[sylpheed-jp:10919] Sylpheed 3.0.1 released (security release)
Hiroyuki Yamamoto
hiro-y @ kcn.ne.jp
2010年 3月 17日 (水) 13:53:08 JST
山本です。
Sylpheed 3.0.1 (3.0.1-win32) をリリースしました。
http://sylpheed.sraoss.jp/ja/news.html
http://sylpheed.sraoss.jp/ja/download.html
このリリースでは Windows 版に同梱している画像ライブラリ libpng と
libtiff をそれぞれ libpng 1.2.43 と libtiff 3.9.2 にアップデートしまし
た。これにより、多数のセキュリティの問題が修正されています。 Windows 版
をお使いの方はすみやかにアップデートすることを推奨します。
旧バージョンを引き続き使用したい場合は、以下のファイル内の libpng13.dll
と libtiff3.dll を既存のファイルに上書きコピーしてください。
http://sylpheed.sraoss.jp/sylpheed/win32/sylpheed-win32-imglibs-fix.zip
libpng の脆弱性の詳細についてはlibpng の Web サイト [1], CVE-2009-1932,
CVE-2009-2042, CVE-2010-0205 を参照してください。 libtiff の脆弱性の詳細
はlibtiff の Web サイト [2], CVE-2008-2327, CVE-2009-2285,
CVE-2009-2347 を参照してください。
その他の変更点
* ダイアログのスペルミスを修正しました。
* 日本語マニュアルを更新しました。
[1] http://www.libpng.org/pub/png/libpng.html
[2] http://www.remotesensing.org/libtiff/
--
Hiroyuki Yamamoto <hiro-y @ kcn.ne.jp>
-------------- next part --------------
テキスト形式以外の添付ファイルを保管しました...
ファイル名: 無し
型: application/pgp-signature
サイズ: 189 バイト
説明: 無し
URL: http://www.sraoss.jp/pipermail/sylpheed-jp/attachments/20100317/b32fa62b/attachment-0001.bin
Sylpheed-jp メーリングリストの案内