libtasn1-4.13-5.el8_10

エラータID: AXSA:2025-9891:01

リリース日: 
2025/04/25 Friday - 16:07
題名: 
libtasn1-4.13-5.el8_10
影響のあるチャネル: 
Asianux Server 8 for x86_64
Severity: 
Moderate
Description: 

以下項目について対処しました。

[Security Fix]
- libtasn1 には、証明書内の多数の要素を処理する際に意図しない
処理時間を要してしまう問題があるため、リモートの攻撃者により、
巧妙に細工された証明書の送信を介して、サービス拒否攻撃を可能
とする脆弱性が存在します。(CVE-2024-12133)

解決策: 

パッケージをアップデートしてください。

CVE: 
CVE-2024-12133
A flaw in libtasn1 causes inefficient handling of specific certificate data. When processing a large number of elements in a certificate, libtasn1 takes much longer than expected, which can slow down or even crash the system. This flaw allows an attacker to send a specially crafted certificate, causing a denial of service attack.
追加情報: 

N/A

ダウンロード: 

SRPMS
  1. libtasn1-4.13-5.el8_10.src.rpm
    MD5: 31015916f2086c2603804fa7c6328421
    SHA-256: 8d92f8cf24684014c15b252e40489ae5fc84d94ec3c901ad543ac6754b45aea2
    Size: 1.88 MB

Asianux Server 8 for x86_64
  1. libtasn1-4.13-5.el8_10.i686.rpm
    MD5: b3f34019fece8e80b7931734cd81f1a3
    SHA-256: 2df43eda966abc9702991dce6c4c9839291af3a1da8aaebe483119eb94d95abd
    Size: 78.38 kB
  2. libtasn1-4.13-5.el8_10.x86_64.rpm
    MD5: 49f15650d40196ffb243e14597828b7d
    SHA-256: d0a96815a6df0a0cd3555f5e71595f586b93609831064fd250097dda8bc52cd8
    Size: 75.60 kB
  3. libtasn1-devel-4.13-5.el8_10.i686.rpm
    MD5: fb2f9c4732f08fee49ebfe89751e4ecb
    SHA-256: fccd09246d317402bfaa4a12c4884ad41575706b85a7d246e96e3a0a18e68dc5
    Size: 333.96 kB
  4. libtasn1-devel-4.13-5.el8_10.x86_64.rpm
    MD5: 3a878b4bbb0349eb28289710757da9e6
    SHA-256: 52b4662361abcefefc99c22c539447c268932da1c24f5c87ee95949376ca4106
    Size: 333.94 kB
  5. libtasn1-tools-4.13-5.el8_10.x86_64.rpm
    MD5: 16182ab5b6bcc80c22198e9dc6def864
    SHA-256: d3fd88491f969276a51e56633468a8a6a624411f2b7f299d4bca4f84f95e21bc
    Size: 33.79 kB