|
OSA-2005-46
1 サマリ
2 詳細
圧縮伸張ツール bzip2 に DoS攻撃につながる可能性のある脆弱性が指摘されています。細工をされた圧縮ファイルの伸張をおこなった場合に bzip2 が無限ループに陥りディスクを使い切るまで伸張をしつづける可能性があります。
この問題についてより詳しい情報は以下を参照してください。
|
|
「CAN-2005-1260」 Common Vulnerabilities and Exposures
|
|
アップデート後の bzip2 パッケージのバージョンは 1.0.2-7o1 となります。
3 対処方法
root 権限で以下のコマンドを実行しパッケージのアップデートを行って下さい。
|
# apt-get update
| # apt-get install bzip2
|
|
|
| |
|
|