Project Vine の たかです。 util-linux のerrata(Vine Linux 2.5 向け)をリリースしました。 ---------------------------------------------------------------------- ●サマリ 日付 2002/08/25 タイトル util-linux にセキュリティホール パッケージ名 util-linux, mount, losetup errata のURL http://vinelinux.org/errata/25x/20020825.html 関連URL http://cve.mitre.org/cgi-bin/cvename.cgi?name=CAN-2002-0638 http://www.kb.cert.org/vuls/id/405955 http://razor.bindview.com/publish/advisories/adv_chfn.html http://rhn.redhat.com/errata/RHSA-2002-132.html ---------------------------------------------------------------------- 問題の詳細 util-linux にローカルユーザが権限昇格できる脆弱性が発見されたました。 対象 2.5/{i386,ppc,alpha} 修正パッケージ util-linux-2.11n-4vl6.i386.rpm mount-2.11n-4vl6.i386.rpm losetup-2.11n-4vl6.i386.rpm util-linux-2.11n-4vl6.ppc.rpm mount-2.11n-4vl6.ppc.rpm losetup-2.11n-4vl6.ppc.rpm util-linux-2.11n-4vl6.alpha.rpm mount-2.11n-4vl6.alpha.rpm losetup-2.11n-4vl6.alpha.rpm アップデート方法 rpm -Fvh losetup-2.11n-4vl6.i386.rpm \ mount-2.11n-4vl6.i386.rpm \ util-linux-2.11n-4vl6.i386.rpm or apt-get update && apt-get install util-linux mount losetup 注意事項 特になし -- Tomoya TAKA <tomoya@xxxxxxxxxxxxxxxxx>