[ 2004,05,06 ] xchat にセキュリティホール

対象 (Vine Linuxバージョン):

2.5/{i386,ppc,alpha} 2.6/{i386,ppc,alpha}

内容:

XChat の Sock-5 プロキシコードにバッファオーバフローの欠陥が発見されました。 この欠陥を攻撃することによりユーザのマシン上で任意のコードを実行することが 可能になります。

修正ずみパッケージ／ファイル:

5c6c28b90e18ba83a550e5125a8148fa  xchat-1.8.10-0vl1.26.src.rpm

62e101675a6a68024a7e5f3aa8cd5718  xchat-1.8.10-0vl1.26.i386.rpm
b76987a68781df0076a25cc2f3082d18  xchat-1.8.10-0vl1.26.ppc.rpm
b8b4571b4960d803044ff89758252a6e  xchat-1.8.10-0vl1.26.alpha.rpm

入手先：

各ミラーサイトの

Vine-2.5/updates/RPMS/i386
Vine-2.5/updates/RPMS/ppc
Vine-2.5/updates/RPMS/alpha
 

より入手してください。

関連URL:

http://mail.nl.linux.org/xchat-announce/2004-04/msg00000.html
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CAN-2004-0409