source: projects/web/trunk/errata/4x/20090119-1.dat @ 1284

<date>
2009,01,19

<title>
kernel にセキュリティホール

<target>
4.2/i386, 4.2/ppc

<url>
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2007-6716
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2008-2931
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2008-3275
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2008-3528
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2008-4210

<info>
<ul>
<li>
direct io subsystem において、不適切なデータ構造体の初期化によ
り、ローカルのシステムユーザが DoS 攻撃ができる可能性があります。
(CVE-2007-6716)
</li>
<li>
do_change_typeルーチンで、機能チェックの欠落が見つかりました。
権限のないローカルユーザに DoS 攻撃や権限昇格を許す可能性がありま
す。
(CVE-2008-2931)
</li>
<li>

仮想ファイルシステム（VFS）の実装で欠陥が見つかりました。
権限のないローカルユーザに DoS 攻撃を許す可能性があります。
(CVE-2008-3275)
</li>
<li>
ext2, ext3 のエラーレポートの処理に問題があり、ローカルユーザが
DoS 攻撃を行える可能性があります。
(CVE-2008-3528)
</li>
<li>
open()/creat() システムコールに問題が発見されました。
特定の条件下でローカルユーザがメンバでないグループの権限を得るこ
とが
できる可能性があります。
(CVE-2008-4210)
</li>
</ul>

<directory>
Vine-4.2/updates/RPMS/i386
Vine-4.2/updates/RPMS/ppc

<update>
[ size ] [ SHA1 checksum ]                        [ file name ]
45420189 f0ac2f2cb9aec68ecf75148ff7fa82c80b9811e2 kernel-2.6.16-76.40vl4.src.rpm

 2808726 0e9e69962f334f1df368d9314737488738c5dd74 kernel-doc-2.6.16-76.40vl4.noarch.rpm
53655004 8eec6856a0ea8d55b834a59bebd387742d077a71 kernel-source-2.6.16-76.40vl4.noarch.rpm

15240269 83230b7ef6e722c5ce0593fe3eb25b226155e006 kernel-2.6.16-76.40vl4.i586.rpm
15830885 f4195f6ff8708f322c4d1ee3172ccdfcef54d340 kernel-2.6.16-76.40vl4.i686.rpm
 4515220 bbb39b7f02f32042a61934e88ae1bde468920f50 kernel-devel-2.6.16-76.40vl4.i586.rpm
 4517130 a2465bd0dffcf0b894be4ff61b4e928960b2d293 kernel-devel-2.6.16-76.40vl4.i686.rpm
 
   94473 1c97388d75a25b4ad33b1d826eed4d1c49cf6718 kernel-module-gspca-1.00.18_2.6.16_76.40vl4-0vl0.1.i386.rpm
  271066 77d3bde3810349720c312d0fff20c4ee02c62461 kernel-module-ipw3945-1.2.0_2.6.16_76.40vl4-0vl1.2.i386.rpm
   45544 ce311d7fae488adbb4db9ee6a2b143a82d8e0c57 kernel-module-kqemu-1.3.0_2.6.16_76.40vl4-1.pre11vl4.i386.rpm
   26482 6f484921d10edf5fc251e70f2efe1ecfb817ec5b kernel-module-linux-uvc-0.1.0.svn141_2.6.16_76.40vl4-0vl0.1.i386.rpm
  257921 5c8d92a03ba202419c72eeaa5eccc324242f7145 kernel-module-madwifi-0.9.3.3_2.6.16_76.40vl4-0vl0.42.1.i386.rpm
   82858 08ed5a389422ae5dc37b363a624fc33b6a0bf8bc kernel-module-ndiswrapper-1.27_2.6.16_76.40vl4-0vl2.i386.rpm
    7682 3df978dc0e869088d91aec391cbaf93bcf57b3f2 kernel-module-pcc-acpi-0.8.4_2.6.16_76.40vl4-0vl2.i386.rpm
  219321 be8bc3a817c77789a9071542b020acca4e699549 kernel-module-zd1211-2.22.0.0_2.6.16_76.40vl4-2vl4.i386.rpm
 
11788970 272cb26c2a3ee63d3a31ae31c0f39f4616099edd kernel-2.6.16-76.40vl4.ppc.rpm
 4348808 e89f2e56b57149dc7c64ff8d16a00293b7655a66 kernel-devel-2.6.16-76.40vl4.ppc.rpm

  102940 8a7c4f6aff074bdcc723ebae54be3ec2326c747d mol-kmods-0.9.71_2.6.16-76.40vl4.ppc.rpm