libtirpc-0.2.1-6.AXS4

エラータID: AXSA:2013-481:01

リリース日: 
2013/06/21 Friday - 14:41
題名: 
libtirpc-0.2.1-6.AXS4
影響のあるチャネル: 
Asianux Server 4 for x86
Asianux Server 4 for x86_64
Asianux Server 4 for ppc
Severity: 
High
Description: 

以下項目について対処しました。

[Security Fix]
- 現時点では CVE-2013-1950 の情報が公開されておりません。
CVE の情報が公開され次第情報をアップデートいたします。

一部CVEの翻訳文はJVNからの引用になります。
http://jvndb.jvn.jp/

解決策: 

パッケージをアップデートしてください。

CVE: 
CVE-2013-1950
The svc_dg_getargs function in libtirpc 0.2.3 and earlier allows remote attackers to cause a denial of service (rpcbind crash) via a Sun RPC request with crafted arguments that trigger a free of an invalid pointer.


追加情報: 

N/A

ダウンロード: 

SRPMS
  1. libtirpc-0.2.1-6.AXS4.src.rpm
    MD5: e6b299b1c58d76de9f341672800eae5a
    SHA-256: 7511d0343bdf6f5d2be9bf679de6b33e19d2b818f429703cc0252279faab6d34
    Size: 440.47 kB

Asianux Server 4 for x86
  1. libtirpc-0.2.1-6.AXS4.i686.rpm
    MD5: d0e968824013d258927c734cb798290a
    SHA-256: 611f232a385ea6c1e9576f9e1a75c8a915322e0a4c78a4945ddf09bed48b9077
    Size: 77.12 kB

Asianux Server 4 for x86_64
  1. libtirpc-0.2.1-6.AXS4.x86_64.rpm
    MD5: b3a88991ca1d10d25a9ba76365327792
    SHA-256: 178d535b32bdea0f6eeb1300ae5349eb073278c3b83e22e9f4c2f2e6c20530dd
    Size: 77.32 kB
  2. libtirpc-0.2.1-6.AXS4.i686.rpm
    MD5: d0e968824013d258927c734cb798290a
    SHA-256: 611f232a385ea6c1e9576f9e1a75c8a915322e0a4c78a4945ddf09bed48b9077
    Size: 77.12 kB