[debian-users:43494] [Translate] [SECURITY] [DSA 712-1] New geneweb packages fix insecure file operations

[Seiji Kaneko-direct <skaneko@xxxxxxxxxxxx>]

かねこです。
URL 等は Debian-security-announce メーリングリストの元記事を確認
ください。

------>8------------>8------------>8------------>8------------>8-
- --------------------------------------------------------------------------
Debian Security Advisory DSA 712-1                     security@debian.org
http://www.debian.org/security/                             Martin Schulze
April 19th, 2005                        http://www.debian.org/security/faq
- --------------------------------------------------------------------------

Package        : geneweb
Vulnerability  : 安全でないファイル操作
Problem-Type   : ローカル
Debian-specific: はい
CVE ID         : CAN-2005-0391
Debian Bug     : 304405

Tim Dijkstra さんにより、Web インターフェースを持つ系図ソフトウェアの
geneweb のアップグレード時の欠陥が発見されました。メンテナスクリプトで、
ファイルをパーミッションや内容を確認せずに自動変換しているため、任意の
ファイルが変更される可能性があります。

安定版 (stable) ディストリビューション (woody) では、この問題はバージョン
4.06-2woody1 で修正されています。

不安定版 (unstable) ディストリビューション (sid) では、この問題はバージョ
ン 4.10-7 で修正されています。

直ぐに geneweb パッケージをアップグレードすることを勧めます。

アップグレード手順
------------------

wget url
	でファイルを取得できます。
dpkg -i file.deb
        で参照されたファイルをインストールできます。

を用いて、apt-get パッケージマネージャに以下記載の sources.list を与えて
次のコマンドを使ってください。

apt-get update
        これは内部データベースを更新します。
apt-get upgrade
        これで修正されたパッケージをインストールします。

本メールのフッタ記載の設定を自ホストの設定に加えることにより、自動更新を
行うこともできます。

Debian GNU/Linux 3.0 愛称 woody
- ------------------------------------

  ソースアーカイブ:

    http://security.debian.org/pool/updates/main/g/geneweb/geneweb_4.06-2woody1.dsc
      Size/MD5 checksum:      622 42f4904be438272ef8cdc58c209bf69e
    http://security.debian.org/pool/updates/main/g/geneweb/geneweb_4.06-2woody1.diff.gz
      Size/MD5 checksum:    23312 8a6772692840aaa3a8190f3c620a93c7
    http://security.debian.org/pool/updates/main/g/geneweb/geneweb_4.06.orig.tar.gz
      Size/MD5 checksum:   832896 a64a4373cb82d6a3044718c7345e45f7

  Alpha architecture:

    http://security.debian.org/pool/updates/main/g/geneweb/geneweb_4.06-2woody1_alpha.deb
      Size/MD5 checksum:  2337090 858feee271e9273832c88d48ba328a12
    http://security.debian.org/pool/updates/main/g/geneweb/gwtp_4.06-2woody1_alpha.deb
      Size/MD5 checksum:   208060 f7307a991ec6bc392921d90abdc81ca2

  ARM architecture:

    http://security.debian.org/pool/updates/main/g/geneweb/geneweb_4.06-2woody1_arm.deb
      Size/MD5 checksum:  1944856 82b8aebab5bb58d37d15b999a4335f2a
    http://security.debian.org/pool/updates/main/g/geneweb/gwtp_4.06-2woody1_arm.deb
      Size/MD5 checksum:   169726 7839aa9156ee97f9d1f3c4f86dd550c3

  Intel IA-32 architecture:

    http://security.debian.org/pool/updates/main/g/geneweb/geneweb_4.06-2woody1_i386.deb
      Size/MD5 checksum:  1684856 2a1bc1f0ec1fc6c3f7ef7c52fd1e94d8
    http://security.debian.org/pool/updates/main/g/geneweb/gwtp_4.06-2woody1_i386.deb
      Size/MD5 checksum:   144654 6894d141467665242c11498ad8d19c7e

  Intel IA-64 architecture:

    http://security.debian.org/pool/updates/main/g/geneweb/geneweb_4.06-2woody1_ia64.deb
      Size/MD5 checksum:   985874 1ab07405b51d714f67947bbdb2b75556
    http://security.debian.org/pool/updates/main/g/geneweb/gwtp_4.06-2woody1_ia64.deb
      Size/MD5 checksum:   108438 4885192511533339a3f4bbac1f46e3af

  HP Precision architecture:

    http://security.debian.org/pool/updates/main/g/geneweb/geneweb_4.06-2woody1_hppa.deb
      Size/MD5 checksum:   865514 2e9ac4cb55344f560c09305d8e5ff69a
    http://security.debian.org/pool/updates/main/g/geneweb/gwtp_4.06-2woody1_hppa.deb
      Size/MD5 checksum:    88544 f9bb191412501d5bb0af4f1e3ad3da8d

  Motorola 680x0 architecture:

    http://security.debian.org/pool/updates/main/g/geneweb/geneweb_4.06-2woody1_m68k.deb
      Size/MD5 checksum:   769174 160c16c3ec87483ea98bf2d27d21791d
    http://security.debian.org/pool/updates/main/g/geneweb/gwtp_4.06-2woody1_m68k.deb
      Size/MD5 checksum:    72536 91fb0ee658037ed95eacf536d4a85066

  Big endian MIPS architecture:

    http://security.debian.org/pool/updates/main/g/geneweb/geneweb_4.06-2woody1_mips.deb
      Size/MD5 checksum:   830996 744a10d4b0b6274130243f20b5fd61b8
    http://security.debian.org/pool/updates/main/g/geneweb/gwtp_4.06-2woody1_mips.deb
      Size/MD5 checksum:    82986 e0ad1d6ec21c6e3d3c05f3d415dc7464

  Little endian MIPS architecture:

    http://security.debian.org/pool/updates/main/g/geneweb/geneweb_4.06-2woody1_mipsel.deb
      Size/MD5 checksum:   828712 f662f4bfd37628765ff6ed5f84db1ced
    http://security.debian.org/pool/updates/main/g/geneweb/gwtp_4.06-2woody1_mipsel.deb
      Size/MD5 checksum:    82488 f59385de1518114ca79d4fafdd671c70

  PowerPC architecture:

    http://security.debian.org/pool/updates/main/g/geneweb/geneweb_4.06-2woody1_powerpc.deb
      Size/MD5 checksum:  1974276 6f7b75c7a7110573a60e23ee148ad08e
    http://security.debian.org/pool/updates/main/g/geneweb/gwtp_4.06-2woody1_powerpc.deb
      Size/MD5 checksum:   172650 722401a02a51b2e0e56cb3192fd0112c

  IBM S/390 architecture:

    http://security.debian.org/pool/updates/main/g/geneweb/geneweb_4.06-2woody1_s390.deb
      Size/MD5 checksum:   806318 9050118b04fd2ac2191a42626a0f475e
    http://security.debian.org/pool/updates/main/g/geneweb/gwtp_4.06-2woody1_s390.deb
      Size/MD5 checksum:    78592 ef1d41ec105bff3fb06d7666ba1a5088

  Sun Sparc architecture:

    http://security.debian.org/pool/updates/main/g/geneweb/geneweb_4.06-2woody1_sparc.deb
      Size/MD5 checksum:  2014300 a419b10c08cf4612a5acba067f4adc3f
    http://security.debian.org/pool/updates/main/g/geneweb/gwtp_4.06-2woody1_sparc.deb
      Size/MD5 checksum:   176650 8e4c69e79adc7df3de7464981c8e8d31


  これらのファイルは次の版の安定版リリース時そちらに移されます。

- ---------------------------------------------------------------------------------
For apt-get: deb http://security.debian.org/ stable/updates main
For dpkg-ftp: ftp://security.debian.org/debian-security dists/stable/updates/main
Mailing list: debian-security-announce@lists.debian.org
Package info: `apt-cache show <pkg>' and http://packages.debian.org/<pkg>
------>8------------>8------------>8------------>8------------>8
-- 
Seiji Kaneko                         skaneko@xxxxxxxxxxxx
---------------------------------------------------------