Vine Linux Errata

[ 2006,07,31 ] ruby にセキュリティホール

対象 (Vine Linuxバージョン):

3.2/i386, 3.1/ppc

内容:

• セーフレベルに設定を回避される脆弱性が発見されました。 リモートの攻撃者によるメソッドの直接実行を許す可能性があります。
• HTTP/XMLRPC サーバに脆弱性が発見されました。 リモートの攻撃者による DoS (Denial of Service) 攻撃を許す可能性があります。

修正ずみパッケージ／ファイル:

[ size ] [ SHA1 checksum ]                        [ file name ]
 5032334 2779b1899d5ce412b388c0171d2af703d12da7c1 ruby-1.8.1-0vl20.3.src.rpm

  227018 4bf2963a0ad0c04e12b715f5c35f2421837104c3 ruby-1.8.1-0vl20.3.i386.rpm
 1539054 b71df360f128cad8a4db0fb100c1ccf6ce1fb0a4 libruby-1.8.1-0vl20.3.i386.rpm
  508106 0b5c72f757b7852cbd0516c63dbaa6ca953b7be9 ruby-devel-1.8.1-0vl20.3.i386.rpm
  123363 be34552cab3f6bdfe5febffe2d36586ec3f2a14b ruby-openssl-1.8.1-0vl20.3.i386.rpm
 1126864 8a185e7ed9c67ee3ee6a6b3795917887db3429a5 ruby-tcltk-1.8.1-0vl20.3.i386.rpm
   68317 5df71230e90d60827df492159cf93ab9121d8715 irb-1.8.1-0vl20.3.i386.rpm
  591794 225de1a76bf7fb72dcf9e7c72b376b74e47be3d4 rdoc-1.8.1-0vl20.3.i386.rpm
 1092466 869ee4e636347fa5f7a327222060e95b363e163b ruby-docs-1.8.1-0vl20.3.i386.rpm
   43623 058de6512b475640e2fe0e95771b4ac31bf9f42d ruby-mode-1.8.1-0vl20.3.i386.rpm

  229210 fa04e1a6dd798a3f4197337fd7839c3435202847 ruby-1.8.1-0vl20.3.ppc.rpm
 1596034 b9d93e21f6badccad0a66756391c4a04f66eb624 libruby-1.8.1-0vl20.3.ppc.rpm
  502686 8f2f36652ee8fee859a652cb18b7035b36392ff5 ruby-devel-1.8.1-0vl20.3.ppc.rpm
  123989 001ed148302e4f473eafa4c6d14a4e1a78e274d7 ruby-openssl-1.8.1-0vl20.3.ppc.rpm
 1132462 a9eda9ce35eb244c671c226c2ba18e222f25deaf ruby-tcltk-1.8.1-0vl20.3.ppc.rpm
   68336 a5ae6665ae1498135acbe08acabce3d7a9f4f85c irb-1.8.1-0vl20.3.ppc.rpm
  592037 af4e99c0f51e8856c819fbe4931355664c0cce48 rdoc-1.8.1-0vl20.3.ppc.rpm
 1092544 ac40320ca6c90b0f68396ce158f526483a06d4ec ruby-docs-1.8.1-0vl20.3.ppc.rpm
   43641 587f416304c06cf8f2bdcb5999c656dc58244532 ruby-mode-1.8.1-0vl20.3.ppc.rpm

入手先：

各ミラーサイトの

Vine-3.2/updates/RPMS/i386
Vine-3.1/updates/RPMS/ppc

より入手してください。

関連URL:

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2006-1931
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2006-3694