[Date Prev][Date Next][Thread Prev][Thread Next][Date Index][Thread Index]

[debian-users:48235] [Translate] [SECURITY] [DSA 1273-1] New nas packages fix multiple remote vulnerabilities

From: Seiji Kaneko <skaneko@xxxxxxxxxxxx>
Subject: [debian-users:48235] [Translate] [SECURITY] [DSA 1273-1] New nas packages fix multiple remote vulnerabilities
Date: Wed, 28 Mar 2007 22:12:36 +0900
List-help: <mailto:debian-users-ctl@debian.or.jp?body=help>
List-id: debian-users.debian.or.jp
List-owner: <mailto:debian-users-admin@debian.or.jp>
List-post: <mailto:debian-users@debian.or.jp>
List-software: fml [fml 4.0.3 release (20011202/4.0.3)]
List-unsubscribe: <mailto:debian-users-ctl@debian.or.jp?body=unsubscribe>
X-ml-info: If you have a question, send e-mail with the body "help" (without quotes) to the address debian-users-ctl@debian.or.jp; help=<mailto:debian-users-ctl@debian.or.jp?body=help>
X-ml-name: debian-users
X-mlserver: fml [fml 4.0.3 release (20011202/4.0.3)]; post only (only members can post)
X-original-to: debian-users@debian.or.jp
Message-id: <460A69B9.5010908@xxxxxxxxxxxx>
X-mail-count: 48235
User-agent: Thunderbird 1.5.0.10 (Macintosh/20070221)

かねこです。
URL 等は Debian-security-announce メーリングリストの元記事を確認
ください。

------>8------------>8------------>8------------>8------------>8-
- ------------------------------------------------------------------------
Debian Security Advisory DSA-1273-1                security@debian.org
http://www.debian.org/security/                         Noah Meyerhans
March 27, 2007
- ------------------------------------------------------------------------

Package        : nas
Vulnerability  : 複数
Problem type   : リモート
Debian-specific: いいえ
CVE Id(s)      : CVE-2007-1543 CVE-2007-1544 CVE-2007-1545 CVE-2007-1546 CVE-2007-1547
BugTraq ID     : 23017
Debian Bug     : 416038

ネットワークオーディオシステム nas に、複数の問題が発見されました。

CVE-2007-1543

server/os/connection.c の accept_att_local 関数にスタックベースのバッフ
ァオーバフローがあり、リモートの攻撃者が USL ソケットコネクションに長い
パス名を送ることにより、任意のコードの実行を行うことができます。

CVE-2007-1544

server/dia/audispatch.c の ProcAuWriteElement 関数に整数オーバフローがあり、
巨大な max_samples 値を指定することにより、リモートの攻撃者がサービス拒否
攻撃 (クラッシュ) を引き起こすことが可能で、更に任意コード実行の可能性があ
ります。

CVE-2007-1545

server/dia/resource.c の AddResource 関数に欠陥があり、リモートの攻撃者が
存在しないクライアント ID を用いてサービス拒否攻撃 (サーバクラッシュ) を引
き起こすことが可能です。

CVE-2007-1546

配列の添字ミスにより、リモートの攻撃者がサービス拒否攻撃を引き起こすことが
可能です。ミスは server/dia/audispatch.c の ProcAuSetElements 関数に巨大な
num_action 値を与えるか、server/dia/auutil.c の compileInputs 関数に巨大な
inputNum 引数を渡すことにより攻撃可能です。

CVE-2007-1547

server/os/io.c の ReadRequestFromClient 関数に欠陥があり、リモートの攻撃者
が複数の同時コネクションをつかって NULL ポインタ参照を引き起こすサービス拒
否攻撃を引き起こすことが可能です。


安定版  (stable) ディストリビューション (sarge) では、これらの問題はバージ
ョン 1.7-2sarge1 で修正されています。

次期安定版 (etch) および不安定版 (unstable) ディストリビューション (sid)
では、これらの問題はバージョン 1.8-4 で修正されています。

直ぐに nas パッケージをアップグレードすることを勧めます。


アップグレード手順
------------------

wget url
        	でファイルを取得できます。
dpkg -i file.deb
                で参照されたファイルをインストールできます。

apt-get パッケージマネージャを用いている場合には、本メールのフッタ記載の
行を sources.list に加えて、

apt-get update
        を実行して内部データベースを更新し、
apt-get upgrade
        によって修正されたパッケージをインストールしてください。

本メールのフッタ記載の設定を自ホストの設定に加えることにより、自動更新を
行うこともできます。


Debian 3.1 (stable)
- -------------------

安定版の更新は、alpha, amd64, arm, hppa, i386, ia64, m68k, mips, mipsel,
powerpc, s390 および sparc の各アーキテクチャで提供されています。

ソースアーカイブ:

  http://security.debian.org/pool/updates/main/n/nas/nas_1.7.orig.tar.gz
    Size/MD5 checksum:  1288569 c9918e9c9c95d587a95b455bbabe3b49
  http://security.debian.org/pool/updates/main/n/nas/nas_1.7-2sarge1.dsc
    Size/MD5 checksum:      693 2f0821d157ae249adfda1ddcf39bf9aa
  http://security.debian.org/pool/updates/main/n/nas/nas_1.7-2sarge1.diff.gz
    Size/MD5 checksum:   124076 b057e678fb808ef95666d766944ce498

Architecture independent packages:

  http://security.debian.org/pool/updates/main/n/nas/nas-doc_1.7-2sarge1_all.deb
    Size/MD5 checksum:   150478 744cbca330f9f8463a36251836514cc4

alpha architecture (DEC Alpha)

  http://security.debian.org/pool/updates/main/n/nas/libaudio2_1.7-2sarge1_alpha.deb
    Size/MD5 checksum:    82560 ac84bfe7e6f04f0693b787b33c5a1890
  http://security.debian.org/pool/updates/main/n/nas/libaudio-dev_1.7-2sarge1_alpha.deb
    Size/MD5 checksum:  1330046 e8b1709f240ca6ee0c7e893a6d4598ac
  http://security.debian.org/pool/updates/main/n/nas/nas-bin_1.7-2sarge1_alpha.deb
    Size/MD5 checksum:   622528 6d14250da6aab5da4737af8d2f3d4930
  http://security.debian.org/pool/updates/main/n/nas/nas_1.7-2sarge1_alpha.deb
    Size/MD5 checksum:   120098 2efb7c2fd2c6cfbce699789f7b1e9782

amd64 architecture (AMD x86_64 (AMD64))

  http://security.debian.org/pool/updates/main/n/nas/libaudio-dev_1.7-2sarge1_amd64.deb
    Size/MD5 checksum:  1291220 019146fc7d079820c088bf1a597a91bf
  http://security.debian.org/pool/updates/main/n/nas/nas_1.7-2sarge1_amd64.deb
    Size/MD5 checksum:   102672 40c936bde0db91e5cef3f90c88c03168
  http://security.debian.org/pool/updates/main/n/nas/libaudio2_1.7-2sarge1_amd64.deb
    Size/MD5 checksum:    74620 e8d8d3d5ec14dcfdb8285d6eb5e6b67b
  http://security.debian.org/pool/updates/main/n/nas/nas-bin_1.7-2sarge1_amd64.deb
    Size/MD5 checksum:   526904 7cc01f5259953f12f0f82cbd1b6ecc62

arm architecture (ARM)

  http://security.debian.org/pool/updates/main/n/nas/libaudio2_1.7-2sarge1_arm.deb
    Size/MD5 checksum:    70894 b55f037fe9266c92d3a3b9650ae750d7
  http://security.debian.org/pool/updates/main/n/nas/libaudio-dev_1.7-2sarge1_arm.deb
    Size/MD5 checksum:  1201362 99b1f795e47faf04db5a3b9ec8ed3440
  http://security.debian.org/pool/updates/main/n/nas/nas-bin_1.7-2sarge1_arm.deb
    Size/MD5 checksum:   473996 863cc92b5e937cc44e6f3e13f023a374
  http://security.debian.org/pool/updates/main/n/nas/nas_1.7-2sarge1_arm.deb
    Size/MD5 checksum:    97152 dd196d5474c9e68b9096c44a7d72bf5e

hppa architecture (HP PA RISC)

  http://security.debian.org/pool/updates/main/n/nas/libaudio2_1.7-2sarge1_hppa.deb
    Size/MD5 checksum:    78114 393d231f6d67274102dff5526043dc57
  http://security.debian.org/pool/updates/main/n/nas/nas_1.7-2sarge1_hppa.deb
    Size/MD5 checksum:   107144 da99e90ee80eb1f1e266c85701d26007
  http://security.debian.org/pool/updates/main/n/nas/libaudio-dev_1.7-2sarge1_hppa.deb
    Size/MD5 checksum:  1310940 1c94b9c41c36e8255396c9ffd400aee5
  http://security.debian.org/pool/updates/main/n/nas/nas-bin_1.7-2sarge1_hppa.deb
    Size/MD5 checksum:   570894 084753a5ebc4ea153a56cc18fb784904

i386 architecture (Intel ia32)

  http://security.debian.org/pool/updates/main/n/nas/nas_1.7-2sarge1_i386.deb
    Size/MD5 checksum:    95234 edcc7d8210a2acac10c84547cfa3d2c2
  http://security.debian.org/pool/updates/main/n/nas/libaudio-dev_1.7-2sarge1_i386.deb
    Size/MD5 checksum:  1189584 20f53c488e517d53e6aa517fd4a2076a
  http://security.debian.org/pool/updates/main/n/nas/libaudio2_1.7-2sarge1_i386.deb
    Size/MD5 checksum:    71866 df4b413ad699008cfe5b96b46aab5d0b
  http://security.debian.org/pool/updates/main/n/nas/nas-bin_1.7-2sarge1_i386.deb
    Size/MD5 checksum:   495476 2571d898d1921adeafa543a1709d0e2a

ia64 architecture (Intel ia64)

  http://security.debian.org/pool/updates/main/n/nas/nas-bin_1.7-2sarge1_ia64.deb
    Size/MD5 checksum:   746720 d9a7f324f9d4c562c197fd93b24cd3ab
  http://security.debian.org/pool/updates/main/n/nas/libaudio2_1.7-2sarge1_ia64.deb
    Size/MD5 checksum:    95382 cf266077d4f01eadb95f27ecdad79c3a
  http://security.debian.org/pool/updates/main/n/nas/libaudio-dev_1.7-2sarge1_ia64.deb
    Size/MD5 checksum:  1325658 3cb330c6a614a2aba983b5a06bc0e70b
  http://security.debian.org/pool/updates/main/n/nas/nas_1.7-2sarge1_ia64.deb
    Size/MD5 checksum:   133454 a4b8eb9bf242d0c5e92da9996099a3c0

m68k architecture (Motorola Mc680x0)

  http://security.debian.org/pool/updates/main/n/nas/libaudio2_1.7-2sarge1_m68k.deb
    Size/MD5 checksum:    67186 5b214ce898aa6f629f31eb0efacae4e6
  http://security.debian.org/pool/updates/main/n/nas/libaudio-dev_1.7-2sarge1_m68k.deb
    Size/MD5 checksum:  1260302 a0132b9f2fa66dd587a39e6bfbca6622
  http://security.debian.org/pool/updates/main/n/nas/nas_1.7-2sarge1_m68k.deb
    Size/MD5 checksum:    88438 f24d7a213264eff51574b4b51dc1e0bc
  http://security.debian.org/pool/updates/main/n/nas/nas-bin_1.7-2sarge1_m68k.deb
    Size/MD5 checksum:   418440 6f0f7e8c7f7b0b948f6efafa84547905

mips architecture (MIPS (Big Endian))

  http://security.debian.org/pool/updates/main/n/nas/libaudio-dev_1.7-2sarge1_mips.deb
    Size/MD5 checksum:  1289470 adeb481ca91d7671a549687ad1b39c5a
  http://security.debian.org/pool/updates/main/n/nas/libaudio2_1.7-2sarge1_mips.deb
    Size/MD5 checksum:    72522 6da040afd23c865e6c9e7e6d945d2457
  http://security.debian.org/pool/updates/main/n/nas/nas-bin_1.7-2sarge1_mips.deb
    Size/MD5 checksum:   550000 b97c0b1c75e957549d20c7c2c9b6be59
  http://security.debian.org/pool/updates/main/n/nas/nas_1.7-2sarge1_mips.deb
    Size/MD5 checksum:   108754 feefdb5bedf589515f2a5ed3b2a0a2a3

mipsel architecture (MIPS (Little Endian))

  http://security.debian.org/pool/updates/main/n/nas/libaudio2_1.7-2sarge1_mipsel.deb
    Size/MD5 checksum:    72440 6e2a76e66b1d68798f1fc5aeac325a6d
  http://security.debian.org/pool/updates/main/n/nas/libaudio-dev_1.7-2sarge1_mipsel.deb
    Size/MD5 checksum:  1239994 c1628d859aee3dd011e9c1b380f12ddc
  http://security.debian.org/pool/updates/main/n/nas/nas-bin_1.7-2sarge1_mipsel.deb
    Size/MD5 checksum:   550010 4e3be289e9fd903feca4bbdd99bf0996
  http://security.debian.org/pool/updates/main/n/nas/nas_1.7-2sarge1_mipsel.deb
    Size/MD5 checksum:   108672 2baa553b2134c1a5274f210fc5d74502

powerpc architecture (PowerPC)

  http://security.debian.org/pool/updates/main/n/nas/nas_1.7-2sarge1_powerpc.deb
    Size/MD5 checksum:   100542 607cdd05f11daf5d000840f831a0537c
  http://security.debian.org/pool/updates/main/n/nas/nas-bin_1.7-2sarge1_powerpc.deb
    Size/MD5 checksum:   531068 ef8f43c27a398a651a3cff195ef603a3
  http://security.debian.org/pool/updates/main/n/nas/libaudio-dev_1.7-2sarge1_powerpc.deb
    Size/MD5 checksum:  1439084 cf1e5f85964ed34733cb31532269e543
  http://security.debian.org/pool/updates/main/n/nas/libaudio2_1.7-2sarge1_powerpc.deb
    Size/MD5 checksum:    74744 fd09f58e22639db4e074cff228c98a37

sparc architecture (Sun SPARC/UltraSPARC)

  http://security.debian.org/pool/updates/main/n/nas/libaudio2_1.7-2sarge1_sparc.deb
    Size/MD5 checksum:    70474 d527e90baffd8d2829ab4e877344eef0
  http://security.debian.org/pool/updates/main/n/nas/nas_1.7-2sarge1_sparc.deb
    Size/MD5 checksum:    96474 2af98815309ed2d313e029dc6676c670
  http://security.debian.org/pool/updates/main/n/nas/libaudio-dev_1.7-2sarge1_sparc.deb
    Size/MD5 checksum:  1295200 23a1e3a875f841023f456dd7e8f8429d
  http://security.debian.org/pool/updates/main/n/nas/nas-bin_1.7-2sarge1_sparc.deb
    Size/MD5 checksum:   473026 6494ad53d51495b309f5f6b7d122c585


  これらのファイルは次の版の安定版リリース時そちらに移されます。


- ---------------------------------------------------------------------------------
For apt-get: deb http://security.debian.org/ stable/updates main
For dpkg-ftp: ftp://security.debian.org/debian-security dists/stable/updates/main
Mailing list: debian-security-announce@lists.debian.org
Package info: `apt-cache show <pkg>' and http://packages.debian.org/<pkg>
------>8------------>8------------>8------------>8------------>8-
-- 
Seiji Kaneko                         skaneko@xxxxxxxxxxxx
---------------------------------------------------------

Prev by Date: [debian-users:48234] Re: Forward: Call for testing of the sarge to etch upgrade path
Next by Date: [debian-users:48236] 日本語キーボードのMacBook
Previous by thread: [debian-users:48232] remainder: 第1回関西 Debian 勉強会のお誘い
Next by thread: [debian-users:48236] 日本語キーボードのMacBook
Index(es):
- Date
- Thread