perl-App-cpanminus-1.7044-14.1.el9_5
エラータID: AXSA:2024-9412:01
リリース日:
2024/12/18 Wednesday - 15:40
題名:
perl-App-cpanminus-1.7044-14.1.el9_5
影響のあるチャネル:
MIRACLE LINUX 9 for x86_64
Severity:
Moderate
Description:
以下項目について対処しました。
[Security Fix]
- Perl の App::cpanminus パッケージには、HTTP プロトコル
経由で CPAN から Perl モジュールをダウンロードする問題が
あるため、リモートの攻撃者により、Perl モジュールのダウン
ロード時に通信を傍受し通信内容を改ざんすることを介して、
任意のコードの実行を可能とする脆弱性が存在します。
(CVE-2024-45321)
解決策:
パッケージをアップデートしてください。
CVE:
CVE-2024-45321
The App::cpanminus package through 1.7047 for Perl downloads code via insecure HTTP, enabling code execution for network attackers.
The App::cpanminus package through 1.7047 for Perl downloads code via insecure HTTP, enabling code execution for network attackers.
追加情報:
N/A
ダウンロード:
SRPMS
- perl-App-cpanminus-1.7044-14.1.el9_5.src.rpm
MD5: 4b523fdefe5189120f6da4cb94b5378d
SHA-256: 05c390e8a6244b36f7c304f299a0fbdb646b4a2deb3bf313a870df2111bda80e
Size: 323.97 kB
Asianux Server 9 for x86_64
- perl-App-cpanminus-1.7044-14.1.el9_5.noarch.rpm
MD5: 27e48301aa681b4527cbdf98f425807d
SHA-256: db36b17b9394e18445ad99673ec89a253d3f6635257086808c098bd2b3854951
Size: 85.70 kB
English