Published by admin May 16th, 2007
in Segurança and Slackware.
Os novos pacotes da libpng que corrigem falhas de segurança, estão disponíveis para as seguintes versões do Slackware: 8.1, 9.0, 9.1, 10.0, 10.1, 10.2, 11.0, e -current.
Maiores informações sobre estas falhas de segurança, estão disponíveis na base do CVE (Common Vulnerabilities and Exposures):
Seguem abaixo os links para download da libpng referente a cada versão do Slackware citada acima:
Assinaturas MD5:
c7eb1c4fdb9770a6cdf74f254f81fc27 libpng-1.2.18-i386-1_slack8.1.tgz
8108fa520ece9138607731a74dfc141e libpng-1.2.18-i386-1_slack9.0.tgz
ac40a7b0b793dbf186fa7765f3ab7f49 libpng-1.2.18-i486-1_slack9.1.tgz
c83777019c539e619a8f08a3fe4ca145 libpng-1.2.18-i486-1_slack10.0.tgz
3f9f1ba6c975ea16b8921482fba71c74 libpng-1.2.18-i486-1_slack10.1.tgz
3a7f07dbaef1058987718fc5bc2beed0 libpng-1.2.18-i486-1_slack10.2.tgz
0dd59c370e78ef621ce810e55a012596 libpng-1.2.18-i486-1_slack11.0.tgz
ea3063b5c3ae38d48aff4631d0275cba libpng-1.2.18-i486-1.tgz
Instruções de Instalação:
Atualizar o pacote como usuário root:
upgradepkg libpng-1.2.18-i486-1_slack11.0.tgz
[slackware-security] libpng (SSA:2007-136-01)
a assinatura md5 nao esta batendo com a do pacote..
Baixei o pacote para o Slack 11 mas parece que ele esta corrompido segue a resposta do SO apos tentativa de upgrade
# upgradepkg libpng-1.2.18-i486-1_slack11.0.tgz
+==============================================================================
| Upgrading libpng-1.2.14-i486-1_slack11.0 package using ./libpng-1.2.18-i486-1_slack11.0.tgz
+==============================================================================
Pre-installing package libpng-1.2.18-i486-1_slack11.0…
ERROR: Package ./libpng-1.2.18-i486-1_slack11.0.tgz did not install
correctly. You may need to reinstall your old package
to avoid problems. Make sure the new package is not
corrupted.
OnTracks,
Provavelmente ocorreu algum problema no download do arquivo, poderia fazer o download de um outro mirror? Segue abaixo a URL:
http://www.slackware.at/data/slackware-11.0/patches/packages/libpng-1.2.18-i486-1_slack11.0.tgz
Artur,
De qual pacote não está “batendo” a assinatura MD5?
testei o md5 do pacote do current não esta batendo…
de qqr forma ja atualizei via slackpkg =)
Arthur,
Acabei de fazer o teste em um outro equipamento e está Ok!
# md5sum libpng-1.2.18-i486-1.tgz
ea3063b5c3ae38d48aff4631d0275cba libpng-1.2.18-i486-1.tgz