●2002,06,06● bzip2 にセキュリティホール

対象 (Vine Linuxバージョン):

2.5/{i386,ppc,alpha}

内容:

ファイル新規作成と、そのファイルへのパーミッション設定に間があるため、競争状態が発生し得るというセキュリティホールが発見されました。

修正ずみパッケージ／ファイル:

bzip2-1.0.1-3vl3.i386.rpm
bzip2-devel-1.0.1-3vl3.i386.rpm

bzip2-1.0.1-3vl3.ppc.rpm
bzip2-devel-1.0.1-3vl3.ppc.rpm

bzip2-1.0.1-3vl3.alpha.rpm
bzip2-devel-1.0.1-3vl3.alpha.rpm

入手先：各ミラーサイトの

Vine-2.5/updates/RPMS/i386
Vine-2.5/updates/RPMS/ppc
Vine-2.5/updates/RPMS/alpha

より入手してください。

関連URL:
ftp://sources.redhat.com/pub/bzip2/docs/CHANGES
http://home.jp.FreeBSD.org/cgi-bin/showmail/announce-jp/985