SUSE Security Advisory SUSE-SR:2008:010: Fixes CVEs in licq, Blender, Asterisk, libpng

公告ID: SUSE-SR:2008:010 日付: 2008年4月25日 関連CVE番号: CVE-2007-6698, CVE-2008-0658, CVE-2008-1102, CVE-2008-1103, CVE-2008-1332, CVE-2008-1382, CVE-2008-1628 修正されたセキュリティ脆弱性: 1. licqのサービス停止攻撃 - 攻撃者は1024を超える接続を確立することにより、licqをクラッシュさせることができる。 - openSUSE 10.2および10.3で修正済み。 2. libpngのクラッシュまたは潜在的なコード実行 - 悪意のあるPNGファイルによって任意のメモリ領域を上書きされる可能性がある。 - すべてのSUSE Linuxベースのディストリビューション向けに修正されたlibpngパッケージが提供されている。 3. Asteriskによる認可されていない呼び出し - オープンソースのPBXであるAsteriskは、リモート攻撃者が以前にログインしていなくてもSIPチャネル経由で呼び出しを行うことを許可している。 - SUSE Linux 10.1およびopenSUSE 10.2向けにAsteriskパッケージが公開された。 4. openldap2のサービス停止問題 - 認証済みのユーザーが'NOOP'コマンドを使用してLDAPサーバー'slapd'をクラッシュさせることができる。 - すべてのディストリビューション向けにopenldap2パッケージが公開された。 5. 監査ログのバッファオーバーフロー - 監査ログユーザーコマンド関数のバグにより、バッファオーバーフローが発生する可能性がある。 - openSUSE 10.3向けに更新された監査パッケージが公開された。 6. Blenderのバッファオーバーフロー - レンダラーBlenderには、RGBEヘッダーファイルの解析におけるバッファオーバーフローや、いくつかの一時ファイルに関する問題がある。 - この問題は将来の製品で修正される予定。 処理待ちの脆弱性、対策、および回避策: 今週、処理待ちの問題はリストされていません。 認証および追加情報: SUSEセキュリティ公告はメールリストレベルおよびウェブサイトを通じて公開されます。 公告の完全性と真正性は、各公告に含まれる暗号化署名によって保証されます。 すべてのSUSEセキュリティ公告は有効な署名付きで公開されます。 公告署名は により検証でき、RPMパッケージ署名は により検証できます。

目標達成 すべての支援者に感謝 — 100%達成しました！

SUSE Security Advisory SUSE-SR:2008:010: Fixes CVEs in licq, Blender, Asterisk, libpng

目標達成すべての支援者に感謝 — 100%達成しました！