liblouis-2.5.2-11.el7

エラータID: AXSA:2017-2395:01

リリース日: 
2017/11/06 Monday - 14:09
題名: 
liblouis-2.5.2-11.el7
影響のあるチャネル: 
Asianux Server 7 for x86_64
Severity: 
Moderate
Description: 

以下項目について対処しました。

[Security Fix]
- Liblouis の compileTranslationTable.c:346 の _lou_getALine 関数
には,不正なアドレスにアクセスをする脆弱性があります。(CVE-2017-13738)

- Liblouis の compileTranslationTable.c の parseChars() 関数にはス
タックベースのバッファーオーバーフローが存在し,サービス拒否につな
がる,あるいは詳細不明な他の影響を与える可能性のある脆弱性があり
ます。(CVE-2017-13740)

- Liblouis の compileTranslationTable.c の compileBrailleIndicator()
関数には解放済みメモリの使用の問題が存在し,リモートのサービス拒否
攻撃につながる脆弱性があります。(CVE-2017-13741)

- Liblouis の compileTranslationTable.c の includeFile() にはス
タックベースのバッファーオーバーフローが存在し,リモートのサービス拒
否攻撃につながる脆弱性があります。(CVE-2017-13742)

- Liblouis の utils.c の _lou_showString() 関数には,バッファー
オーバーフローが存在し,リモートのサービス拒否攻撃につながる脆弱性
があります。(CVE-2017-13743)

- Liblouis の compileTranslationTable.c:343 の _lou_getALine() 関数
には,不正なアドレスにアクセスをする脆弱性があります。(CVE-2017-13744)

一部CVEの翻訳文はJVNからの引用になります。
http://jvndb.jvn.jp/

解決策: 

パッケージをアップデートしてください。

追加情報: 

N/A

ダウンロード: 

SRPMS
  1. liblouis-2.5.2-11.el7.src.rpm
    MD5: d73349d12891c9a9ccad9c680ff152ca
    SHA-256: c1c142dcd4153ac4799f11c736d322c5936ade71549c6e35c82ff8c3bfc63c1f
    Size: 2.25 MB

Asianux Server 7 for x86_64
  1. liblouis-2.5.2-11.el7.x86_64.rpm
    MD5: 1b0d32f16d9277b6395f35a3691047dd
    SHA-256: 83fc92636fea9968387ce1b88c73bdc16c2fc7d4ed5bd86601fd156ff163f38c
    Size: 1.21 MB
  2. liblouis-python-2.5.2-11.el7.noarch.rpm
    MD5: bad7dd302a8c218e3f376764785da7eb
    SHA-256: 15b8dd4762f79b4c9892701f72ed1d4b1b7d91d11bf861a3e8adc9101d69f567
    Size: 11.35 kB
  3. liblouis-2.5.2-11.el7.i686.rpm
    MD5: 21940f53dbf663f8c44aa94da100011c
    SHA-256: 577c183cf7307f514b4d6e65b2b3db2e369f99cdf4d719709c7aa2f81730e119
    Size: 1.20 MB