cyrus-sasl にセキュリティーホール

発行日:2013,09,25
対象 (Vine Linuxバージョン):

6.1/i386, 6.1/x86_64

内容:
cyrus-sasl に NULL 文字の扱いの問題が発見されました。
DoS 状態に陥る可能性があります。
(CVE-2013-4122)

修正済パッケージ/ファイル:
[ size ] [ SHA1 checksum ]                        [ file name ]
  7270008 0b582dfe802a976066207c34eb537fa7b653a172 cyrus-sasl-2.1.23-11vl6.src.rpm

   212727 a027dc8a2253ef29882e775bd5aa451852e0dc2b cyrus-sasl-2.1.23-11vl6.i686.rpm
   350742 42b87b5d0289bc7747f126e43dc4f3bc7ef65af2 cyrus-sasl-devel-2.1.23-11vl6.i686.rpm
    23977 9ef02c7be4a4d3bc80ea08a6eb5438f522ff454d cyrus-sasl-gssapi-2.1.23-11vl6.i686.rpm
    19125 80e31317f62dea828aac41bae1477c3030262439 cyrus-sasl-ldap-2.1.23-11vl6.i686.rpm
    42088 d79c01b4062e85a2c28a444ad69215130b670f55 cyrus-sasl-md5-2.1.23-11vl6.i686.rpm
    26240 ffd67d98b0ad9b640c552461199440e3a2d11fe1 cyrus-sasl-ntlm-2.1.23-11vl6.i686.rpm
    21979 7da6c473dc0a2bee139c34044723c38cae3083f7 cyrus-sasl-plain-2.1.23-11vl6.i686.rpm
    22419 833076aedbb8968b7bb2530822ff36fee4be1d57 cyrus-sasl-sql-2.1.23-11vl6.i686.rpm

   218014 abe4bbac702e1fa63e2047e017aeb6ad3dd137dc cyrus-sasl-2.1.23-11vl6.x86_64.rpm
   350754 b18717d19c2974792fb15b8a211cda41e09e0a81 cyrus-sasl-devel-2.1.23-11vl6.x86_64.rpm
    25128 fc4272083da70b65af3838dbee7948e6e7c19c6f cyrus-sasl-gssapi-2.1.23-11vl6.x86_64.rpm
    19765 d2962d01ed0c40c6372e3c34c28e68d42eaa5656 cyrus-sasl-ldap-2.1.23-11vl6.x86_64.rpm
    43623 1fb56a159f6f0c76d4786a096e528e233e83bf1f cyrus-sasl-md5-2.1.23-11vl6.x86_64.rpm
    27078 54994e9fad35392b93d0dadf2d66feee186c9f77 cyrus-sasl-ntlm-2.1.23-11vl6.x86_64.rpm
    22383 98724a9845af4e0fd8bcda69beba4cc30b6a3805 cyrus-sasl-plain-2.1.23-11vl6.x86_64.rpm
    22937 d97ce71db148d500d441df81487fb74e26f0ebe7 cyrus-sasl-sql-2.1.23-11vl6.x86_64.rpm
    74553 c23e8151a16fcbf5ebd46d26aff98d120c6d41ea compat32-cyrus-sasl-2.1.23-11vl6.i686.rpm
     9900 35d39b90e6b73693de8eedb37452a2a7058e234d compat32-cyrus-sasl-devel-2.1.23-11vl6.i686.rpm
    23977 d0dfba05f29a604bb409dce67e2ccafdd9f1c603 compat32-cyrus-sasl-gssapi-2.1.23-11vl6.i686.rpm
    19129 01b650db725a02cba141913ac967044b862aef56 compat32-cyrus-sasl-ldap-2.1.23-11vl6.i686.rpm
    42088 6bcdd6bd734ea21fafc38a89dffd4b93b791523f compat32-cyrus-sasl-md5-2.1.23-11vl6.i686.rpm
    26236 d4c1ab3ce0a4da33f98b8921f2a52e5620a20766 compat32-cyrus-sasl-ntlm-2.1.23-11vl6.i686.rpm
    21975 71760ce1b023562c5167b49c3cbf0e3c36c0c5ff compat32-cyrus-sasl-plain-2.1.23-11vl6.i686.rpm
入手先:
update-watch, synaptic または apt-get でアップグレードすることができます。
# apt-get update
# apt-get upgrade
該当するパッケージをインストールしていない場合は、 更新の必要はありません。
また、各ミラーサイトの
Vine-6.1/updates/RPMS/i386
Vine-6.1/updates/RPMS/x86_64
からも個別に入手することができます。
関連URL: