libxineに複数の脆弱性が報告されており、対策を施したバージョンがリリースされています。最新版はlibxine 1.1.16.3です。
まず、libxine 1.1.16.2で修正されたのは、FFmpeg（およびFFmpeg library）において4Xムービーファイルをパースする際に任意のコードを実行される危険がある問題と、各種入力プラグインにおけるサイズチェックが適正でない問題、mallocに対するチェックが適正でない問題です。
VuXML: libxine -- multiple vulnerabilities
続いてlibxine 1.1.16.3で、4XM demuxerおよびQuicktime demuxerで整数オーバーフローが発生する可能性のある問題が修正されています。
VuXML: libxine -- multiple vulnerabilities
ghostscriptにバッファオーバーフローの危険がある脆弱性が報告されており、portsがアップデートされています。この問題はユーザによる入力をチェックしないままバッファにコピーしようとすることで引き起こされ、リモートから不正にメモリ領域を上書きされる危険があるとのことです。ghostscript8 8.63以前およびghostscript8-nox11 8.63以前が対象となります。
VuXML: ghostscript -- buffer overflow vulnerability
drupalにクロスサイトスクリプティングを許容する脆弱性が報告されており、 drupal5およびdrupal6がアップデートされています。この脆弱性は常々指摘されてきたUTF-7の不完全さに起因するもので、UTF-8仕様に準拠したバイト列がUTF-7として解釈された場合に発生するとのことです。対象バージョンはdrupal5 5.11以前およびdrupal6 6.11以前。drupal5 5.11とdrupal6 6.11もこの問題に対する対策が含まれていましたが、これは不完全だったとのことで再度のアップデートが必要です。
VuXML: drupal -- cross-site scripting
cyrus-saslのsasl_encode64()に、文字列をbase64にエンコードする際にバッファオーバーフローが発生する危険のあるバグが報告されています。対象はバージョン2.1.22で、対策を施したバージョン2.1.23がリリースされています。
VuXML: cyrus-sasl -- buffer overflow vulnerability
libwmfに2件の脆弱性が報告されており、portsがアップデートされています。
ひとつはこのエントリのものと同じでGDライブラリによるメモリ使用に関するもの。もうひとつはWMFファイル内の値チェックを行わないために引き起こされる整数オーバーフローによるもの。いずれもlibwmf 0.2.8.4_2以前のバージョンが対象です。
VuXML: libwmf -- embedded GD library Use-After-Free vulnerability
VuXML: libwmf -- integer overflow vulnerability
mod_perlのApache::StatusおよびApache2::Statusの処理にクロスサイトスクリプティング脆弱性が報告されており、portsがアップデートされています。対象となるのはmod_perl 1.30以前およびmod_perl2 2.04以前のバージョンです。
VuXML: mod_perl -- cross-site scripting
moinmoinにクロスサイトスクリプティングを許容する複数の脆弱性が報告されており、portsがアップデートされています。対策が施された最新版はバージョン1.8.3。1.8.2でaction/AttachFile.pyとsecurity/antispam.pyのパラメータチェックに関する部分が修正されましたが、それに続いて1.8.3でもaction/AttachFile.pyに修正が加わっています。1.8.2は最新では無いので注意。
VuXML: moinmoin -- multiple cross site scripting vulnerabilities
VuXML: moinmoin -- cross-site scripting vulnerabilities
php4-dbaおよびphp5-dbaのdba_replace()関数に、データベースキーが見つけられない場合にINIファイルを空にする危険のあるバグがあり、アップデートが公開されています。対象バージョンは5.2.6、4.4.9。portsよりアップデートできます。
VuXML: php -- ini database truncation inside dba_replace() function
Pangoにおける整数オーバーフローの脆弱性ですが、FreeBSDにおいてもpango、 linux-pango、linux-f8-pangoのそれぞれのportsがアップデートされています。
VuXML: pango -- integer overflow
libwmfに不正なメモリ使用を行う脆弱性が報告されており、対策のためlibwmf0.2-7がアップデートされています。この脆弱性により、加工したWMFファイルを用いてサービス拒否や任意コードの実行が可能になるとのことです。対象はUbuntu 6.06 LTS、8.04 LTS、8.10、9.04です。
USN-769-1: libwmf vulnerability | Ubuntu
clamav-milterの初期化スクリプトに、カレントディレクトリのオーナーを自動的に'clamav'に変更してしまうバグが報告されており、修正版がリリースされています。
USN-770-1: ClamAV vulnerability | Ubuntu
このアップデートによってすでにオーナーが変更されたディレクトリについても修復を試みますが、より確実に影響を受けたディレクトリを調べるために以下のコマンドを実行することが推奨されています。
$ sudo find -H / -type d -user clamav \! -group clamav 2>/dev/null
libmodplugに2つの脆弱性が報告されており、対策のためにlibmodplug0c2がアップデートされています。ひとつはMEDメディアファイルのパース中にパラメータを正しく処理しないことにより、任意のコードを実行できてしまうというもの。もうひとつはPATサンプルファイルのパースにおいて長いインストルメント名を正しく処理しないことにより、サービス拒否または任意のコードの実行が可能になるというもの。前者はUbuntu 6.06 LTS、8.04 LTS、8.10、9.04が対象。後者はUbuntu 9.04のみです。
USN-771-1: libmodplug vulnerabilities | Ubuntu
任意精度の浮動小数点演算ライブラリであるMPRFに脆弱性が報告されており、対策のためにlib64mpfr1およびlibmpfr1ldblがアップデートされています。この脆弱性によりMPRFを利用するプログラムにおいてサービス拒否が引き起こされたり、任意のコードの実行が可能になるといった危険があるとのことです。対象はUbuntu 9.04です。
USN-772-1: MPFR vulnerability | Ubuntu
Pango 1.0においてGlyph Stringsのレンダリング中に整数オーバーフローを引き起こす危険がある脆弱性が報告されており、対策のためにlibpango1.0-0がアップデートされています。対象はUbuntu 6.06 LTS、8.04 LTS、8.10です。
USN-773-1: Pango vulnerability | Ubuntu
Pythonで書かれたWikiクローンであるMoinMoinにクロスサイトスクリプティングを許容する脆弱性が報告されており、これに伴ってpython-moinmoinがアップデートされています。ターゲットはUbuntu 8.10と9.04です。
USN-774-1: MoinMoin vulnerability | Ubuntu]
バグレポート作成ツールであるApportに、レポート作成用ディレクトリから安全にファイルを削除できない問題が報告されており、修正版がリリースされました。対象はUbuntu 8.04 LTS、8.10、9.04です。
USN-768-1: Apport vulnerability | Ubuntu
Firefox 3.0.10がリリースされたことにともなって、Ubuntuのfirefox-3.0およびxulrunner-1.9もアップデートされています。念のため。
USN-765-1: Firefox and Xulrunner vulnerabilities | Ubuntu
SolarisのDTrace ioctl(2)ハンドラに複数の脆弱性が報告されています。この脆弱性により、ローカルの非特権ユーザがシステムのパニックを引き起こすことができるとのことです。対象はSolaris 10およびOpenSolaris svn_01からsnv_113。OpenSolarisについてはsvn_114にアップデートすることで解決できますが、Solaris 10についてはまだ本質的な回避策が無いとのことです。
FreeTypeにリモートから任意のコードを実行できる脆弱性が報告されており、libfreetype6がアップデートされました。 フォントファイル中の大きな値を適切に処理しないことから、ユーザが加工したフォントファイルを用いた場合にリモートからユーザ権限で任意のコードを実行できてしまう危険があったとのことです。対象はUbuntu 6.06 LTS、8.04 LTS、8.10、9.04。
USN-767-1: FreeType vulnerability | Ubuntu
acpidにDoSを許容する脆弱性が報告されており、修正版が公開されています。acpidが大量の接続を適切に処理しないことから、ローカルのユーザがDoSによってCPUリソースを占有できてしまうとのことです。対象はUbuntu 6.06 LTS、8.04 LTS、8.10、9.04。
USN-766-1: acpid vulnerability | Ubuntu
