[ 2004,05,06 ] lha にセキュリティホール

対象 (Vine Linuxバージョン):

2.5/{i386,ppc,alpha} 2.6/{i386,ppc,alpha}

内容:

LHA に 2 つの Stack overflow と 2 つの Directory traversal の 欠陥が発見されました。

修正ずみパッケージ／ファイル:

5f14bff0a3a9604cc9a0fcbe96729932  lha-1.14i-0vl3.26.src.rpm

f0238850d7e4bd09e2e710be058aa393  lha-1.14i-0vl3.26.i386.rpm
ab50618f6ecba4ab0715bf299f9e36ca  lha-1.14i-0vl3.26.ppc.rpm
32af35bb01ce9b250cbca5d6cdbdcc73  lha-1.14i-0vl3.26.alpha.rpm

入手先：

各ミラーサイトの

Vine-2.5/updates/RPMS/i386
Vine-2.5/updates/RPMS/ppc
Vine-2.5/updates/RPMS/alpha
 

より入手してください。

関連URL:

http://www.redhat.com/support/errata/RHSA-2004-179.html
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CAN-2004-0234
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CAN-2004-0235