udisks-1.0.1-7.AXS4

エラータID: AXSA:2014-108:01

リリース日: 
2014/03/20 Thursday - 21:11
題名: 
udisks-1.0.1-7.AXS4
影響のあるチャネル: 
Asianux Server 4 for x86_64
Asianux Server 4 for x86
Severity: 
High
Description: 

以下項目について対処しました。

[Security Fix]
- udisks にはスタックベースのバッファーオーバーフローが存在し，長いマウントポイントを使用することによって，ローカルのユーザがサービス拒否 (クラッシュ) を引き起こし，任意のコードを実行する可能性のある脆弱性があります。 (CVE-2014-0004)

一部CVEの翻訳文はJVNからの引用になります。
http://jvndb.jvn.jp/

解決策: 

パッケージをアップデートしてください。

CVE: 
CVE-2014-0004
Stack-based buffer overflow in udisks before 1.0.5 and 2.x before 2.1.3 allows local users to cause a denial of service (crash) and possibly execute arbitrary code via a long mount point.


追加情報: 

N/A

ダウンロード: 

SRPMS
  1. udisks-1.0.1-7.AXS4.src.rpm
    MD5: fe1537008500773dc17dad82ae2d1d4e
    SHA-256: 5842c5358560bc3465a6a1cef12d0d39253eeb28d39f7247a99dabb9dead2377
    Size: 706.55 kB

Asianux Server 4 for x86
  1. udisks-1.0.1-7.AXS4.i686.rpm
    MD5: 95f1a5028425ce9136a8c2f072aa2625
    SHA-256: a5d3fb19153719cd2624cf4266d28d3810b2e3c12aa9aeb2a9dd48b65c17bd81
    Size: 169.72 kB

Asianux Server 4 for x86_64
  1. udisks-1.0.1-7.AXS4.x86_64.rpm
    MD5: 7cc38182b4ee92f76c997e5768670e51
    SHA-256: 445500488eca65469defc5bcc4bab0e8ee76a9b360a89b5a0acf0989f07827e1
    Size: 167.25 kB