Vine Linux Errata

[ 2006,01,01 ] xpdf にセキュリティホール

対象 (Vine Linuxバージョン):

3.2/i386, 3.1/ppc

内容:

xpdf に以下の複数の脆弱性が発見されました。

• DCT stream の解析部にヒープオーバフローの脆弱性 (CVE-2005-3191)
• StreamPredictor にヒープオーバフローの脆弱性 (CVE-2005-3192)
• JPX stream の解析部にヒープオーバフローの脆弱性 (CVE-2005-3193)

修正ずみパッケージ／ファイル:

[ size ] [ SHA1 checksum ]                        [ file name ]
 3095182 d8fcbcb7875321a658b6419daf3a72ff634cc779 xpdf-3.00-0vl6.3.src.rpm

 4836095 0211311b3922997bb76a3ffae5db1c8147831cfa xpdf-3.00-0vl6.3.i386.rpm
 4970122 a417dcc1a05dad1da02694ed89c109c02b2c0d71 xpdf-3.00-0vl6.3.ppc.rpm

入手先：

各ミラーサイトの

Vine-3.2/updates/RPMS/i386
Vine-3.1/updates/RPMS/ppc

より入手してください。

関連URL:

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2005-3191
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2005-3192
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2005-3193