Re: [suse-linux-ja] multiple buffer overflows in kpdf/koffice(KDE Security Advisory)

takezouです。(kdeバカ一代) ＃自己フォローモード(しつこくレスモード) On Mon, 26 Dec 2005 13:04:35 +0900 takezou wrote:

...

...

xpdfでセキュリティバク(一般的な話)が見つかっていますが、 kpdfでもxpdfと共通のコードを使っているそうで、KDE project からアドバイザリが出ています。 ＃対応したのは、Dirk Mueller みたいなんですけど... ＃SUSE版のupdateパッケージは、いつにでるのかな？ パッチが完全じゃなかったようで、作りなおしているようです。 ＃ということで、これらのパッチを利用する場合は、気をつけてください。 「KDE Security Advisory: kpdf/xpdf multiple integer overflows」 のパッチファイルのアップデート及びアナウンスメント(アップデート) の公開は、来年の１月中頃になるようです。 ＃xpdf(の開発元)と同期をとってアナウンスメントを出す為みたいです。 この件のsecurity advisory(UPDATE)が公開されました。

＜オリジナルのsecurity advisory(KDE project)＞ http://www.kde.org/info/security/advisory-20051207-2.txt http://lists.kde.org/?l=kde-announce&m=113638694504405&w=2 パッチのファイルはこっち。 ftp://ftp.kde.org/pub/kde/security_patches ＜SUSEのパッケージ(SL 10.1のSL-OSS-factory) ---ちなみに＞ kde 3.5系のブランチ(svn)の最新とのdiffをパッチ(3_5_BRANCH.diff) としてあてているようでは、fixされているようでした。 SL-OSS-factoryのsrpmのkdegraphics3-3.5.0-12.src.rpmでは。 ＃specファイルとパッチの中身を見て確認しました。(動作検証は未。) --- takezou -------------------------------------- Yahoo! Mail - supported by 10million people http://pr.mail.yahoo.co.jp/mail_pr/