[Date Prev][Date Next][Thread Prev][Thread Next][Date Index][Thread Index]
[debian-users:52140] [Translate] [SECURITY] [DSA 1740-1] New yaws packages fix denial of service
かねこです。
URL 等は Debian-security-announce メーリングリストの元記事を確認
ください。
------>8------------>8------------>8------------>8------------>8-
- ------------------------------------------------------------------------
Debian Security Advisory DSA-1740-1 security@debian.org
http://www.debian.org/security/ Steffen Joeris
March 14, 2009 http://www.debian.org/security/faq
- ------------------------------------------------------------------------
Package : yaws
Vulnerability : サービス拒否攻撃
Problem type : リモート
Debian-specific: いいえ
CVE Id : CVE-2009-0751
高性能 HTTP 1.1 ウェブサーバ yaws が巨大な HTTP ヘッダを持つリクエストに
よりサービス拒否攻撃可能であることが発見されました。
安定版 (stable) ディストリビューション (lenny) では、この問題はバージョン
1.77-3+lenny1 で修正されています。
旧安定版 (oldstable) ディストリビューション (etch) では、この問題はバー
ジョン 1.65-4etch1 で修正されています。
テスト版ディストリビューション (squeeze) および不安定版ディストリビューシ
ョン (sid) では、この問題はバージョン 1.80-1 で修正されています。
直ぐに yaws パッケージをアップグレードすることを勧めます。
アップグレード手順
------------------
wget url
でファイルを取得できます。
dpkg -i file.deb
で参照されたファイルをインストールできます。
apt-get パッケージマネージャを用いている場合には、本メールのフッタ記載の
行を sources.list に加えて、
apt-get update
を実行して内部データベースを更新し、
apt-get upgrade
によって修正されたパッケージをインストールしてください。
本メールのフッタ記載の設定を自ホストの設定に加えることにより、自動更新を
行うこともできます。
Debian GNU/Linux 4.0 alias etch
- -------------------------------
Debian (old stable)
- ------------------
旧安定版の更新は、alpha, amd64, arm, hppa, i386, ia64, m68k, mips, mipsel,
powerpc, s390 および sparc の各アーキテクチャで提供されています。
.
ソースアーカイブ:
http://security.debian.org/pool/updates/main/y/yaws/yaws_1.65-4etch1.diff.gz
Size/MD5 checksum: 15050 de600331ea301eb9a8cd82987bbecac1
http://security.debian.org/pool/updates/main/y/yaws/yaws_1.65-4etch1.dsc
Size/MD5 checksum: 742 5ff0d18eaf5b0982cab087a0da30546b
http://security.debian.org/pool/updates/main/y/yaws/yaws_1.65.orig.tar.gz
Size/MD5 checksum: 775978 4c08ba6abb40e41a49066a4c35d66102
alpha architecture (DEC Alpha)
http://security.debian.org/pool/updates/main/y/yaws/yaws_1.65-4etch1_alpha.deb
Size/MD5 checksum: 920326 bcdde19abfa0509a7fec5980ae4c6977
amd64 architecture (AMD x86_64 (AMD64))
http://security.debian.org/pool/updates/main/y/yaws/yaws_1.65-4etch1_amd64.deb
Size/MD5 checksum: 922808 f69d7ec4e1082067e8ce2c5b35088ed7
arm architecture (ARM)
http://security.debian.org/pool/updates/main/y/yaws/yaws_1.65-4etch1_arm.deb
Size/MD5 checksum: 921284 74360fb5c5ace09cde4a0afe9612b35e
i386 architecture (Intel ia32)
http://security.debian.org/pool/updates/main/y/yaws/yaws_1.65-4etch1_i386.deb
Size/MD5 checksum: 923758 b6f68cab4953d114197eecef7e89a5d7
ia64 architecture (Intel ia64)
http://security.debian.org/pool/updates/main/y/yaws/yaws_1.65-4etch1_ia64.deb
Size/MD5 checksum: 921190 be465d69af82a67b1d0a5e4bf6e21984
mips architecture (MIPS (Big Endian))
http://security.debian.org/pool/updates/main/y/yaws/yaws_1.65-4etch1_mips.deb
Size/MD5 checksum: 923582 fa6d77670fee39cfc6bd1cd0c5532786
mipsel architecture (MIPS (Little Endian))
http://security.debian.org/pool/updates/main/y/yaws/yaws_1.65-4etch1_mipsel.deb
Size/MD5 checksum: 919572 a235d55de32b60a838b0ca92fa2e5308
powerpc architecture (PowerPC)
http://security.debian.org/pool/updates/main/y/yaws/yaws_1.65-4etch1_powerpc.deb
Size/MD5 checksum: 920814 23d52c172afae1269fccc7a536418fbe
s390 architecture (IBM S/390)
http://security.debian.org/pool/updates/main/y/yaws/yaws_1.65-4etch1_s390.deb
Size/MD5 checksum: 919460 39fca419254eaca0a843e4d5a8abfd5e
sparc architecture (Sun SPARC/UltraSPARC)
http://security.debian.org/pool/updates/main/y/yaws/yaws_1.65-4etch1_sparc.deb
Size/MD5 checksum: 784600 ab81930fb47510802e13cd26cad09c73
Debian GNU/Linux 5.0 alias lenny
- --------------------------------
Debian (stable)
- ---------------
安定版の更新は、alpha, amd64, arm, hppa, i386, ia64, m68k, mips, mipsel,
powerpc, s390 および sparc の各アーキテクチャで提供されています。
.
ソースアーカイブ:
http://security.debian.org/pool/updates/main/y/yaws/yaws_1.77.orig.tar.gz
Size/MD5 checksum: 838170 7e01d9e8f4fe12895c76081ee4cf7754
http://security.debian.org/pool/updates/main/y/yaws/yaws_1.77-3+lenny1.dsc
Size/MD5 checksum: 1206 6b5844871553c42a824f401586aa46a1
http://security.debian.org/pool/updates/main/y/yaws/yaws_1.77-3+lenny1.diff.gz
Size/MD5 checksum: 19814 253cfc5da27428df313c4e8b4dfbf93a
アーキテクチャに依存しないパッケージ:
http://security.debian.org/pool/updates/main/y/yaws/yaws-wiki_1.77-3+lenny1_all.deb
Size/MD5 checksum: 200784 8731c7f94f6f3550f142f21d225d918d
http://security.debian.org/pool/updates/main/y/yaws/yaws-chat_1.77-3+lenny1_all.deb
Size/MD5 checksum: 65076 65681b94bf96027c0684bb2d29db00e8
http://security.debian.org/pool/updates/main/y/yaws/yaws-mail_1.77-3+lenny1_all.deb
Size/MD5 checksum: 160840 efdcebae480d452dc628eb715e7f8b22
http://security.debian.org/pool/updates/main/y/yaws/yaws-yapp_1.77-3+lenny1_all.deb
Size/MD5 checksum: 66196 b281bb1587101a3e83d50ffe1e92f6fd
alpha architecture (DEC Alpha)
http://security.debian.org/pool/updates/main/y/yaws/yaws_1.77-3+lenny1_alpha.deb
Size/MD5 checksum: 652508 3e474dff842f080a6897958243c6c0d8
amd64 architecture (AMD x86_64 (AMD64))
http://security.debian.org/pool/updates/main/y/yaws/yaws_1.77-3+lenny1_amd64.deb
Size/MD5 checksum: 652258 03053ee15e1b92456785a08e91e5d7e5
arm architecture (ARM)
http://security.debian.org/pool/updates/main/y/yaws/yaws_1.77-3+lenny1_arm.deb
Size/MD5 checksum: 651702 06e61922443dc30ab4c0b144c34a7a2e
armel architecture (ARM EABI)
http://security.debian.org/pool/updates/main/y/yaws/yaws_1.77-3+lenny1_armel.deb
Size/MD5 checksum: 649654 d752e8341ad8797bd0fb5879e53f07dd
hppa architecture (HP PA RISC)
http://security.debian.org/pool/updates/main/y/yaws/yaws_1.77-3+lenny1_hppa.deb
Size/MD5 checksum: 652286 a87d4e8c7ed413812f8b59311c55a689
i386 architecture (Intel ia32)
http://security.debian.org/pool/updates/main/y/yaws/yaws_1.77-3+lenny1_i386.deb
Size/MD5 checksum: 652642 de9b389be1cb7842b0d8584e0d0a1b18
ia64 architecture (Intel ia64)
http://security.debian.org/pool/updates/main/y/yaws/yaws_1.77-3+lenny1_ia64.deb
Size/MD5 checksum: 653308 f9b75201e1191fb8dd7cf158631a9c89
mips architecture (MIPS (Big Endian))
http://security.debian.org/pool/updates/main/y/yaws/yaws_1.77-3+lenny1_mips.deb
Size/MD5 checksum: 653008 874547bac10ca979bfeeb065ed895bff
mipsel architecture (MIPS (Little Endian))
http://security.debian.org/pool/updates/main/y/yaws/yaws_1.77-3+lenny1_mipsel.deb
Size/MD5 checksum: 651392 37c53dd40471f02f2dfea75c788ea5f5
powerpc architecture (PowerPC)
http://security.debian.org/pool/updates/main/y/yaws/yaws_1.77-3+lenny1_powerpc.deb
Size/MD5 checksum: 654140 c90a7a7f66fd0e2093d502a5893d9e08
s390 architecture (IBM S/390)
http://security.debian.org/pool/updates/main/y/yaws/yaws_1.77-3+lenny1_s390.deb
Size/MD5 checksum: 651624 e7ecaf982f7f027475b3c8275e63c8c8
sparc architecture (Sun SPARC/UltraSPARC)
http://security.debian.org/pool/updates/main/y/yaws/yaws_1.77-3+lenny1_sparc.deb
Size/MD5 checksum: 651006 6fbb95dace09ead71d6f335322de5171
これらのファイルは次の版の安定版リリース時そちらに移されます。
- ---------------------------------------------------------------------------------
For apt-get: deb http://security.debian.org/ stable/updates main
For dpkg-ftp: ftp://security.debian.org/debian-security dists/stable/updates/main
Mailing list: debian-security-announce@lists.debian.org
Package info: `apt-cache show <pkg>' and http://packages.debian.org/<pkg>
------>8------------>8------------>8------------>8------------>8-
--
Seiji Kaneko skaneko@xxxxxxxxxxxx
---------------------------------------------------------