Vine Linux Errata

[ 2008,05,01 ] libpng にセキュリティホール

対象 (Vine Linuxバージョン):

4.2/i386, 4.2/ppc

内容:

libpng の chunk データの処理に脆弱性が発見されました。 この脆弱性が悪用されると、情報の漏洩や DoS 攻撃が 引き起こされる可能性があります。

修正ずみパッケージ／ファイル:

[ size ] [ SHA1 checksum ]                        [ file name ]
  630004 97a115de6bfea9b5a4a79c09a9495008b4247b68 libpng-1.2.24-2vl4.src.rpm

  232817 881108821a96c4a98a930082e6d8a38091d27224 libpng-1.2.24-2vl4.i386.rpm
  177671 452c86a36cb8c85fa4c5e38262b622118bd63075 libpng-devel-1.2.24-2vl4.i386.rpm

  229792 658cb4cbe8c288a3a5473e20d1e7ff3db4fddc97 libpng-1.2.24-2vl4.ppc.rpm
  181849 20517628cfcf8d0c0dc58aca333aa17076d5749f libpng-devel-1.2.24-2vl4.ppc.rpm

入手先：

各ミラーサイトの

Vine-4.2/updates/RPMS/i386
Vine-4.2/updates/RPMS/ppc

より入手してください。

関連URL:

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2008-1382
http://libpng.sourceforge.net/Advisory-1.2.26.txt
http://www.frsirt.com/english/advisories/2008/1225