Vine Linux Errata

[ 2007,07,23 ] file にセキュリティホール

対象 (Vine Linuxバージョン):

4.1/i386, 4.1/ppc

内容:

file に整数アンダーフローの脆弱性が発見されました。攻撃者により 巧妙に作成されたファイルに対して file コマンドを使用した場合、 任意のコマンドを実行される可能性があります。

修正ずみパッケージ／ファイル:

[ size ] [ SHA1 checksum ]                        [ file name ]
  392940 e061bac6da2023c5ed75cd4904f8d9f8789ce08d file-4.09-0vl2.2.src.rpm

  263475 9919b6851c320c9e83a22c96c1c8dc8f9d23f440 file-4.09-0vl2.2.i386.rpm

  274622 7c05d1f9997bfc73a7f21c466a28651da4acc47c file-4.09-0vl2.2.ppc.rpm

入手先：

各ミラーサイトの

Vine-4.1/updates/RPMS/i386
Vine-4.1/updates/RPMS/ppc

より入手してください。

関連URL:

http://www.frsirt.com/english/advisories/2007/1040
http://www.frsirt.com/english/advisories/2007/1990
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2007-2799