[Date Prev][Date Next][Thread Prev][Thread Next][Date Index][Thread Index]
[debian-users:35494] [Translate] [SECURITY] [DSA 192-2] New html2ps packages correct fix against arbitrary code execution
かねこです。
URL 等は元記事を確認ください。
------>8------------>8------------>8------------>8------------>8
- --------------------------------------------------------------------------
Debian Security Advisory DSA 192-2 security@debian.org
http://www.debian.org/security/ Martin Schulze
December 6th, 2002 ://www.debian.org/security/faq
- --------------------------------------------------------------------------
Package : html2ps
Vulnerability : 任意コードの実行
Problem-Type : ローカル
Debian-specific: no
DSA 192-1 のセキュリティ修正にはシンタクスエラーが含まれており、今回修正
されました。念のため前の勧告を引き写しておきます。
SuSE セキュリティチームは HTML から PostScript へのコンバータ html2ps
が安全でないやり方で入力のチェックを行っていないファイルを開いているこ
とを発見しました。この問題を攻撃することで、html2ps が lprng のフィルタ
としてインストールされている場合で、かつ lp アカウントの権限を得ている
場合攻撃可能です。
この問題は、現安定版 (stable) woody のバージョン 1.0b3-1.2 で、前安定版
(stable) potato ではバージョン 1.0b1-8.2 で、不安定版 (unstable) sid のバ
ージョン 1.0b3-3 で、各々修正されています。
直ぐに html2ps パッケージをアップグレードすることを勧めます。
wget url
でファイルを取得できます。
dpkg -i file.deb
で参照されたファイルをインストールできます。
apt-get パッケージマネージャを使っているなら、以下記載の sources.list
を用いて、次のコマンドを使ってください。
apt-get update
これは内部データベースを更新します。
apt-get upgrade
これで修正されたパッケージをインストールします。
本メールのフッタ記載の設定を自ホストの設定に加えることにより、自動更新を
行うこともできます。
Debian GNU/Linux 2.2 愛称 potato
- --------------------------------
ソースアーカイブ:
http://security.debian.org/pool/updates/main/h/html2ps/html2ps_1.0b1-8.2.dsc
Size/MD5 checksum: 532 a95c08f237b3ae51f0f16e86b16b8d4b
http://security.debian.org/pool/updates/main/h/html2ps/html2ps_1.0b1-8.2.diff.gz
Size/MD5 checksum: 35618 63878fa43db620e918b4bc27a217f79f
http://security.debian.org/pool/updates/main/h/html2ps/html2ps_1.0b1.orig.tar.gz
Size/MD5 checksum: 107435 00fb5ac8c3769473b53ec4ad20e9b7cb
Architecture independent components:
http://security.debian.org/pool/updates/main/h/html2ps/html2ps_1.0b1-8.2_all.deb
Size/MD5 checksum: 134772 f5df85ec5e0a8113ae5f9bc31a324142
Debian GNU/Linux 3.0 愛称 woody
- ------------------------------------
ソースアーカイブ:
http://security.debian.org/pool/updates/main/h/html2ps/html2ps_1.0b3-1.2.dsc
Size/MD5 checksum: 532 d340b5eba901049f512ff77fac127b3e
http://security.debian.org/pool/updates/main/h/html2ps/html2ps_1.0b3-1.2.diff.gz
Size/MD5 checksum: 38215 1876826cf5be35f56f1c4c417b45fc48
http://security.debian.org/pool/updates/main/h/html2ps/html2ps_1.0b3.orig.tar.gz
Size/MD5 checksum: 121826 984eff60249bcf2d6ce871e32acefb9a
Architecture independent components:
http://security.debian.org/pool/updates/main/h/html2ps/html2ps_1.0b3-1.2_all.deb
Size/MD5 checksum: 146438 ee707e980052c595a6a778f65ceafa57
これらのファイルは次の版の安定版リリース時そちらに移されます。
- ---------------------------------------------------------------------------------
For apt-get: deb http://security.debian.org/ stable/updates main
For dpkg-ftp: ftp://security.debian.org/debian-security dists/stable/updates/main
Mailing list: debian-security-announce@lists.debian.org
Package info: `apt-cache show <pkg>' and http://packages.debian.org/<pkg>
------>8------------>8------------>8------------>8------------>8
--
Seiji Kaneko skaneko@xxxxxxxxxxxx
--------------------------- http://plaza25.mbn.or.jp/~efialtes
足跡 = 55A4 898A C765 F20A 1693 7882 579A 3339 D6ED 97E8