source: projects/web/trunk/errata/4x/20080415-2.dat @ 1284

<date>
2008,04,15

<title>
cups にセキュリティホール

<target>
4.2/i386, 4.2/ppc

<url>
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2008-0053
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2008-1273
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2008-1374


<info>
CUPS に複数の脆弱性が発見されました。
<ul>
<li>
巧妙に作られた GIF イメージ、もしくは HP-GL/2 ファイルを
処理させることにより、リモートの攻撃者が DoS 攻撃や
任意のコードの実行をできるおそれがあります。
(CVE-2008-0053, CVE-2008-1373)
</li>
<li>
巧妙に作られた pdf ファイルを処理させることにより
リモートの攻撃者が DoS 攻撃や任意のコードの実行を
できるおそれがあります。
この脆弱性は、CVE-2004-0888、CVE-2005-0206 として
発見されていましたが、修正が不十分だったため
今回再修正されました。
(CVE-2008-1374)
</li>
</ul>

<directory>
Vine-4.2/updates/RPMS/i386
Vine-4.2/updates/RPMS/ppc

<update>
[ size ] [ SHA1 checksum ]                        [ file name ]
 8862683 e61861d53af825e31976954061f53df4a7dbc58a cups-1.1.23-7.6vl4.src.rpm

 8374149 5ad4c6883380db584159381abdb0bbc698bfeb76 cups-1.1.23-7.6vl4.i386.rpm
  143598 874adf0f5a7c808e817763c3250590bee4fe186e cups-devel-1.1.23-7.6vl4.i386.rpm
  106398 9beeb228aa39c7f6dce761fd4a26bf1542b387c2 cups-libs-1.1.23-7.6vl4.i386.rpm

 8415230 ff0e701dbb1f1914487eb9db2436c2855cebf075 cups-1.1.23-7.6vl4.ppc.rpm
  144843 d22ffdb13f4ebe3189176035acb7b3b1106d4b03 cups-devel-1.1.23-7.6vl4.ppc.rpm
  109268 07c58227f81811572df1b4e882d8325b0472bf06 cups-libs-1.1.23-7.6vl4.ppc.rpm