Vine Linux Errata

[ 2008,01,20 ] freetype2 にセキュリティホール

対象 (Vine Linuxバージョン):

4.2/i386, 4.2/ppc

内容:

freetype2 の _bdf_set_default_spacing() 関数における BDF フォントの 取り扱いに整数オーバーフローの脆弱性が発見されました。

修正ずみパッケージ／ファイル:

[ size ] [ SHA1 checksum ]                        [ file name ]
 1080072 6b1dbbb1dde00ccb01bbee4344e0f0ef22dd2749 freetype2-2.1.10-0vl8.2.src.rpm

  299020 5da26264967b49021c3fa2886bb88f8285917a22 freetype2-2.1.10-0vl8.2.i386.rpm
  451373 9737fd544e646aeb90d2a16f7f9409ab401e50d8 freetype2-devel-2.1.10-0vl8.2.i386.rpm

  308479 a13de17a96fb781fd24d389484d2052826d56377 freetype2-2.1.10-0vl8.2.ppc.rpm
  471681 bfe1beab504fce1b7f88d946e71c1e7b001e2969 freetype2-devel-2.1.10-0vl8.2.ppc.rpm

入手先：

各ミラーサイトの

Vine-4.2/updates/RPMS/i386
Vine-4.2/updates/RPMS/ppc

より入手してください。

関連URL:

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2007-1351
http://www.frsirt.com/english/advisories/2007/1264
http://www.frsirt.com/english/advisories/2007/1404/solution