opentelemetry-collector-0.107.0-10.el9_5

エラータID: AXSA:2025-9839:03

リリース日: 
2025/04/08 Tuesday - 19:15
題名: 
opentelemetry-collector-0.107.0-10.el9_5
影響のあるチャネル: 
MIRACLE LINUX 9 for x86_64
Severity: 
High
Description: 

以下項目について対処しました。

[Security Fix]
- golang-jwt の parse.ParseUnverified() 関数には、指定された引数を
制限なくピリオド文字で分割してしまう問題があるため、リモートの
攻撃者により、多数のピリオド文字が続く Bearer が設定されるように
細工された Authorization ヘッダーの処理を介して、サービス拒否攻撃
を可能とする脆弱性が存在します。(CVE-2025-30204)

解決策: 

パッケージをアップデートしてください。

追加情報: 

N/A

ダウンロード: 

SRPMS
  1. opentelemetry-collector-0.107.0-10.el9_5.src.rpm
    MD5: 056e71f2733b0010a2c546a888a288a7
    SHA-256: f2bb682dff89cd3490f9503f6ef64e1b6967f0beba1eba897663b2acfa6cd571
    Size: 18.90 MB

Asianux Server 9 for x86_64
  1. opentelemetry-collector-0.107.0-10.el9_5.x86_64.rpm
    MD5: 344bc5933a2039c973ee3ab2d049d356
    SHA-256: 781e12c1109ec74d90ffd38153a4e2c25e9c33d6b7a14111aece45220069ce4a
    Size: 25.78 MB