Vine Linux Errata

[ 2008,01,20 ] libxml2 にセキュリティホール

対象 (Vine Linuxバージョン):

4.2/i386, 4.2/ppc

内容:

libxml2 の xmlCurrentChar 関数に欠陥があり、巧妙に作られた XML データを 用いて無限ループを引き起こすことで DoS 攻撃を許す恐れがあります。

修正ずみパッケージ／ファイル:

[ size ] [ SHA1 checksum ]                        [ file name ]
 3424952 217b59549baaeaeb01b8c94a75669b054c4270ad libxml2-2.6.26-0vl1.1.src.rpm

  792318 76b38380c1da104b6eedd2479fa2ab73ada8a9ac libxml2-2.6.26-0vl1.1.i386.rpm
 1965055 42ab582376075e1092cc34e9fc413046b80fdd71 libxml2-devel-2.6.26-0vl1.1.i386.rpm
  507276 f15d774b2a09430dfa2272d33239200e81c37d15 libxml2-python-2.6.26-0vl1.1.i386.rpm

  848593 fff30b6fdccc1cec6300032fb0881e03287a3693 libxml2-2.6.26-0vl1.1.ppc.rpm
 2070367 2b81dda26dbbf32bd21c2486ad10090c654782ee libxml2-devel-2.6.26-0vl1.1.ppc.rpm
  540843 bf2d5b18ba66b7ddf9b488090d60cc38da8aee07 libxml2-python-2.6.26-0vl1.1.ppc.rpm

入手先：

各ミラーサイトの

Vine-4.2/updates/RPMS/i386
Vine-4.2/updates/RPMS/ppc

より入手してください。

関連URL:

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2007-6284
http://www.frsirt.com/english/advisories/2008/0117
http://www.frsirt.com/english/advisories/2008/0124
http://mail.gnome.org/archives/xml/2008-January/msg00036.html