-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA1

 --------------------------------------------------------------------------
   Turbolinux Security Advisory TLSA-2005-68
   http://www.turbolinux.co.jp/security/
                                             security-team@turbolinux.co.jp
 --------------------------------------------------------------------------

 Original released date: 22 Jun 2005
 Last revised: 22 Jun 2005

 Package: gdb

 Summary: Two vulnerabilities discovered in gdb

 More information:
    Gdb is a full featured, command driven debugger. Gdb allows you
    to trace the execution of programs and examine their internal state at any time.
    Gdb works for C and C++ compiled with the GNU C compiler gcc.

    - A integer overflow vulnerability exists in the Binary File Descriptor (BFD) library for gdb.
    - The vulnerability exists in the handling of .gdbinit configuration file.

 Impact:
    These vulerabilities may allow a local user to execute arbitrary code.

 Affected Products:
    - Turbolinux Appliance Server 1.0 Hosting Edition
    - Turbolinux Appliance Server 1.0 Workgroup Edition
    - Turbolinux 10 Server
    - Turbolinux Home
    - Turbolinux 10 F...
    - Turbolinux 10 Desktop
    - Turbolinux 8 Server
    - Turbolinux 8 Workstation
    - Turbolinux 7 Server
    - Turbolinux 7 Workstation

 Solution:
    Please use the turbopkg (zabom) tool to apply the update. 
 ---------------------------------------------
 [Turbolinux 10 Server, Turbolinux 10 Desktop, Turbolinux 10 F..., 
  Turbolinux Home]
 # turbopkg
 or
 # zabom -u gdb

 [other]
 # turbopkg
 or
 # zabom update gdb
 ---------------------------------------------


 <Turbolinux Appliance Server 1.0 Hosting Edition>

   Source Packages
   Size: MD5

   gdb-5.2.1-2.src.rpm
     14753127 caa8750b6e37196501c172ffc04f45e3

   Binary Packages
   Size: MD5

   gdb-5.2.1-2.i586.rpm
      1280178 3c9eab562d3519a1728ffb44e47de537

 <Turbolinux Appliance Server 1.0 Workgroup Edition>

   Source Packages
   Size: MD5

   gdb-5.2.1-2.src.rpm
     14753127 e515ab2b0bc17b4893f1c4814160732a

   Binary Packages
   Size: MD5

   gdb-5.2.1-2.i586.rpm
      1280476 5244edc7b556c5e953eff162af8c369c

 <Turbolinux 10 Server>

   Source Packages
   Size: MD5

   ftp://ftp.turbolinux.co.jp/pub/TurboLinux/TurboLinux/ia32/Server/10/updates/SRPMS/gdb-6.1.1-5.src.rpm
     12559840 97ca1829d9bde24416684e8e197914c0

   Binary Packages
   Size: MD5

   ftp://ftp.turbolinux.co.jp/pub/TurboLinux/TurboLinux/ia32/Server/10/updates/RPMS/gdb-6.1.1-5.i586.rpm
      2463064 9bf1a7c36d27980ef69e26fa48a74255

 <Turbolinux 10 Desktop, Turbolinux 10 F..., Turbolinux Home>

   Source Packages
   Size: MD5

   ftp://ftp.turbolinux.co.jp/pub/TurboLinux/TurboLinux/ia32/Desktop/10/updates/SRPMS/gdb-5.3-3.src.rpm
     14743698 4d3575c6ce7c592c517d61ebdc419e4f

   Binary Packages
   Size: MD5

   ftp://ftp.turbolinux.co.jp/pub/TurboLinux/TurboLinux/ia32/Desktop/10/updates/RPMS/gdb-5.3-3.i586.rpm
      1330418 b6b9b5c292f4c307c1fae662f14c236a

 <Turbolinux 8 Server>

   Source Packages
   Size: MD5

   ftp://ftp.turbolinux.co.jp/pub/TurboLinux/TurboLinux/ia32/Server/8/updates/SRPMS/gdb-5.2.1-2.src.rpm
     14753127 18fa55b0b1592dfd32ad781c1ab9c009

   Binary Packages
   Size: MD5

   ftp://ftp.turbolinux.co.jp/pub/TurboLinux/TurboLinux/ia32/Server/8/updates/RPMS/gdb-5.2.1-2.i586.rpm
      1280309 02c386a70a3c26202298318add7fffad

 <Turbolinux 8 Workstation>

   Source Packages
   Size: MD5

   ftp://ftp.turbolinux.co.jp/pub/TurboLinux/TurboLinux/ia32/Workstation/8/updates/SRPMS/gdb-5.0-7.src.rpm
     12336476 3055d96404184691bff34ba5efcfa3e1

   Binary Packages
   Size: MD5

   ftp://ftp.turbolinux.co.jp/pub/TurboLinux/TurboLinux/ia32/Workstation/8/updates/RPMS/gdb-5.0-7.i586.rpm
       973717 706182d68df2ccec6065d28d11e8e8a4

 <Turbolinux 7 Server>

   Source Packages
   Size: MD5

   ftp://ftp.turbolinux.co.jp/pub/TurboLinux/TurboLinux/ia32/Server/7/updates/SRPMS/gdb-5.0-7.src.rpm
     12336476 6a00bc30c17911d03ccdbba9cd438050

   Binary Packages
   Size: MD5

   ftp://ftp.turbolinux.co.jp/pub/TurboLinux/TurboLinux/ia32/Server/7/updates/RPMS/gdb-5.0-7.i586.rpm
       946258 5109f36d7f1594e87077d9875011b580

 <Turbolinux 7 Workstation>

   Source Packages
   Size: MD5

   ftp://ftp.turbolinux.co.jp/pub/TurboLinux/TurboLinux/ia32/Workstation/7/updates/SRPMS/gdb-5.0-7.src.rpm
     12336476 c9f5995500d6ddf08b2da1bd92d338ca

   Binary Packages
   Size: MD5

   ftp://ftp.turbolinux.co.jp/pub/TurboLinux/TurboLinux/ia32/Workstation/7/updates/RPMS/gdb-5.0-7.i586.rpm
       946105 2b1a5ab42f1d5253006b2138d5f64941


 References:

 CVE
   [CAN-2005-1704]
   http://cve.mitre.org/cgi-bin/cvename.cgi?name=CAN-2005-1704
   [CAN-2005-1705]
   http://cve.mitre.org/cgi-bin/cvename.cgi?name=CAN-2005-1705

 --------------------------------------------------------------------------
 Revision History
    22 Jun 2005 Initial release
 --------------------------------------------------------------------------

 Copyright(C) 2005 Turbolinux, Inc. All rights reserved. 

-----BEGIN PGP SIGNATURE-----
Version: GnuPG v1.2.4 (GNU/Linux)

iD8DBQFCuOhfK0LzjOqIJMwRAg6xAJ4k+O7z8mj4fFUcTa04if/m5k3r9QCeMs/6
ZS9WiHvRAnFEfndUxgtazNk=
=yazS
-----END PGP SIGNATURE-----