expat-2.5.0-3.el9_5.1

エラータID: AXSA:2024-9401:09

リリース日: 
2024/12/17 Tuesday - 21:06
題名: 
expat-2.5.0-3.el9_5.1
影響のあるチャネル: 
MIRACLE LINUX 9 for x86_64
Severity: 
Moderate
Description: 

以下項目について対処しました。

[Security Fix]
- libexpat の XML_ResumeParser() 関数には、XML_StopParser()
関数によって起動されていないパーサーを停止もしくは一時停止
できてしまうことに起因して、クラッシュの発生を許容して
しまう問題があるため、リモートの攻撃者により、サービス拒否
攻撃を可能とする脆弱性が存在します。(CVE-2024-50602)

解決策: 

パッケージをアップデートしてください。

CVE: 
CVE-2024-50602
An issue was discovered in libexpat before 2.6.4. There is a crash within the XML_ResumeParser function because XML_StopParser can stop/suspend an unstarted parser.
追加情報: 

N/A

ダウンロード: 

SRPMS
  1. expat-2.5.0-3.el9_5.1.src.rpm
    MD5: a5da997085daf68d63ffea8ba06d2de7
    SHA-256: 21c17cfe9d1fc6af43839c618eec2ea602a5011cf39d375abacd8618941d9032
    Size: 7.97 MB

Asianux Server 9 for x86_64
  1. expat-2.5.0-3.el9_5.1.i686.rpm
    MD5: 9aa219e5276fc1be5d465a48aff579fa
    SHA-256: 8047e409a2b4fa79df579a90b63ea9bbe19498dab6e93ffc7a83a68dca0e4fb9
    Size: 117.81 kB
  2. expat-2.5.0-3.el9_5.1.x86_64.rpm
    MD5: 5b4ba6685174e18bada9f613fbace9e6
    SHA-256: d4f50a631e007b7623cf2da8b15166b2d47500394e79b48032b53025bc20a744
    Size: 114.75 kB
  3. expat-devel-2.5.0-3.el9_5.1.i686.rpm
    MD5: fa0d7098e4428e878c4568e63b6eb0e7
    SHA-256: 179fe7a5c863f8bf0d5ff7dd18da5e7998ddff2fd468eb4af3190487725667db
    Size: 55.11 kB
  4. expat-devel-2.5.0-3.el9_5.1.x86_64.rpm
    MD5: 9f120c7a61640027fb0318262bb0bb10
    SHA-256: 3eec6f7865aebc36310309d72aa2f5116c3c4c62009835a129469890dca4daf5
    Size: 55.12 kB