mingw-glib2-2.78.6-1.el9

エラータID: AXSA:2024-9231:02

リリース日: 
2024/12/12 Thursday - 16:38
題名: 
mingw-glib2-2.78.6-1.el9
影響のあるチャネル: 
MIRACLE LINUX 9 for x86_64
Severity: 
Moderate
Description: 

以下項目について対処しました。

[Security Fix]
- GLib の GDBus には、意図せず他のユーザーになりすました
D-Bus のリクエストを送信してしまう問題があるため、ローカル
の攻撃者により、NetworkManager などの信頼できる GDBus
ベースのサービスからのリクエストの受信を介して、特定
できない影響を与える攻撃を可能とする脆弱性が存在します。
(CVE-2024-34397)

解決策: 

パッケージをアップデートしてください。

CVE: 
CVE-2024-34397
An issue was discovered in GNOME GLib before 2.78.5, and 2.79.x and 2.80.x before 2.80.1. When a GDBus-based client subscribes to signals from a trusted system service such as NetworkManager on a shared computer, other users of the same computer can send spoofed D-Bus signals that the GDBus-based client will wrongly interpret as having been sent by the trusted system service. This could lead to the GDBus-based client behaving incorrectly, with an application-dependent impact.
追加情報: 

N/A

ダウンロード: 

SRPMS
  1. mingw-glib2-2.78.6-1.el9.src.rpm
    MD5: e89db77ce93dc2becba8ed8e1985377c
    SHA-256: dc8c3dd414dfe0cc1483712a5bf0392bbb6b7452287e66dee420c82e8f0f1545
    Size: 5.12 MB

Asianux Server 9 for x86_64
  1. mingw32-glib2-2.78.6-1.el9.noarch.rpm
    MD5: 613a2476ee031bc081f716a0fe3e0290
    SHA-256: 87f1f152009aeaf4394adb79918dea7860f5ccadfe0b377c2601cc42beb9c414
    Size: 3.19 MB
  2. mingw32-glib2-static-2.78.6-1.el9.noarch.rpm
    MD5: 473028b7412bf28ce43d2af3266f236e
    SHA-256: 0acce9af76b3a14d5ffe1bedd91bf79dcdb0f77b19030eb52cc5c215864c385e
    Size: 1.34 MB
  3. mingw64-glib2-2.78.6-1.el9.noarch.rpm
    MD5: c921b18e153cdc3472105b5919485ac1
    SHA-256: da2486b3bd83aa6179bf1d9a934078d47ca811b543b903acb6d67d736944b688
    Size: 3.16 MB
  4. mingw64-glib2-static-2.78.6-1.el9.noarch.rpm
    MD5: a88cb9ccda9b7f21c86576391aa2c4b8
    SHA-256: f76badc8c2f677f5b8bb0a267ebb986e422afd451d6fc23f5bb7af2a8c8d1c97
    Size: 1.32 MB