[plamo:13369] zlib Security hole

[Tetsuya Ohnishi]

大西＠理研です。

あちこちで報告されていますが、zlib に脆弱性が見つかったそうです。

http://www.zdnet.co.jp/news/0203/12/e_linux.html

等参照。

symbolic link されているプログラムなら新しいのに置き換えれば
いいですが、static link されているものとなると、compile	しなおしや、
patch を当てなどが必要ですね。

kernel に関してですが、zlib 対策をしてあるものが、

linux-2.2.21.rc1

として配布されていました。
#2.4 系はまだでした。
#zlib は kernel においては、ppp に使われています。

他に zlib を static link して使っていそうなのは、ssh とかですが、
他に何がありますかね？
RedHat/Debian あたりをみると、vnc とか、rsync とか ppp が挙げられて
いますが。

----
理化学研究所 RI ビーム科学研究室
大西哲哉
oonishi@rarfaxp.riken.go.jp