Not logged in
Log in now
Create an account
Subscribe to LWN
Recent Features
LWN.net Weekly Edition for May 23, 2013
An "enum" for Python 3
An unexpected perf feature
LWN.net Weekly Edition for May 16, 2013
A look at the PyPy 2.0 release
-----BEGIN PGP SIGNED MESSAGE----- Hash: SHA1 - -------------------------------------------------------------------------- CONECTIVA LINUX SECURITY ANNOUNCEMENT - -------------------------------------------------------------------------- PACKAGE : XFree86 SUMMARY : Fixes for overflows in libXpm DATE : 2005-02-14 14:31:00 ID : CLA-2005:924 RELEVANT RELEASES : 9, 10 - ------------------------------------------------------------------------- DESCRIPTION XFree86[1] is a freely redistributable open-source implementation of the X Window System, which is a client/server interface between display hardware and the desktop environment. Chris Evans has discovered multiple integer[2] and stack[3] overflow vulnerabilities in the X Pixmap library, libXpm, which is a part of the X Window System. These overflows can be exploited by openning a malicious XPM file, which can crash applications that are dependent on libXpm. SOLUTION It is recommended that all XFree86 users upgrade their packages. REFERENCES 1.http://www.xfree86.org/ 2.http://www.cve.mitre.org/cgi-bin/cvename.cgi?name=CAN-200... 3.http://www.cve.mitre.org/cgi-bin/cvename.cgi?name=CAN-200... UPDATED PACKAGES ftp://atualizacoes.conectiva.com.br/10/SRPMS/xfree86-4.4.... ftp://atualizacoes.conectiva.com.br/10/RPMS/fonts-100dpi-... ftp://atualizacoes.conectiva.com.br/10/RPMS/fonts-100dpi-... ftp://atualizacoes.conectiva.com.br/10/RPMS/fonts-75dpi-4... ftp://atualizacoes.conectiva.com.br/10/RPMS/fonts-75dpi-e... ftp://atualizacoes.conectiva.com.br/10/RPMS/fonts-cyrilli... ftp://atualizacoes.conectiva.com.br/10/RPMS/fonts-misc-4.... ftp://atualizacoes.conectiva.com.br/10/RPMS/fonts-speedo-... ftp://atualizacoes.conectiva.com.br/10/RPMS/fonts-ttf-lux... ftp://atualizacoes.conectiva.com.br/10/RPMS/fonts-type1-4... ftp://atualizacoes.conectiva.com.br/10/RPMS/libdps-progs-... ftp://atualizacoes.conectiva.com.br/10/RPMS/libdps1-4.4.0... ftp://atualizacoes.conectiva.com.br/10/RPMS/libgl-progs-4... ftp://atualizacoes.conectiva.com.br/10/RPMS/libgl-xfree86... ftp://atualizacoes.conectiva.com.br/10/RPMS/libgl-xfree86... ftp://atualizacoes.conectiva.com.br/10/RPMS/libgl1-xfree8... ftp://atualizacoes.conectiva.com.br/10/RPMS/libglu1-xfree... ftp://atualizacoes.conectiva.com.br/10/RPMS/libxaw6-4.4.0... ftp://atualizacoes.conectiva.com.br/10/RPMS/libxaw7-4.4.0... ftp://atualizacoes.conectiva.com.br/10/RPMS/rstart-4.4.0-... ftp://atualizacoes.conectiva.com.br/10/RPMS/twm-4.4.0-631... ftp://atualizacoes.conectiva.com.br/10/RPMS/xauth-4.4.0-6... ftp://atualizacoes.conectiva.com.br/10/RPMS/xdm-4.4.0-631... ftp://atualizacoes.conectiva.com.br/10/RPMS/xfree86-4.4.0... ftp://atualizacoes.conectiva.com.br/10/RPMS/xfree86-bench... ftp://atualizacoes.conectiva.com.br/10/RPMS/xfree86-commo... ftp://atualizacoes.conectiva.com.br/10/RPMS/xfree86-confi... ftp://atualizacoes.conectiva.com.br/10/RPMS/xfree86-devel... ftp://atualizacoes.conectiva.com.br/10/RPMS/xfree86-devel... ftp://atualizacoes.conectiva.com.br/10/RPMS/xfree86-doc-4... ftp://atualizacoes.conectiva.com.br/10/RPMS/xfree86-drive... ftp://atualizacoes.conectiva.com.br/10/RPMS/xfree86-drive... ftp://atualizacoes.conectiva.com.br/10/RPMS/xfree86-drive... ftp://atualizacoes.conectiva.com.br/10/RPMS/xfree86-drive... ftp://atualizacoes.conectiva.com.br/10/RPMS/xfree86-drive... ftp://atualizacoes.conectiva.com.br/10/RPMS/xfree86-drive... ftp://atualizacoes.conectiva.com.br/10/RPMS/xfree86-drive... ftp://atualizacoes.conectiva.com.br/10/RPMS/xfree86-drive... ftp://atualizacoes.conectiva.com.br/10/RPMS/xfree86-drive... ftp://atualizacoes.conectiva.com.br/10/RPMS/xfree86-drive... ftp://atualizacoes.conectiva.com.br/10/RPMS/xfree86-drive... ftp://atualizacoes.conectiva.com.br/10/RPMS/xfree86-drive... ftp://atualizacoes.conectiva.com.br/10/RPMS/xfree86-drive... ftp://atualizacoes.conectiva.com.br/10/RPMS/xfree86-drive... ftp://atualizacoes.conectiva.com.br/10/RPMS/xfree86-drive... ftp://atualizacoes.conectiva.com.br/10/RPMS/xfree86-drive... ftp://atualizacoes.conectiva.com.br/10/RPMS/xfree86-drive... ftp://atualizacoes.conectiva.com.br/10/RPMS/xfree86-drive... ftp://atualizacoes.conectiva.com.br/10/RPMS/xfree86-drive... ftp://atualizacoes.conectiva.com.br/10/RPMS/xfree86-drive... ftp://atualizacoes.conectiva.com.br/10/RPMS/xfree86-drive... ftp://atualizacoes.conectiva.com.br/10/RPMS/xfree86-drive... ftp://atualizacoes.conectiva.com.br/10/RPMS/xfree86-drive... ftp://atualizacoes.conectiva.com.br/10/RPMS/xfree86-drive... ftp://atualizacoes.conectiva.com.br/10/RPMS/xfree86-drive... ftp://atualizacoes.conectiva.com.br/10/RPMS/xfree86-drive... ftp://atualizacoes.conectiva.com.br/10/RPMS/xfree86-drive... ftp://atualizacoes.conectiva.com.br/10/RPMS/xfree86-drive... ftp://atualizacoes.conectiva.com.br/10/RPMS/xfree86-drive... ftp://atualizacoes.conectiva.com.br/10/RPMS/xfree86-drive... ftp://atualizacoes.conectiva.com.br/10/RPMS/xfree86-drive... ftp://atualizacoes.conectiva.com.br/10/RPMS/xfree86-drive... ftp://atualizacoes.conectiva.com.br/10/RPMS/xfree86-drive... ftp://atualizacoes.conectiva.com.br/10/RPMS/xfree86-drive... ftp://atualizacoes.conectiva.com.br/10/RPMS/xfree86-drive... ftp://atualizacoes.conectiva.com.br/10/RPMS/xfree86-drive... ftp://atualizacoes.conectiva.com.br/10/RPMS/xfree86-drive... ftp://atualizacoes.conectiva.com.br/10/RPMS/xfree86-drive... ftp://atualizacoes.conectiva.com.br/10/RPMS/xfree86-drive... ftp://atualizacoes.conectiva.com.br/10/RPMS/xfree86-drive... ftp://atualizacoes.conectiva.com.br/10/RPMS/xfree86-drive... ftp://atualizacoes.conectiva.com.br/10/RPMS/xfree86-drive... ftp://atualizacoes.conectiva.com.br/10/RPMS/xfree86-drive... ftp://atualizacoes.conectiva.com.br/10/RPMS/xfree86-drive... ftp://atualizacoes.conectiva.com.br/10/RPMS/xfree86-icons... ftp://atualizacoes.conectiva.com.br/10/RPMS/xfree86-libs-... ftp://atualizacoes.conectiva.com.br/10/RPMS/xfree86-libs-... ftp://atualizacoes.conectiva.com.br/10/RPMS/xfree86-manpa... ftp://atualizacoes.conectiva.com.br/10/RPMS/xfree86-minim... ftp://atualizacoes.conectiva.com.br/10/RPMS/xfree86-misc-... ftp://atualizacoes.conectiva.com.br/10/RPMS/xfree86-modul... ftp://atualizacoes.conectiva.com.br/10/RPMS/xfree86-modul... ftp://atualizacoes.conectiva.com.br/10/RPMS/xfree86-modul... ftp://atualizacoes.conectiva.com.br/10/RPMS/xfree86-modul... ftp://atualizacoes.conectiva.com.br/10/RPMS/xfree86-modul... ftp://atualizacoes.conectiva.com.br/10/RPMS/xfree86-modul... ftp://atualizacoes.conectiva.com.br/10/RPMS/xfree86-modul... ftp://atualizacoes.conectiva.com.br/10/RPMS/xfree86-modul... ftp://atualizacoes.conectiva.com.br/10/RPMS/xfree86-modul... ftp://atualizacoes.conectiva.com.br/10/RPMS/xfree86-modul... ftp://atualizacoes.conectiva.com.br/10/RPMS/xfree86-progs... ftp://atualizacoes.conectiva.com.br/10/RPMS/xfree86-proxy... ftp://atualizacoes.conectiva.com.br/10/RPMS/xfree86-serve... ftp://atualizacoes.conectiva.com.br/10/RPMS/xfree86-serve... ftp://atualizacoes.conectiva.com.br/10/RPMS/xfree86-xfs-4... ftp://atualizacoes.conectiva.com.br/10/RPMS/xfree86-xkb-4... ftp://atualizacoes.conectiva.com.br/10/RPMS/xfree86-xnest... ftp://atualizacoes.conectiva.com.br/10/RPMS/xfree86-xprt-... ftp://atualizacoes.conectiva.com.br/10/RPMS/xfree86-xvfb-... ftp://atualizacoes.conectiva.com.br/10/RPMS/xterm-4.4.0-6... ftp://atualizacoes.conectiva.com.br/9/SRPMS/XFree86-4.3.0... ftp://atualizacoes.conectiva.com.br/9/RPMS/XFree86-100dpi... ftp://atualizacoes.conectiva.com.br/9/RPMS/XFree86-4.3.0-... ftp://atualizacoes.conectiva.com.br/9/RPMS/XFree86-75dpi-... ftp://atualizacoes.conectiva.com.br/9/RPMS/XFree86-GL-4.3... ftp://atualizacoes.conectiva.com.br/9/RPMS/XFree86-GL-dev... ftp://atualizacoes.conectiva.com.br/9/RPMS/XFree86-GL-dev... ftp://atualizacoes.conectiva.com.br/9/RPMS/XFree86-GLU-4.... ftp://atualizacoes.conectiva.com.br/9/RPMS/XFree86-Server... ftp://atualizacoes.conectiva.com.br/9/RPMS/XFree86-Server... ftp://atualizacoes.conectiva.com.br/9/RPMS/XFree86-Speedo... ftp://atualizacoes.conectiva.com.br/9/RPMS/XFree86-Type1-... ftp://atualizacoes.conectiva.com.br/9/RPMS/XFree86-Xnest-... ftp://atualizacoes.conectiva.com.br/9/RPMS/XFree86-Xprt-4... ftp://atualizacoes.conectiva.com.br/9/RPMS/XFree86-Xvfb-4... ftp://atualizacoes.conectiva.com.br/9/RPMS/XFree86-apm-4.... ftp://atualizacoes.conectiva.com.br/9/RPMS/XFree86-ark-4.... ftp://atualizacoes.conectiva.com.br/9/RPMS/XFree86-ati-4.... ftp://atualizacoes.conectiva.com.br/9/RPMS/XFree86-ati-dr... ftp://atualizacoes.conectiva.com.br/9/RPMS/XFree86-bench-... ftp://atualizacoes.conectiva.com.br/9/RPMS/XFree86-chips-... ftp://atualizacoes.conectiva.com.br/9/RPMS/XFree86-cid-fo... ftp://atualizacoes.conectiva.com.br/9/RPMS/XFree86-cirrus... ftp://atualizacoes.conectiva.com.br/9/RPMS/XFree86-common... ftp://atualizacoes.conectiva.com.br/9/RPMS/XFree86-config... ftp://atualizacoes.conectiva.com.br/9/RPMS/XFree86-cyrill... ftp://atualizacoes.conectiva.com.br/9/RPMS/XFree86-cyrix-... ftp://atualizacoes.conectiva.com.br/9/RPMS/XFree86-devel-... ftp://atualizacoes.conectiva.com.br/9/RPMS/XFree86-devel-... ftp://atualizacoes.conectiva.com.br/9/RPMS/XFree86-doc-4.... ftp://atualizacoes.conectiva.com.br/9/RPMS/XFree86-dps-4.... ftp://atualizacoes.conectiva.com.br/9/RPMS/XFree86-fbdev-... ftp://atualizacoes.conectiva.com.br/9/RPMS/XFree86-glide-... ftp://atualizacoes.conectiva.com.br/9/RPMS/XFree86-glint-... ftp://atualizacoes.conectiva.com.br/9/RPMS/XFree86-i128-4... ftp://atualizacoes.conectiva.com.br/9/RPMS/XFree86-i740-4... ftp://atualizacoes.conectiva.com.br/9/RPMS/XFree86-i810-4... ftp://atualizacoes.conectiva.com.br/9/RPMS/XFree86-i810-d... ftp://atualizacoes.conectiva.com.br/9/RPMS/XFree86-icons-... ftp://atualizacoes.conectiva.com.br/9/RPMS/XFree86-libs-4... ftp://atualizacoes.conectiva.com.br/9/RPMS/XFree86-libs-X... ftp://atualizacoes.conectiva.com.br/9/RPMS/XFree86-libs-X... ftp://atualizacoes.conectiva.com.br/9/RPMS/XFree86-libs-c... ftp://atualizacoes.conectiva.com.br/9/RPMS/XFree86-manpag... ftp://atualizacoes.conectiva.com.br/9/RPMS/XFree86-mga-4.... ftp://atualizacoes.conectiva.com.br/9/RPMS/XFree86-mga-dr... ftp://atualizacoes.conectiva.com.br/9/RPMS/XFree86-minima... ftp://atualizacoes.conectiva.com.br/9/RPMS/XFree86-misc-f... ftp://atualizacoes.conectiva.com.br/9/RPMS/XFree86-misc-l... ftp://atualizacoes.conectiva.com.br/9/RPMS/XFree86-module... ftp://atualizacoes.conectiva.com.br/9/RPMS/XFree86-module... ftp://atualizacoes.conectiva.com.br/9/RPMS/XFree86-module... ftp://atualizacoes.conectiva.com.br/9/RPMS/XFree86-module... ftp://atualizacoes.conectiva.com.br/9/RPMS/XFree86-module... ftp://atualizacoes.conectiva.com.br/9/RPMS/XFree86-module... ftp://atualizacoes.conectiva.com.br/9/RPMS/XFree86-module... ftp://atualizacoes.conectiva.com.br/9/RPMS/XFree86-module... ftp://atualizacoes.conectiva.com.br/9/RPMS/XFree86-module... ftp://atualizacoes.conectiva.com.br/9/RPMS/XFree86-module... ftp://atualizacoes.conectiva.com.br/9/RPMS/XFree86-neomag... ftp://atualizacoes.conectiva.com.br/9/RPMS/XFree86-nsc-4.... ftp://atualizacoes.conectiva.com.br/9/RPMS/XFree86-nv-4.3... ftp://atualizacoes.conectiva.com.br/9/RPMS/XFree86-progs-... ftp://atualizacoes.conectiva.com.br/9/RPMS/XFree86-proxy-... ftp://atualizacoes.conectiva.com.br/9/RPMS/XFree86-rendit... ftp://atualizacoes.conectiva.com.br/9/RPMS/XFree86-s3-4.3... ftp://atualizacoes.conectiva.com.br/9/RPMS/XFree86-s3virg... ftp://atualizacoes.conectiva.com.br/9/RPMS/XFree86-savage... ftp://atualizacoes.conectiva.com.br/9/RPMS/XFree86-silico... ftp://atualizacoes.conectiva.com.br/9/RPMS/XFree86-sis-4.... ftp://atualizacoes.conectiva.com.br/9/RPMS/XFree86-tdfx-4... ftp://atualizacoes.conectiva.com.br/9/RPMS/XFree86-tdfx-d... ftp://atualizacoes.conectiva.com.br/9/RPMS/XFree86-tga-4.... ftp://atualizacoes.conectiva.com.br/9/RPMS/XFree86-triden... ftp://atualizacoes.conectiva.com.br/9/RPMS/XFree86-tseng-... ftp://atualizacoes.conectiva.com.br/9/RPMS/XFree86-ttf-fo... ftp://atualizacoes.conectiva.com.br/9/RPMS/XFree86-twm-4.... ftp://atualizacoes.conectiva.com.br/9/RPMS/rstart-4.3.0-2... ftp://atualizacoes.conectiva.com.br/9/RPMS/XFree86-vesa-4... ftp://atualizacoes.conectiva.com.br/9/RPMS/XFree86-vga-4.... ftp://atualizacoes.conectiva.com.br/9/RPMS/XFree86-vmware... ftp://atualizacoes.conectiva.com.br/9/RPMS/XFree86-xdm-4.... ftp://atualizacoes.conectiva.com.br/9/RPMS/XFree86-xfs-4.... ftp://atualizacoes.conectiva.com.br/9/RPMS/XFree86-xkb-4.... ftp://atualizacoes.conectiva.com.br/9/RPMS/fontconfig-4.3... ftp://atualizacoes.conectiva.com.br/9/RPMS/fontconfig-dev... ftp://atualizacoes.conectiva.com.br/9/RPMS/fontconfig-dev... ftp://atualizacoes.conectiva.com.br/9/RPMS/xterm-4.3.0-29... ADDITIONAL INSTRUCTIONS The apt tool can be used to perform RPM packages upgrades: - run: apt-get update - after that, execute: apt-get upgrade Detailed instructions regarding the use of apt and upgrade examples can be found at http://distro.conectiva.com.br/atualizacoes/#apt?idioma=en - ------------------------------------------------------------------------- All packages are signed with Conectiva's GPG key. The key and instructions on how to import it can be found at http://distro.conectiva.com.br/seguranca/chave/?idioma=en Instructions on how to check the signatures of the RPM packages can be found at http://distro.conectiva.com.br/seguranca/politica/?idioma=en - ------------------------------------------------------------------------- All our advisories and generic update instructions can be viewed at http://distro.conectiva.com.br/atualizacoes/?idioma=en - ------------------------------------------------------------------------- Copyright (c) 2004 Conectiva Inc. http://www.conectiva.com - ------------------------------------------------------------------------- subscribe: conectiva-updates-subscribe@papaleguas.conectiva.com.br unsubscribe: conectiva-updates-unsubscribe@papaleguas.conectiva.com.br -----BEGIN PGP SIGNATURE----- Version: GnuPG v1.0.6 (GNU/Linux) Comment: For info see http://www.gnupg.org iD8DBQFCENJc42jd0JmAcZARAjLIAJ9R/aX/cOlUMwqW03QzDhlcbA5a0wCguxED 33qj+PJigIc3qUT0ue0Q3YM= =BLTf -----END PGP SIGNATURE-----
Copyright © 2013, Eklektix, Inc. Comments and public postings are copyrighted by their creators. Linux is a registered trademark of Linus Torvalds
