source: projects/web/trunk/errata/4x/20080612-3.dat @ 1284

Revision 1284, 1.4 KB checked in by daisuke, 14 years ago (diff)

Initial import
Line 
1<date>
22008,06,12
3
4<title>
5libvorbis にセキュリティホール
6
7<target>
84.2/i386, 4.2/ppc
9
10<url>
11http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2008-1419
12http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2008-1420
13http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2008-1423
14http://www.frsirt.com/english/advisories/2008/1510
15
16<info>
17libvorbis に複数のローカル及びリモートから攻撃可能な欠陥が
18発見されました。
19<ul>
20<li>
21正しく 0 データを処理していないため、リモートの攻撃者から
22DoS 攻撃 (クラッシュや無限ループ) や、整数オーバフローを
23引き起こせます。
24(CVE-2008-1419)
25</li>
26<li>
27整数オーバフローの問題があり、リモートの攻撃者から細工された
28OGG ファイルを用いて任意のコードの実行や DoS攻撃が可能です。
29(CVE-2008-1420, 1423)
30</li>
31</ul>
32
33<directory>
34Vine-4.2/updates/RPMS/i386
35Vine-4.2/updates/RPMS/ppc
36
37<update>
38[ size ] [ SHA1 checksum ]                        [ file name ]
39 1503151 3292aa66f88bc660977fc8d913dfeda24066e81d libvorbis-1.2.0-3vl4.src.rpm
40
41  196379 13232378ce349af6ee4123e5c7f7f61dc95fdd7c libvorbis-1.2.0-3vl4.i386.rpm
42  961832 660af18b4066d20f0ad1bdae7bcada104211d5ae libvorbis-devel-1.2.0-3vl4.i386.rpm
43
44  232009 1188f934523007040c7c1174cf91c29a3a1a3037 libvorbis-1.2.0-3vl4.ppc.rpm
45  975764 664cb7cae3cce1a55eb5ad2598feaa558020d4b0 libvorbis-devel-1.2.0-3vl4.ppc.rpm
Note: See TracBrowser for help on using the repository browser.