Vine Linux Errata

[ 2007,06,01 ] gd にセキュリティホール

対象 (Vine Linuxバージョン):

3.2/i386, 3.1/ppc

内容:

gdImageStringFTEx() 関数内にバッファオーバフローの脆弱性が発見されました。
リモートの攻撃者による DoS (Denial of Service) 攻撃や任意のコードの実行を許す可能性があります。

修正ずみパッケージ／ファイル:

[ size ] [ SHA1 checksum ]                        [ file name ]
  569400 9d217edfe6a7791ea7a47511ec60caee63cbdd38 gd-2.0.27-0vl3.src.rpm

   89497 1926510138a61a6b0241cc2d5936b7f6b672387c gd-2.0.27-0vl3.i386.rpm
   95661 efc0c79eee65fb4fda7fea362092c5a23c06a958 gd-devel-2.0.27-0vl3.i386.rpm
   22076 fce08bfd6b855ec0913098be650ec6b1f0dde6ed gd-progs-2.0.27-0vl3.i386.rpm

  101509 dcb1b627997f391ec3ca92fb85e39854716bf806 gd-2.0.27-0vl3.ppc.rpm
  104209 a6f4e21e5baa743c4fa0d4c49d138a3898a820ea gd-devel-2.0.27-0vl3.ppc.rpm
   34240 8d5fe56c9a52aefa1179faf9766db0c058e9c1a1 gd-progs-2.0.27-0vl3.ppc.rpm

入手先：

各ミラーサイトの

Vine-3.2/updates/RPMS/i386
Vine-3.1/updates/RPMS/ppc

より入手してください。

関連URL:

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2007-0455