mingw-fontconfig-2.12.6-4.el8_10

エラータID: AXSA:2026-250:01

リリース日: 
2026/03/04 Wednesday - 13:20
題名: 
mingw-fontconfig-2.12.6-4.el8_10
影響のあるチャネル: 
Asianux Server 8 for x86_64
Severity: 
High
Description: 

以下項目について対処しました。

[Security Fix]
- libexpat には、動的メモリの割り当てサイズを制限していない問題
があるため、リモートの攻撃者により、細工された XML 形式のデータ
の送信を介して、サービス拒否攻撃 (メモリ枯渇) を可能とする脆弱性
が存在します。(CVE-2025-59375)

解決策: 

パッケージをアップデートしてください。

CVE: 
CVE-2025-59375
libexpat in Expat before 2.7.2 allows attackers to trigger large dynamic memory allocations via a small document that is submitted for parsing.
追加情報: 

N/A

ダウンロード: 

SRPMS
  1. mingw-fontconfig-2.12.6-4.el8_10.src.rpm
    MD5: 64a411b8a04fea2e97c58d51c253485b
    SHA-256: 4dd7cabe2b918a2ae27a3b4c714f6f0f3cdbb56c1d1fe31dec06b2d6e043a5cf
    Size: 1.56 MB

Asianux Server 8 for x86_64
  1. mingw32-fontconfig-2.12.6-4.el8_10.noarch.rpm
    MD5: 1606bffd6568c7092f6e0c727e233ed5
    SHA-256: 9c532fb430af621166fff3dbca2cdf0eb428ff59c2f1c6257ab3e0a43c18e3f3
    Size: 183.32 kB
  2. mingw64-fontconfig-2.12.6-4.el8_10.noarch.rpm
    MD5: d6ea969736ee437b84a95d010ba84fe3
    SHA-256: bdfd9fcb3cb1241fc31557f39f42c55b501439eda3e01a789be3e5a372edf7cd
    Size: 194.43 kB