[Date Prev][Date Next][Thread Prev][Thread Next][Date Index][Thread Index]
[debian-users:32169] [Translate] [SECURITY] [DSA 124-1] New mtr packages fix buffer overflow
かねこです。
URL 等は元記事を確認ください。
------>8------------>8------------>8------------>8------------>8
- --------------------------------------------------------------------------
Debian Security Advisory DSA 124-1 security@debian.org
http://www.debian.org/security/ Martin Schulze
March 26th, 2002
- --------------------------------------------------------------------------
Package : mtr
Vulnerability : バッファオーバフロー
Problem-Type : リモート
Debian-specific: no
mtr の作者が上流の新版をリリースしましたが、その際に、攻撃不可能なバッファ
オーバフローがあるとの記載が変更履歴にありました。しかしながら、Przemyslaw
Frasunek さんがこのバグを簡単に攻撃可能な方法を見つけました。この方法に
より、攻撃者からの raw ソケットへのアクセスが可能になり、その結果 IP 詐称
などの悪意を持ったネットワーク動作が可能になってしまいます。
この問題は上流の修正をバックポートすることで、安定版 (stable) ディストリビ
ューションではバージョン 0.41-6 で修正されています。またテスト版 (testing)
と実験版 (unstable) ではバージョン 0.48-1 で修正されています。
直ぐに mtr パッケージをアップグレードすることを勧めます。
wget url
でファイルを取得できます。
dpkg -i file.deb
で参照されたファイルをインストールできます。
apt-get パッケージマネージャを使っているなら、以下記載の sources.list
を用いて、次のコマンドを使ってください。
apt-get update
これは内部データベースを更新します。
apt-get upgrade
これで修正されたパッケージをインストールします。
本メールのフッタ記載の設定を自ホストの設定に加えることにより、自動更新を
行うこともできます。
Debian GNU/Linux 2.2 愛称 potato
- ------------------------------------
ソースアーカイブ:
http://security.debian.org/dists/stable/updates/main/source/mtr_0.41.orig.tar.gz
MD5 checksum: fd081c7c27fedfcf9de0dc04e632475b
http://security.debian.org/dists/stable/updates/main/source/mtr_0.41-6.dsc
MD5 checksum: f72f30e0c8e34b19affe5219bb901395
http://security.debian.org/dists/stable/updates/main/source/mtr_0.41-6.diff.gz
MD5 checksum: 4c7d03ec09a6d34e42464ba1ec2b0b7e
Alpha architecture:
http://security.debian.org/dists/stable/updates/main/binary-alpha/mtr_0.41-6_alpha.deb
MD5 checksum: 2a18bd61d489d102010777527472bdee
ARM architecture:
http://security.debian.org/dists/stable/updates/main/binary-arm/mtr_0.41-6_arm.deb
MD5 checksum: 557c34d502115cc45982aa731017a15c
Intel ia32 architecture:
http://security.debian.org/dists/stable/updates/main/binary-i386/mtr_0.41-6_i386.deb
MD5 checksum: 4ba7815729e243669e8d825f5b8373a2
Motorola 680x0 architecture:
http://security.debian.org/dists/stable/updates/main/binary-m68k/mtr_0.41-6_m68k.deb
MD5 checksum: c8341d67f1366d1840233a4046e1b083
PowerPC architecture:
http://security.debian.org/dists/stable/updates/main/binary-powerpc/mtr_0.41-6_powerpc.deb
MD5 checksum: 925a23ad8f07c0893c0493b06575fa80
Sun Sparc architecture:
http://security.debian.org/dists/stable/updates/main/binary-sparc/mtr_0.41-6_sparc.deb
MD5 checksum: fd9f0dcc4566dee2e684342233673dd2
これらのファイルは次の版の安定版リリース時そちらに移されます。
- ---------------------------------------------------------------------------------
For apt-get: deb http://security.debian.org/ stable/updates main
For dpkg-ftp: ftp://security.debian.org/debian-security dists/stable/updates/main
Mailing list: debian-security-announce@lists.debian.org
Package info: `apt-cache show <pkg>' and http://packages.debian.org/<pkg>
------>8------------>8------------>8------------>8------------>8
--
Seiji Kaneko skaneko@xxxxxxxxxxxx
---------------------------------------------------------