source: projects/web/trunk/errata/5x/20110529-2.dat @ 3980

<date>
2011,05,29

<title>
libtiff にセキュリティホール

<target>
5.2/i386, 5.2/ppc, 5.2/x86_64

<url>
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-0191
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-0192
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-1167

<info>
libtiff に脆弱性が発見されました。<br/>
<br/>
<ul>
<li>
巧妙に作られた JPEG エンコーディングの TIFF 画像をもちいて、任意のコード実行や DoS 攻撃ができる可能性があります。<br/>
(CVE-2011-0191)
</li>
<li>
巧妙に作られた CCITT Group 4 エンコーディングを用いて圧縮された Fax 画像ファイルをもちいて、任意のコード実行や DoS 攻撃ができる可能性があります。<br/>
(CVE-2011-0192)
</li>
<li>
thunder (ThunderScan) デコーダに脆弱性が発見されました。<br/>
巧妙に作られた TIFF ファイルにより任意のコードの実行ができる可能性があります。<br/>
(CVE-2011-1167)
</li>
</ul>
<br/>

<directory>
Vine-5.2/updates/RPMS/i386
Vine-5.2/updates/RPMS/ppc
Vine-5.2/updates/RPMS/x86_64

<update>
 [ size ] [ SHA1 checksum ]                        [ file name ]
  1359880 d65be0271bd8f2b7c97b58ac04ea557e2df7f372 libtiff-3.8.2-12vl5.src.rpm

   321526 bc3446e8cca22cded58f53d4a4a7d49d69fb7a20 libtiff-3.8.2-12vl5.i386.rpm
   625392 bcfc70a99c0a9641424242b396fbbe878aa1827c libtiff-devel-3.8.2-12vl5.i386.rpm

   369094 78dde8b7bd26245ffc6fe3fae254076f887a0fe5 libtiff-3.8.2-12vl5.ppc.rpm
   639737 687dc46ae4553a0cd30661a956c79ea4b6c60ab1 libtiff-devel-3.8.2-12vl5.ppc.rpm

   331554 6481f6de6695ee451707ad0886b9f193890cc706 libtiff-3.8.2-12vl5.x86_64.rpm
   636961 6f3187a5ce2b79028fe001ff9dfe8b6d7c836427 libtiff-devel-3.8.2-12vl5.x86_64.rpm
   124173 c8ccea6124e7238ecb00ade64c18d68a752ca3f5 compat32-libtiff-3.8.2-12vl5.i386.rpm
   138162 4bb45ded20cd58f0ed9043a0b8e45e1ade7631c1 compat32-libtiff-devel-3.8.2-12vl5.i386.rpm