Re: [MD:6517] ImageMagick New Vulnerability

[MIYOSHI Masanori <miyoshi@xxxxxxxxxxx>]

>>>>> [meadow-develop : No.6517] にて
>>>>> 山口さんは書きました:
山口> (今度は間違いなく ;-)脆弱性が見つかってしまったようです．

山口>   c.f. http://www.overflow.pl/adv/imheapoverflow.txt

PNM という、Meadow ではまず使われることがないようなフォーマットに
関する脆弱性ですね。


山口> CVE reference はまだ出ていませんが，
山口> secunia 経由の情報では，既に Fedora が6.2.2で対応しているようです．

山口> Releaseする際には綺麗にしておきたいというのもあるでしょうが，
山口> Release後のこうしたImageMagickへの対応はどうしたものでしょうかね．

ImageMagick-6.2.2 では修正されているようなので、これを
Meadow-2.10-dev と Meadow-3.00-dev で使うように変更したいと思いま
す。皆様方のご意見を聞かせてください。

なお、ImageMagick-6.2.2 のパッケージは
http://www.meadowy.org/meadow/dists/snapshot/
に置いてあります。

--
三好 雅則 http://www.boreas.dti.ne.jp/~miyoshi/