Vine Linux Errata

[ 2008,05,01 ] xpdf にセキュリティホール

対象 (Vine Linuxバージョン):

4.2/i386, 4.2/ppc

内容:

Xpdf の埋め込みフォントの処理に脆弱性が発見されました。 攻撃者が、巧妙に作られた pdf ファイルを開かせることにより アプリケーションのクラッシュや任意のコードの実行ができる 可能性があります。

修正ずみパッケージ／ファイル:

[ size ] [ SHA1 checksum ]                        [ file name ]
 3176674 cc5fe1e82feb8cc93f4f1fcd48b94e5ccaf8cb4a xpdf-3.01-3.4vl4.src.rpm

 2477645 5de796ae6b46e3b8c3e8533a54f2244f170fedb7 xpdf-3.01-3.4vl4.i386.rpm
 2592804 fc0fb28f713df25ce2f4b7f3bcc87a746105c912 xpdf-common-3.01-3.4vl4.i386.rpm

 2618603 cb8044486ba4007de3084a472e502ed3143f62cb xpdf-3.01-3.4vl4.ppc.rpm
 2593273 75a58f1c1655dfe5d0154f55a836bfdbdf2b69a9 xpdf-common-3.01-3.4vl4.ppc.rpm

入手先：

各ミラーサイトの

Vine-4.2/updates/RPMS/i386
Vine-4.2/updates/RPMS/ppc

より入手してください。

関連URL:

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2008-1693
http://www.frsirt.com/english/advisories/2008/1265