procmail-3.22-17.1.2.0.1

エラータID: AXSA:2014-528:01

リリース日: 
2014/09/15 Monday - 12:48
題名: 
procmail-3.22-17.1.2.0.1
影響のあるチャネル: 
Asianux Server 3 for x86
Asianux Server 3 for x86_64
Severity: 
High
Description: 

以下項目について対処しました。

[Security Fix]
- procmail の formail の formisc.c にはヒープベースのバッファーオーバーフローが存在し，巧妙に細工された E-mail ヘッダによって，リモートの攻撃者がサービス拒否 (クラッシュ) を引き起こす，あるいは任意のコードを実行する可能性のある脆弱性があります。(CVE-2014-3618)

一部CVEの翻訳文はJVNからの引用になります。
http://jvndb.jvn.jp/

解決策: 

パッケージをアップデートしてください。

CVE: 
CVE-2014-3618
Heap-based buffer overflow in formisc.c in formail in procmail 3.22 allows remote attackers to cause a denial of service (crash) and possibly execute arbitrary code via a crafted email header, related to "unbalanced quotes."


追加情報: 

N/A

ダウンロード: 

SRPMS
  1. procmail-3.22-17.1.2.0.1.src.rpm
    MD5: 4194339b6d92650afad2102cb2f28b6b
    SHA-256: 668f012c183faa077b9238df55e4719512f989c290f8ccd126eebf913930a1dd
    Size: 255.80 kB

Asianux Server 3 for x86
  1. procmail-3.22-17.1.2.0.1.i386.rpm
    MD5: a9bf482ac9d328ee59f8d4957afd2f5e
    SHA-256: 524d77085f4c67efb42e195aef460de4311ef24ad8afb1a19e8cac7e55921321
    Size: 166.05 kB

Asianux Server 3 for x86_64
  1. procmail-3.22-17.1.2.0.1.x86_64.rpm
    MD5: 3621c84c52916269b9bc47a8617a2b5f
    SHA-256: 1d818049348bf0618a13d5b17c8c33888ee1c95fbaa883b2ae2648dea4a3bead
    Size: 171.03 kB