luci-0.26.0-63.AXS4

エラータID: AXSA:2015-006:01

リリース日: 
2015/01/21 Wednesday - 11:37
題名: 
luci-0.26.0-63.AXS4
影響のあるチャネル: 
Asianux Server 4 for x86_64
Asianux Server 4 for x86
Severity: 
Moderate
Description: 

以下項目について対処しました。

[Security Fix]
- luci には Eval インジェクションが存在し, 巧妙に細工されたクラスタ設定によって，あるパーミッションを持つリモートの認証されたユーザが任意の Python コードを実行する脆弱性があります。(CVE-2014-3593)

[Bug Fix]
- このアップデートではいくつかのバグ修正と多数の機能拡張を含んでいます。

一部CVEの翻訳文はJVNからの引用になります。
http://jvndb.jvn.jp/

解決策: 

パッケージをアップデートしてください。

CVE: 
2014-3593

追加情報: 

N/A

ダウンロード: 

SRPMS
  1. luci-0.26.0-63.AXS4.src.rpm
    MD5: 54b989311fc9e9364b2fa599f31dd1f2
    SHA-256: 489d9c7f17a5e0d1a6de6aaec0262a20d48d8f93e402038e9bef4d5d6a7cbfe1
    Size: 526.62 kB

Asianux Server 4 for x86
  1. luci-0.26.0-63.AXS4.i686.rpm
    MD5: 300bc229a8428c7497faa6b9c70e3089
    SHA-256: 4e971e65a397ef32f0c62b9a7700d782486b9528f927aa6ba092e100f9d7f4a6
    Size: 574.89 kB

Asianux Server 4 for x86_64
  1. luci-0.26.0-63.AXS4.x86_64.rpm
    MD5: 4ae1eff729267a51d5c29db24c793534
    SHA-256: 99ad9d2da1d8eacf17643f76e3f6904bddcbaf4170cdea533cb20255e3ad2ef4
    Size: 574.61 kB