中（Moderate）： tkのセキュリティアップデート

1つのセキュリティ問題を修正したtkのアップデートパッケージがRed Hat Enterprise Linux 4で利用可能になりました。

このアップデートは、レッドハットセキュリティ対策チームによって、深刻度「中（Moderate）」のセキュリティ問題と評価されています。

[ 2008年2月22日アップデート ]
このエラータに含まれていたパッケージは、当初誤ったRed Hat Networkチャネルに送られていたため、全てのユーザから利用できる状態にありませんでした。チャネルを修正し、エラータをアップデートしました。

TkはTclスクリプト言語向けのグラフィカルツールキットです。

TkのGIF画像を取り扱う処理の中の入力値の検証で、問題が1つ発見されました。GIF画像から読み込まれたコードサイズ値が利用前に適切に検証されておらず、バッファ・オーバーフローを誘発してしまいます。巧妙に作成された画像を用いてクラッシュを誘発したり、Tkグラフィカルツールキットを利用しているアプリケーションの権限でコードを実行できてしまいます。（CVE-2008-0553）

TkのアニメーションGIF画像を取り扱う処理の中で、バッファ・オーバーフローの問題が1つ発見されました。初期画像がそれに続く画像よりも小さいアニメーションGIF画像はクラッシュを誘発したり、Tkライブラリを利用しているアプリケーションの権限でコードを実行できてしまいます。（CVE-2007-5378）

全てのユーザは、この問題を解決するバックポートパッチが含まれている上記アップデートパッケージにアップグレードしてください。

このアップデートを適用する前に、ご使用のシステムに関係するリリース済みのエラータ/Errataがすべて適用されていることを確認してください。

このアップデートは、Red Hat Networkを通じて入手できます。

このアップデートを適用するためにRed Hat Networkをどのように利用するかの詳細は、次のFAQリンクを参照してください。http://kbase.redhat.com/faq/FAQ_58_10188

このアップデートを適用する前に、ご使用のシステムに関係するリリース済みのエラータ/Errataがすべて適用されていることを確認してください。

このアップデートは、Red Hat Networkを通じて入手できます。

332021 - CVE-2007-5378 Tk GIF processing buffer overflow
431518 - CVE-2008-0553 tk: GIF handling buffer overflow

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2007-5378
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2008-0553
http://www.redhat.com/security/updates/classification/#moderate