Re: security/2004/dsa-608.wml

[Hideki Yamane <henrich@xxxxxxxxxxxxxx>]

  やまね  です。

  "Wed, 15 Dec 2004 21:21:17 +0900", "Hideki Yamane"
  "security/2004/dsa-608.wml"

　原文が更新されていたので修正しました。

--------------------------------------------------------------------------------------------
<define-tag description>整数オーバーフロー, 入力に対するサニタイジングの欠如</define-tag>
<define-tag moreinfo>
<p>i386 アーキテクチャー向けの SVGAlib グラフィックビューアー zgv に複数の
脆弱性が発見されています。The Common Vulnerabilities and Exposures Project 
は、以下の問題を認識しています:</p>

<ul>

<li><a href="http://cve.mitre.org/cgi-bin/cvename.cgi?name=CAN-2004-1095";>CAN-2004-1095</a>

    <p>"infamous41md" さんは、zgv 中の整数オーバーフローを複数発見しました。
    整数オーバーフロー脆弱性に対するリモートからの攻撃によって、
    任意のコードの実行が可能になります。</p>

<li><a href="http://cve.mitre.org/cgi-bin/cvename.cgi?name=CAN-2004-0999";>CAN-2004-0999</a>

    <p>Mikulas Patocka さんは、悪意をもって作成された (例えばアニメーション 
    GIF などの) 複数のイメージからなる GIF イメージによって zgv にセグメン
    テーションフォルトを起こせるのを発見しました。</p>

</ul>

<p>安定版 (stable) ディストリビューション (woody) では、これらの問題は
バージョン 5.5-3woody で修正されています。</p>

<p>不安定版 (unstable) ディストリビューション (sid) では、これらの問題は
近く修正される予定です。</p>

<p>直ちに zgv パッケージのアップグレードをお勧めします。</p>
</define-tag>

# do not modify the following line
#include "$(ENGLISHDIR)/security/2004/dsa-608.data"
# $Id: dsa-608.wml,v 1.3 2004/12/15 16:52:38 joey Exp $



-- 
Regards,

 Hideki Yamane <henrich @ samba.gr.jp/iijmio-mail.jp>
 Key fingerprint = 4555 82ED 38B6 C870 E099  388C 22ED 21CB C4C7 264B