[Date Prev][Date Next][Thread Prev][Thread Next][Date Index][Thread Index]
[debian-users:50232] [Translate] [SECURITY] [DSA 1514-1] New moin packages fix several vulnerabilities
かねこです。
URL 等は Debian-security-announce メーリングリストの元記事を確認
ください。
------>8------------>8------------>8------------>8------------>8-
- ------------------------------------------------------------------------
Debian Security Advisory DSA-1514-1 security@debian.org
http://www.debian.org/security/ Moritz Muehlenhoff
March 9, 2008 http://www.debian.org/security/faq
- ------------------------------------------------------------------------
Package : moin
Vulnerability : 複数
Problem type : リモート
Debian-specific: いいえ
CVE Id(s) : CVE-2007-2423 CVE-2007-2637 CVE-2008-0780 CVE-2008-0781
CVE-2008-0782 CVE-2008-1098 CVE-2008-1099
WikiWiki の python によるクローン MoinMoin に、リモートから攻撃可能な
複数の問題が発見されました。The Common Vulnerabilities and Exposures
project は以下の問題を認識しています。
CVE-2007-2423
添付ファイル処理にクロスサイトスクリプティングバグが発見されました。
CVE-2007-2637
カレンダーと include に対する、アクセス制御リストによる制限が不十
分で、情報漏洩の可能性があります。
CVE-2008-0780
ログイン処理にクロスサイトスクリプティングバグが発見されました。
CVE-2008-0781
添付ファイル処理にクロスサイトスクリプティングバグが発見されました。
CVE-2008-0782
クッキー処理コードにディレクトリトラバーサル欠陥があり、ローカルから
ファイルの上書きによるサービス拒否攻撃が可能です。
CVE-2008-1098
GUI エディタフォーマッタと、ページを削除する処理にクロスサイトスクリ
プティングバグが発見されました。
the GUI editor formatter and the code to delete pages.
CVE-2008-1099
マクロコードがアクセス制御リストを不十分にしか検証していないため、情
報漏洩の可能性があります。
安定版 (stable) ディストリビューション (etch) では、これらの問題はバージ
ョン 1.5.3-1.2etch1 で修正されています。この更新では、セキュリティとは関
係がありませんが、パスワードリマインダメールのエンコーディングの誤りのバ
グ修正も行われています。
旧安定版 (Sarge) の更新は行いません。これは、修正量が多いのと、Sarge の
セキュリティ更新はいずれにせよ今月末までだからです。MoinMoin を走らせて
いるなら、安定版への更新を推奨します。
直ぐに moin パッケージをアップグレードすることを勧めます。
アップグレード手順
------------------
wget url
でファイルを取得できます。
dpkg -i file.deb
で参照されたファイルをインストールできます。
apt-get パッケージマネージャを用いている場合には、本メールのフッタ記載の
行を sources.list に加えて、
apt-get update
を実行して内部データベースを更新し、
apt-get upgrade
によって修正されたパッケージをインストールしてください。
本メールのフッタ記載の設定を自ホストの設定に加えることにより、自動更新を
行うこともできます。
Debian 4.0 (stable)
- -------------------
安定版の更新は、alpha, amd64, arm, hppa, i386, ia64, m68k, mips, mipsel,
powerpc, s390 および sparc の各アーキテクチャで提供されています。
.
ソースアーカイブ:
http://security.debian.org/pool/updates/main/m/moin/moin_1.5.3.orig.tar.gz
Size/MD5 checksum: 4187091 e95ec46ee8de9527a39793108de22f7d
http://security.debian.org/pool/updates/main/m/moin/moin_1.5.3-1.2etch1.diff.gz
Size/MD5 checksum: 40942 13984aca140b63e2303a6034fcd4f9ec
http://security.debian.org/pool/updates/main/m/moin/moin_1.5.3-1.2etch1.dsc
Size/MD5 checksum: 663 0650a6782cb8b11d99fbfa40378c1dfb
アーキテクチャに依存しないパッケージ:
http://security.debian.org/pool/updates/main/m/moin/moinmoin-common_1.5.3-1.2etch1_all.deb
Size/MD5 checksum: 1596522 2cd40d664082f835b2def29629ff58e8
http://security.debian.org/pool/updates/main/m/moin/python-moinmoin_1.5.3-1.2etch1_all.deb
Size/MD5 checksum: 915318 0a8dba5cff0e5540e4e55d39855316d4
これらのファイルは次の版の安定版リリース時そちらに移されます。
- ---------------------------------------------------------------------------------
For apt-get: deb http://security.debian.org/ stable/updates main
For dpkg-ftp: ftp://security.debian.org/debian-security dists/stable/updates/main
Mailing list: debian-security-announce@lists.debian.org
Package info: `apt-cache show <pkg>' and http://packages.debian.org/<pkg>
------>8------------>8------------>8------------>8------------>8-
--
Seiji Kaneko skaneko@xxxxxxxxxxxx
---------------------------------------------------------