Vine Linux Errata

[ 2006,08,06 ] apache にセキュリティホール

対象 (Vine Linuxバージョン):

3.2/i386, 3.1/ppc

内容:

• mod_imap モジュールの validate 処理に脆弱性が発見されました。 リモートの攻撃者による任意の web スクリプトの実行を許す可能性があります。
• mod_rewrite モジュールにバッファオーバフローの脆弱性が発見されました。 リモートの攻撃者による DoS (Denial of Service) 攻撃や任意のコードの実行を許す可能性があります。

修正ずみパッケージ／ファイル:

[ size ] [ SHA1 checksum ]                        [ file name ]
 3567621 be11442fd0e15baf4c3c5bf2213851895d01343d apache-1.3.33-0vl2.3.src.rpm

  582583 1a071d92c2d35c67e3ffdfddc655103aba03791f apache-1.3.33-0vl2.3.i386.rpm
  475645 f85c1841edcc82863356f1edb08e598b0d2ec8e7 mod_ssl-2.8.22-0vl2.3.i386.rpm
  117251 0da94b49999c863d414c9da4285844586fd08689 apache-devel-1.3.33-0vl2.3.i386.rpm
 1339305 7e10c8758896ae9ffd153ae89f7438ec793c6390 apache-manual-1.3.33-0vl2.3.i386.rpm

  658445 bf4ff411dceab464362b31a97e131df3c097cdca apache-1.3.33-0vl2.3.ppc.rpm
  477189 21b9b2ea8d82b563b95b579430c5f40005f324c2 mod_ssl-2.8.22-0vl2.3.ppc.rpm
  117298 262eea46a8aa3e7a81b0b6e0810d95e3cb500888 apache-devel-1.3.33-0vl2.3.ppc.rpm
 1339364 fb49694cc87da49fb0a56e77efb665dc1aaef272 apache-manual-1.3.33-0vl2.3.ppc.rpm

入手先：

各ミラーサイトの

Vine-3.2/updates/RPMS/i386
Vine-3.1/updates/RPMS/ppc

より入手してください。

関連URL:

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2005-3352
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2006-3747