Conectiva alert CLA-2005:924 (XFree86)

From:
    	     
 
Conectiva Updates <secure@conectiva.com.br>
To:
    	     
 
conectiva-updates@papaleguas.conectiva.com.br, lwn@lwn.net,
 bugtraq@securityfocus.com, security-alerts@linuxsecurity.com,
 linsec@lists.seifried.org
Subject:
    	     
 
[CLA-2005:924] Conectiva Security Announcement - XFree86
Date:
    	     
 
Mon, 14 Feb 2005 14:31:26 -0200
-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA1

- --------------------------------------------------------------------------
CONECTIVA LINUX SECURITY ANNOUNCEMENT 
- --------------------------------------------------------------------------

PACKAGE   : XFree86
SUMMARY   : Fixes for overflows in libXpm
DATE      : 2005-02-14 14:31:00
ID        : CLA-2005:924
RELEVANT
RELEASES  : 9, 10

- -------------------------------------------------------------------------

DESCRIPTION
 XFree86[1] is a freely redistributable open-source implementation of
 the X Window System, which is a client/server interface between
 display hardware and the desktop environment.
 
 Chris Evans has discovered multiple integer[2] and stack[3] overflow
 vulnerabilities in the X Pixmap library, libXpm, which is a part of
 the X Window System. These overflows can be exploited by openning a
 malicious XPM file, which can crash applications that are dependent
 on libXpm.


SOLUTION
 It is recommended that all XFree86 users upgrade their packages.
 
 
 REFERENCES
 1.http://www.xfree86.org/
 2.http://www.cve.mitre.org/cgi-bin/cvename.cgi?name=CAN-200...
 3.http://www.cve.mitre.org/cgi-bin/cvename.cgi?name=CAN-200...


UPDATED PACKAGES
ftp://atualizacoes.conectiva.com.br/10/SRPMS/xfree86-4.4....
ftp://atualizacoes.conectiva.com.br/10/RPMS/fonts-100dpi-...
ftp://atualizacoes.conectiva.com.br/10/RPMS/fonts-100dpi-...
ftp://atualizacoes.conectiva.com.br/10/RPMS/fonts-75dpi-4...
ftp://atualizacoes.conectiva.com.br/10/RPMS/fonts-75dpi-e...
ftp://atualizacoes.conectiva.com.br/10/RPMS/fonts-cyrilli...
ftp://atualizacoes.conectiva.com.br/10/RPMS/fonts-misc-4....
ftp://atualizacoes.conectiva.com.br/10/RPMS/fonts-speedo-...
ftp://atualizacoes.conectiva.com.br/10/RPMS/fonts-ttf-lux...
ftp://atualizacoes.conectiva.com.br/10/RPMS/fonts-type1-4...
ftp://atualizacoes.conectiva.com.br/10/RPMS/libdps-progs-...
ftp://atualizacoes.conectiva.com.br/10/RPMS/libdps1-4.4.0...
ftp://atualizacoes.conectiva.com.br/10/RPMS/libgl-progs-4...
ftp://atualizacoes.conectiva.com.br/10/RPMS/libgl-xfree86...
ftp://atualizacoes.conectiva.com.br/10/RPMS/libgl-xfree86...
ftp://atualizacoes.conectiva.com.br/10/RPMS/libgl1-xfree8...
ftp://atualizacoes.conectiva.com.br/10/RPMS/libglu1-xfree...
ftp://atualizacoes.conectiva.com.br/10/RPMS/libxaw6-4.4.0...
ftp://atualizacoes.conectiva.com.br/10/RPMS/libxaw7-4.4.0...
ftp://atualizacoes.conectiva.com.br/10/RPMS/rstart-4.4.0-...
ftp://atualizacoes.conectiva.com.br/10/RPMS/twm-4.4.0-631...
ftp://atualizacoes.conectiva.com.br/10/RPMS/xauth-4.4.0-6...
ftp://atualizacoes.conectiva.com.br/10/RPMS/xdm-4.4.0-631...
ftp://atualizacoes.conectiva.com.br/10/RPMS/xfree86-4.4.0...
ftp://atualizacoes.conectiva.com.br/10/RPMS/xfree86-bench...
ftp://atualizacoes.conectiva.com.br/10/RPMS/xfree86-commo...
ftp://atualizacoes.conectiva.com.br/10/RPMS/xfree86-confi...
ftp://atualizacoes.conectiva.com.br/10/RPMS/xfree86-devel...
ftp://atualizacoes.conectiva.com.br/10/RPMS/xfree86-devel...
ftp://atualizacoes.conectiva.com.br/10/RPMS/xfree86-doc-4...
ftp://atualizacoes.conectiva.com.br/10/RPMS/xfree86-drive...
ftp://atualizacoes.conectiva.com.br/10/RPMS/xfree86-drive...
ftp://atualizacoes.conectiva.com.br/10/RPMS/xfree86-drive...
ftp://atualizacoes.conectiva.com.br/10/RPMS/xfree86-drive...
ftp://atualizacoes.conectiva.com.br/10/RPMS/xfree86-drive...
ftp://atualizacoes.conectiva.com.br/10/RPMS/xfree86-drive...
ftp://atualizacoes.conectiva.com.br/10/RPMS/xfree86-drive...
ftp://atualizacoes.conectiva.com.br/10/RPMS/xfree86-drive...
ftp://atualizacoes.conectiva.com.br/10/RPMS/xfree86-drive...
ftp://atualizacoes.conectiva.com.br/10/RPMS/xfree86-drive...
ftp://atualizacoes.conectiva.com.br/10/RPMS/xfree86-drive...
ftp://atualizacoes.conectiva.com.br/10/RPMS/xfree86-drive...
ftp://atualizacoes.conectiva.com.br/10/RPMS/xfree86-drive...
ftp://atualizacoes.conectiva.com.br/10/RPMS/xfree86-drive...
ftp://atualizacoes.conectiva.com.br/10/RPMS/xfree86-drive...
ftp://atualizacoes.conectiva.com.br/10/RPMS/xfree86-drive...
ftp://atualizacoes.conectiva.com.br/10/RPMS/xfree86-drive...
ftp://atualizacoes.conectiva.com.br/10/RPMS/xfree86-drive...
ftp://atualizacoes.conectiva.com.br/10/RPMS/xfree86-drive...
ftp://atualizacoes.conectiva.com.br/10/RPMS/xfree86-drive...
ftp://atualizacoes.conectiva.com.br/10/RPMS/xfree86-drive...
ftp://atualizacoes.conectiva.com.br/10/RPMS/xfree86-drive...
ftp://atualizacoes.conectiva.com.br/10/RPMS/xfree86-drive...
ftp://atualizacoes.conectiva.com.br/10/RPMS/xfree86-drive...
ftp://atualizacoes.conectiva.com.br/10/RPMS/xfree86-drive...
ftp://atualizacoes.conectiva.com.br/10/RPMS/xfree86-drive...
ftp://atualizacoes.conectiva.com.br/10/RPMS/xfree86-drive...
ftp://atualizacoes.conectiva.com.br/10/RPMS/xfree86-drive...
ftp://atualizacoes.conectiva.com.br/10/RPMS/xfree86-drive...
ftp://atualizacoes.conectiva.com.br/10/RPMS/xfree86-drive...
ftp://atualizacoes.conectiva.com.br/10/RPMS/xfree86-drive...
ftp://atualizacoes.conectiva.com.br/10/RPMS/xfree86-drive...
ftp://atualizacoes.conectiva.com.br/10/RPMS/xfree86-drive...
ftp://atualizacoes.conectiva.com.br/10/RPMS/xfree86-drive...
ftp://atualizacoes.conectiva.com.br/10/RPMS/xfree86-drive...
ftp://atualizacoes.conectiva.com.br/10/RPMS/xfree86-drive...
ftp://atualizacoes.conectiva.com.br/10/RPMS/xfree86-drive...
ftp://atualizacoes.conectiva.com.br/10/RPMS/xfree86-drive...
ftp://atualizacoes.conectiva.com.br/10/RPMS/xfree86-drive...
ftp://atualizacoes.conectiva.com.br/10/RPMS/xfree86-drive...
ftp://atualizacoes.conectiva.com.br/10/RPMS/xfree86-drive...
ftp://atualizacoes.conectiva.com.br/10/RPMS/xfree86-drive...
ftp://atualizacoes.conectiva.com.br/10/RPMS/xfree86-drive...
ftp://atualizacoes.conectiva.com.br/10/RPMS/xfree86-drive...
ftp://atualizacoes.conectiva.com.br/10/RPMS/xfree86-icons...
ftp://atualizacoes.conectiva.com.br/10/RPMS/xfree86-libs-...
ftp://atualizacoes.conectiva.com.br/10/RPMS/xfree86-libs-...
ftp://atualizacoes.conectiva.com.br/10/RPMS/xfree86-manpa...
ftp://atualizacoes.conectiva.com.br/10/RPMS/xfree86-minim...
ftp://atualizacoes.conectiva.com.br/10/RPMS/xfree86-misc-...
ftp://atualizacoes.conectiva.com.br/10/RPMS/xfree86-modul...
ftp://atualizacoes.conectiva.com.br/10/RPMS/xfree86-modul...
ftp://atualizacoes.conectiva.com.br/10/RPMS/xfree86-modul...
ftp://atualizacoes.conectiva.com.br/10/RPMS/xfree86-modul...
ftp://atualizacoes.conectiva.com.br/10/RPMS/xfree86-modul...
ftp://atualizacoes.conectiva.com.br/10/RPMS/xfree86-modul...
ftp://atualizacoes.conectiva.com.br/10/RPMS/xfree86-modul...
ftp://atualizacoes.conectiva.com.br/10/RPMS/xfree86-modul...
ftp://atualizacoes.conectiva.com.br/10/RPMS/xfree86-modul...
ftp://atualizacoes.conectiva.com.br/10/RPMS/xfree86-modul...
ftp://atualizacoes.conectiva.com.br/10/RPMS/xfree86-progs...
ftp://atualizacoes.conectiva.com.br/10/RPMS/xfree86-proxy...
ftp://atualizacoes.conectiva.com.br/10/RPMS/xfree86-serve...
ftp://atualizacoes.conectiva.com.br/10/RPMS/xfree86-serve...
ftp://atualizacoes.conectiva.com.br/10/RPMS/xfree86-xfs-4...
ftp://atualizacoes.conectiva.com.br/10/RPMS/xfree86-xkb-4...
ftp://atualizacoes.conectiva.com.br/10/RPMS/xfree86-xnest...
ftp://atualizacoes.conectiva.com.br/10/RPMS/xfree86-xprt-...
ftp://atualizacoes.conectiva.com.br/10/RPMS/xfree86-xvfb-...
ftp://atualizacoes.conectiva.com.br/10/RPMS/xterm-4.4.0-6...
ftp://atualizacoes.conectiva.com.br/9/SRPMS/XFree86-4.3.0...
ftp://atualizacoes.conectiva.com.br/9/RPMS/XFree86-100dpi...
ftp://atualizacoes.conectiva.com.br/9/RPMS/XFree86-4.3.0-...
ftp://atualizacoes.conectiva.com.br/9/RPMS/XFree86-75dpi-...
ftp://atualizacoes.conectiva.com.br/9/RPMS/XFree86-GL-4.3...
ftp://atualizacoes.conectiva.com.br/9/RPMS/XFree86-GL-dev...
ftp://atualizacoes.conectiva.com.br/9/RPMS/XFree86-GL-dev...
ftp://atualizacoes.conectiva.com.br/9/RPMS/XFree86-GLU-4....
ftp://atualizacoes.conectiva.com.br/9/RPMS/XFree86-Server...
ftp://atualizacoes.conectiva.com.br/9/RPMS/XFree86-Server...
ftp://atualizacoes.conectiva.com.br/9/RPMS/XFree86-Speedo...
ftp://atualizacoes.conectiva.com.br/9/RPMS/XFree86-Type1-...
ftp://atualizacoes.conectiva.com.br/9/RPMS/XFree86-Xnest-...
ftp://atualizacoes.conectiva.com.br/9/RPMS/XFree86-Xprt-4...
ftp://atualizacoes.conectiva.com.br/9/RPMS/XFree86-Xvfb-4...
ftp://atualizacoes.conectiva.com.br/9/RPMS/XFree86-apm-4....
ftp://atualizacoes.conectiva.com.br/9/RPMS/XFree86-ark-4....
ftp://atualizacoes.conectiva.com.br/9/RPMS/XFree86-ati-4....
ftp://atualizacoes.conectiva.com.br/9/RPMS/XFree86-ati-dr...
ftp://atualizacoes.conectiva.com.br/9/RPMS/XFree86-bench-...
ftp://atualizacoes.conectiva.com.br/9/RPMS/XFree86-chips-...
ftp://atualizacoes.conectiva.com.br/9/RPMS/XFree86-cid-fo...
ftp://atualizacoes.conectiva.com.br/9/RPMS/XFree86-cirrus...
ftp://atualizacoes.conectiva.com.br/9/RPMS/XFree86-common...
ftp://atualizacoes.conectiva.com.br/9/RPMS/XFree86-config...
ftp://atualizacoes.conectiva.com.br/9/RPMS/XFree86-cyrill...
ftp://atualizacoes.conectiva.com.br/9/RPMS/XFree86-cyrix-...
ftp://atualizacoes.conectiva.com.br/9/RPMS/XFree86-devel-...
ftp://atualizacoes.conectiva.com.br/9/RPMS/XFree86-devel-...
ftp://atualizacoes.conectiva.com.br/9/RPMS/XFree86-doc-4....
ftp://atualizacoes.conectiva.com.br/9/RPMS/XFree86-dps-4....
ftp://atualizacoes.conectiva.com.br/9/RPMS/XFree86-fbdev-...
ftp://atualizacoes.conectiva.com.br/9/RPMS/XFree86-glide-...
ftp://atualizacoes.conectiva.com.br/9/RPMS/XFree86-glint-...
ftp://atualizacoes.conectiva.com.br/9/RPMS/XFree86-i128-4...
ftp://atualizacoes.conectiva.com.br/9/RPMS/XFree86-i740-4...
ftp://atualizacoes.conectiva.com.br/9/RPMS/XFree86-i810-4...
ftp://atualizacoes.conectiva.com.br/9/RPMS/XFree86-i810-d...
ftp://atualizacoes.conectiva.com.br/9/RPMS/XFree86-icons-...
ftp://atualizacoes.conectiva.com.br/9/RPMS/XFree86-libs-4...
ftp://atualizacoes.conectiva.com.br/9/RPMS/XFree86-libs-X...
ftp://atualizacoes.conectiva.com.br/9/RPMS/XFree86-libs-X...
ftp://atualizacoes.conectiva.com.br/9/RPMS/XFree86-libs-c...
ftp://atualizacoes.conectiva.com.br/9/RPMS/XFree86-manpag...
ftp://atualizacoes.conectiva.com.br/9/RPMS/XFree86-mga-4....
ftp://atualizacoes.conectiva.com.br/9/RPMS/XFree86-mga-dr...
ftp://atualizacoes.conectiva.com.br/9/RPMS/XFree86-minima...
ftp://atualizacoes.conectiva.com.br/9/RPMS/XFree86-misc-f...
ftp://atualizacoes.conectiva.com.br/9/RPMS/XFree86-misc-l...
ftp://atualizacoes.conectiva.com.br/9/RPMS/XFree86-module...
ftp://atualizacoes.conectiva.com.br/9/RPMS/XFree86-module...
ftp://atualizacoes.conectiva.com.br/9/RPMS/XFree86-module...
ftp://atualizacoes.conectiva.com.br/9/RPMS/XFree86-module...
ftp://atualizacoes.conectiva.com.br/9/RPMS/XFree86-module...
ftp://atualizacoes.conectiva.com.br/9/RPMS/XFree86-module...
ftp://atualizacoes.conectiva.com.br/9/RPMS/XFree86-module...
ftp://atualizacoes.conectiva.com.br/9/RPMS/XFree86-module...
ftp://atualizacoes.conectiva.com.br/9/RPMS/XFree86-module...
ftp://atualizacoes.conectiva.com.br/9/RPMS/XFree86-module...
ftp://atualizacoes.conectiva.com.br/9/RPMS/XFree86-neomag...
ftp://atualizacoes.conectiva.com.br/9/RPMS/XFree86-nsc-4....
ftp://atualizacoes.conectiva.com.br/9/RPMS/XFree86-nv-4.3...
ftp://atualizacoes.conectiva.com.br/9/RPMS/XFree86-progs-...
ftp://atualizacoes.conectiva.com.br/9/RPMS/XFree86-proxy-...
ftp://atualizacoes.conectiva.com.br/9/RPMS/XFree86-rendit...
ftp://atualizacoes.conectiva.com.br/9/RPMS/XFree86-s3-4.3...
ftp://atualizacoes.conectiva.com.br/9/RPMS/XFree86-s3virg...
ftp://atualizacoes.conectiva.com.br/9/RPMS/XFree86-savage...
ftp://atualizacoes.conectiva.com.br/9/RPMS/XFree86-silico...
ftp://atualizacoes.conectiva.com.br/9/RPMS/XFree86-sis-4....
ftp://atualizacoes.conectiva.com.br/9/RPMS/XFree86-tdfx-4...
ftp://atualizacoes.conectiva.com.br/9/RPMS/XFree86-tdfx-d...
ftp://atualizacoes.conectiva.com.br/9/RPMS/XFree86-tga-4....
ftp://atualizacoes.conectiva.com.br/9/RPMS/XFree86-triden...
ftp://atualizacoes.conectiva.com.br/9/RPMS/XFree86-tseng-...
ftp://atualizacoes.conectiva.com.br/9/RPMS/XFree86-ttf-fo...
ftp://atualizacoes.conectiva.com.br/9/RPMS/XFree86-twm-4....
ftp://atualizacoes.conectiva.com.br/9/RPMS/rstart-4.3.0-2...
ftp://atualizacoes.conectiva.com.br/9/RPMS/XFree86-vesa-4...
ftp://atualizacoes.conectiva.com.br/9/RPMS/XFree86-vga-4....
ftp://atualizacoes.conectiva.com.br/9/RPMS/XFree86-vmware...
ftp://atualizacoes.conectiva.com.br/9/RPMS/XFree86-xdm-4....
ftp://atualizacoes.conectiva.com.br/9/RPMS/XFree86-xfs-4....
ftp://atualizacoes.conectiva.com.br/9/RPMS/XFree86-xkb-4....
ftp://atualizacoes.conectiva.com.br/9/RPMS/fontconfig-4.3...
ftp://atualizacoes.conectiva.com.br/9/RPMS/fontconfig-dev...
ftp://atualizacoes.conectiva.com.br/9/RPMS/fontconfig-dev...
ftp://atualizacoes.conectiva.com.br/9/RPMS/xterm-4.3.0-29...


ADDITIONAL INSTRUCTIONS
 The apt tool can be used to perform RPM packages upgrades:

 - run:                 apt-get update
 - after that, execute: apt-get upgrade

 Detailed instructions regarding the use of apt and upgrade examples 
 can be found at http://distro.conectiva.com.br/atualizacoes/#apt?idioma=en

- -------------------------------------------------------------------------
All packages are signed with Conectiva's GPG key. The key and instructions
on how to import it can be found at 
http://distro.conectiva.com.br/seguranca/chave/?idioma=en
Instructions on how to check the signatures of the RPM packages can be
found at http://distro.conectiva.com.br/seguranca/politica/?idioma=en

- -------------------------------------------------------------------------
All our advisories and generic update instructions can be viewed at
http://distro.conectiva.com.br/atualizacoes/?idioma=en

- -------------------------------------------------------------------------
Copyright (c) 2004 Conectiva Inc.
http://www.conectiva.com

- -------------------------------------------------------------------------
subscribe: conectiva-updates-subscribe@papaleguas.conectiva.com.br
unsubscribe: conectiva-updates-unsubscribe@papaleguas.conectiva.com.br
-----BEGIN PGP SIGNATURE-----
Version: GnuPG v1.0.6 (GNU/Linux)
Comment: For info see http://www.gnupg.org

iD8DBQFCENJc42jd0JmAcZARAjLIAJ9R/aX/cOlUMwqW03QzDhlcbA5a0wCguxED
33qj+PJigIc3qUT0ue0Q3YM=
=BLTf
-----END PGP SIGNATURE-----