English | Deutsch | Español | Português
 Benutzerkennung:
 Passwort:
Registrieren
 About:   Dediziert  | Erweitert  | Standard  | Wiederkehrend  | Risikolos  | Desktop  | Basis  | Einmalig  | Sicherheits Siegel  | FAQ
  Preis/Funktionszusammenfassung  | Bestellen  | Neue Anfälligkeiten  | Vertraulichkeit  | Anfälligkeiten Suche
 Anfälligkeitssuche        Suche in 126339 CVE Beschreibungen
und 74190 Test Beschreibungen,
Zugriff auf 10,000+ Quellverweise.
Tests   CVE   Alle  

-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA1

 --------------------------------------------------------------------------
   Turbolinux Security Advisory TLSA-2005-59
   http://www.turbolinux.co.jp/security/
                                             security-team@turbolinux.co.jp
 --------------------------------------------------------------------------

 Original released date: 01 Jun 2005
 Last revised: 01 Jun 2005

 Package: gzip

 Summary: Multiple vulnerabilities exist in gzip

 More information:
    The gzip is a compression utility designed to be a replacement for compress.

    - Zgrep in gzip has a sanitization bug.
    - A race condition vulnerability exists in the gzip.
    - A directory traversal vulnerability via "gunzip -N" in gzip.

 Impact:
    These vulerabilities could allow attackers to overwrite arbitrary files via
    a symbolic link attack, and/or allow local users to execute arbitrary code.

 Affected Products:
    - Turbolinux Appliance Server 1.0 Hosting Edition
    - Turbolinux Appliance Server 1.0 Workgroup Edition
    - Turbolinux 10 Server
    - Turbolinux Home
    - Turbolinux 10 F...
    - Turbolinux 10 Desktop
    - Turbolinux 8 Server
    - Turbolinux 8 Workstation
    - Turbolinux 7 Server
    - Turbolinux 7 Workstation

 Solution:
    Please use the turbopkg (zabom) tool to apply the update. 
 ---------------------------------------------
 [Turbolinux 10 Server, Turbolinux 10 Desktop, Turbolinux 10 F..., 
  Turbolinux Home]
 # turbopkg
 or
 # zabom -u gzip

 [other]
 # turbopkg
 or
 # zabom update gzip
 ---------------------------------------------


 <Turbolinux Appliance Server 1.0 Hosting Edition>

   Source Packages
   Size: MD5

   gzip-1.3.3-7.src.rpm
       332443 5a9c8cbfbefd8009ddfd521e0c3a7e0f

   Binary Packages
   Size: MD5

   gzip-1.3.3-7.i586.rpm
        96436 7d90422f131fc5c423093d3f5a9f147f

 <Turbolinux Appliance Server 1.0 Workgroup Edition>

   Source Packages
   Size: MD5

   gzip-1.3.3-7.src.rpm
       332443 288af8ae4d07531b070efbeb1cfbaeea

   Binary Packages
   Size: MD5

   gzip-1.3.3-7.i586.rpm
        96596 dd7e82e0e46c8937c6ceb5f5ea67c1bd

 <Turbolinux 10 Server>

   Source Packages
   Size: MD5

   ftp://ftp.turbolinux.co.jp/pub/TurboLinux/TurboLinux/ia32/Server/10/updates/SRPMS/gzip-1.3.3-7.src.rpm
       332443 53a2d109cc0abd4693ca0cae8055881f

   Binary Packages
   Size: MD5

   ftp://ftp.turbolinux.co.jp/pub/TurboLinux/TurboLinux/ia32/Server/10/updates/RPMS/gzip-1.3.3-7.i586.rpm
        97750 81e5a909a23f06db6bbe1bfb6e468834

 <Turbolinux 10 Desktop, Turbolinux 10 F..., Turbolinux Home>

   Source Packages
   Size: MD5

   ftp://ftp.turbolinux.co.jp/pub/TurboLinux/TurboLinux/ia32/Desktop/10/updates/SRPMS/gzip-1.3.3-7.src.rpm
       332443 f09fe33cb05cbaef3c45c3b85237f783

   Binary Packages
   Size: MD5

   ftp://ftp.turbolinux.co.jp/pub/TurboLinux/TurboLinux/ia32/Desktop/10/updates/RPMS/gzip-1.3.3-7.i586.rpm
        97790 a0fd587461d0de82bc103ef68aa1d6c5

 <Turbolinux 8 Server>

   Source Packages
   Size: MD5

   ftp://ftp.turbolinux.co.jp/pub/TurboLinux/TurboLinux/ia32/Server/8/updates/SRPMS/gzip-1.3.3-7.src.rpm
       332443 b4094e1f45e62119d54c0f90dadfa90e

   Binary Packages
   Size: MD5

   ftp://ftp.turbolinux.co.jp/pub/TurboLinux/TurboLinux/ia32/Server/8/updates/RPMS/gzip-1.3.3-7.i586.rpm
        96628 6c69bd7799ba959a8bcabdd3c0ebeecb

 <Turbolinux 8 Workstation>

   Source Packages
   Size: MD5

   ftp://ftp.turbolinux.co.jp/pub/TurboLinux/TurboLinux/ia32/Workstation/8/updates/SRPMS/gzip-1.3.3-7.src.rpm
       332443 de2e118c098afae05091cf2b8a032c84

   Binary Packages
   Size: MD5

   ftp://ftp.turbolinux.co.jp/pub/TurboLinux/TurboLinux/ia32/Workstation/8/updates/RPMS/gzip-1.3.3-7.i586.rpm
        96628 7c0c244ab771cff900276f6fc6a2aaf5

 <Turbolinux 7 Server>

   Source Packages
   Size: MD5

   ftp://ftp.turbolinux.co.jp/pub/TurboLinux/TurboLinux/ia32/Server/7/updates/SRPMS/gzip-1.3.3-7.src.rpm
       332443 e2a9b7181edd244ee7af8d361b74121a

   Binary Packages
   Size: MD5

   ftp://ftp.turbolinux.co.jp/pub/TurboLinux/TurboLinux/ia32/Server/7/updates/RPMS/gzip-1.3.3-7.i586.rpm
        95522 d74312f2afd1bf952a11a8965faa31ca

 <Turbolinux 7 Workstation>

   Source Packages
   Size: MD5

   ftp://ftp.turbolinux.co.jp/pub/TurboLinux/TurboLinux/ia32/Workstation/7/updates/SRPMS/gzip-1.3.3-7.src.rpm
       332443 4f60670528efc8c55c8a2fbaa6f14e1a

   Binary Packages
   Size: MD5

   ftp://ftp.turbolinux.co.jp/pub/TurboLinux/TurboLinux/ia32/Workstation/7/updates/RPMS/gzip-1.3.3-7.i586.rpm
        95530 356a8f7a5d2a7835c942c47458180955


 References:

 CVE
   [CAN-2005-0758]
   http://cve.mitre.org/cgi-bin/cvename.cgi?name=CAN-2005-0758
   [CAN-2005-0988]
   http://cve.mitre.org/cgi-bin/cvename.cgi?name=CAN-2005-0988
   [CAN-2005-1228]
   http://cve.mitre.org/cgi-bin/cvename.cgi?name=CAN-2005-1228

 --------------------------------------------------------------------------
 Revision History
    01 Jun 2005 Initial release
 --------------------------------------------------------------------------

 Copyright(C) 2005 Turbolinux, Inc. All rights reserved. 

-----BEGIN PGP SIGNATURE-----
Version: GnuPG v1.2.7 (GNU/Linux)

iD8DBQFCnZMLK0LzjOqIJMwRAs7UAJ4qvZsnGYcN/+NDB8+Pymm67T3wCACeLN7N
4CEmYQVdNHQHLFm2z1M7M/s=
=paEW
-----END PGP SIGNATURE-----

Registrierung eines neuen Benutzers
Email:
Benutzerkennung:
Passwort:
Bitte schicken Sie mir den monatlichen Newsletter, der mich über die neuesten Services, Verbesserungen und Umfragen informiert.
Bitte schicken Sie mir eine Anfälligkeitstest Benachrichtigung, wenn ein neuer Test hinzugefügt wird.
   Datenschutz
Anmeldung für registrierte Benutzer
 
Benutzerkennung:   
Passwort:  

 Benutzerkennung oder Passwort vergessen?
Email/Benutzerkennung:




Startseite | Über uns | Kontakt | Partnerprogramme | Developer APIs | Datenschutz | Mailinglisten | Missbrauch
Sicherheits Überprüfungen | Verwaltete DNS | Netzwerk Überwachung | Webseiten Analysator | Internet Recherche Berichte
Web Sonde

© 1998-2019 E-Soft Inc. Alle Rechte vorbehalten.