Vine Linux Errata

[ 2007,06,01 ] tetex にセキュリティホール

対象 (Vine Linuxバージョン):

3.2/i386, 3.1/ppc

内容:

tetex に複数の脆弱性が発見されました。

• pdflatex の xpdf 由来のコードに脆弱性が発見されました。 巧妙に作成された PDF ファイルにより DoS (Denial of Service) 攻撃を許す可能性があります。
• makeindex にバッファオーバーフローの脆弱性が発見されました。 任意のコードを実行される可能性があります。

修正ずみパッケージ／ファイル:

[ size ] [ SHA1 checksum ]                        [ file name ]
65188609 39f6f79147e4b195cd564765cac891fcc6fc5fa8 tetex-2.0.2-0vl18.src.rpm

22140680 f70b0a96098e871f0fae34a2db07ac3a0b6ea665 tetex-2.0.2-0vl18.i386.rpm
28124893 fea5523eadfe6abb17305036d7533b7aa1bf5a3c tetex-doc-2.0.2-0vl18.i386.rpm
13421513 699a9bffc49220bfd058af5e75c29f1c509de5dc tetex-extra-2.0.2-0vl18.i386.rpm

22486675 5c98de9f9d9a9f2485dd39a4dcb794cf3807d892 tetex-2.0.2-0vl18.ppc.rpm
28124688 11e27f9c530017ec6ce16507094c69e19541dd79 tetex-doc-2.0.2-0vl18.ppc.rpm
13581477 e21d73e4ef8b3968c752f5aacd90727bcad836e6 tetex-extra-2.0.2-0vl18.ppc.rpm

入手先：

各ミラーサイトの

Vine-3.2/updates/RPMS/i386
Vine-3.1/updates/RPMS/ppc

より入手してください。

関連URL:

http://vinelinux.org/errata/4x/20070201-4.html
http://vinelinux.org/errata/4x/20070601-1.html
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2007-0104
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2007-0650