yelp-3.28.1-3.el8_10.1, yelp-xsl-3.28.0-2.el8_10.1

エラータID: AXSA:2025-9944:01

リリース日: 
2025/05/19 Monday - 18:28
題名: 
yelp-3.28.1-3.el8_10.1, yelp-xsl-3.28.0-2.el8_10.1
影響のあるチャネル: 
Asianux Server 8 for x86_64
Severity: 
High
Description: 

以下項目について対処しました。

[Security Fix]
- yelp には、信頼できない機能の組み込みを許容してしまう問題が
あるため、リモートの攻撃者により、情報の漏洩を可能とする脆弱性が
存在します。(CVE-2025-3155)

解決策: 

パッケージをアップデートしてください。

CVE: 
CVE-2025-3155
A flaw was found in Yelp. The Gnome user help application allows the help document to execute arbitrary scripts. This vulnerability allows malicious users to input help documents, which may exfiltrate user files to an external environment.
追加情報: 

N/A

ダウンロード: 

SRPMS
  1. yelp-3.28.1-3.el8_10.1.src.rpm
    MD5: 895e9a36369ab02cb9443b9bd5b9a213
    SHA-256: 4938e7a0c1dbaa5c8eef85e32c8f17724afae38baf3b95b95baf5b3e0121826d
    Size: 1.35 MB
  2. yelp-xsl-3.28.0-2.el8_10.1.src.rpm
    MD5: d3df7e07038713dfba63391736d5ad0e
    SHA-256: 80c23196e87ff279fbf9e92c2779dd411f3775eec27285973ca0f6e9bf4d008d
    Size: 514.59 kB

Asianux Server 8 for x86_64
  1. yelp-3.28.1-3.el8_10.1.x86_64.rpm
    MD5: a6b98b54a224f12d18d1006008149ce0
    SHA-256: 7101185d65a914b210debe3c377b3bf21fe00922ff86f5b800b3639cb2ae0410
    Size: 782.54 kB
  2. yelp-devel-3.28.1-3.el8_10.1.i686.rpm
    MD5: 51b9a4b2899ed0dc6ed5a6f727cb6ea1
    SHA-256: 74bed87ef08045623446ef29bd3debc0f58c4b8591773f0e4787726326e83431
    Size: 34.09 kB
  3. yelp-devel-3.28.1-3.el8_10.1.x86_64.rpm
    MD5: fbc5581325fbcad9e1de751ae5a154e0
    SHA-256: 825fc4d699dee003c4e19065e58016df623038c6a3bd7a71851b65bc5f829735
    Size: 34.07 kB
  4. yelp-libs-3.28.1-3.el8_10.1.i686.rpm
    MD5: 32982c659d99c77feb766b64af02c4f0
    SHA-256: c94240274316f2e951815aa7e4ccce40fbe7468d41b5a9285e4ecacc6dc9f6cc
    Size: 119.08 kB
  5. yelp-libs-3.28.1-3.el8_10.1.x86_64.rpm
    MD5: 690b91fd6cbcee0566c8728eb7ff2258
    SHA-256: 4d358a766d9201cb2565baa7f5d9616cea3ae566ae306cc5001f9f366ececdd5
    Size: 106.92 kB
  6. yelp-xsl-3.28.0-2.el8_10.1.noarch.rpm
    MD5: 0f186ccbf52c376e45e900bc67d262f5
    SHA-256: c2c2fb3dd43d28643543f674108a9c55d48415120d585fc360acb03ff17ee8eb
    Size: 209.49 kB