flatpak-0.8.8-4.el7

エラータID: AXSA:2018-3332:02

リリース日: 
2018/09/25 Tuesday - 21:28
題名: 
flatpak-0.8.8-4.el7
影響のあるチャネル: 
Asianux Server 7 for x86_64
Severity: 
Moderate
Description: 

以下項目について対処しました。

[Security Fix]
- Flatpak の dbus-proxy/flatpak-proxy.c には、プロキシの空白処理が
デーモンにおける処理と同様でないことを利用して、巧妙に細工さ
れたホスト宛の D-Bus メッセージによってサンドボックスから抜け出すこ
とを可能とする脆弱性があります。(CVE-2018-6560)

一部CVEの翻訳文はJVNからの引用になります。
http://jvndb.jvn.jp/

解決策: 

パッケージをアップデートしてください。

CVE: 
CVE-2018-6560
In dbus-proxy/flatpak-proxy.c in Flatpak before 0.8.9, and 0.9.x and 0.10.x before 0.10.3, crafted D-Bus messages to the host can be used to break out of the sandbox, because whitespace handling in the proxy is not identical to whitespace handling in the daemon.
追加情報: 

N/A

ダウンロード: 

SRPMS
  1. flatpak-0.8.8-4.el7.src.rpm
    MD5: 9595b33e26710f60d91eafb1488dbe43
    SHA-256: 1aa852e1d2f7fcfc407be6997ff4cd5312f1bbeba88283759c0e92c0f2d69dd0
    Size: 1.42 MB

Asianux Server 7 for x86_64
  1. flatpak-0.8.8-4.el7.x86_64.rpm
    MD5: d8b64bf9a216919e631f99d4be9b14b6
    SHA-256: d604e8c1b52fe719f84083a9d7fe8fe11e28b0a64c3c97cdb5b5ae3928e3ab54
    Size: 712.39 kB
  2. flatpak-builder-0.8.8-4.el7.x86_64.rpm
    MD5: 296628b90805fbe1bd0c9876dc7f691c
    SHA-256: 048c61a7e6ef89203afb40c73831713238104e5572f74277f2d398082db9d589
    Size: 245.32 kB
  3. flatpak-devel-0.8.8-4.el7.x86_64.rpm
    MD5: 4e997497e3cb00d59a940d083e0d2e1f
    SHA-256: 9d373c3b99dc507801c459dc73f3bb82e54a823fc7e47ae8756de3bd8d269051
    Size: 35.55 kB
  4. flatpak-libs-0.8.8-4.el7.x86_64.rpm
    MD5: d3575fc7b9adfaf6fcde4a2539926956
    SHA-256: 0479aba0f58924738c8e5334f66a7eb817599e1e8fba7a2d77cbf4c088104891
    Size: 423.58 kB