source: projects/web/trunk/errata/4x/20070529-3.dat @ 1284

<date>
2007,05,29

<title>
file にセキュリティホール

<target>
4.1/i386, 4.1/ppc

<url>
http://www.frsirt.com/english/advisories/2007/1040
http://www.frsirt.com/english/advisories/2007/1083
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2007-1536

<info>
file に整数アンダーフローの脆弱性が発見されました。攻撃者により
巧妙に作成されたファイルに対して file コマンドを使用した場合、
任意のコマンドを実行される可能性があります。

<directory>
Vine-4.1/updates/RPMS/i386
Vine-4.1/updates/RPMS/ppc

<update>
[ size ] [ SHA1 checksum ]                        [ file name ]
  392186 44947df4e90c0c4b338d879dd3a860f5d3b05141 file-4.09-0vl2.1.src.rpm

  262953 136b4ec153aac01b7378a6cb9fa7b2d2a9e6946e file-4.09-0vl2.1.i386.rpm

  274605 bcad147fbd55e81a87cb51528a29f116ee4d1f0f file-4.09-0vl2.1.ppc.rpm