From: Conectiva Updates (secureconectiva.com.br)
Date: Mon Jan 23 2006 - 05:15:31 CST

• Messages sorted by: [ date ] [ thread ] [ subject ] [ author ]

-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA1

- -------------------------------------------------------------------------
ANÚNCIO DE SEGURANÇA DO CONECTIVA LINUX
- -------------------------------------------------------------------------

PACOTE : sylpheed
RESUMO : Correção de segurança para o Sylpheed
DATA : 2006-01-23 09:15:00
ANÚNCIO : CLA-2006:1061
EDIÇÕES : 10

- -------------------------------------------------------------------------

DESCRIÇÃO DO PROBLEMA
 Sylpheed[1] é um cliente leve de email baseado em GTK.
 
 Este anúncio corrige uma vulnerabilidade[2] de estouro de buffer na
 função ldif_get_line do arquivo ldif.c no Sylpheed antes de 2.1.6 que
 permite a atacantes executar código arbitrário ao convencer usuários
 locais a importar arquivos LDIF com linhas muito compridas.

SOLUÇÃO
 É recomendado que todos os usuáros do Sylpheed atualizem os seus
 pacotes.
 
 
 REFERÊNCIAS
 1.http://sylpheed.good-day.net/
 2.http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2005-3354

PACOTES RPM
ftp://atualizacoes.conectiva.com.br/10/SRPMS/sylpheed-2.0.4-60714U10_1cl.src.rpm
ftp://atualizacoes.conectiva.com.br/10/RPMS/sylpheed-2.0.4-60714U10_1cl.i386.rpm
ftp://atualizacoes.conectiva.com.br/10/RPMS/sylpheed-doc-2.0.4-60714U10_1cl.i386.rpm
ftp://atualizacoes.conectiva.com.br/10/RPMS/sylpheed-i18n-bg-2.0.4-60714U10_1cl.i386.rpm
ftp://atualizacoes.conectiva.com.br/10/RPMS/sylpheed-i18n-cs-2.0.4-60714U10_1cl.i386.rpm
ftp://atualizacoes.conectiva.com.br/10/RPMS/sylpheed-i18n-da-2.0.4-60714U10_1cl.i386.rpm
ftp://atualizacoes.conectiva.com.br/10/RPMS/sylpheed-i18n-de-2.0.4-60714U10_1cl.i386.rpm
ftp://atualizacoes.conectiva.com.br/10/RPMS/sylpheed-i18n-el-2.0.4-60714U10_1cl.i386.rpm
ftp://atualizacoes.conectiva.com.br/10/RPMS/sylpheed-i18n-es-2.0.4-60714U10_1cl.i386.rpm
ftp://atualizacoes.conectiva.com.br/10/RPMS/sylpheed-i18n-et-2.0.4-60714U10_1cl.i386.rpm
ftp://atualizacoes.conectiva.com.br/10/RPMS/sylpheed-i18n-fr-2.0.4-60714U10_1cl.i386.rpm
ftp://atualizacoes.conectiva.com.br/10/RPMS/sylpheed-i18n-gl-2.0.4-60714U10_1cl.i386.rpm
ftp://atualizacoes.conectiva.com.br/10/RPMS/sylpheed-i18n-hr-2.0.4-60714U10_1cl.i386.rpm
ftp://atualizacoes.conectiva.com.br/10/RPMS/sylpheed-i18n-hu-2.0.4-60714U10_1cl.i386.rpm
ftp://atualizacoes.conectiva.com.br/10/RPMS/sylpheed-i18n-it-2.0.4-60714U10_1cl.i386.rpm
ftp://atualizacoes.conectiva.com.br/10/RPMS/sylpheed-i18n-ja-2.0.4-60714U10_1cl.i386.rpm
ftp://atualizacoes.conectiva.com.br/10/RPMS/sylpheed-i18n-ko-2.0.4-60714U10_1cl.i386.rpm
ftp://atualizacoes.conectiva.com.br/10/RPMS/sylpheed-i18n-lt-2.0.4-60714U10_1cl.i386.rpm
ftp://atualizacoes.conectiva.com.br/10/RPMS/sylpheed-i18n-nl-2.0.4-60714U10_1cl.i386.rpm
ftp://atualizacoes.conectiva.com.br/10/RPMS/sylpheed-i18n-pl-2.0.4-60714U10_1cl.i386.rpm
ftp://atualizacoes.conectiva.com.br/10/RPMS/sylpheed-i18n-pt_BR-2.0.4-60714U10_1cl.i386.rpm
ftp://atualizacoes.conectiva.com.br/10/RPMS/sylpheed-i18n-ro-2.0.4-60714U10_1cl.i386.rpm
ftp://atualizacoes.conectiva.com.br/10/RPMS/sylpheed-i18n-ru-2.0.4-60714U10_1cl.i386.rpm
ftp://atualizacoes.conectiva.com.br/10/RPMS/sylpheed-i18n-sk-2.0.4-60714U10_1cl.i386.rpm
ftp://atualizacoes.conectiva.com.br/10/RPMS/sylpheed-i18n-sl-2.0.4-60714U10_1cl.i386.rpm
ftp://atualizacoes.conectiva.com.br/10/RPMS/sylpheed-i18n-sr-2.0.4-60714U10_1cl.i386.rpm
ftp://atualizacoes.conectiva.com.br/10/RPMS/sylpheed-i18n-sv-2.0.4-60714U10_1cl.i386.rpm
ftp://atualizacoes.conectiva.com.br/10/RPMS/sylpheed-i18n-tr-2.0.4-60714U10_1cl.i386.rpm
ftp://atualizacoes.conectiva.com.br/10/RPMS/sylpheed-i18n-uk-2.0.4-60714U10_1cl.i386.rpm
ftp://atualizacoes.conectiva.com.br/10/RPMS/sylpheed-i18n-zh_CN-2.0.4-60714U10_1cl.i386.rpm
ftp://atualizacoes.conectiva.com.br/10/RPMS/sylpheed-i18n-zh_TW-2.0.4-60714U10_1cl.i386.rpm

INSTRUÇÕES ADICIONAIS
 A ferramenta apt pode ser utilizada para fazer atualizações de
 pacotes RPM:

 - execute: apt-get update
 - seguido por: apt-get upgrade

 Instruções detalhadas de uso do apt e exemplos práticos encontram-se em
 http://distro.conectiva.com.br/atualizacoes/#apt

- -------------------------------------------------------------------------
Todos os pacotes listados aqui também são assinados com a chave GPG da
Conectiva. A chave, bem como instruções de como importá-la, pode ser
encontrada em http://distro.conectiva.com.br/seguranca/chave/.
Instruções para checar a assinatura dos pacotes podem ser encontradas em
http://distro.conectiva.com.br/seguranca/politica/.

- -------------------------------------------------------------------------
Todos os anúncios de atualizações são armazenados e podem ser consultados
na página http://distro.conectiva.com.br/atualizacoes/.
Instruções genéricas para atualizações são fornecidas na mesma página.

- -------------------------------------------------------------------------
A Conectiva possui uma lista pública para discutir assuntos de segurança
relacionados à distribuição. Acesse http://distro.conectiva.com.br/lista/
para obter mais informações.

- -------------------------------------------------------------------------
Copyright (c) 2004 Conectiva S.A.
http://www.conectiva.com.br

- -------------------------------------------------------------------------
cadastramento: atualizacoes-anuncio-subscribepapaleguas.conectiva.com.br
cancelamento: atualizacoes-anuncio-unsubscribepapaleguas.conectiva.com.br
-----BEGIN PGP SIGNATURE-----
Version: GnuPG v1.0.6 (GNU/Linux)
Comment: For info see http://www.gnupg.org

iD8DBQFD1LrS42jd0JmAcZARAvsRAKDaHHUPl4jSyGnQIvcxEKL6fYsoGgCgv1Ll
4F4OwDICuUD4BqFyvckaS8Y=
=SnCS
-----END PGP SIGNATURE-----

--===============1895814196==
Content-Type: text/plain; charset="iso-8859-1"
MIME-Version: 1.0
Content-Transfer-Encoding: quoted-printable
Content-Disposition: inline

__________________________________________________________________________
cadastramento: atualizacoes-anuncio-subscribepapaleguas.conectiva.com.br
cancelamento: atualizacoes-anuncio-unsubscribepapaleguas.conectiva.com.br
--===============1895814196==--

• Messages sorted by: [ date ] [ thread ] [ subject ] [ author ]