Alerta de Segurança: libpng (SSA:2007-136-01)

Os novos pacotes da libpng que corrigem falhas de segurança, estão disponíveis para as seguintes versões do Slackware: 8.1, 9.0, 9.1, 10.0, 10.1, 10.2, 11.0, e -current.

Maiores informações sobre estas falhas de segurança, estão disponíveis na base do CVE (Common Vulnerabilities and Exposures):

Seguem abaixo os links para download da libpng referente a cada versão do Slackware citada acima:

Assinaturas MD5:

  • c7eb1c4fdb9770a6cdf74f254f81fc27 libpng-1.2.18-i386-1_slack8.1.tgz
  • 8108fa520ece9138607731a74dfc141e libpng-1.2.18-i386-1_slack9.0.tgz
  • ac40a7b0b793dbf186fa7765f3ab7f49 libpng-1.2.18-i486-1_slack9.1.tgz
  • c83777019c539e619a8f08a3fe4ca145 libpng-1.2.18-i486-1_slack10.0.tgz
  • 3f9f1ba6c975ea16b8921482fba71c74 libpng-1.2.18-i486-1_slack10.1.tgz
  • 3a7f07dbaef1058987718fc5bc2beed0 libpng-1.2.18-i486-1_slack10.2.tgz
  • 0dd59c370e78ef621ce810e55a012596 libpng-1.2.18-i486-1_slack11.0.tgz
  • ea3063b5c3ae38d48aff4631d0275cba libpng-1.2.18-i486-1.tgz
  • Instruções de Instalação:

    Atualizar o pacote como usuário root:

      upgradepkg libpng-1.2.18-i486-1_slack11.0.tgz

    [slackware-security] libpng (SSA:2007-136-01)

    6 Responses to “Alerta de Segurança: libpng (SSA:2007-136-01)”


    1. Gravatar Icon 1 Arthur mai 17th, 2007 at 12:39 am

      a assinatura md5 nao esta batendo com a do pacote..

    2. Gravatar Icon 2 OnTracks mai 17th, 2007 at 8:06 am

      Baixei o pacote para o Slack 11 mas parece que ele esta corrompido segue a resposta do SO apos tentativa de upgrade
      # upgradepkg libpng-1.2.18-i486-1_slack11.0.tgz

      +==============================================================================
      | Upgrading libpng-1.2.14-i486-1_slack11.0 package using ./libpng-1.2.18-i486-1_slack11.0.tgz
      +==============================================================================

      Pre-installing package libpng-1.2.18-i486-1_slack11.0…
      ERROR: Package ./libpng-1.2.18-i486-1_slack11.0.tgz did not install
      correctly. You may need to reinstall your old package
      to avoid problems. Make sure the new package is not
      corrupted.

    3. Gravatar Icon 3 xsandro mai 17th, 2007 at 8:26 am

      OnTracks,

      Provavelmente ocorreu algum problema no download do arquivo, poderia fazer o download de um outro mirror? Segue abaixo a URL:

      http://www.slackware.at/data/slackware-11.0/patches/packages/libpng-1.2.18-i486-1_slack11.0.tgz

    4. Gravatar Icon 4 xsandro mai 17th, 2007 at 8:27 am

      Artur,

      De qual pacote não está “batendo” a assinatura MD5?

    5. Gravatar Icon 5 Arthur mai 17th, 2007 at 10:12 am

      testei o md5 do pacote do current não esta batendo…
      de qqr forma ja atualizei via slackpkg =)

    6. Gravatar Icon 6 xsandro mai 17th, 2007 at 11:02 am

      Arthur,

      Acabei de fazer o teste em um outro equipamento e está Ok!

      # md5sum libpng-1.2.18-i486-1.tgz
      ea3063b5c3ae38d48aff4631d0275cba libpng-1.2.18-i486-1.tgz

    Leave a Reply

    You must login to post a comment.




    GUS-BR on G+

    Categorias


    google

    couk