libvorbis-1.1.2-3.4.1AXS3

エラータID: AXSA:2009-422:02

リリース日: 
2009/11/11 Wednesday - 13:49
題名: 
libvorbis-1.1.2-3.4.1AXS3
影響のあるチャネル: 
Asianux Server 3 for x86_64
Asianux Server 3 for x86
Severity: 
High
Description: 

以下項目について対処しました。

[Security Fix]
- libvorbis には、リモートの攻撃者がサービス拒否 (アプリケーションのクラッシュ) を引き起こしたり、あるいは任意のコードを実行する脆弱性があります。(CVE-2009-3379)

一部CVEの翻訳文はJVNからの引用になります。
http://jvndb.jvn.jp/

解決策: 

パッケージをアップデートしてください。

CVE: 
CVE-2009-3379
Multiple unspecified vulnerabilities in libvorbis, as used in Mozilla Firefox 3.5.x before 3.5.4, allow remote attackers to cause a denial of service (application crash) or possibly execute arbitrary code via unknown vectors. NOTE: this might overlap CVE-2009-2663.


追加情報: 

N/A

ダウンロード: 

SRPMS
  1. libvorbis-1.1.2-3.4.1AXS3.src.rpm
    MD5: 9f853a5ee2e68abf927cc10ba7323580
    SHA-256: 0077e6880bbdf0dbedaf714e9badfb406e15bd7822d47ce0b07099bb7d5afceb
    Size: 1.28 MB

Asianux Server 3 for x86
  1. libvorbis-1.1.2-3.4.1AXS3.i386.rpm
    MD5: 9e953a5437a80027fd529bd3a1f23b2e
    SHA-256: 48e035418cdc0497026089abd69ad5a9a0da8f2495bbb58b571ce0744fc4ab6c
    Size: 191.71 kB
  2. libvorbis-devel-1.1.2-3.4.1AXS3.i386.rpm
    MD5: dab17db98bf3c718a3a7a80e0b097e90
    SHA-256: 181df97269cd59bf3068e440a12329807f87f69b6597cf179f1b58860aa2a844
    Size: 545.81 kB

Asianux Server 3 for x86_64
  1. libvorbis-1.1.2-3.4.1AXS3.x86_64.rpm
    MD5: 6d30244dd9f085e94963306f66660e72
    SHA-256: 7c4faf7342557041e5122cc9f3287b53f781675ed19fcf100f393bca3e7413fb
    Size: 207.96 kB
  2. libvorbis-devel-1.1.2-3.4.1AXS3.x86_64.rpm
    MD5: 054a293a07fdee15719ee68737f3d377
    SHA-256: b2e8d171fac56c5dd4b354212d6e75327f409b96f8cd0b7fc6c584d49fa5d216
    Size: 558.35 kB