過去のセキュリティアナウンス
2000 2001 2002 2003 2004
CERT Coordination Center Advisory に対しての対応
2003 2004
slocate
ローカル・ユーザーによるヒープメモリ上データの改変
リリース日付 : 2000-12-12
対策パッケージ : slocate-2.3-1
問題点
悪意のあるローカル・ユーザーによりヒープメモリ上の任意のデータを改変される可能性があります。
対策
以下のコマンドを実行し、バージョンをご確認ください。
# rpm -qa | grep slocate
この問題に該当する場合は、最新パッケージをダウンロードし、以下のコマンドによってパッケージのアップデートを行ってください。
なお、バージョン番号については、ダウンロードしたパッケージ番号に読み替えて実行してください。
# rpm -Uvh slocate-2.3-1.i386.rpm