Vine Linux Errata

[ 2007,09,23 ] sylpheed にセキュリティホール

対象 (Vine Linuxバージョン):

4.1/i386, 4.1/ppc

内容:

inc_put_error() 関数にフォーマットバグがあり、 巧妙に仕組まれた POP3 サーバに接続した場合、任意のコードが 実行されてしまう可能性があります。

修正ずみパッケージ／ファイル:

[ size ] [ SHA1 checksum ]                        [ file name ]
 2618623 1cbaa85808617fb0da1c4b3dae816df9bd562028 sylpheed-2.2.10-0vl1.3.src.rpm

 2154718 759db823deaacf5c3196dc6fb13e4b3b87554e5b sylpheed-2.2.10-0vl1.3.i386.rpm
 2154209 81b4704d864f7f9f8c41a2cb730df20df26daafd sylpheed-2.2.10-0vl1.3.ppc.rpm

入手先：

各ミラーサイトの

Vine-4.1/updates/RPMS/i386
Vine-4.1/updates/RPMS/ppc

より入手してください。

関連URL:

http://www.frsirt.com/english/advisories/2007/2971
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2007-2958