Vine Linux Errata

[ 2004,08,07 ] libpng, libpng10 にセキュリティホール

対象 (Vine Linuxバージョン):

3.0/{i386}

内容:

　libpng にバッファオーバーフローが発見されました。PNG 形式画像を表示する際に、 実行ユーザの権限を奪われる可能性があります。

修正ずみパッケージ／ファイル:

492cf426123ceccc8a56fb66acbb8d09  libpng-1.2.5-0vl5.src.rpm
8d89d9dac0681e727ca618334c41f509  libpng10-1.0.15-0vl4.src.rpm

719cbf5f5f2ec635d748ba89c0f13657  libpng-1.2.5-0vl5.i386.rpm
26fa9302dd4f66758d1f7de0a23c45c1  libpng-devel-1.2.5-0vl5.i386.rpm
f29c433577784ca84284dd566fbe2517  libpng10-1.0.15-0vl4.i386.rpm
f36e8d3cfe5ea10fe3ab5151565f3996  libpng10-devel-1.0.15-0vl4.i386.rpm

入手先：

各ミラーサイトの

Vine-3.0/updates/RPMS/i386

より入手してください。

関連URL:

http://www.us-cert.gov/cas/techalerts/TA04-217A.html
http://www.cve.mitre.org/cgi-bin/cvename.cgi?name=CAN-2004-0597
http://www.cve.mitre.org/cgi-bin/cvename.cgi?name=CAN-2004-0598
http://www.cve.mitre.org/cgi-bin/cvename.cgi?name=CAN-2004-0599
http://www.jpcert.or.jp/at/2004/at040010.txt