curl にセキュリティホール

発行日:2010,05,25
対象 (Vine Linuxバージョン):

5.1/i386, 5.1/x86_64, 5.1/ppc

内容:
curl に脆弱性が発見されました。
zlib を使ったデータの自動伸長が有効な場合、 リモートの攻撃者がアプリのクラッシュなどのDoS 攻撃が行える可能性があります。 (CVE-2010-0734)
修正済パッケージ/ファイル:
[ size ] [ SHA1 checksum ]                        [ file name ]
  2356864 8d9540fbe2f9072ae36c5d52300d276ddf838d53 curl-7.19.6-2vl5.src.rpm

   406346 c435d9a91c65f47b9526cac737635515eaee69b4 curl-7.19.6-2vl5.i386.rpm
   168221 9707fbee73b90611e6faa5f27b4baf64fe79b260 curl-devel-7.19.6-2vl5.i386.rpm

   414370 18d3fc9b15c8a09afbaba9961cfa8f03ac31c6cb curl-7.19.6-2vl5.ppc.rpm
   168181 5b4de386f29bb65bd68c3603a3e7d9e015d20e33 curl-devel-7.19.6-2vl5.ppc.rpm

   404350 feafe9d1a1ec189242fe5d27a3030b67cc53acb7 curl-7.19.6-2vl5.x86_64.rpm
   168227 3fbe1d1db0a9ff72b4735148096564f55f83d3d4 curl-devel-7.19.6-2vl5.x86_64.rpm
   140828 63148659794d9d8aa277198d3c95e338fd2a2f61 compat32-curl-7.19.6-2vl5.i386.rpm
     7802 71afeba0437d2b6f0185e450a66ca56e092c962d compat32-curl-devel-7.19.6-2vl5.i386.rpm
入手先:
update-watch, synaptic または apt-get でアップグレードすることができます。 
# apt-get update
# apt-get upgrade
該当するパッケージをインストールしていない場合は、 更新の必要はありません。
また、各ミラーサイトの 
Vine-5.1/updates/RPMS/i386
Vine-5.1/updates/RPMS/x86_64
Vine-5.1/updates/RPMS/ppc
からも個別に入手することができます。
関連URL:

  • エラッタ情報

  • スポンサード リンク

  • ドネーション

    Vine Linux を支援