el8+1825+8d977b13.noarch.rpm
    MD5: 8f7318e5d7a9982bc47660f42654df2c
    SHA-256: 8615217fbfade1dca07a71b8c09002d06b602132d1c8b3de17b73b148bc0c888
    Size: 23.23 kB
  7. perl-String-ShellQuote-1.04-24.module+el8+1825+8d977b13.noarch.rpm
    MD5: 91045bbab4436df14d5063e8a0df208d
    SHA-256: 929ba74d92b5c81460a67f4e65735d392bc35b13f3004af90c47c364ee6496fa
    Size: 22.15 kB