futuremix

この記事は以前 “Fedora Lagacy Watch” で公開していたものです。古い内容ですのでご注意下さい。 Fedora Legacy Project からのパッケージではありませんが、F……(続きを読む)

オープンソースのアンチウィルスソフト Clam AntiVirus の 0.86.1 以前に複数の欠陥があり、 TNEF、CHM、FSG ファイルを検査する際にオーバーフローが発生し、任意のコードが実行される可能性があり……(続きを読む)

オープンソースのアンチウィルスソフト Clam AntiVirus (Clamav) 0.85.1 がリリースされました。0.85 から複数のバグが修正されています。 今回もまた clamav 0.85.1 の Red ……(続きを読む)

オープンソースのアンチウィルスソフト Clam AntiVirus (Clamav) 0.85 がリリースされました。いくつかの機能強化がなされています。 今回も clamav 0.85 の Red Hat Linux ……(続きを読む)

以前、Oracle Instant Client を使って PHP をコンパイルという記事を書きました。これは、Red Hat Enterprise Linux （正確にはクローンの White Box でしたが）にて、……(続きを読む)

この記事は以前 “Fedora Lagacy Watch” で公開していたものです。古い内容ですのでご注意下さい。 Fedora Legacy とは直接関係ありませんが、オープンソースのアンチウィ……(続きを読む)

オープンソースのアンチウィルスソフト Clam AntiVirus (Clamav) 0.84 がリリースされました。 clamav 0.84 の Red Hat Linux 9 用の RPM を作成しましたので、公開し……(続きを読む)

Secunia の勧告によれば、Clam AntiVirus 0.80 以前には、ZIP ファイルの取り扱いに欠陥があり、細工された ZIP ファイルにより、DoS 攻撃を受ける可能性があるとのこと。(CAN-2005-……(続きを読む)

「Fedora Legacy Watch : squid に新しい欠陥」にも書きましたが、squid にいくつかの欠陥が見つかっています。 Denial of service with forged WCCP messa……(続きを読む)

この記事は以前 “Fedora Lagacy Watch” で公開していたものです。古い内容ですのでご注意下さい。 年末・年始にかけて、プロキシサーバーの squid に、いくつかの欠陥が見つかっ……(続きを読む)

PHP は –with-oci8 オプションを使って configure することで、Oracle のデータベース接続関数を使えるようになります。ところが、–with-oci8 オプションを使ってビルドするためには、……(続きを読む)

Linux に Oracle データベースへのアクセス環境を構築するには、Oracle Client をインストールすればよいのですが、OracleInstaller は X Window 必須ですし、インストール用ユー……(続きを読む)

Linux 上で Word の文書を変換する wvWare (wv) と libwmf の RPM を更新しました。RPM で依存関係が足りなかった部分の修正をしました。以前の wv は libjpeg-devel をイ……(続きを読む)

プロキシサーバの squid に、欠陥が見つかりました。細工した特殊なホスト名が使われると、エラーメッセージの代わりにキャッシュされたデータをランダムに表示してしまうと言う不具合です。結果的に内部の情報が外部に漏れたり、……(続きを読む)

最近アップデートが停滞気味の Fedora Legacy Project から、apache, httpd, mod_ssl のアップデートパッケージがようやく公開されました。 md_ssl の “SSLCi……(続きを読む)

Secunia の勧告から。 Apache Httpd Server 2.0.35 以降に欠陥があり、大量の空白が続いたリクエストを送り続けられると、スレッドが応答できなくなり DoS 攻撃が成立するそうです。(CAN-……(続きを読む)

RPM パッケージ by fumika にて、PHP 4.2.2 のマルチバイト対応、セキュリティーホール対応版 RPM を配布していましたが、配布を中止しました。 理由は、PHP 4.3.3 以前には mbstring……(続きを読む)

RPM を自分で作成したり、ソース RPM から再構築したときに、シンボル情報が strip されないことがあります。この状態だと、余計なデバッグ用シンボル情報がついている分、動作も遅くなり、ファイルサイズも肥大化してし……(続きを読む)

先日、squid に NTLM 認証で DoS 攻撃を受ける欠陥が発見されましたが、今度は SNMP の機能に関して、DoS 攻撃を受ける欠陥が発見されました。 攻撃を受ける可能性があります。(CAN-2004-0918……(続きを読む)

先月、マルチバイト対応、脆弱性修正版の PHP の RPMを公開しました。この時元にしたのは、Fedora Legacy Project の Bugzilla から取ってきたものです。その後、Fedora Legacy ……(続きを読む)