Vine Linux Errata

[ 2007,09,23 ] sylpheed にセキュリティホール

対象 (Vine Linuxバージョン):

3.2/i386, 3.1/ppc

内容:

inc_put_error() 関数にフォーマットバグがあり、 巧妙に仕組まれた POP3 サーバに接続した場合、任意のコードが 実行されてしまう可能性があります。

修正ずみパッケージ／ファイル:

[ size ] [ SHA1 checksum ]                        [ file name ]
 2411354 d50fdaf887a30367c518be907732db4778cfc111 sylpheed-1.0.3-0vl1.4.src.rpm

 1925433 7654458aff1f5d220984d5acf3c75b08ff4bbbb7 sylpheed-1.0.3-0vl1.4.i386.rpm
 1925435 0eb015ed2ecd07f3a40679da6c73376d2bf2659b sylpheed-1.0.3-0vl1.4.ppc.rpm

入手先：

各ミラーサイトの

Vine-3.2/updates/RPMS/i386
Vine-3.1/updates/RPMS/ppc

より入手してください。

関連URL:

http://www.frsirt.com/english/advisories/2007/2971
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2007-2958