Vine Linux Errata

[ 2007,09,23 ] vim にセキュリティホール

対象 (Vine Linuxバージョン):

4.1/i386, 4.1/ppc

内容:

helptags コマンド実行時に呼ばれる helptags_one() 関数に フォーマット文字列バグが発見されました。 このバグを利用することにより、任意のコードが実行可能になってしまいます。

修正ずみパッケージ／ファイル:

[ size ] [ SHA1 checksum ]                        [ file name ]
 5818701 1fe2a26c315055fa6267c7aedfe32ab3d28fe21e vim-6.4.10-0vl1.1.src.rpm

  553171 ea5247357ba2b3115af8241ba4b8a113a8d63618 vim-6.4.10-0vl1.1.i386.rpm
  670582 02599e826484dff094b6e44c82939404b4e13c9b vim-X11-6.4.10-0vl1.1.i386.rpm
  698815 ea71c7dc4f88c4d8999b64cab38f47d4d2804efd vim-X11-big-6.4.10-0vl1.1.i386.rpm
   31728 a4ab33835be1540c7140cacd5ed3910189ed87e0 vim-X11-common-6.4.10-0vl1.1.i386.rpm
 1166200 7c6683318af52d7fa4e4c499598abd925566a2aa vim-X11-huge-6.4.10-0vl1.1.i386.rpm
  583712 b5b812fadbd239463b8310094c8d901082fbc1b1 vim-big-6.4.10-0vl1.1.i386.rpm
 3649970 55929b61852b52d0cbf5d7d491fafeb0ca88be63 vim-common-6.4.10-0vl1.1.i386.rpm
 1042594 2d2e05e8ee3a40e55b911d77c4580fef0b4b0cc9 vim-huge-6.4.10-0vl1.1.i386.rpm
   26187 2033fa5800a03b2d117caaf13d5f8b422bee2ca1 vim-man-6.4.10-0vl1.1.i386.rpm
  630925 5df06e636dd23bb6121955ca7449f0180ce49474 vim-perl-6.4.10-0vl1.1.i386.rpm
 1022723 3367a868ce749db4ad98a459bb4ccc7670aeb95c vim-python-6.4.10-0vl1.1.i386.rpm
  619200 fa7924842318bdf295976da60dfbb5413905bedf vim-ruby-6.4.10-0vl1.1.i386.rpm
  482942 f784d331f2d749b9baa185da3c86e0a3848d6797 vim-tiny-6.4.10-0vl1.1.i386.rpm

  609187 19e16a318f4ba2c8c6774f0f7e2b8e95f72d2205 vim-6.4.10-0vl1.1.ppc.rpm
  735618 8d280e07646b18125ff6c5bc80ef196d5027da15 vim-X11-6.4.10-0vl1.1.ppc.rpm
  762892 53facd1b12da41c2add7da8e43fb672fae883b9d vim-X11-big-6.4.10-0vl1.1.ppc.rpm
   31774 6a96a4964d8a7775fafe4d7f3c065b55fb7eb81c vim-X11-common-6.4.10-0vl1.1.ppc.rpm
 1257868 2ad71ccbe6499d1441ddc467319ca1507ac7d899 vim-X11-huge-6.4.10-0vl1.1.ppc.rpm
  641805 431e35e13f2d3dd624fd3fd9ffa52bd45a08f0b6 vim-big-6.4.10-0vl1.1.ppc.rpm
 3655944 dee004d5aa0c960348771095e4b6c068838e05ad vim-common-6.4.10-0vl1.1.ppc.rpm
 1129777 d25669cf4575eefff11dbb232da49e32185f29ab vim-huge-6.4.10-0vl1.1.ppc.rpm
   26141 3c0930dc1252b9c0dc2e6b8889cff414bfc841cf vim-man-6.4.10-0vl1.1.ppc.rpm
  690616 cf4ba18a94629b2a5614d06a4cfaf6088e91d4c6 vim-perl-6.4.10-0vl1.1.ppc.rpm
 1112034 d02533cce3fb12b0bc33b6e08fefc369488f4089 vim-python-6.4.10-0vl1.1.ppc.rpm
  681055 8f2b298f7c0e84c11eecc9f53cc5dc24aea6170f vim-ruby-6.4.10-0vl1.1.ppc.rpm
  566116 21ef461dc339adab2ae7e91cc05519ca52f5d528 vim-tiny-6.4.10-0vl1.1.ppc.rpm

入手先：

各ミラーサイトの

Vine-4.1/updates/RPMS/i386
Vine-4.1/updates/RPMS/ppc

より入手してください。

関連URL:

http://www.frsirt.com/english/advisories/2007/2687
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2007-2953