[Date Prev][Date Next][Thread Prev][Thread Next][Date Index][Thread Index]
[debian-users:39267] [Translate] [SECURITY] [DSA 420-1] New jitterbug packages fix arbitrary command execution
かねこです。
URL 等は元記事を確認ください。
------>8------------>8------------>8------------>8------------>8
- --------------------------------------------------------------------------
Debian Security Advisory DSA 420-1 security@debian.org
http://www.debian.org/security/ Martin Schulze
January 12th, 2004 http://www.debian.org/security/faq
- --------------------------------------------------------------------------
Package : jitterbug
Vulnerability : 不適切な入力のサニタイズ
Problem-Type : リモート
Debian-specific: いいえ
CVE ID : CAN-2004-0028
Steve Kemp さんにより、シンプルな CGI ベースのバグトラッキング/レポート
システム jitterbug にセキュリティ関連の欠陥が報告されました。プログラム
の実行の際、残然ながら入力の適切なサニタイズがなされておらず、攻撃するこ
とでバグデータベースをホスティングしているサーバ上で任意のコマンドを実行
可能です。この問題を緩和する条件として、この攻撃はゲストユーザでは実行で
きません。また、使用するアカウントはシステム管理者により信用できるものと
してセットアップされている必要があります。
現安定版 (stable) woody では、これはバージョン 1.6.2-4.2woody2 で修正さ
れています。
不安定版 (unstable) sid では、これはバージョン 1.6.2-4.5 で修正されてい
ます。
直ぐに jitterbug パッケージをアップグレードすることを勧めます。
アップグレード手順
------------------
wget url
でファイルを取得できます。
dpkg -i file.deb
で参照されたファイルをインストールできます。
を用いて、apt-get パッケージマネージャに以下記載の sources.list を与えて
次のコマンドを使ってください。
apt-get update
これは内部データベースを更新します。
apt-get upgrade
これで修正されたパッケージをインストールします。
本メールのフッタ記載の設定を自ホストの設定に加えることにより、自動更新を
行うこともできます。
Debian GNU/Linux 3.0 愛称 woody
- ------------------------------------
ソースアーカイブ:
http://security.debian.org/pool/updates/main/j/jitterbug/jitterbug_1.6.2-4.2woody2.dsc
Size/MD5 checksum: 571 4e0233377310dd6e6be3a84dc9af2546
http://security.debian.org/pool/updates/main/j/jitterbug/jitterbug_1.6.2-4.2woody2.diff.gz
Size/MD5 checksum: 9041 3dcc5a0298fe3156985d288adcf99228
http://security.debian.org/pool/updates/main/j/jitterbug/jitterbug_1.6.2.orig.tar.gz
Size/MD5 checksum: 98728 a01f5807ff53c2ebcf1915fa9c472236
Alpha architecture:
http://security.debian.org/pool/updates/main/j/jitterbug/jitterbug_1.6.2-4.2woody2_alpha.deb
Size/MD5 checksum: 86078 cf2d3fa20f41c8845e61e3cddd3cb523
ARM architecture:
http://security.debian.org/pool/updates/main/j/jitterbug/jitterbug_1.6.2-4.2woody2_arm.deb
Size/MD5 checksum: 66738 93b31f56f2842bcb1d9b25d688ee92e1
Intel IA-32 architecture:
http://security.debian.org/pool/updates/main/j/jitterbug/jitterbug_1.6.2-4.2woody2_i386.deb
Size/MD5 checksum: 64176 fa35766c7a3f1cacf1dd39ed2f882f7a
Intel IA-64 architecture:
http://security.debian.org/pool/updates/main/j/jitterbug/jitterbug_1.6.2-4.2woody2_ia64.deb
Size/MD5 checksum: 104642 59022d10531b84b51a690d3ceca4d130
HP Precision architecture:
http://security.debian.org/pool/updates/main/j/jitterbug/jitterbug_1.6.2-4.2woody2_hppa.deb
Size/MD5 checksum: 76812 2309c4c0b08e1dfd209d4ef69adc8235
Motorola 680x0 architecture:
http://security.debian.org/pool/updates/main/j/jitterbug/jitterbug_1.6.2-4.2woody2_m68k.deb
Size/MD5 checksum: 59724 373da5359f2b116febdb7c1c6ad7a6ef
Big endian MIPS architecture:
http://security.debian.org/pool/updates/main/j/jitterbug/jitterbug_1.6.2-4.2woody2_mips.deb
Size/MD5 checksum: 75288 e965f3557f6f04bd6714e09bc38065a8
Little endian MIPS architecture:
http://security.debian.org/pool/updates/main/j/jitterbug/jitterbug_1.6.2-4.2woody2_mipsel.deb
Size/MD5 checksum: 75714 8946620e10acff501947b2eba8a9f5e5
PowerPC architecture:
http://security.debian.org/pool/updates/main/j/jitterbug/jitterbug_1.6.2-4.2woody2_powerpc.deb
Size/MD5 checksum: 73198 1226719649e70f50893062820c816451
IBM S/390 architecture:
http://security.debian.org/pool/updates/main/j/jitterbug/jitterbug_1.6.2-4.2woody2_s390.deb
Size/MD5 checksum: 68558 473a239367357b5f248d566a6dfc5861
Sun Sparc architecture:
http://security.debian.org/pool/updates/main/j/jitterbug/jitterbug_1.6.2-4.2woody2_sparc.deb
Size/MD5 checksum: 74510 367db813a3074d58726fdadf78d9171f
これらのファイルは次の版の安定版リリース時そちらに移されます。
- ---------------------------------------------------------------------------------
For apt-get: deb http://security.debian.org/ stable/updates main
For dpkg-ftp: ftp://security.debian.org/debian-security dists/stable/updates/main
Mailing list: debian-security-announce@lists.debian.org
Package info: `apt-cache show <pkg>' and http://packages.debian.org/<pkg>
------>8------------>8------------>8------------>8------------>8
--
Seiji Kaneko skaneko@xxxxxxxxxxxx
--------------------------- http://plaza25.mbn.or.jp/~efialtes
足跡 = 55A4 898A C765 F20A 1693 7882 579A 3339 D6ED 97E8