Vine Linux Errata

[ 2008,01,20 ] e2fsprogs にセキュリティホール

対象 (Vine Linuxバージョン):

4.1/i386, 4.1/ppc

内容:

e2fsprogs に複数の整数オーバーフローの脆弱性が発見されました。 巧妙に作られたファイルシステムイメージにより任意のコードが 実行できる可能性があります。 Vine Linux 4.2 ではすでにこの修正は含まれています。

修正ずみパッケージ／ファイル:

[ size ] [ SHA1 checksum ]                        [ file name ]
 3834834 87bd6694112703d68c439c49241704f7a28ff3d7 e2fsprogs-1.38-2vl2.1.src.rpm

  938027 ed8f901aca0a25025c195673fab2699e721fec5c e2fsprogs-1.38-2vl2.1.i386.rpm
  167089 d6f42053ad4bdca382a1a0899217a89f995ca5b3 e2fsprogs-devel-1.38-2vl2.1.i386.rpm

 1060728 bfdb38f304f26c37b712b30ea59980f73e454f97 e2fsprogs-1.38-2vl2.1.ppc.rpm
  181446 96b94c7b9f662dc2a780312e093725eab2a6df6b e2fsprogs-devel-1.38-2vl2.1.ppc.rpm

入手先：

各ミラーサイトの

Vine-4.1/updates/RPMS/i386
Vine-4.1/updates/RPMS/ppc

より入手してください。

関連URL:

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-5497