<date>
2008,06,12

<title>
libvorbis にセキュリティホール

<target>
4.2/i386, 4.2/ppc

<url>
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2008-1419
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2008-1420
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2008-1423
http://www.frsirt.com/english/advisories/2008/1510

<info>
libvorbis に複数のローカル及びリモートから攻撃可能な欠陥が
発見されました。
<ul>
<li>
正しく 0 データを処理していないため、リモートの攻撃者から
DoS 攻撃 (クラッシュや無限ループ) や、整数オーバフローを
引き起こせます。
(CVE-2008-1419)
</li>
<li>
整数オーバフローの問題があり、リモートの攻撃者から細工された
OGG ファイルを用いて任意のコードの実行や DoS攻撃が可能です。
(CVE-2008-1420, 1423)
</li>
</ul>

<directory>
Vine-4.2/updates/RPMS/i386
Vine-4.2/updates/RPMS/ppc

<update>
[ size ] [ SHA1 checksum ]                        [ file name ]
 1503151 3292aa66f88bc660977fc8d913dfeda24066e81d libvorbis-1.2.0-3vl4.src.rpm

  196379 13232378ce349af6ee4123e5c7f7f61dc95fdd7c libvorbis-1.2.0-3vl4.i386.rpm
  961832 660af18b4066d20f0ad1bdae7bcada104211d5ae libvorbis-devel-1.2.0-3vl4.i386.rpm

  232009 1188f934523007040c7c1174cf91c29a3a1a3037 libvorbis-1.2.0-3vl4.ppc.rpm
  975764 664cb7cae3cce1a55eb5ad2598feaa558020d4b0 libvorbis-devel-1.2.0-3vl4.ppc.rpm