「圧縮・展開ルーチンに脆弱性、bzip2など相次ぎリリース」記事へのコメント

対象広すぎ

[quabbin (17251)]

タレコミにあるCERTの文章によると、対象は

the archive formats ACE, ARJ, BZ2, CAB, GZ, LHA, RAR, TAR, ZIP and ZOO.

だそうで、本当にこれだけ対象が広いとすると解消されるまでには大きく時間がかかるでしょう。
中にはZOOなんて懐かしいものも含まれていますし…ってメンテナは居るのだろうか。

ボスケテ！

[Anonymous Coward]

GentooでもDebianでも無いディストリビューションの人は、どうやって
対応したらいいんですかい？

使ってて、該当してる圧縮形式のモジュールを全部ダウンロードしてき
て、コンパイル入れればいいのですかね？どのライブラリに影響がある
とか判らんですよ。

Re:

[Anonymous Coward]

yum update

# え？ debian 系以外は、全てredhat 系だと思い込んでますが？違う？