Vine Linux Errata

[ 2008,05,01 ] emacs にセキュリティホール

対象 (Vine Linuxバージョン):

4.2/i386, 4.2/ppc

内容:

Emacs の vcdiff script に race condition の脆弱性が 発見されました。 ローカルの攻撃者に権限昇格を許す可能性があります。

修正ずみパッケージ／ファイル:

[ size ] [ SHA1 checksum ]                        [ file name ]
26044869 560cd3616e6c09766cfa6c39b00b86effc39b71f emacs-21.4-10vl4.src.rpm

21066864 b8e9e5146ac1b12d137f16ddd026dcd055cf7381 emacs-21.4-10vl4.i386.rpm

21154995 f816c49679b69486b5afb933fe7e53bda41f3cdd emacs-21.4-10vl4.ppc.rpm

入手先：

各ミラーサイトの

Vine-4.2/updates/RPMS/i386
Vine-4.2/updates/RPMS/ppc

より入手してください。

関連URL:

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2008-1694
http://www.frsirt.com/english/advisories/2008/1309
http://bugs.gentoo.org/show_bug.cgi?id=216880