[sylpheed-jp:10919] Sylpheed 3.0.1 released (security release)

Hiroyuki Yamamoto hiro-y @ kcn.ne.jp
2010年 3月 17日 (水) 13:53:08 JST


山本です。

Sylpheed 3.0.1 (3.0.1-win32) をリリースしました。

http://sylpheed.sraoss.jp/ja/news.html
http://sylpheed.sraoss.jp/ja/download.html

このリリースでは Windows 版に同梱している画像ライブラリ libpng と
libtiff をそれぞれ libpng 1.2.43 と libtiff 3.9.2 にアップデートしまし
た。これにより、多数のセキュリティの問題が修正されています。 Windows 版
をお使いの方はすみやかにアップデートすることを推奨します。

旧バージョンを引き続き使用したい場合は、以下のファイル内の libpng13.dll
と libtiff3.dll を既存のファイルに上書きコピーしてください。

http://sylpheed.sraoss.jp/sylpheed/win32/sylpheed-win32-imglibs-fix.zip

libpng の脆弱性の詳細についてはlibpng の Web サイト [1], CVE-2009-1932,
CVE-2009-2042, CVE-2010-0205 を参照してください。 libtiff の脆弱性の詳細
はlibtiff の Web サイト [2], CVE-2008-2327, CVE-2009-2285,
CVE-2009-2347 を参照してください。

その他の変更点

    * ダイアログのスペルミスを修正しました。
    * 日本語マニュアルを更新しました。

[1] http://www.libpng.org/pub/png/libpng.html
[2] http://www.remotesensing.org/libtiff/

--
Hiroyuki Yamamoto <hiro-y @ kcn.ne.jp>
-------------- next part --------------
テキスト形式以外の添付ファイルを保管しました...
ファイル名: 無し
型:         application/pgp-signature
サイズ:     189 バイト
説明:       無し
URL:        http://www.sraoss.jp/pipermail/sylpheed-jp/attachments/20100317/b32fa62b/attachment-0001.bin 


Sylpheed-jp メーリングリストの案内