[ 2006,05,17 ] libtiff にセキュリティホール

対象 (Vine Linuxバージョン):

2.5/{i386,ppc,alpha}, 2.6/{i386,ppc,alpha}

内容:

複数の脆弱性が発見されました。

• 複数の脆弱性により、DoS (Denial of Service) 攻撃を受ける可能性が あります。(CVE-2006-2024)
• 整数値オーバフローの脆弱性により、DoS (Denial of Service) 攻撃や 任意のコードの実行を許す可能性があります。(CVE-2006-2025)
• 二重フリーの脆弱性により、DoS (Denial of Service) 攻撃や任意の コードの実行を許す可能性があります。(CVE-2006-2026)

修正ずみパッケージ／ファイル:

[ size ] [ SHA1 checksum ]                        [ file name ]
  978058 dff0ae24c92b02ee2394a07fd52b19ad727d93db libtiff-3.5.7-6vl8.src.rpm

  368216 6cd55476c9686f981a9bacb06c30995f716f6878 libtiff-3.5.7-6vl8.i386.rpm
  777225 0bead383d5e4764eb97314f8463b2cd47a3bc286 libtiff-devel-3.5.7-6vl8.i386.rpm

入手先：

各ミラーサイトの

Vine-2.6/updates/RPMS/i386
Vine-2.6/updates/RPMS/ppc
Vine-2.6/updates/RPMS/alpha

より入手してください。

関連URL:

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2006-2024
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2006-2025
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2006-2026