-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA1

 --------------------------------------------------------------------------
   Turbolinux Security Advisory TLSA-2003-61
   http://www.turbolinux.co.jp/security/
                                             security-team@turbolinux.co.jp
 --------------------------------------------------------------------------

 Original released date : 28 Nov 2003
 Last revised           : 28 Nov 2003

 Package : fetchmail

 Summary : DoS vulnerability in fetchmail

 More information :
    Fetchmail is a full-featured, robust, well-documented remote-mail retrieval and
    forwarding utility intended to be used over on-demand TCP/IP links (such as SLIP or PPP connections).
    A specific crafted email can cause the program to crash.

 Impact :
    The vulnerability allows an attacker to cause a denial of service of the fetchmail.

 Affected Products :
    - Turbolinux 10 Desktop
    - Turbolinux 8 Server
    - Turbolinux 8 Workstation
    - Turbolinux 7 Server
    - Turbolinux 7 Workstation
    - Turbolinux Server 6.5
    - Turbolinux Advanced Server 6
    - Turbolinux Server 6.1
    - Turbolinux Workstation 6.0

 Solution :
    Please use turbopkg tool to apply the update.


 <Turbolinux 10 Desktop>

   Source Packages
   Size : MD5

   ftp://ftp.turbolinux.co.jp/pub/TurboLinux/TurboLinux/ia32/Desktop/10/updates/SRPMS/fetchmail-6.2.5-1.src.rpm
      1269769 2ba46dfdf878a780048107c8d6b0f862

   Binary Packages
   Size : MD5

   ftp://ftp.turbolinux.co.jp/pub/TurboLinux/TurboLinux/ia32/Desktop/10/updates/RPMS/fetchmail-6.2.5-1.i586.rpm
       452080 2370e104c25fddfcf07fd4c748bb4b25
   ftp://ftp.turbolinux.co.jp/pub/TurboLinux/TurboLinux/ia32/Desktop/10/updates/RPMS/fetchmailconf-6.2.5-1.i586.rpm
        26366 8385303e6b9426f173c8218a6c40a223

 <Turbolinux 8 Server>

   Source Packages
   Size : MD5

   ftp://ftp.turbolinux.co.jp/pub/TurboLinux/TurboLinux/ia32/Server/8/updates/SRPMS/fetchmail-6.2.5-1.src.rpm
      1269769 bcbf4975e4ec2af7ff8b59f7b5453a9f

   Binary Packages
   Size : MD5

   ftp://ftp.turbolinux.co.jp/pub/TurboLinux/TurboLinux/ia32/Server/8/updates/RPMS/fetchmail-6.2.5-1.i586.rpm
       449111 1129479fcf085f6a6101208317d7944f
   ftp://ftp.turbolinux.co.jp/pub/TurboLinux/TurboLinux/ia32/Server/8/updates/RPMS/fetchmailconf-6.2.5-1.i586.rpm
        25897 9c72296305ac255a94d0c68c1932fc05

 <Turbolinux 8 Workstation>

   Source Packages
   Size : MD5

   ftp://ftp.turbolinux.co.jp/pub/TurboLinux/TurboLinux/ia32/Workstation/8/updates/SRPMS/fetchmail-6.2.5-1.src.rpm
      1269769 cf32d34e9f9421e2bf6751011e2f8fbe

   Binary Packages
   Size : MD5

   ftp://ftp.turbolinux.co.jp/pub/TurboLinux/TurboLinux/ia32/Workstation/8/updates/RPMS/fetchmail-6.2.5-1.i586.rpm
       448059 23f9af17e4fb16debb8fe6392ae5f771
   ftp://ftp.turbolinux.co.jp/pub/TurboLinux/TurboLinux/ia32/Workstation/8/updates/RPMS/fetchmailconf-6.2.5-1.i586.rpm
        25886 8420ccd9c17244eb212c87a808ddcd30

 <Turbolinux 7 Server>

   Source Packages
   Size : MD5

   ftp://ftp.turbolinux.co.jp/pub/TurboLinux/TurboLinux/ia32/Server/7/updates/SRPMS/fetchmail-6.2.5-1.src.rpm
      1269769 c03d31d556ccdd1c1e7bb0cb7bc31246

   Binary Packages
   Size : MD5

   ftp://ftp.turbolinux.co.jp/pub/TurboLinux/TurboLinux/ia32/Server/7/updates/RPMS/fetchmail-6.2.5-1.i586.rpm
       445580 7eb19e0cd9dfbba9b1c2dc9ffd1e4539
   ftp://ftp.turbolinux.co.jp/pub/TurboLinux/TurboLinux/ia32/Server/7/updates/RPMS/fetchmailconf-6.2.5-1.i586.rpm
        25905 adfe41a2e00b498120c1dd252582c820

 <Turbolinux 7 Workstation>

   Source Packages
   Size : MD5

   ftp://ftp.turbolinux.co.jp/pub/TurboLinux/TurboLinux/ia32/Workstation/7/updates/SRPMS/fetchmail-6.2.5-1.src.rpm
      1269769 c61a8dbba1acf4c51636a47a84e08796

   Binary Packages
   Size : MD5

   ftp://ftp.turbolinux.co.jp/pub/TurboLinux/TurboLinux/ia32/Workstation/7/updates/RPMS/fetchmail-6.2.5-1.i586.rpm
       445382 35fceb5095e25c7c2b25f9dccf5e7037
   ftp://ftp.turbolinux.co.jp/pub/TurboLinux/TurboLinux/ia32/Workstation/7/updates/RPMS/fetchmailconf-6.2.5-1.i586.rpm
        25904 15829c7e9e2b0e88e29241aef91d4230

 <Turbolinux Server 6.5>

   Source Packages
   Size : MD5

   ftp://ftp.turbolinux.co.jp/pub/TurboLinux/TurboLinux/ia32/Server/6.5/updates/SRPMS/fetchmail-6.2.5-1.src.rpm
      1269769 40b808a2b1b08bd0c7808dba3eb4eeaf

   Binary Packages
   Size : MD5

   ftp://ftp.turbolinux.co.jp/pub/TurboLinux/TurboLinux/ia32/Server/6.5/updates/RPMS/fetchmail-6.2.5-1.i386.rpm
       571442 92ec9dd02da8b7a0c081a5d680997f71
   ftp://ftp.turbolinux.co.jp/pub/TurboLinux/TurboLinux/ia32/Server/6.5/updates/RPMS/fetchmailconf-6.2.5-1.i386.rpm
        27318 41cb10d029acd23b260228df389975d7

 <Turbolinux Advanced Server 6>
 
   Source Packages
   Size : MD5
   
   ftp://ftp.turbolinux.co.jp/pub/TurboLinux/TurboLinux/ia32/AdvancedServer/6/ja/updates/SRPMS/fetchmail-6.2.5-1.src.rpm
      1269769 0ba8cf9f2719b4cd50258f0e5bac4e8e
      
   Binary Packages
   Size : MD5
   
   ftp://ftp.turbolinux.co.jp/pub/TurboLinux/TurboLinux/ia32/AdvancedServer/6/ja/updates/RPMS/fetchmail-6.2.5-1.i386.rpm
       571416 05e6abe980aa3496dd80e50e9ad535f5
   ftp://ftp.turbolinux.co.jp/pub/TurboLinux/TurboLinux/ia32/AdvancedServer/6/ja/updates/RPMS/fetchmailconf-6.2.5-1.i386.rpm
        27311 9df1c4312ca14486395104d38f5930c5
   
 <Turbolinux Server 6.1>
 
   Source Packages
   Size : MD5
   
   ftp://ftp.turbolinux.co.jp/pub/TurboLinux/TurboLinux/ia32/Server/6.1/ja/updates/SRPMS/fetchmail-6.2.5-1.src.rpm
      1269769 65982b5a43811be4a9f733ad6501c7a6
   
   Binary Packages
   Size : MD5
   
   ftp://ftp.turbolinux.co.jp/pub/TurboLinux/TurboLinux/ia32/Server/6.1/ja/updates/RPMS/fetchmail-6.2.5-1.i386.rpm
       571416 3561e31e3712082842db08ee9e049b40
   ftp://ftp.turbolinux.co.jp/pub/TurboLinux/TurboLinux/ia32/Server/6.1/ja/updates/RPMS/fetchmailconf-6.2.5-1.i386.rpm
        27322 6566854a22a2e92b5002f3b7412da999

 <Turbolinux Workstation 6.0>

   Source Packages
   Size : MD5

   ftp://ftp.turbolinux.co.jp/pub/TurboLinux/TurboLinux/ia32/Workstation/6.0/ja/updates/SRPMS/fetchmail-6.2.5-1.src.rpm
      1269769 3ceaaf8761bcf5c47f4b1237001d62a9

   Binary Packages
   Size : MD5

   ftp://ftp.turbolinux.co.jp/pub/TurboLinux/TurboLinux/ia32/Workstation/6.0/ja/updates/RPMS/fetchmail-6.2.5-1.i386.rpm
       571377 4f559a3da9da3dbcb821867054715a4f
   ftp://ftp.turbolinux.co.jp/pub/TurboLinux/TurboLinux/ia32/Workstation/6.0/ja/updates/RPMS/fetchmailconf-6.2.5-1.i386.rpm
        27304 036d294e83abdd2cc6e3592b01e97eb5


 References :

 CVE
   [CAN-2003-0792]
   http://cve.mitre.org/cgi-bin/cvename.cgi?name=CAN-2003-0792


 --------------------------------------------------------------------------
 Revision History
    28 Nov 2003 Initial release
 --------------------------------------------------------------------------

 Copyright(C) 2003 Turbolinux, Inc. All rights reserved. 

-----BEGIN PGP SIGNATURE-----
Version: GnuPG v1.2.3 (GNU/Linux)

iD8DBQE/xxhPK0LzjOqIJMwRAsCtAJ9/yIdM7fYizbnZ+6031f07xDipxwCcDGev
ivZHxDdzdPmB6zC5boWPgnQ=
=Jkn0
-----END PGP SIGNATURE-----