source: projects/web/trunk/errata/4x/20070923-4.dat @ 1284

<date>
2007,09,23

<title>
rsync にセキュリティホール

<target>
4.1/i386, 4.1/ppc

<url>
http://www.frsirt.com/english/advisories/2007/2915
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2007-4091

<info>
ファイルリスト処理ルーチン内でバッファオーバフローの脆弱性が発見されました。
長いディレクトリ名を用いるなどして、リモートの攻撃者から任意のコードを
実行される可能性があります。

<directory>
Vine-4.1/updates/RPMS/i386
Vine-4.1/updates/RPMS/ppc

<update>
[ size ] [ SHA1 checksum ]                        [ file name ]
  639357 c21b3da6c1d44effc69ea4dd1c321f7a0276ae26 rsync-2.6.4-0vl1.1.src.rpm

  219009 f8ff668cdccb50eb1470559ddee2c420c243b004 rsync-2.6.4-0vl1.1.i386.rpm
  233132 b8d2322b0178a37037c6a1d9f615bf26cc3ee6b1 rsync-2.6.4-0vl1.1.ppc.rpm