重要（Important）：libvorbisのセキュリティアップデート

複数のセキュリティ問題を修正したlibvorbisのアップデートパッケージがRed Hat Enterprise Linux 2.1で利用可能になりました。

このアップデートは、レッドハットセキュリティ対策チームによって、深刻度「重要（Important）」のセキュリティ問題と評価されています。

libvorbisパッケージには、Ogg Voribsをサポートするプログラムで使用するためのランタイムライブラリが含まれています。Ogg Vorbisは、完全にオープンな汎用の圧縮音声フォーマットです。これは非プロプライエタリであり、特許で保護されたり、使用料を請求されたりすることはありません。

libvorbisでの音声データの処理で複数の欠陥が見つかりました。攻撃者が巧妙に作成されたOGG音声ファイルを利用して、そのファイルが開かれたときにlibvorbisにリンクされたアプリケーションをクラッシュさせたり、任意のコードを実行したりする可能性があります。（CVE-2007-3106、CVE-2007-4029、CVE-2007-4065、CVE-2007-4066）

libvorbisのユーザは、これらの問題を解決するバックポートパッチを含む上記アップデートパッケージにアップグレードしてください。

このアップデートを適用する前に、ご使用のシステムに関係するリリース済みのエラータ/Errataがすべて適用されていることを確認してください。

このアップデートは、Red Hat Networkを通じて入手できます。

245991 - CVE-2007-3106 libvorbis array boundary condition
249780 - CVE-2007-4065 Multiple libvorbis flaws (CVE-2007-4066, CVE-2007-4029)

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2007-3106
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2007-4029
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2007-4065
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2007-4066
http://www.redhat.com/security/updates/classification/#important