-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA1

 --------------------------------------------------------------------------
   Turbolinux Security Advisory TLSA-2005-72
   http://www.turbolinux.co.jp/security/
                                             security-team@turbolinux.co.jp
 --------------------------------------------------------------------------

 Original released date: 28 Jun 2005
 Last revised: 28 Jun 2005

 Package: libtiff

 Summary: Stack-based buffer overflow

 More information:
    The libtiff package contains a library of functions for manipulating TIFF
    (Tagged Image File Format) image format files.

    A stack-based buffer overflow vulnerability exists in libtiff.

 Impact:
    This vulnerability may allow remote attackers to execute arbitrary
    code via malformed TIFF image files.

 Affected Products:
    - Turbolinux Appliance Server 1.0 Hosting Edition
    - Turbolinux Appliance Server 1.0 Workgroup Edition
    - Turbolinux 10 Server
    - Turbolinux Home
    - Turbolinux 10 F...
    - Turbolinux 10 Desktop
    - Turbolinux 8 Server
    - Turbolinux 8 Workstation
    - Turbolinux 7 Server
    - Turbolinux 7 Workstation

 Solution:
    Please use the turbopkg (zabom) tool to apply the update. 
 ---------------------------------------------
 [Turbolinux 10 Server, Turbolinux 10 Desktop, Turbolinux 10 F..., 
  Turbolinux Home]
 # turbopkg
 or
 # zabom -u libtiff libtiff-devel

 [other]
 # turbopkg
 or
 # zabom update libtiff libtiff-devel
 ---------------------------------------------


 <Turbolinux Appliance Server 1.0 Hosting Edition>

   Source Packages
   Size: MD5

   libtiff-3.5.7-8.src.rpm
       973482 68a7fe35f65f97865b649d46249ca688

   Binary Packages
   Size: MD5

   libtiff-3.5.7-8.i586.rpm
       316644 2d620a389c555188bd1a479ebec7cc99

 <Turbolinux Appliance Server 1.0 Workgroup Edition>

   Source Packages
   Size: MD5

   libtiff-3.5.7-8.src.rpm
       973482 572ff6da570e24bb69c2a1704ea6178f

   Binary Packages
   Size: MD5

   libtiff-3.5.7-8.i586.rpm
       316790 7630afa16d3e9c5d3fc9339de445a591
   libtiff-devel-3.5.7-8.i586.rpm
       595801 56c862428b0726cfb1f3718cf65f5498

 <Turbolinux 10 Server>

   Source Packages
   Size: MD5

   ftp://ftp.turbolinux.co.jp/pub/TurboLinux/TurboLinux/ia32/Server/10/updates/SRPMS/libtiff-3.6.1-5.src.rpm
      1094333 bdd2a35b924d2d300b264fa1dad8b49b

   Binary Packages
   Size: MD5

   ftp://ftp.turbolinux.co.jp/pub/TurboLinux/TurboLinux/ia32/Server/10/updates/RPMS/libtiff-3.6.1-5.i586.rpm
       232853 b9f729a798581fc7a3e728b128c0a083
   ftp://ftp.turbolinux.co.jp/pub/TurboLinux/TurboLinux/ia32/Server/10/updates/RPMS/libtiff-debug-3.6.1-5.i586.rpm
       256662 822919f2fcd4b651a576bf4452b9f0d6
   ftp://ftp.turbolinux.co.jp/pub/TurboLinux/TurboLinux/ia32/Server/10/updates/RPMS/libtiff-devel-3.6.1-5.i586.rpm
       509723 c663f459f2f1693f8d0a579ae49bd437

 <Turbolinux 10 Desktop, Turbolinux 10 F..., Turbolinux Home>

   Source Packages
   Size: MD5

   ftp://ftp.turbolinux.co.jp/pub/TurboLinux/TurboLinux/ia32/Desktop/10/updates/SRPMS/libtiff-3.5.7-8.src.rpm
       973482 450820bacbcd7d4b51eb6605187c8b07

   Binary Packages
   Size: MD5

   ftp://ftp.turbolinux.co.jp/pub/TurboLinux/TurboLinux/ia32/Desktop/10/updates/RPMS/libtiff-3.5.7-8.i586.rpm
       222957 29d4d5d8e799d0211fd237c85a61c081
   ftp://ftp.turbolinux.co.jp/pub/TurboLinux/TurboLinux/ia32/Desktop/10/updates/RPMS/libtiff-devel-3.5.7-8.i586.rpm
       470056 b8e2fa17594a642ffec56edf544aba20

 <Turbolinux 8 Server>

   Source Packages
   Size: MD5

   ftp://ftp.turbolinux.co.jp/pub/TurboLinux/TurboLinux/ia32/Server/8/updates/SRPMS/libtiff-3.5.7-8.src.rpm
       973482 b3a7a4c322e351df8a676b3d8679a9ab

   Binary Packages
   Size: MD5

   ftp://ftp.turbolinux.co.jp/pub/TurboLinux/TurboLinux/ia32/Server/8/updates/RPMS/libtiff-3.5.7-8.i586.rpm
       316788 adc041945b20a0744530cede36635d8e
   ftp://ftp.turbolinux.co.jp/pub/TurboLinux/TurboLinux/ia32/Server/8/updates/RPMS/libtiff-devel-3.5.7-8.i586.rpm
       596084 c06d2e99adcf3ddfccf601ea1e794203

 <Turbolinux 8 Workstation>

   Source Packages
   Size: MD5

   ftp://ftp.turbolinux.co.jp/pub/TurboLinux/TurboLinux/ia32/Workstation/8/updates/SRPMS/libtiff-3.5.5-8.src.rpm
       919309 59e63b054a2b19a3df17a33696230c2c

   Binary Packages
   Size: MD5

   ftp://ftp.turbolinux.co.jp/pub/TurboLinux/TurboLinux/ia32/Workstation/8/updates/RPMS/libtiff-3.5.5-8.i586.rpm
       739544 2d7f9bf879be2457e1049fe9ff5883c2
   ftp://ftp.turbolinux.co.jp/pub/TurboLinux/TurboLinux/ia32/Workstation/8/updates/RPMS/libtiff-devel-3.5.5-8.i586.rpm
       632774 5ba1cdf160f073164297069f2be7d6f4

 <Turbolinux 7 Server>

   Source Packages
   Size: MD5

   ftp://ftp.turbolinux.co.jp/pub/TurboLinux/TurboLinux/ia32/Server/7/updates/SRPMS/libtiff-3.5.5-8.src.rpm
       919309 245a4b036c6a277bc5be27c50e8e40a3

   Binary Packages
   Size: MD5

   ftp://ftp.turbolinux.co.jp/pub/TurboLinux/TurboLinux/ia32/Server/7/updates/RPMS/libtiff-3.5.5-8.i586.rpm
       702906 0851b968cad0fe6d3daeb9a0babc60c8
   ftp://ftp.turbolinux.co.jp/pub/TurboLinux/TurboLinux/ia32/Server/7/updates/RPMS/libtiff-devel-3.5.5-8.i586.rpm
       621584 3966349c5793bed334e1b3c878319cb8

 <Turbolinux 7 Workstation>

   Source Packages
   Size: MD5

   ftp://ftp.turbolinux.co.jp/pub/TurboLinux/TurboLinux/ia32/Workstation/7/updates/SRPMS/libtiff-3.5.5-8.src.rpm
       919309 f878d2e665256297fb2c3c41e0f87be8

   Binary Packages
   Size: MD5

   ftp://ftp.turbolinux.co.jp/pub/TurboLinux/TurboLinux/ia32/Workstation/7/updates/RPMS/libtiff-3.5.5-8.i586.rpm
       702788 f039f6f12baf792316e42e7a572bbcb2
   ftp://ftp.turbolinux.co.jp/pub/TurboLinux/TurboLinux/ia32/Workstation/7/updates/RPMS/libtiff-devel-3.5.5-8.i586.rpm
       621585 67b96df8442c9301ddc31af21cb3875f


 References:

 CVE
   [CAN-2005-1544]
   http://cve.mitre.org/cgi-bin/cvename.cgi?name=CAN-2005-1544

 --------------------------------------------------------------------------
 Revision History
    28 Jun 2005 Initial release
 --------------------------------------------------------------------------

 Copyright(C) 2005 Turbolinux, Inc. All rights reserved. 

-----BEGIN PGP SIGNATURE-----
Version: GnuPG v1.2.4 (GNU/Linux)

iD8DBQFCwJ3tK0LzjOqIJMwRAvLGAJ0ZnBQHbpiiH5peYqSlFbJPTBea/wCbBvod
Am1OZbVcIEBKqiq33mkddqA=
=YklI
-----END PGP SIGNATURE-----