2010,01,26 newt にセキュリティホール <target> 4.2/i386, 4.2/ppc <url> http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2009-2905 <info> newt にバッファオーバフローの脆弱性が発見されました。 ローカルの攻撃者が、巧妙につくられた text dialog box display request を用いて DoS 攻撃や newt ライブラリを 使用しているアプリの権限での任意コード実行が出来る 可能性があります。 (CVE-2009-2905) <directory> Vine-4.2/updates/RPMS/i386 Vine-4.2/updates/RPMS/ppc <update> [ size ] [ SHA1 checksum ] [ file name ] 125635 53d1ab319ee8c2bf5cbfdf6440a92a9a02495b17 newt-0.50.35-7vl4.src.rpm 77199 1e43ead847ef9b3d6f8602fa902b4bacce229c78 newt-0.50.35-7vl4.i386.rpm 61124 722b4e2c2ed3d9188240667c78571f5c5b8ac2b1 newt-devel-0.50.35-7vl4.i386.rpm 83867 45e14c0dfe160fd756b63704528f0e0b9ae96e19 newt-0.50.35-7vl4.ppc.rpm 65670 3ef4a9281c3b0bf18cf8243d29a3ebfc3303a780 newt-devel-0.50.35-7vl4.ppc.rpm