-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA1

 --------------------------------------------------------------------------
   Turbolinux Security Advisory TLSA-2005-59
   http://www.turbolinux.co.jp/security/
                                             security-team@turbolinux.co.jp
 --------------------------------------------------------------------------

 Original released date: 01 Jun 2005
 Last revised: 01 Jun 2005

 Package: gzip

 Summary: Multiple vulnerabilities exist in gzip

 More information:
    The gzip is a compression utility designed to be a replacement for compress.

    - Zgrep in gzip has a sanitization bug.
    - A race condition vulnerability exists in the gzip.
    - A directory traversal vulnerability via "gunzip -N" in gzip.

 Impact:
    These vulerabilities could allow attackers to overwrite arbitrary files via
    a symbolic link attack, and/or allow local users to execute arbitrary code.

 Affected Products:
    - Turbolinux Appliance Server 1.0 Hosting Edition
    - Turbolinux Appliance Server 1.0 Workgroup Edition
    - Turbolinux 10 Server
    - Turbolinux Home
    - Turbolinux 10 F...
    - Turbolinux 10 Desktop
    - Turbolinux 8 Server
    - Turbolinux 8 Workstation
    - Turbolinux 7 Server
    - Turbolinux 7 Workstation

 Solution:
    Please use the turbopkg (zabom) tool to apply the update. 
 ---------------------------------------------
 [Turbolinux 10 Server, Turbolinux 10 Desktop, Turbolinux 10 F..., 
  Turbolinux Home]
 # turbopkg
 or
 # zabom -u gzip

 [other]
 # turbopkg
 or
 # zabom update gzip
 ---------------------------------------------


 <Turbolinux Appliance Server 1.0 Hosting Edition>

   Source Packages
   Size: MD5

   gzip-1.3.3-7.src.rpm
       332443 5a9c8cbfbefd8009ddfd521e0c3a7e0f

   Binary Packages
   Size: MD5

   gzip-1.3.3-7.i586.rpm
        96436 7d90422f131fc5c423093d3f5a9f147f

 <Turbolinux Appliance Server 1.0 Workgroup Edition>

   Source Packages
   Size: MD5

   gzip-1.3.3-7.src.rpm
       332443 288af8ae4d07531b070efbeb1cfbaeea

   Binary Packages
   Size: MD5

   gzip-1.3.3-7.i586.rpm
        96596 dd7e82e0e46c8937c6ceb5f5ea67c1bd

 <Turbolinux 10 Server>

   Source Packages
   Size: MD5

   ftp://ftp.turbolinux.co.jp/pub/TurboLinux/TurboLinux/ia32/Server/10/updates/SRPMS/gzip-1.3.3-7.src.rpm
       332443 53a2d109cc0abd4693ca0cae8055881f

   Binary Packages
   Size: MD5

   ftp://ftp.turbolinux.co.jp/pub/TurboLinux/TurboLinux/ia32/Server/10/updates/RPMS/gzip-1.3.3-7.i586.rpm
        97750 81e5a909a23f06db6bbe1bfb6e468834

 <Turbolinux 10 Desktop, Turbolinux 10 F..., Turbolinux Home>

   Source Packages
   Size: MD5

   ftp://ftp.turbolinux.co.jp/pub/TurboLinux/TurboLinux/ia32/Desktop/10/updates/SRPMS/gzip-1.3.3-7.src.rpm
       332443 f09fe33cb05cbaef3c45c3b85237f783

   Binary Packages
   Size: MD5

   ftp://ftp.turbolinux.co.jp/pub/TurboLinux/TurboLinux/ia32/Desktop/10/updates/RPMS/gzip-1.3.3-7.i586.rpm
        97790 a0fd587461d0de82bc103ef68aa1d6c5

 <Turbolinux 8 Server>

   Source Packages
   Size: MD5

   ftp://ftp.turbolinux.co.jp/pub/TurboLinux/TurboLinux/ia32/Server/8/updates/SRPMS/gzip-1.3.3-7.src.rpm
       332443 b4094e1f45e62119d54c0f90dadfa90e

   Binary Packages
   Size: MD5

   ftp://ftp.turbolinux.co.jp/pub/TurboLinux/TurboLinux/ia32/Server/8/updates/RPMS/gzip-1.3.3-7.i586.rpm
        96628 6c69bd7799ba959a8bcabdd3c0ebeecb

 <Turbolinux 8 Workstation>

   Source Packages
   Size: MD5

   ftp://ftp.turbolinux.co.jp/pub/TurboLinux/TurboLinux/ia32/Workstation/8/updates/SRPMS/gzip-1.3.3-7.src.rpm
       332443 de2e118c098afae05091cf2b8a032c84

   Binary Packages
   Size: MD5

   ftp://ftp.turbolinux.co.jp/pub/TurboLinux/TurboLinux/ia32/Workstation/8/updates/RPMS/gzip-1.3.3-7.i586.rpm
        96628 7c0c244ab771cff900276f6fc6a2aaf5

 <Turbolinux 7 Server>

   Source Packages
   Size: MD5

   ftp://ftp.turbolinux.co.jp/pub/TurboLinux/TurboLinux/ia32/Server/7/updates/SRPMS/gzip-1.3.3-7.src.rpm
       332443 e2a9b7181edd244ee7af8d361b74121a

   Binary Packages
   Size: MD5

   ftp://ftp.turbolinux.co.jp/pub/TurboLinux/TurboLinux/ia32/Server/7/updates/RPMS/gzip-1.3.3-7.i586.rpm
        95522 d74312f2afd1bf952a11a8965faa31ca

 <Turbolinux 7 Workstation>

   Source Packages
   Size: MD5

   ftp://ftp.turbolinux.co.jp/pub/TurboLinux/TurboLinux/ia32/Workstation/7/updates/SRPMS/gzip-1.3.3-7.src.rpm
       332443 4f60670528efc8c55c8a2fbaa6f14e1a

   Binary Packages
   Size: MD5

   ftp://ftp.turbolinux.co.jp/pub/TurboLinux/TurboLinux/ia32/Workstation/7/updates/RPMS/gzip-1.3.3-7.i586.rpm
        95530 356a8f7a5d2a7835c942c47458180955


 References:

 CVE
   [CAN-2005-0758]
   http://cve.mitre.org/cgi-bin/cvename.cgi?name=CAN-2005-0758
   [CAN-2005-0988]
   http://cve.mitre.org/cgi-bin/cvename.cgi?name=CAN-2005-0988
   [CAN-2005-1228]
   http://cve.mitre.org/cgi-bin/cvename.cgi?name=CAN-2005-1228

 --------------------------------------------------------------------------
 Revision History
    01 Jun 2005 Initial release
 --------------------------------------------------------------------------

 Copyright(C) 2005 Turbolinux, Inc. All rights reserved. 

-----BEGIN PGP SIGNATURE-----
Version: GnuPG v1.2.7 (GNU/Linux)

iD8DBQFCnZMLK0LzjOqIJMwRAs7UAJ4qvZsnGYcN/+NDB8+Pymm67T3wCACeLN7N
4CEmYQVdNHQHLFm2z1M7M/s=
=paEW
-----END PGP SIGNATURE-----