source: projects/web/trunk/errata/4x/20080120-7.dat @ 1284

<date>
2008,01,20

<title>
cairo にセキュリティホール

<target>
4.2/i386, 4.2/ppc

<url>
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-5503
http://www.frsirt.com/english/advisories/2007/4045

<info>
cairo の read_png 関数に整数オーバーフローの脆弱性が発見されました。
アプリケーションのクラッシュを引き起こす可能性があります。

また、この修正パッケージでは、上記の発見された関数以外においても
同様の欠陥となる可能性のあるコードも修正されています。

<directory>
Vine-4.2/updates/RPMS/i386
Vine-4.2/updates/RPMS/ppc

<update>
[ size ] [ SHA1 checksum ]                        [ file name ]
 2904890 c211f3e5f4c2b686722f04e81e8cfa7de4309ce9 cairo-1.2.4-0vl2.2.src.rpm

  384165 50fcea220d61ce47cf526ef29f0675761fe3b37f cairo-1.2.4-0vl2.2.i386.rpm
  347766 d1fe28d41bf3c9c52ac2752f972d12b0b95889fe cairo-devel-1.2.4-0vl2.2.i386.rpm

  395058 27f274702aae52af3e728ee76829c7a395140a5b cairo-1.2.4-0vl2.2.ppc.rpm
  371370 4aafa259b9acb939663670a147b4c85a9e3f2553 cairo-devel-1.2.4-0vl2.2.ppc.rpm