|
OSA-2010-83
圧縮伸張ツール bzip2 に脆弱性が指摘されています。これは細工された bz2 ファイルを bzip2 が処理した場合に任意のコード実行につながる可能性があるという問題です。
この問題についてより詳しい情報は以下を参照してください。
|
|
「CVE-2010-0405」 Common Vulnerabilities and Exposures
|
|
|
|
「DSA-2112-1 bzip2 -- integer overflow」 debian.org
|
|
アップデート後の bzip2 パッケージのバージョンは 1.0.5-6o1 に上がります。
root になり下記のようにアップデートをおこなってください。
|
# apt-get update
| # apt-get install bzip2
|
|
|
| |
|
|