過去のセキュリティアナウンス
2000 2001 2002 2003 2004
CERT Coordination Center Advisory に対しての対応
2003 2004
zlib
zlib 関連のアップデート3
リリース日付 : 2002-04-05
対象パッケージ : zlib-1.1.4-2
問題点
zlib ライブラリーで発見された問題と同じ問題が kernel の PPPの圧縮展開機能にも発見されました。
PPP 接続を利用する環境ではアップデートを行なう必要があります。
PPP 接続を使用していない環境ではアップデートの必要はございません。
下記の zlib に関連するセキュリティアナウンスもあわせてご参照ください。
http://www.turbolinux.co.jp/security/zlib-1.1.4-2.html http://www.turbolinux.co.jp/security/zlib-1.1.4-2-relation.html http://www.turbolinux.co.jp/security/zlib-1.1.4-2-relation2.html
対策
以下のコマンドを実行し、バージョンをご確認ください。
表示されたバージョンより前のバージョンをご使用の場合はアップデートを行ってください。
# rpm -qa | grep パッケージ名
この問題に該当する場合は、最新パッケージをダウンロードし、以下のコマンドによってパッケージのアップデートを行ってください。
なお、バージョン番号については、ダウンロードしたパッケージ番号に読み替えて実行してください。説明文中の "\"記号は、改行せずに続けて指定することを表しています。
実行例
---------------------------------------------------------------------
# rpm -Fvh package-1.0.0-1.i586.rpm \
package-doc-1.0.0-1.i586.rpm \
package-devel-1.0.0-1.i586.rpm
rpmコマンドを実行する際には、コマンドラインで次のように指定してください。
# rpm -Fvh package-1.0.0-1.i586.rpm package-doc-1.0.0-1.i586.rpm package-devel-1.0.0-1.i586.rpm
---------------------------------------------------------------------
<Turbolinux 7 Server>
<Turbolinux 7 Workstation>
# rpm -Fvh kernel-2.4.9-8.i586.rpm \
kernel-BOOT-2.4.9-8.i586.rpm \
kernel-doc-2.4.9-8.i586.rpm \
kernel-headers-2.4.9-8.i586.rpm \
kernel-pcmcia-cs-2.4.9-8.i586.rpm \
kernel-smp-2.4.9-8.i586.rpm \
kernel-smp64G-2.4.9-8.i586.rpm \
kernel-source-2.4.9-8.i586.rpm \
kernel-utils-2.4.9-8.i586.rpm \
devfsd-2.4.9-8.i586.rpm
<Turbolinux Server 6.5>
<Turbolinux Advanced Server 6>
<Turbolinux Server 6.1>
<Turbolinux Workstation 6.0>
# rpm -Fvh kernel-2.2.18-14.i386.rpm \
kernel-BOOT-2.2.18-14.i386.rpm \
kernel-doc-2.2.18-14.i386.rpm \
kernel-headers-2.2.18-14.i386.rpm \
kernel-ibcs-2.2.18-14.i386.rpm \
kernel-pcmcia-cs-2.2.18-14.i386.rpm \
kernel-smp-2.2.18-14.i386.rpm \
kernel-source-2.2.18-14.i386.rpm \
kernel-utils-2.2.18-14.i386.rpm
Package Update Path