Vine Linux Errata

[ 2007,06,01 ] file にセキュリティホール

対象 (Vine Linuxバージョン):

3.2/i386, 3.1/ppc

内容:

file に整数アンダーフローの脆弱性が発見されました。攻撃者により 巧妙に作成されたファイルに対して file コマンドを使用した場合、 任意のコマンドを実行される可能性があります。

修正ずみパッケージ／ファイル:

[ size ] [ SHA1 checksum ]                        [ file name ]
  393284 a388ff9ea63ea6c5f3977eeb1e9831f6c59250f7 file-4.09-0vl1.2.src.rpm

  259367 7744630499437ad24405643cd5b31521f958a031 file-4.09-0vl1.2.i386.rpm

  273616 a827279905247e464b3d39c255745f44928f03cd file-4.09-0vl1.2.ppc.rpm

入手先：

各ミラーサイトの

Vine-3.2/updates/RPMS/i386
Vine-3.1/updates/RPMS/ppc

より入手してください。

関連URL:

http://www.frsirt.com/english/advisories/2007/1040
http://www.frsirt.com/english/advisories/2007/1083
http://www.frsirt.com/english/advisories/2007/1990
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2007-1536
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2007-2799