[ 2004,11,10 ] libtiff にセキュリティホール

対象 (Vine Linuxバージョン):

2.5/{i386,ppc,alpha}, 2.6/{i386,ppc,alpha}

内容:

libtiff に複数の脆弱性が発見されました。

• バッファオーバフローと整数値オーバフローにより、リモートの攻撃者に任意のコードを実行される脆弱性 (CAN-2004-0803)
• リモートの攻撃者に DoS (Denial of Service) 攻撃される脆弱性 (CAN-2004-0804)
• 整数値オーバフローにより、リモートの攻撃者に DoS (Denial of Service) 攻撃される脆弱性 (CAN-2004-0886)

修正ずみパッケージ／ファイル:

[ size ] [ SHA1 checksum ]                        [ file name ]
  975469 3507b2e47aff269a784ac811a8ee831a8f38da65 libtiff-3.5.7-6vl1.1.src.rpm

  366560 5274d5a6a4aa3cdfa9ebf9db5e5a4c33a231a602 libtiff-3.5.7-6vl1.1.i386.rpm
  775248 0721ba5b49977aaefc0224ba486bd0e20b71e023 libtiff-devel-3.5.7-6vl1.1.i386.rpm

入手先：

各ミラーサイトの

Vine-2.5/updates/RPMS/i386
Vine-2.5/updates/RPMS/ppc
Vine-2.5/updates/RPMS/alpha

より入手してください。

関連URL:

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CAN-2004-0803
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CAN-2004-0804
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CAN-2004-0886