Vine Linux Errata

[ 2007,09,23 ] rsync にセキュリティホール

対象 (Vine Linuxバージョン):

3.2/i386, 3.1/ppc

内容:

ファイルリスト処理ルーチン内でバッファオーバフローの脆弱性が発見されました。 長いディレクトリ名を用いるなどして、リモートの攻撃者から任意のコードを 実行される可能性があります。

修正ずみパッケージ／ファイル:

[ size ] [ SHA1 checksum ]                        [ file name ]
  593634 fdc4cd40e46c0071840a450c436a6eafde02eebf rsync-2.6.3-0vl1.1.src.rpm

  184911 2127f1a22a0889b8000e7ed13b195c4aef04cca5 rsync-2.6.3-0vl1.1.i386.rpm
  197514 06d17a98d9df974f3d9bcb638ce9e9d31c256cab rsync-2.6.3-0vl1.1.ppc.rpm

入手先：

各ミラーサイトの

Vine-3.2/updates/RPMS/i386
Vine-3.1/updates/RPMS/ppc

より入手してください。

関連URL:

http://www.frsirt.com/english/advisories/2007/2915
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2007-4091