[debian-users:28698] [Translate][SECURITY] [DSA-058-1] exim printf format attack

[Seiji Kaneko <skaneko@xxxxxxxxxxxx>]

かねこです。

URL 等は元記事を確認ください。
------>8------------>8------------>8------------>8------------>8
- ------------------------------------------------------------------------
Debian Security Advisory DSA-058-1                   security@debian.org
http://www.debian.org/security/                         Wichert Akkerman
June 10, 2001
- ------------------------------------------------------------------------


Package        : exim
Problem type   : リモートからの printf フォーマット攻撃
Debian-specific: no

Megyer Laszlo さんにより、exim メール転送プログラムに printf
フォーマットバグが発見されました。電子メールのログのヘッダシ
ンタクスをチェックするコードが、フォーマットバグ攻撃から自分
を守るようになっていません。

この問題はバージョン 3.12-10.1 で修正されました。このコードは
標準のインストールではデフォールトでは有効になっていないので、
標準のインストール状態では脆弱性は持ちませんが、それでも exim 
パッケージをアップグレードすることを薦めます。

wget url
	でファイルを取得できます。
dpkg -i file.deb
        で参照されたファイルをインストールできます。


Debian GNU/Linux 2.2 alias potato
- ---------------------------------

  Potato は alpha, arm, i386, m68k, powerpc と sparc の各アーキテクチ
 ャ向けにリリースされています。

  Source archives:
    http://security.debian.org/dists/stable/updates/main/source/exim_3.12-10.1.diff.gz
      MD5 checksum: 959d5e70c78dd0f8daf1bcb470d2851a
    http://security.debian.org/dists/stable/updates/main/source/exim_3.12-10.1.dsc
      MD5 checksum: c3ae78797cc1da77b074b91c80f21fc8
    http://security.debian.org/dists/stable/updates/main/source/exim_3.12.orig.tar.gz
      MD5 checksum: 336cd605cb121703af4f22a8c34bb333

  ARM architecture:
    http://security.debian.org/dists/stable/updates/main/binary-arm/exim_3.12-10.1_arm.deb
      MD5 checksum: 8553e97eef733ab850eba6926bead792
    http://security.debian.org/dists/stable/updates/main/binary-arm/eximon_3.12-10.1_arm.deb
      MD5 checksum: 2b56110866983b0bc4828bc0e4b0b7bd

  Alpha architecture:
    http://security.debian.org/dists/stable/updates/main/binary-alpha/exim_3.12-10.1_alpha.deb
      MD5 checksum: 5e304c46581e3a1e6278b6a677b8308d
    http://security.debian.org/dists/stable/updates/main/binary-alpha/eximon_3.12-10.1_alpha.deb
      MD5 checksum: b01e0f2d7986475eba02c280f5321cf2

  Intel IA-32 architecture:
    http://security.debian.org/dists/stable/updates/main/binary-i386/exim_3.12-10.1_i386.deb
      MD5 checksum: d7e4c6e286fae05abfce28841dc0530e
    http://security.debian.org/dists/stable/updates/main/binary-i386/eximon_3.12-10.1_i386.deb
      MD5 checksum: 9dc3b11692b7047fef58c5a8da7741d8

  Motorola 680x0 architecture:
    http://security.debian.org/dists/stable/updates/main/binary-m68k/exim_3.12-10.1_m68k.deb
      MD5 checksum: 56ccf16d58ce07217a12809fca325597
    http://security.debian.org/dists/stable/updates/main/binary-m68k/eximon_3.12-10.1_m68k.deb
      MD5 checksum: 8031e4a9a8a65a63fdc686e81af0b469

  PowerPC architecture:
    http://security.debian.org/dists/stable/updates/main/binary-powerpc/exim_3.12-10.1_powerpc.deb
      MD5 checksum: 925523b2d5cb6aa43d146aec7125d59c
    http://security.debian.org/dists/stable/updates/main/binary-powerpc/eximon_3.12-10.1_powerpc.deb
      MD5 checksum: 9fa51619d73061c7c221bb876bf65047

  Sun Sparc architecture:
    http://security.debian.org/dists/stable/updates/main/binary-sparc/exim_3.12-10.1_sparc.deb
      MD5 checksum: b13d02e8d2eb3542c8876f81051e29c7
    http://security.debian.org/dists/stable/updates/main/binary-sparc/eximon_3.12-10.1_sparc.deb
      MD5 checksum: ae8d1ac5b1b228deea25ba8a89c77d21

これらのファイルは次の版の安定版リリース時そちらに移されます。

未リリースのアーキテクチャについては、以下の適切なディレクトリを参照ください
 ftp://ftp.debian.org/debian/dists/sid/binary-$arch/ .

- --
- ----------------------------------------------------------------------------
apt-get: deb http://security.debian.org/ stable/updates main
dpkg-ftp: ftp://security.debian.org/debian-security dists/stable/updates/main
Mailing list: debian-security-announce@lists.debian.org
------>8------------>8------------>8------------>8------------>8
-- 
Seiji Kaneko                         skaneko@xxxxxxxxxxxx
---------------------------------------------------------