Vine Linux Errata

[ 2008,01,20 ] cairo にセキュリティホール

対象 (Vine Linuxバージョン):

4.2/i386, 4.2/ppc

内容:

cairo の read_png 関数に整数オーバーフローの脆弱性が発見されました。 アプリケーションのクラッシュを引き起こす可能性があります。 また、この修正パッケージでは、上記の発見された関数以外においても 同様の欠陥となる可能性のあるコードも修正されています。

修正ずみパッケージ／ファイル:

[ size ] [ SHA1 checksum ]                        [ file name ]
 2904890 c211f3e5f4c2b686722f04e81e8cfa7de4309ce9 cairo-1.2.4-0vl2.2.src.rpm

  384165 50fcea220d61ce47cf526ef29f0675761fe3b37f cairo-1.2.4-0vl2.2.i386.rpm
  347766 d1fe28d41bf3c9c52ac2752f972d12b0b95889fe cairo-devel-1.2.4-0vl2.2.i386.rpm

  395058 27f274702aae52af3e728ee76829c7a395140a5b cairo-1.2.4-0vl2.2.ppc.rpm
  371370 4aafa259b9acb939663670a147b4c85a9e3f2553 cairo-devel-1.2.4-0vl2.2.ppc.rpm

入手先：

各ミラーサイトの

Vine-4.2/updates/RPMS/i386
Vine-4.2/updates/RPMS/ppc

より入手してください。

関連URL:

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-5503
http://www.frsirt.com/english/advisories/2007/4045